Обзор современных программных средств, обеспечивающих безопасное функционирование компьютера

     В качестве перспективного подхода в  последние годы все чаще применяется сочетание программных и аппаратных средств защиты. Среди аппаратных устройств такого плана можно отметить специальные антивирусные платы, которые вставляются в стандартные слоты расширения компьютера. Корпорация Intel еще в 1994 г. Предложила перспективную технологию защиты от вирусов в компьютерных сетях. Flash-память сетевых адаптеров Intel EtherExpress PRO/10 содержит антивирусную программу, сканирующую все системы компьютера еще до его загрузки.

     Защита от несанкционированного доступа. Проблема защиты информации от несанкционированного доступа обострилась в связи с широким распространением локальных и особенно глобальных компьютерных сетей. Очень часто ущерб наносят не злоумышленники, а сами пользователи, которые из-за элементарных ошибок портят или удаляют важные данные. Поэтому, помимо контроля доступа, необходимым элементом защиты информации в сетях является разграничение полномочий пользователей. Обе задачи могут быть успешно решены за счет встроенных средств сетевых операционных систем. Например, в ОС NetWare 4.1, помимо стандартных средств ограничения доступа, таких, как система паролей и разграничения полномочий, предусмотрен ряд новых возможностей, обеспечивающих наивысший уровень защиты данных. Новая версия NetWare позволяет, в частности, шифровать данные по методу открытого ключа с формированием электронной подписи для передаваемых по сети пакетов.

     Защита  информации при удаленном  доступе. По мере расширения деятельности предприятий, роста численности персонала и появления новых филиалов возникает необходимость доступа удаленных пользователей к вычислительным и информационным ресурсам главного офиса компании. Чаще всего с этой целью используются кабельные линии и радиоканалы. Естественно, защита информации, передаваемой по таким каналам, требует особого подхода.

     В частности, в мостах и маршрутизаторах  удаленного доступа применяется сегментация пакетов – их разделение и передача параллельно по двум линиям, что делает невозможным перехват данных при подключении хакера к одной из линий. Используемая при передаче данных процедура сжатия также затрудняет их расшифровку при перехвате. Кроме того, мосты и маршрутизаторы удаленного доступа могут быть запрограммированы таким образом, что удаленные пользователи будут ограничены в доступе к отдельным ресурсам сети главного офиса.[4]

     Правовые  методы защиты информации.

       Правовая охрана программ для  ЭВМ и баз данных впервые  в полном объёме введена в Российской Федерации Законом РФ «О правовой охране программ для электронных вычислительных машин и баз данных», который вступил в силу в 1992 году.

       Предоставляемая настоящим законом  правовая охрана распространяется на все виды программ для ЭВМ (в том числе на операционные системы и программные комплексы), которые могут быть выражены на любом языке и в любой форме, включая исходный текст на языке программирования и машинный код. Однако правовая охрана не распространяется на идеи и принципы, лежащие в основе программы для ЭВМ. В том числе на идеи  и принципы организации интерфейса и алгоритма.

     Для признания и осуществления авторского права на программы для ЭВМ  не требуется её регистрация в какой-либо организации. Авторское право на программы для ЭВМ возникает автоматически при их создании.

     Для оповещения с своих правах разработчик  программы может. Начиная с первого выпуска в свет программы, использовать знак охраны авторского права, состоящий из трёх элементов:

• буквы С в окружности или круглых скобках ©;
• наименования (имени) правообладателя;
• года первого выпуска программы в свет.

Например, знак охраны авторских прав на текстовый  редактор Word выглядит следующим образом:

© Корпорация Microsoft, 1993-1997.

     Автору  программы принадлежит исключительное право осуществлять воспроизведение и распространение программы любыми способами, а также модификацию программы.

     Необходимо  знать и выполнять существующие законы, запрещающие нелегальное копирование и использование лицензионного программного обеспечения. В отношении организаций или пользователей, которые нарушают авторские права, разработчик может потребовать возмещение причиненных убытков и выплаты нарушителем компенсации в определяемой по усмотрению суда сумме от 5000-кратного до 50000-кратного размера минимальной месячной оплаты труда.[2]

Электронная подпись.

     В 2002 году был принят Закон РФ «Об  электронно-цифровой подписи», который стал законодательной основой электронного документооборота в России. По этому закону электронная цифровая подпись в электронном документе признаётся юридически равнозначной подписи в документе на бумажном носителе.

       При регистрации электронно-цифровой  подписи в специализированных центрах корреспондент получает два ключа: секретный и открытый. Секретный ключ хранится на дискете или смарт-карте и должен быть у всех потенциальных получателей документов и обычно рассылается по электронной почте.[3] 
 

     Глава 2. Обзор современных  программных средств, обеспечивающих безопасное функционирование компьютера 

     Norton System Doctor

    Norton System Doctor – великолепная утилита для отслеживания самых разных параметров Windows. После запуска выполняет сразу несколько операций: проверяет диск на наличие вирусов и ошибок, определяет, не нужна ли дефрагментация, а также сканирует Norton Utilities на предмет необходимости обновления. Обнаружив ошибку, System Doctor оповещает о ней пользователя и предлагает запустить соответствующую программу для её исправления.

    Сенсоры System Doctor показывают, насколько загружен процессор компьютера, сколько используется оперативной памяти, сколько свободного места осталось на жёстком диске и т.д. Однако беда System Doctor в том, что на все эти параметры влияет и его собственная работа. Во время работы System Doctor может так загрузить процессор, что запуск любой другой программы станет просто невозможен…

    И, тем не менее, без помощи System Doctor в ряде случаев не обойтись: он наглядно показывает, насколько соответствует требованиям времени компьютер, не нужно ли добавить оперативной памяти или заменить процессор. К тому же в System Doctor встроена “усечённая” версия программного комплекса Norton Antivirus (правда, эта версия может только обнаруживать вирусы).

    Важно помнить о том, что при инсталляции  System Doctor не следует заносить ярлык Доктора в папку “Автозагрузка” (Start Up), как это предлагает сделать инсталлятор Norton Utilities. [6] 
 
 

     Norton Disk Doctor

     Эта программа одна из наиболее простых. Программа Norton Disk Doctor состоит из двух независимых компонентов:  для Windows и для DOS. По существу они дублируют стандартную служебную программу Проверка диска для Windows и системную программу ScanDisk для DOS. Особенностью Norton Disk Doctor является возможность самостоятельного определения параметров жесткого диска, которые сравниваются с данными, хранящимися в энергонезависимой памяти CMOS. Благодаря этому исключаются ошибки, связанные с неправильным заданием параметров жесткого диска при настройке BIOS.

     Norton Disk Doctor для Windows. Запустить программу можно как из Главного меню, так и из Интегратора, значок которого имеется на Рабочем столе. Проверяемый диск выбирается на панели Select drive(s) to diagnose (Выбор диска для диагностики). Проверку начинают щелчком на кнопке Diagnose (Диагностика). По завершении проверки выводится отчет.

     По  умолчанию в программе включен  режим проверки физической поверхности носителя, однако выполнять ее при каждой проверке жесткого диска нет необходимости. Если же проверка поверхности необходима, то в группе Passes (Проходы) счетчиком Repetitions (Повторения) можно задать число тестовых проходов. В положении Continuous (Непрерывно) тест поверхности будет выполняться в бесконечном цикле.

     Переключатель Type of test (Тип проверки) имеет положения: Normal test (Обычная проверка) и Thorough Test (Полная проверка), а переключатель What to Test (Что проверять) – варианты Entire Disk Area (Всю поверхность) и Area Used by Files (Область, занятую файлами). Последний вариант сокращает продолжительность проверки – его удобно применять для тестирования гибких дисков, заполненных лишь частично. Флажок Show disk map during surface test (отображать карту диска во время проверки поверхности) открывает дополнительное окно, наглядно отображающее ход проверки.[4]

     Программа Norton Disk Doctor может запускаться автоматически при запуске Windows. В этом случае запуск происходит с помощью ярлыка Norton Disk Doctor, автоматически формируемого в папке Автозагрузка.

     При обнаружении повреждений файловой структуры программа может выполнить необходимые восстановительные работы (ремонт). Параметры ремонта настраиваются в диалоговом окне Options for Norton Disk Doctor на вкладке General (Общие) в группе Repair Options (Параметры ремонта).

     Желаемый  порядок действий в случае обнаружения  неполадок можно задать включением одного  из следующих переключателей:

• Ask Me First (Выдать запрос);
• Auto-Repair (Исправлять автоматически);
• Skip Repairs (Пропустить);
• Custom (Заказная настройка).

     В группе Repair Options (Параметры ремонта) с помощью раскрывающихся списков задаются действия при обнаружении следующих категорий неисправностей:

• ошибок в таблицах размещения файлов (File Allocation Tables);
• повреждений в структуре каталогов (Directory Structures);
• повреждений в структуре сжатых дисков (Compression Structures);
• дефектов поверхности носителя (Surface Errors);
• ошибок в таблицах разделов жесткого диска (Partition Tables);
• ошибок в загрузочных записях (Boot Records).

     Глобально автоматизировать процесс ремонта  можно установкой флажка Automatically fix errors (Исправлять ошибки автоматически) в главном окне программы. Следует иметь в виду, что этот флажок имеет приоритет перед настройками параметров, заданными в диалоговом окне Options for Norton Disk Doctor. Он предназначен специально для начинающих и полностью исключает вмешательство в процесс поиска и устранения неисправностей.

     Norton Disk Doctor может выполнять проверку дисков в фоновом режиме. Это особенно актуально при проверке качества поверхности, которая занимает продолжительное время. Проверка в фоновом режиме не слишком тормозит работу компьютерной системы. Для этого надо запустить Norton Disk Doctor и начать проверку щелчком на кнопке Diagnose (Диагностика). Теперь можно свернуть окно щелчком на сворачивающейся кнопке и на панели индикации рядом с часами появится значок Norton Disk Doctor.

     Когда жесткий диск освободится, проверка в фоновом режиме будет возобновлена.

     Norton Disk Doctor для DOS. Этот модуль может запускаться для проверки жесткого диска после аварийного завершения работы Windows вместо стандартной системной программы scandisk.exe. Подключение модуля выполняют в окне  Интегратора.

     Фактически  при этом происходит следующее. Из папки, в которой установлен пакет Norton Utilities, в папку Windows\Command копируется файл ndd.exe, а затем в папке Windows\Command создается еще одна его копия, но с именем scandisk.alt.[7] 

     Norton Win Doctor

     Служебная программа Norton Win Doctor представляет собой мощнейшее средство, позволяющее поддерживать в порядке операционную систему. Давно прошли те времена, когда контроль за функционированием операционной системы сводился к проверке наличия необходимых файлов. Сложный механизм совместного использования ресурсов современной операционной системы не позволяет однозначно трактовать ее состояние как «исправное» или «неисправное». Однако имеется ряд ключевых моментов, которые должны безусловно соблюдаться. Например, для работы приложения должны присутствовать все необходимые файлы, на которые имеются ссылки, для всех ярлыков должны присутствовать объекты, на которые они указывают, и т.д. Поиском заведомых несоответствий и занимается программа Norton Win Doctor.

     При запуске программы Norton Win Doctor открывается стартовое окно Мастера Norton Win Doctor Wizard, в котором имеется переключатель с тремя положениями.

     Исправлять  обнаруженные неисправности можно  несколькими способами. Если вы считаете, что не обладаете достаточным опытом для принятия решения, можете воспользоваться кнопкой  Repair All (Исправить все) на панели инструментов. В этом случае программа наилучшим образом сделает всю работу сама. Безопасность такого подхода обеспечивается тем, что все автоматические действия тщательно документируются в журнале выполненного ремонта и могут впоследствии отменены.[8]