Методические указания по выполнению практических работ по дисциплине «Защита информации»

Всегда имейте резервные копии программ и файлов данных на дискете, 
магнитной ленте и/или другом ПК не менее чем в двух экземплярах. Убытки 
Несмотря на огромные усилия конкурирующих между собой антивирусных фирм, 
убытки, приносимые компьютерными вирусами, не падают и достигают астрономических 
величин в сотни миллионов долларов ежегодно. При этом следует иметь в виду, что 
антивирусные программы и «железо» не дают полной гарантии защиты от вирусов. 
Зачастую как пользователи, так и профессионалы-программисты не имеют достаточных 
навыков «самообороны», а их представления о вирусе порой являются весьма 
поверхностными. 
Борьба с компьютерными вирусами является борьбой человека с человеческим же 
разумом. Эта борьба является борьбой умов, поскольку задачи, стоящие перед 
вирусологами, ставят такие же люди. Одни придумывают новый вирус – а другим с ним 
разбираться. 
Средства обнаружения атак 
Средства обнаружения атак предназначены для выявления событий, которые могут 
быть интерпретированы как попытка атаки, и для уведомления о них IT-администратора. 
Их можно разделить на две категории в зависимости от области функционирования: 
средства, анализирующие трафик всей сети (в этом случае на рабочих станциях сети 
нередко устанавливаются части соответствующего программного обеспечения, 
называемые агентами), и средства, анализирующие трафик конкретного компьютера 
(например, корпоративного Web-сервера). Средства обнаружения атак, подобно 
брандмауэрам, могут быть реализованы как в виде программного обеспечения, так и в 
виде аппаратно-программного комплекса. Очевидно, что такие средства требуют 
тщательной настройки, чтобы обнаруживать истинные попытки атак, но не выполнять 
ложных срабатываний.
Лидерами рынка средств обнаружения атак, по мнению Gartner Group, являются 
Cisco Systems, Internet Security Systems, Enterasys Networks и Symantec. По данным Butler 
Group, наряду с этими компаниями к популярным производителям этой категории средств 

---

обеспечения безопасности относятся также Computer Associates и Entercept Security 
Technology.