Мероприятия по защите информации в компьютерной сети
Мультимедиа — это сумма технологий, позволяющих компьютеру вводить, обрабатывать, хранить, передавать и отображать (выводить) такие типы данных, как текст, графика, анимация, оцифрованные неподвижные изображения, видео, звук, речь.
Мультимедиа средства— это комплекс аппаратных и программных средств, позволяющих человеку общаться с компьютером, используя самые разные, естественные для себя среды: звук, видео, графику, тексты, анимацию.
К средствам мультимедиа предъявляются некоторые требования, как к программному обеспечению, так и к оборудованию.
Должна использоваться современная операционная система. В программных средствах ужесточаются требования к количеству ошибок, расширении словарей с увеличением числа поддерживаемых языков при распознавании (синтезе) речи и текста. Увеличены возможности конвертирования файлов в различные форматы. Возникли мощные продуктивные системы кодирования и сжатия информации. Удобные программы видеозахвата, видео и аудиовоспроизведения (видео- и аудиоплеер). Существует множество программ для прожига, а так же копирования лицензионных CD.
Мультимедийное программное обеспечение – это программные средства, предназначенные для создания и/или воспроизведения мультимедийных документов и объектов. Так как мультимедийные документы являются очень распространенными, а желание пользователей создавать их растет, ширится и спектр представленного на рынке мультимедийного обеспечения, которое выпускают все больше компаний.
Программы для работы с видео. Невозможно представить себе современный компьютер без возможности просмотра на нем видеофайлов. Для многих компьютер уже давным-давно заменил старый добрый телевизор. На рынке мультимедийного обеспечения для просмотра видеофайлов существует жесткая конкуренция. Производители борются за то, чтобы их программа была самой лучшей: позволяла осматривать файлы в любом формате, имела дополнительные возможности по работе с видеофайлами. Всеобщее внедрение цифровых видеокамер и появление цифрового видеоконтента только самым активным образом способствует распространению мультимедийного обеспечения для создания видео.
Используемое программное обеспечение лицензионное, содержит встроенные возможности обеспечения безопасности и надежности хранения данных. Вход в систему пользователя проходит через регистрацию и ввод пароля. Имеется лицензированное средство защиты от вирусов.
В качестве программного обеспечения на предприятии используются программные продукты, представленные в таблице 6.
Т а б л и ц а 4 – Программное обеспечение
| № п\п | Наименование программного продукта |
| ОС Microsoft Windows XP Professional,Windows 7 | |
| Пакет Microsoft Office 2007 | |
| 1С Предприятие | |
| Налогоплательщик | |
| Kaspersky Internet Security, Doctor Web. Dr.Web 6.0 | |
| Консультант -плюс |
Под безопасностью ИСпонимается защищенность системы от случайного или преднамеренного вмешательства в нормальный процесс ее функционирования, от попыток хищения (несанкционированного получения) информации, модификации или физического разрушения ее компонентов. Иначе говоря, это способность противодействовать различным возмущающим воздействиям на ИС.
Под угрозой безопасности информациипонимаются события или действия, которые могут привести к искажению, несанкционированному использованию или даже к разрушению информационных ресурсов управляемой системы, а также программных и аппаратных средств.
Мероприятия по защите информации в компьютерной сети
-аппаратно-программное оснащение компьютерной сети:
-межсетевые экраны,
-система криптозащиты,
-система разграничения доступа,
-антивирусные средства,
-мониторинг сетевой активности;
-обеспечение контроля за основными и вспомогательными техническими средствами;
-обучение персонала.
-система контроля и управления доступом на объект
Согласно определению Государственной Технической Комиссии при Президенте Российской Федерации “Межсетевой экран представляет собой локальное (однокомпонентное) или функционально-распределенное средство (комплекс), реализующее контроль за информацией, поступающей в автоматизированную систему и/или выходящей из автоматизированной системы, и обеспечивает защиту автоматизированной системы посредством фильтрации информации, т.е. ее анализа по совокупности критериев и принятия решения о ее распространении в (из) автоматизированную систему.” Межсетевые экраны, при правильном их использовании, являются весьма эффективным средством защиты от угроз корпоративным сетям, исходящим из Интернет.
При рассмотрении проблем защиты данных в сети прежде всего возникает вопрос о классификации сбоев и нарушений прав доступа, которые могут привести к уничтожению или нежелательной модификации данных. В зависимости от возможных видов нарушений работы сети (под нарушением работы я также понимаю и несанкционированный доступ) многочисленные виды защиты информации объединяются в три основных класса:
— средства физической защиты, включающие средства защиты кабельной системы, систем электропитания, средства архивации, дисковые массивы и т.д.
-программные средства защиты, в том числе: антивирусные программы, системы разграничения полномочий, программные средства контроля доступа.
-административные меры защиты, включающие контроль доступа в помещения, разработку стратегии безопасности фирмы, планов действий в чрезвычайных ситуациях и т.д.
Наибольшее распространение такие программно-аппаратные средства получили, в частности, в области контроля доступа, защиты от вирусов и т.д.
Итак, защита информации включает в себя следующие виды деятельности:
-оперативное устранение неполадок компьютерной техники, компьютерная помощь;
-организация антивирусной защиты, удаление вирусов:
Удаление вирусов включает в себя: поиск, лечение и удаление вирусов, антивирусную профилактику, удаление SMS-баннеров, установку антивирусной программы.
Антивирусная профилактика» включает в себя:
-настройку антивирусной программы
-обновление антивирусной программы
-консультации по правилам использования
Обеспечение антивирусной безопасности мера комплексная, но очень большую роль здесь играет именно выбор антивирусной программы
На данный момент лидирующее место занимает самый новый продукт «Лаборатории Касперского» — Kaspersky Internet Security.
Kaspersky Internet Security 2011 способен обеспечивать наиболее оптимальный уровень защиты от вирусов, как известных, так и неизвестных ему угроз. Кроме того, очевиден ряд существенных доработок по сравнению с 7ой версией Антивируса Касперского.
После того, как вышли в свет продукты Kaspersky Internet Security 2011 (KIS 2009) и Антивируса Касперского 2009, несколько ведущих британских IT-изданий опубликовали обзоры, где очень высоко оценивалась эффективность, удобство использования, высокая скорость работы и низкая ресурсоемкость новых продуктов.
Помимо высокого уровня защиты новые продукты обеспечивают высокую производительность. В Kaspersky Internet Security 2011 потребление ресурсов снижено, особенно это заметно по сравнению с другими современными антивирусными программами. Так, время загрузки операционной системы с установленным антивирусом увеличилось всего на 1 секунду по сравнению с незащищенным компьютером, а сам Антивирус занимает всего 20 с небольшим мегабайт оперативной памяти, что очень мало по меркам современных антивирусов. Кроме того, KIS 2011 занимает всего около 100 мегабайт дискового пространства (для сравнения другие современные продукты занимают несколько сотен мегабайт!).
KIS 2011 потребляет мало системных ресурсов, это не просто антивирус, а целый комплекс по защите компьютера от известных по сигнатурам и неизвестных вирусов, сетевых атак, «фишинга», спама. В KIS 2011 встроен и модуль по защите целостности и контролю над приложениями, системным реестром, системными файлами, загрузочными секторами.
Антивирус Касперского 2011 и KIS 2011 разрабатывались с учетом их работы на новой операционной системе Windows 7 (причем продукт поддерживает как 64х битную, так и 32х битную версию данной ОС). Отлично совместимы данные продукты и с Windows XP.
Благодаря переходу на современный движок («KLAVA»), KIS 2011 быстро выполняет поиск вирусов в базах, размер которых в последнее время увеличивается в геометрической прогрессии. Новый продукт лучше работает со сжатыми объектами большого размера. KIS 2011 теперь способен качественней обрабатывать многократно упакованные объекты, составлять «черный» и «серый» списки упакованных файлов, беря за основу приложения, которые использовались для их сжатия. Особого внимания заслуживает новый движок «KLAVA», который оптимизирован для работы с многоядерными процессорами, которые сейчас получили большое распространение даже не недорогих компьютерах. Благодаря этому, программа может выполнять обработку данных в несколько потоков, а, значит, гораздо быстрее. Особенно велик прирост производительности в 64х битных ОС.
Новый модуль Kaspersky Internet Security помогает защититься от возможных атак, которые проводятся через уязвимости. После установки продукта, он сам начинает анализировать систему и установленные программы. Занимает это обычно 5-10 минут. Kaspersky Internet Security выдает список, в котором вы можете увидеть название программы и степень критичности незакрытой уязвимости. Кроме этого, для уязвимостей, найденных для каждого приложения, показывается ссылка на сайт Viruslist.ru, при переходе по которой можно получить подробную информацию о характере уязвимости. Там же даются ссылки на загрузку обновлений, закрывающих уязвимости. Таким образом, используя функцию «Анализ безопасности» хотя бы раз в неделю и своевременно устраняя уязвимости, можно быть уверенным в том, что все программы, с которыми вы работаете, защищены от внешних атак. Следует отметить и невысокую цену данных антивирусных продуктов.
Создание системы резервного копирования данных т. е. создание копий файлов и системных областей дисков на дополнительном носителе;
Разграничение прав доступа пользователей к информационным ресурсам предотвращающее несанкционированное использование информации, в частности, защиту от изменений программ и данных вирусами, неправильно работающими программами и ошибочными действиями пользователей.
-профилактические работы по предотвращению сбоев компьютерной техники;
-консультации пользователей по телефону и электронной почте;
-полная конфиденциальность информации;
На предприятии используется технология ADSL – это технология, разработанная для обеспечения высокоскоростного доступа к сети Интернет. В процессе создания подключения ADSL используются уже имеющиеся телефонные кабели. В результате образуется так называемая линия ADSL, соединяющая два модема.
Подключение к Интернету на базе ADSL это отличное решением для офиса, поскольку оно позволяет получить следующие преимущества:
-высокая скорость передачи данных по сравнению с другими модемами (HDSL, ISDN, SDSL);
-стабильность скорости – подключение каждого абонента осуществляется через индивидуальную полосу пропускания;
-надежность – связь остается стабильной вне зависимости от времени суток;
-сравнительно низкая стоимость работ – это обусловлено тем, что при подключении офиса к сети потребуется только перевести обычную аналоговую телефонную линию в категорию ADSL;
-возможность сэкономить на обслуживании ADSL-линий;
-быстрота подключения – получить доступ к сети можно в течение 3-5 дней после заказа услуги;
-безопасность – данные пользователя надежно защищены, поскольку он будет использовать для доступа к сети индивидуальную телефонную линию.
Но следует отметить, что, поскольку для организации доступа к сети посредством технологии ADSL используется ассиметричный канал, то при работе скорость загрузки данных будет выше, чем скорость их отправки.
Поэтому подключение на базе ADSL подходит данной компании, сотрудники которой в основном используют Интернет для поиска информации либо отправки небольших текстовых сообщений.