Проектирование на тему: "Защита информации"

ПЛАН УРОКА

Тема: Зашита информации

Цели урока:

• Методическая: показать эффективность применения компьютерной технологии при изучении темы.
• Учебная: дать знания о видах компьютерных вирусов, путях их распространения, об антивирусных программах и способах их использования на практике.
• Развивающая: развивать умение составлять конспект, компьютерную грамотность, познавательную активность учащихся.
• Воспитательная: воспитывать внимание, аккуратность, бережливое отношение к компьютерной технике и программному обеспечению.

Учащиеся должны знать:

• Понятие компьютерного вируса.
• Основные типы компьютерных вирусов.
• Действие программного вируса.
• Методы реализации антивирусной защиты.
• Способы антивирусной защиты.
• Виды антивирусных программ.

Учащиеся должны уметь:

• Составлять конспект при работе с электронной лекцией.
• Отвечать на контрольные вопросы по теоретическому материалу.
• Работать с антивирусной программой.

Оснащение и методическое обеспечение урока:

• программное обеспечение: электронная лекция, программа;
• опорный конспект, карточки с заданиями,

Методы работы:

1. Словесный (беседа, электронная лекция, изложение материала).
2. Наглядный (демонстрация учебного материала, опорный конспект).
3. Самостоятельная работа (работа с электронной лекцией).
4. Закрепление изученного материала практически

Ход урока:

I.                    Организационная часть

II.                 Изучение нового материала (постановка задачи на работу с электронным конспектом).

III.              Работа с электронной лекцией.

IV.              Закрепление материала практически.

V.                Итог урока. Задание на самоподготовку (ответить на вопросы устно).

Компьютерные вирусы

Опорный конспект

Компьютерный вирус – специально написанная небольшая по размеру программа (программный код), предназначенная для несанкционированных действий на компьютере.

Характеризуется способностью скрытого от пользователя саморазмножения для поражения других программ, компьютеров или сетей. Способна к саморазмножению  и распространению (заражению) на различные запоминающие устройства. Вирус после активизации остается в памяти компьютера и продолжает работу до конца компьютерного сеанса.

Признаки появления вирусов

Следующие:

¨    прекращение работы или неправильная работа ранее успешно функционировавших программ

¨    медленная работа компьютера

¨    невозможность загрузки операционной системы

¨    исчезновение файлов и каталогов

¨    изменение размеров файлов

¨    неожиданное значительное увеличение количества файлов на диске

¨    существенное уменьшение размера свободной оперативной памяти

¨    вывод на экран непредусмотренных сообщений или изображений

¨    частые зависания и сбои в работе компьютера

Существует несколько методов поиска вирусов, которые применяются антивирусными программами: сканирование; эвристический анализ; обнаружение изменений; резидентные мониторы.

Сканирование. Антивирусные программы-сканеры, способные удалить обнаруженные вирусы, обычно называются полифагами. Сканеры могут обнаружить только уже известные и изученные вирусы, для которых была определена сигнатура (характерные признаки атаки или вируса, используемые для их обнаружения.). Поэтому программы-сканеры не защитят компьютер от проникновения новых вирусов, число которых постоянно увеличивается.

Эвристический анализ. Этот метод используется совместно со сканированием для поиска шифрующихся вирусов. Эвристический анализ позволяет обнаруживать ранее неизвестные инфекции, где лечение в этих случаях оказывается невозможным. Если эвристический анализатор сообщает, что файл или загрузочный сектор заражен вирусом, пользователю необходимо провести дополнительную проверку с помощью самых последних версий антивирусных программ - сканеров.

Резидентные мониторы. Антивирусные программы, постоянно находящиеся в оперативной памяти компьютера и отслеживающие все подозрительные действия, выполняемые другими программами, носят название резидентных мониторов, или сторожей. Они имеют очень много недостатков: занимают много оперативной памяти и раздражают пользователей большим количеством сообщений, не имеющим отношения к проникновению вирусов.

I.        Основные типы компьютерных вирусов:

Сетевые – распространяются по компьютерным сетям.

Файлово - загрузочные – заражают как файлы, так и загрузочные секторы дисков.

Резидентные – в случае инфицирования компьютера оставляют в оперативной памяти свою резидентную часть, которая потом перехватывает обращение ОС к объектам заражения и встраивается в них. Этот вид вируса находится в памяти и является активным вплоть до выключения компьютера или перезагрузки ОС.

Нерезидентные – сохраняют активность ограниченное время.

Опасные – могут привести к серьезным сбоям в работе компьютера.

Очень опасные – в алгоритм их работы заложены действия, которые могут послужить причиной потери программ, уничтожения данных.

Паразитические – изменяют содержимое файлов и секторов диска; их можно достаточно легко выявить и уничтожить.

Вирусы – репликаторы – так называемые черви, которые распространяются компьютерными сетями.

Вирусы – невидимки – стелс - вирусы -  перехватывают обращение ОС к пораженным файлам и секторам дисков и подставляют незараженные области диска.

«Троянские программы» - не способны к распространению,  тем не менее очень опасны, поскольку маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему диска.

2. Этапы действия вируса:

• Размножение – вирусный код может воспроизводить себя в теле других программ.
• Вирусная атака – после создания достаточного числа копий программный вирус начинает осуществлять разрушение: нарушение работы программ и ОС, удаление информации на жестком диске, самые разрушительные вирусы вызывают форматирование жесткого диска. Некоторые вирусы могут уничтожать данные, в этом случае требуется замена микросхемы (хотя считается, что никакой вирус не в состоянии вывести из строя аппаратное обеспечение ПК).

3. Защита от компьютерных вирусов

Существуют три рубежа защиты:

• предотвращение поступления вирусов;
• предотвращение вирусной атаки, если вирус поступил на ПК;
• предотвращение разрушительных последствий, если атака произошла.

4. Методы защиты от компьютерных вирусов

Для защиты от вирусов можно использовать:

Ø  общие средства защиты информации;

Ø  профилактические меры, позволяющие уменьшить вероятность  заражения вирусом;

Ø  специализированные программы для защиты от вирусов.

Антивирусные программы делятся на:

·         программы-детекторы,

·         программы-доктора,

·         программы-ревизоры,

·         программы-фильтры,

·         программы-вакцины.

Программы-детекторы обеспечивают поиск и обнаружение вирусов в оперативной памяти и на внешних носителях, и при обнаружении выдают соответствующее сообщение. Различают детекторы универсальные и специализированные.

Универсальные детекторы в своей работе используют проверку неизменности файлов путем подсчета и сравнения с известной суммой. Недостаток универсальных детекторов связан с невозможностью определения причин искажения файлов.

Специализированные детекторы выполняют поиск известных вирусов по их сигнатуре (повторяющемуся участку кода). Недостаток таких детекторов состоит в том, что они неспособны обнаруживать все известные вирусы.

Детектор, позволяющий обнаруживать несколько вирусов, называют полидетектором.

Программы-доктора (фаги), не только находят зараженные вирусами файлы, но и "лечат" их, т.е. удаляют из файла тело программы вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к "лечению" файлов.

Учитывая, что постоянно появляются новые вирусы, программы-детекторы и программы-доктора быстро устаревают, и требуется регулярное обновление их версий.

Программы-ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран видеомонитора.

Программы-фильтры представляют собой резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут являться:

 . попытки коррекции файлов с расширениями СОМ и ЕХЕ;

 . изменение атрибутов файлов;

  . запись в загрузочные сектора диска.

 . загрузка резидентной программы.

При попытке какой-либо программы произвести указанные действия, программа фильтр посылает пользователю сообщение н предлагает запретить или разрешить соответствующее действие. Программы-фильтры весьма полезны, так как способны обнаружить вирус на самой ранней стадии его существования до размножения. Однако они не "лечат" файлы и диски. Для уничтожения вирусов требуется применить другие программы.

Вакцины - это резидентные программы, предотвращающие заражение файлов.

5. Средства антивирусной защиты:

• Основное средство – резервное копирование наиболее ценных данных. В случае утраты информации жесткие диски форматируют, устанавливают ОС и все необходимые программы. Все регистрационные и парольные данные для доступа в Интернет рекомендуется хранить не на ПК.
• Вспомогательные средства – это антивирусные программы.
• Антивирусная программа сравнивает коды программ с известными ей вирусами, которые хранятся в ее базе данных. Обновление базы – 2 раза в месяц (не реже 1 раза в 3 месяца).

6. Антивирусные программы

Антивирусная программа (антивирус) — программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ, и восстановления зараженных  программами файлов, а также для профилактики — предотвращения заражения файлов или операционной системы вредоносным кодом.

Антивирусное программное обеспечение состоит из подпрограмм, которые пытаются обнаружить, предотвратить размножение и удалить компьютерные вирусы и другое вредоносное программное обеспечение.

Антивирусное программное обеспечение обычно использует два отличных друг от друга метода для выполнения своих задач:

• Сканирование файлов для поиска известных вирусов, соответствующих определению в антивирусных базах.
• Обнаружение подозрительного поведения любой из программ, похожего на поведение заражённой программы.

Программа-антивирус может по запросу выполнить одно из следующих действий:

1. Удалить инфицированный файл.
2. Заблокировать доступ к инфицированному файлу.
3. Отправить файл в карантин (то есть сделать его недоступным для выполнения с целью недопущения дальнейшего распространения вируса).
4. Попытаться «вылечить» файл, удалив тело вируса из файла.
5. В случае невозможности лечения/удаления, выполнить эту процедуру при следующей перезагрузке операционной системы.

• Norton AntiVirus4.0 и 5.0 (производитель: “Symantec”)
  Один из наиболее известных и популярных антивирусов. Процент распознавания вирусов очень высокий (близок к 100 %). В программе используется механизм, который позволяет распознавать новые неизвестные вирусы.
• Dr.Web (производитель: “Диалог Наука”)
  Популярный отечественный антивирус. Хорошо распознает вирусы, но в его базе их гораздо меньше, чем у других антивирусных программ.
• Antiviral Toolkit Pro (производитель: “Лаборатория Касперского”).
  Это антивирус признан во всем мире, как один из самых надежных. Несмотря на простоту в использовании он обладает всем необходимым арсеналом для борьбы с вирусами.

Вопросы на самоподготовку:

1. Что такое компьютерный вирус?
2. Основные типы компьютерных вирусов.
3. Действие программного вируса (этапы).
4. Методы защиты.
5. Средства антивирусной защиты.
6. Примеры антивирусных программ.

ПРАКТИЧЕСКАЯ РАБОТА

Тема: Средства защиты компьютера от вирусов. Работа с антивирусными программами.

Цель работы: ознакомиться с теоретическими аспектами защиты информации от вредоносных программ: разновидности вирусов, способы заражения и методы борьбы. Ознакомиться с различными видами программных средств защиты от вирусов.

Оборудование: программное обеспечение, антивирусная программа, карточки с заданиями.

Методические указания к выполнению работы:  изучить информацию о компьютерных вирусах и средствах борьбы с ними, изложенных в лекциях; выполнить действия, указанные в разделе «Порядок выполнения работы», пройти тест по теме.

Теоретические сведения:

            Компьютерным вирусом называется программа, способная внедряться в другие программы и размножаться. Существуют полезные вирусы (в игровых программах), безвредные (звуковые и видео эффекты), а также наносящие ущерб ПК или разрушающие файловую структуру.

Основные каналы проникновения вирусов: накопители на сменных носителях информации (дискеты, диски); средства сетевой коммуникации (Интернет, локальная сеть).

Основные признаки заражения компьютерным вирусом:

·        некоторые программы перестают работать или начинают работать неправильно;

·        на экран выводятся посторонние сообщения и символы;

·        работа на компьютере существенно замедляется;

·        файлы оказываются испорченными.

Программа, внутри которой находится вирус, называется зараженной. Когда такая программа начинает работать, то сначала управление получает вирус. Он находит и заражает другие программы, а также выполняет какие-нибудь вредные действия (например, портит файлы или таблицу размеров файлов на диске, «засоряет» оперативную память.) Иногда вирус маскируется, т. е. «заражает» программы не всегда, а только при определенных условиях. После своих «проделок» вирус передает управление программе и она работает как обычно. И никаких признаков не заметно. Некоторые вирусы устроены так, что при запуске зараженной программы вирус остается до перезагрузки компьютера в памяти компьютера и временами заражает программы.

Виды вирусов:

1.     файловые вирусы (чаще всего поражаются исполнимые файлы с расширениями .com и .exe);

2.     загрузочные вирусы поражают загрузчика ОС и главную загрузочную запись жесткого диска;

3.     вирусы, заражающие драйверы устройств (редкие);

4.     вирусы, изменяющие файловую систему на диске;

5.     «невидимые» вирусы – маскирующиеся.

Вирусы обнаруживаются и лечатся следующими антивирусными программами: DrWeb, Aids Test, антивирус Касперского и другие.

Порядок выполнения работы:

·        Запустите антивирусную программу.

·        Изучите содержимое окна: обратите внимание на дату последнего обновления антивирусной базы и дату последней полной проверки компьютера.

·        В своей личной папке создать папку Подозрительные файлы и создать там 2 файла: Текстовый файл и Документ Microsoft Word. Имена файлов ввести согласно своему варианту по Вариантам задания к работе;

·        Выполнить проверку папки. По завершению сканирования, используя кнопку «Сохранить как…», сохранить отчет с результатами проверки в папке Подозрительные файлы. Имя файла-отчета – Scan_Log.

·        Обновите антивирусную базу

Вопросы  теста:

1. Что такое компьютерный вирус?

1) Прикладная программа.
2) Системная программа.
3) Программа, выполняющая на компьютере несанкционированные действия.
4) База данных.

2. Основные типы компьютерных вирусов:

1) Аппаратные, программные, загрузочные .
2) Программные, загрузочные, макровирусы.
3) Файловые, программные, макровирусы.

3. Этапы действия программного вируса:

1) Размножение, вирусная атака.
2) Запись в файл, размножение.
3) Запись в файл, размножение, уничтожение программы.

4. В чем заключается размножение программного вируса?

1) Программа-вирус один раз копируется в теле другой программы.
2) Вирусный код неоднократно копируется в теле другой программы.

5. Что называется вирусной атакой?

1) Неоднократное копирование кода вируса в код программы.
2) Отключение компьютера в результате попадания вируса.
3) Нарушение работы программы, уничтожение данных, форматирование жесткого диска.

6. Какие существуют методы реализации антивирусной защиты?

1) Аппаратные и программные.
2) Программные, аппаратные и организационные.
3) Только программные.

7. Какие существуют основные средства защиты?

1) Резервное копирование наиболее ценных данных.
2) Аппаратные средства.
3) Программные средства.

8. Какие существуют вспомогательные средства защиты?

1) Аппаратные средства.
2) Программные средства.
3) Аппаратные средства и антивирусные программы.

9. На чем основано действие антивирусной программы?

1) На ожидании начала вирусной атаки.
2) На сравнении программных кодов с известными вирусами.
3) На удалении зараженных файлов.

10. Какие программы относятся к антивирусным:

1) AVP, DrWeb, Norton AntiVirus.
2) MS-DOS, MS Word, AVP.
3) MS Word, MS Excel, Norton Commander.