Способы антивирусной защиты

Профилактика позволяет предотвращать заражение, для этого необходимо:

- использование программных продуктов, полученных законным официальным путем (вероятность наличия вируса в пиратской копии во много раз выше, чем в официально полученном программном обеспечении;

- регулярное использование и обновление антивирусных средств;

- блокирование записи на носитель, если не предполагается осуществлять запись информации на него.

Фильтрация – использование специальных программ для разбиения диска на зоны с установленным атрибутом readonly (только чтение), использование резидентных программ для обнаружения попыток выполнить несанкционированные действия.

Ревизия – анализ вновь полученных программ, файлов специальными средствами и их запуск в контролируемой среде.

Перед работой со съемными носителями, на которые возможна многократная запись, необходимо обязательно проверять их на вирус.

При работе в локальной сети новые сменные носители информации и вводимые в систему файлы проверять на специально выделенных для этой цели компьютерах. Только после антивирусной проверки носителей и файлов они могут передаваться пользователям системы.

Резервирование – ежедневное копирование FAT и измененных файлов (основное средство защиты информации).

В случае утраты информации жесткие диски форматируют. Затем устанавливают ОС и необходимое ПО с дистрибутивных носителей, затем восстанавливают данные с резервных носителей или других компьютеров.

Поэтому необходимо хранить дистрибутивы программ на специальных отдельных внешних запоминающих устройствах, регулярно создавать копии рабочих файлов на съемных носителях с защитой от записи на них и/или создавать копии и на других ЭВМ.

Вакцинация – запуск специальных резидентных программ-вакцин, обманывающих вирус.

Лечение – восстановление первоначального состояния программ путем удаления всех экземпляров вируса в каждом из зараженных файлов.

Аппаратно-программная защита (самый надежный метод защиты) – использование аппаратно-программных антивирусных средств, состоящих из контроллеров (например, в виде flash-носителя) и их программного обеспечения. Контроллер устанавливается в разъем расширения и имеет доступ к общей шине. Он контролирует все обращения к дисковой системе. При выполнении запретных действий любой программой контроллер выдает соответствующее сообщение пользователю и блокирует работу компьютера.

Достоинства: работают постоянно; обнаруживают все вирусы, независимо от механизма их действия; блокируют неразрешенные действия, являющиеся результатом работы вируса или неквалифицированного пользователя.

Недостаток: изменение аппаратных средств компьютера ведет к необходимости замены контроллера.

Обновление программных средств. Уязвимость (брешь в системе безопасности) – это место в программном коде, которое теоретически или реально может быть использовано для несанкционированного доступа к управлению программой. Уязвимости могут появляться как в системном, так и в прикладном программном обеспечении. После обнаружения уязвимости, производители программ стараются выпустить дополнения (патч), которые бы исправляли исходный код и закрывали брешь.