50. Защита информации в сети.

Защита информации в сетях – это комплекс организационных, программных, технических и физических мер, обеспечивающих достижение следующих свойств информационных ресурсов:

• целостности - обеспечение актуальности и непротиворечивости информации, ее защищенности от разрушения и несанкционированного изменения;

• конфиденциальности – обеспечение защищенности информации от несанкционированного доступа и ознакомления;

• доступности - обеспечение возможности за приемлемое время получить доступ к хранимой и обрабатываемой в системе информации;

• аутентичности – обеспечение подлинности субъектов и объектов доступа к информации.

 Комплексные системы защиты информации в сетях могут включать в себя такие подсистемы, как:

• подсистема виртуальных частных сетей (VPN);

• подсистема защиты удалённых и мобильных пользователей;

• подсистема межсетевого экранирования;

• подсистема обнаружения и предотвращения вторжений (IDS/IPS);

• подсистема безопасного доступа к сети Интернет;

• подсистема фильтрации электронной почты (Antivirus/Antispam);

• подсистема мониторинга и управления средствами защиты.

Кому необходимы комплексные системы защиты информации в сетях? – Всем компаниям, хранящим и обрабатывающим информацию в своих информационных системах:

• коммерческим и государственным организациям, подключенным к сетям общего пользования;

• территориально распределенным компаниям;

• финансово-кредитным организациям;

• организациям, которые предоставляют внешний доступ к своим информационным ресурсам;

• операторам связи и многим другим компаниям.

51. Вирусы. Компью́терный ви́рус — разновидность компьютерных программ или вредоносный код, отличительной особенностью которых является способность к размножению (саморепликация). В дополнение к этому вирусы могут без ведома пользователя выполнять прочие произвольные действия, в том числе наносящие вред пользователю и/или компьютеру.

Программы – антивирусы.

Антивирусная программа (антивирус) — любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики — предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Если вы ищете хороший антивирус с защитой только от вирусов, то здесь можно посоветовать Avira AntiVir Personal Edition. Это очень нетребовательный к ресурсам антивирус с наилучшими способностями по выявлению вирусов и руткитов.

Но есть у него и минусы. Во-первых в Avira AntiVir Personal Edition нет встроенного антишпиона и сканера электронной почты. Во-вторых, обновления этого антивируса обычно реже чем у других антивирусов, а иногда и вообще прекращаются на некоторое время.

Все перечисленные выше недостатки отсутствуют у антивируса avast! Free Antivirus. В него входят модули для защиты компьютера от руткитов и шпионских програм, сканер подозрительных процессов в режиме реального времени (включая проверку электронной почты) а также сканер соединений P2P.

К плюсам Avast! можно добавить низкое потребление системных ресурсов, поддержку работы этого антивируса на машинах с устаревшими версиями Windows и русифицированный интерфейс. К минусам — высокий процент ложных срабатываний. Также несколько раздражает необходимость ежегодной бесплатной регистрации.

Среди других заслуживающих внимания антивирусов можно упомянуть AVG Anti-Virus Free Edition. Кроме самого антивируса этот пакет содержит антишпионский модуль, систему контроля за фишингом и сканер eMail. Уровень выявления вредоносных программ у AVG Anti-Virus достаточно хорош, а обновления часты.

К минусам AVG Anti-Virus Free Edition можно причислить большой размер программы и некоторую «тяжеловесность» при работе на компьютерах с низкими системными возможностями. При установке антивируса предпринимается попытка навязать панель AVG Security Toolbar с поиском от Yahoo.

Dr.Web CureIt! или Kaspersky Virus Removal Tool также можно использовать в качестве принудительного сканера. Обе программы относятся к портативному софту и являются, среди прочего, замечательными решениями для удаления уже присутствующих на компьютере вредоносных программ. Минус — обе программы не обновляются, поэтому каждый раз приходится скачивать полную версию. 52. Информационные системы (ИС).

• системы, реализующие

автоматизированный сбор,

обработку и

манипулирование данными,

• включающие

технические средства обработки данных,

программное обеспечение и

обслуживающий персонал.

Классификация ИС

• информационно-справочные и информационно

поисковые системы;

• системы автоматизированного документооборота

(бухгалтерия);

• автоматизированные системы управления;

• экспертные системы;

• системы автоматизированного научного

проектирования, геоинформационные системы;

• информационно-обучающие системы;

• банки данных

Архитектура ИС (определяет эффективность функционирования)

Архитектура Клиент-Сервер:

• предполагает наличие компьютерной сети и распределенной базы данных, включающей БД корпоративную (БДК) и БД персональную (БДП).

• БДК располагается на компьютере- сервере;

• БДП размещаются на компьютерах сотрудников подразделений, являющихся клиентами корпоративной БД.

Структура распределенной БД, построенной по архитектуре Клиет- Сервер :

• Корпоративная БД поддерживается и функционирует под управлением сервера БД,

например Microsoft SQL Server, Jracle Server

• Для создания и управления функционирования персональных БД и приложений используют СУБД, такие как Access, FoxPro, Paradox и др.

Общие функции ИС

• сбор информации;

• накоплении информации;

• хранение информации;

• обработка (поиск) информации;

• выдача в той или иной форме по запросу