Организация корпоративной защиты от вредоносных программ Алексей Неверов Пермский государственный университет, кафедра Процес

Вредоносные программы

Вирусы («классические» вирусы)
Файловые
Загрузочные
Программы-черви
Программы-трояны («троянские кони»)
Вредоносные программы смешанного типа

Вирусы

Для распространения используют код, прикрепленный к объекту-носителю (программе, документу, загрузочной области

Программы-трояны

Безобидные с виду программы, выполняющие полезные действия, но содержащие вредоносный код
Основной

Программы-черви

Программы, способные к самостоятельному копированию по сети
Не требуют объекта-носителя
Выполняют вредоносные действия
Используют

Характеристики вредоносных программ

Целевая среда
Объект-носитель
Механизм передачи
Вредоносные действия
Механизмы активации
Механизмы защиты

Целевая среда

Устройства
Операционные системы
Приложения

Объект-носитель

Исполняемые файлы
Скрипты
Макросы
Загрузочные области носителей информации

Механизмы передачи

Съемные носители
Общие сетевые диски
Сканирование сети
Одноранговые сети
Электронная почта
Уязвимости удаленного доступа

Вредоносные действия

Создание лазеек
Порча, уничтожение информации
Хищение данных
Отказы в обслуживании (DoS), в т.ч.

Механизмы активации

Ручной, в т.ч. Социальная инженерия
Полуавтоматический
Автоматический
По таймеру (часовой механизм)
По событию (логические

Антивирусное ПО

Защита систем от угроз, связанных с действиями вредоносных программ

Методы работы

Поиск

Модели организации защиты от вредоносных программ

Традиционный подход

Антивирусное ПО установлено на отдельных компьютерах

Многоуровневые системы защиты

Выделяется несколько уровней защиты
Для того, чтобы сработал уровень

Этапы формирования МСЗ

оценка рисков, связанных с угрозами от ВП;
определение уровней защиты;
проработка

Оценка рисков

Определение векторов угроз;
Анализ средств защиты, используемых на каждом из векторов;
Анализ

Векторы угроз

внешние сети;
гостевые клиенты;
мобильные клиенты;
исполняемые файлы;
документы;
электронная почта;
съемные носители информации;
различные диски и

Уровни защиты

данные;
приложения;
узлы;
внутренняя сеть;
демилитаризованная зона;
уровень физической безопасности

Многоуровневая система защиты

Защита сервера

Защита клиента

Защита сети

Внутренняя защита

Демилитаризованная зона

Физическая защита

Политики, процедуры, информация

Защита клиента

уменьшение числа уязвимых мест;
установка и настройка обновлений системы защиты
включение

Защита сервера

уменьшение числа уязвимых мест;
установка и настройка обновлений системы защиты ;
включение

Условия выбора антивирусного ПО для сервера

загрузка процессора во время проверки;
надежность АВПО;
трудоемкость

Защита уровня сети

средства обнаружения сетевого вторжения
фильтрация на уровне приложений
фильтрация содержимого;
фильтрация URL-адресов;
карантинные

Физическая защита

Безопасность здания. Кто имеет доступ в здание?
Кадровая безопасность. Насколько ограничены

Организационные меры

процедуры поиска вирусов;
процедуры обновления системы, АВПО, МСЭ;
политики ограничения использования приложений;
контроль