Программные средства защиты информации

Сентябрь 3, 2022

Главная
Алгебра
Программные средства защиты информации

Содержание

2. Классификация Сканеры CRC-сканеры Блокировщики Иммунизаторы
3. Сканеры Принцип работы антивирусных сканеров основан на проверке файлов, секторов и системной памяти и поиске в
4. Универсальные сканеры Рассчитаны на поиск и обезвреживание всех типов вирусов вне зависимости от операционной системы, на
5. Специализированные сканеры Специализированные сканеры предназначены для обезвреживания ограниченного числа вирусов или только одного их класса
6. Резидентные сканеры Сканируют все время во время работы ОС
7. Нерезидентные сканеры Обеспечивают проверку системы только по запросу
8. CRC-сканеры Принцип работы основан на подсчете CRC-сумм (контрольных сумм) для присутствующих на диске файлов/системных секторов
9. Блокировщики Это резидентные программы, перехватывающие «опасные» ситуации и сообщающие об этом пользователю
10. «Опасные» ситуации Относятся вызовы на открытие для записи в выполняемые файлы, запись в boot-сектора дисков или
11. Иммунизаторы Это программы записывающие в другие программы коды, сообщающие о заражении
12. Признаки заражения ПК вирусом медленная работа компьютера зависания и сбои в работе компьютера изменение размеров файлов
13. Определение антивируса Антивирус – защита программного обеспечения Вашего компьютера от всех видов программ, которые вредят системе
14. Целевые платформы антивирусного ПО MS Windows Linux Mac OS X
15. Классификация по используемым технологиям антивирусной защиты Классические антивирусные продукты (продукты, применяющие только сигнатурный метод детектирования) Продукты
16. Обнаружение, основанное на сигнатурах Метод работы антивирусов и систем обнаружения вторжений, при котором программа, просматривая файл
17. Технологии проактивной защиты Эвристический анализ Эмуляция кода Анализ поведения Sandboxing (Песочница) – ограничение привилегий выполнения Виртуализация
18. Классификация по функционалу продуктов Антивирусные продукты (продукты, обеспечивающие только антивирусную защиту) Комбинированные продукты (продукты, обеспечивающие не
19. Антивирусные продукты для корпоративных пользователей можно также классифицировать по объектам защиты Антивирусные продукты для защиты рабочих
20. Лжеантивирусы Программного обеспечения, не являющегося антивирусным (то есть не имеющего реального функционала для противодействия вредоносным программам),
21. Типичная работа антивируса поиск в базе данных антивирусного ПО сигнатур вирусов если найден инфицированный код в
22. Базы антивирусов представляют собой информацию о вирусах — как их найти и обезвредить. Требуют постоянного обновления
23. Тест антивирусов на лечение активного заражения (октябрь 2012) проверить персональные версии антивирусов на способность успешно (не
24. Динамика изменения возможностей антивирусов по лечению активного заражения
25. Динамика изменения возможностей антивирусов по лечению активного заражения
27. Скачать презентацию

Слайд 2

Классификация
Сканеры
CRC-сканеры
Блокировщики
Иммунизаторы

Слайд 3

Сканеры
Принцип работы антивирусных сканеров основан на проверке файлов, секторов и системной

памяти и поиске в них известных и новых (неизвестных сканеру) вирусов.

Слайд 4

Универсальные сканеры
Рассчитаны на поиск и обезвреживание всех типов вирусов вне зависимости

от операционной системы, на работу в которой рассчитан сканер

Слайд 5

Специализированные сканеры
Специализированные сканеры предназначены для обезвреживания ограниченного числа вирусов или только

одного их класса

Слайд 6

Резидентные сканеры
Сканируют все время во время работы ОС

Слайд 7

Нерезидентные сканеры
Обеспечивают проверку системы только по запросу

Слайд 8

CRC-сканеры
Принцип работы основан на подсчете CRC-сумм (контрольных сумм) для присутствующих на

диске файлов/системных секторов

Слайд 9

Блокировщики
Это резидентные программы, перехватывающие «опасные» ситуации и сообщающие об этом пользователю

Слайд 10

«Опасные» ситуации
Относятся вызовы на открытие для записи в выполняемые файлы, запись

в boot-сектора дисков или MBR винчестера, попытки программ остаться резидентно и т.д.

Слайд 11

Иммунизаторы
Это программы записывающие в другие программы коды, сообщающие о заражении

Слайд 12

Признаки заражения ПК вирусом
медленная работа компьютера
зависания и сбои в работе компьютера
изменение

размеров файлов
уменьшение размера свободной оперативной памяти
значительное увеличение количества файлов на диске
исчезновение файлов и каталогов или искажение их содержимого
изменение даты и времени модификации файлов

Слайд 13

Определение антивируса
Антивирус – защита программного обеспечения Вашего компьютера от всех видов

программ, которые вредят системе – вирусов. Программа антивируса может обнаружить вирус или вредоносную программу на Вашем компьютере, и также может удалить вирус из используемой системы без возникновения последствий для компьютера

Слайд 14

Целевые платформы антивирусного ПО
MS Windows
Linux
Mac OS X

Слайд 15

Классификация по используемым технологиям антивирусной защиты
Классические антивирусные продукты (продукты, применяющие только

сигнатурный метод детектирования)
Продукты проактивной антивирусной защиты (продукты, применяющие только проактивные технологии антивирусной защиты);
Комбинированные продукты (продукты, применяющие как классические, сигнатурные методы защиты, так и проактивные)

Слайд 16

Обнаружение, основанное на сигнатурах
Метод работы антивирусов и систем обнаружения вторжений, при

котором программа, просматривая файл или пакет, обращается к словарю с известными вирусами, составленному авторами программы. В случае соответствия какого-либо участка кода просматриваемой программы известному коду (сигнатуре) вируса в словаре, программа антивирус может заняться выполнением одного из следующих действий:
Удалить инфицированный файл.
Отправить файл в «карантин» (то есть сделать его недоступным для выполнения, с целью недопущения дальнейшего распространения вируса).
Попытаться восстановить файл, удалив сам вирус из тела файла.

Слайд 17

Технологии проактивной защиты
Эвристический анализ
Эмуляция кода
Анализ поведения
Sandboxing (Песочница) – ограничение привилегий выполнения
Виртуализация

рабочего окружения

Слайд 18

Классификация по функционалу продуктов
Антивирусные продукты (продукты, обеспечивающие только антивирусную защиту)
Комбинированные продукты

(продукты, обеспечивающие не только защиту от вредоносных программ, но и фильтрацию спама, шифрование и резервное копирование данных и другие функции)

Слайд 19

Антивирусные продукты для корпоративных пользователей можно также классифицировать по объектам защиты
Антивирусные

продукты для защиты рабочих станций
Антивирусные продукты для защиты файловых и терминальных серверов
Антивирусные продукты для защиты почтовых и Интернет-шлюзов
Антивирусные продукты для защиты серверов виртуализации

Слайд 20

Лжеантивирусы
Программного обеспечения, не являющегося антивирусным (то есть не имеющего реального функционала

для противодействия вредоносным программам), но выдающим себя за таковое

Слайд 21

Типичная работа антивируса
поиск в базе данных антивирусного ПО сигнатур вирусов
если найден

инфицированный код в памяти (оперативной и/или постоянной), запускается процесс карантина и процесс блокируется
зарегистрированная программа обычно удаляет вирус, незарегистрированная просит регистрации, и оставляет систему уязвимой.

Слайд 22

Базы антивирусов
представляют собой информацию о вирусах — как их найти и

обезвредить. Требуют постоянного обновления

Слайд 23

Тест антивирусов на лечение активного заражения (октябрь 2012)
проверить персональные версии антивирусов

на способность успешно (не нарушая работоспособности операционной систем) обнаруживать и удалять уже проникшие на компьютер вредоносные программы в их активном состоянии

Слайд 24

Динамика изменения возможностей антивирусов по лечению активного заражения

Слайд 25

Программные средства защиты информации

Содержание

КлассификацияСканерыCRC-сканерыБлокировщикиИммунизаторы

СканерыПринцип работы антивирусных сканеров основан на проверке файлов, секторов и системной

Универсальные сканерыРассчитаны на поиск и обезвреживание всех типов вирусов вне зависимости

Специализированные сканерыСпециализированные сканеры предназначены для обезвреживания ограниченного числа вирусов или только

Резидентные сканерыСканируют все время во время работы ОС

Нерезидентные сканерыОбеспечивают проверку системы только по запросу

CRC-сканерыПринцип работы основан на подсчете CRC-сумм (контрольных сумм) для присутствующих на

БлокировщикиЭто резидентные программы, перехватывающие «опасные» ситуации и сообщающие об этом пользователю

«Опасные» ситуацииОтносятся вызовы на открытие для записи в выполняемые файлы, запись

ИммунизаторыЭто программы записывающие в другие программы коды, сообщающие о заражении

Признаки заражения ПК вирусоммедленная работа компьютеразависания и сбои в работе компьютераизменение

Определение антивирусаАнтивирус – защита программного обеспечения Вашего компьютера от всех видов

Целевые платформы антивирусного ПОMS WindowsLinuxMac OS X

Классификация по используемым технологиям антивирусной защитыКлассические антивирусные продукты (продукты, применяющие только

Обнаружение, основанное на сигнатурахМетод работы антивирусов и систем обнаружения вторжений, при

Технологии проактивной защитыЭвристический анализЭмуляция кодаАнализ поведенияSandboxing (Песочница) – ограничение привилегий выполненияВиртуализация

Классификация по функционалу продуктовАнтивирусные продукты (продукты, обеспечивающие только антивирусную защиту)Комбинированные продукты

Антивирусные продукты для корпоративных пользователей можно также классифицировать по объектам защитыАнтивирусные

ЛжеантивирусыПрограммного обеспечения, не являющегося антивирусным (то есть не имеющего реального функционала

Типичная работа антивирусапоиск в базе данных антивирусного ПО сигнатур вирусовесли найден

Базы антивирусовпредставляют собой информацию о вирусах — как их найти и

Тест антивирусов на лечение активного заражения (октябрь 2012)проверить персональные версии антивирусов

Динамика изменения возможностей антивирусов по лечению активного заражения

Динамика изменения возможностей антивирусов по лечению активного заражения

Похожие презентации

Классификация
Сканеры
CRC-сканеры
Блокировщики
Иммунизаторы

Сканеры
Принцип работы антивирусных сканеров основан на проверке файлов, секторов и системной

Универсальные сканеры
Рассчитаны на поиск и обезвреживание всех типов вирусов вне зависимости

Специализированные сканеры
Специализированные сканеры предназначены для обезвреживания ограниченного числа вирусов или только

Резидентные сканеры
Сканируют все время во время работы ОС

Нерезидентные сканеры
Обеспечивают проверку системы только по запросу

CRC-сканеры
Принцип работы основан на подсчете CRC-сумм (контрольных сумм) для присутствующих на

Блокировщики
Это резидентные программы, перехватывающие «опасные» ситуации и сообщающие об этом пользователю

«Опасные» ситуации
Относятся вызовы на открытие для записи в выполняемые файлы, запись

Иммунизаторы
Это программы записывающие в другие программы коды, сообщающие о заражении

Признаки заражения ПК вирусом
медленная работа компьютера
зависания и сбои в работе компьютера
изменение

Определение антивируса
Антивирус – защита программного обеспечения Вашего компьютера от всех видов

Целевые платформы антивирусного ПО
MS Windows
Linux
Mac OS X

Классификация по используемым технологиям антивирусной защиты
Классические антивирусные продукты (продукты, применяющие только

Обнаружение, основанное на сигнатурах
Метод работы антивирусов и систем обнаружения вторжений, при

Технологии проактивной защиты
Эвристический анализ
Эмуляция кода
Анализ поведения
Sandboxing (Песочница) – ограничение привилегий выполнения
Виртуализация

Классификация по функционалу продуктов
Антивирусные продукты (продукты, обеспечивающие только антивирусную защиту)
Комбинированные продукты

Антивирусные продукты для корпоративных пользователей можно также классифицировать по объектам защиты
Антивирусные

Лжеантивирусы
Программного обеспечения, не являющегося антивирусным (то есть не имеющего реального функционала

Типичная работа антивируса
поиск в базе данных антивирусного ПО сигнатур вирусов
если найден

Базы антивирусов
представляют собой информацию о вирусах — как их найти и

Тест антивирусов на лечение активного заражения (октябрь 2012)
проверить персональные версии антивирусов