Как усилить безопасность в сети. Может быть необходимо два интернета - обычный и безопасный.

Удобства удобствами, но не стоит забывать, все эти апплеты и скрипты — самые настоящие, полноценные программы. Причем многие из них запускаются и работают не где-то там, «в прекрасном далеке», на неведомом сервере, а непосредственно на вашем компьютере! И, встроив в них вредоносную начинку, создатели страницы смогут получить доступ к содержимому вашего жесткого диска. Последствия уже известны — от простой кражи пароля до форматирования жесткого диска.

Разумеется, со «скриптами-убийцами» вам придется сталкиваться во сто крат реже, чем с обычными вирусами. Кстати, на обычные антивирусы в этом случае надежды мало, однако открытая вместе со страничкой зловредная программа должна будет преодолеть защиту самого браузера, создатели которого прекрасно осведомлены о подобных штучках.

Вернемся на минутку к настройкам Internet Explorer — а именно в меню Сервис > Свойства обозревателя > Безопасность.

Как видим, Internet Explorer предлагает нам несколько уровней безопасности. Помимо стандартного уровня защиты (зона Интернет) мы можем усилить (зона Ограничить) или ослабить свою бдительность (зона Надежные узлы). Нажав же кнопку Другой, мы можем вручную отрегулировать защиту браузера, разрешив или запретив работу различных «активных элементов» страничек.

Хотя в системе безопасности того же Internet Explorer полно «дырок», которыми и могут воспользоваться злоумышленники, при грамотном использовании вы застрахуете себя от большинства неприятных неожиданностей. Скажем, входя на сомнительный «хакерский» сайт, защиту можно и усилить...

Впрочем, большая часть скрипт-вирусов распространяется через электронную почту (напомним, что такие вирусы чаще всего называют

«Интернет-червями»). Пожалуй, ярчайшими представителями этого семейства являются вирусы LoveLetter и Anna Kournikova, атаки которых пришлись на сезон 2001—2002 года. Оба этих «зверька» использовали один и тот же прием, основанный не только на слабой защите операционной системы, но и на наивности пользователей.

Мы помним, что переносчиками вирусов в большинстве случаев являются сообщения электронной почты, содержащие вложенные файлы. Помним и то, что зараза может проникнуть в компьютер либо через программы (то есть исполняемые файлы с расширением *.ехе или *.сош), либо через документы Microsoft Office, которые могут содержать вредоносные участки кода. Нам также известно, что со стороны картинок или звуковых файлов никакая неприятность грозить вроде бы не может. А потому, раскопав нежданно-негаданно в почтовом ящике письмо с прикрепленной к нему (судя по имени файла и расширению) картинкой, тут же радостно ее запускаем... И обнаруживаем, что под личиной картинки скрывался вредоносный вирусный «скрипт». Хорошо еще, если обнаруживаем сразу, а не после того, как вирус успел полностью уничтожить все ваши данные.

Хитрость создателей вируса проста — файл, который показался нам картинкой, имел двойное расширение! Например

AnnaCournikova.jpg.vbs

Вот именно второе расширение и является истинным типом файла, в то время как первое — просто часть его имени. А поскольку расширение vbs Windows хорошо знакомо, она, не долго думая, прячет его от глаз пользователей, оставляя на экране лишь имя

Программы для обеспечения безопасной сети:

Symantec pcAnywhere

Программное средство удаленного управления.

SecurMailGate

SecurMailGate это первый Gateway, шифрующий Email, который поддерживает стандарты S/MIME и PGP и в центральной точке независимо от операционной системы может расшифровывать входящий трафик почты и зашифровывать исходящий. С помощью SecurMaleGate Вы можете организовать простым способом PKI структуру базированную на S/MIME стандарте.SecurMailGate шифрует движение почты централизировано и независимо от програмного обеспечения, которое установлено на компьютерах.

Monitorium

Monitorium — система мониторинга корпоративного сетевого трафика, предназначенная для предотвращения утечки и распространения конфиденциальной информации через Интернет. Осуществляет мониторинг и блокировку нежелательного исходящего трафика в реальном времени.

VB AntiCrack

VB AntiCrack — программа для защиты exe-файлов. Обрабатывает проекты программ, написанных на Visual Basic 6.0, защищая их от взлома «string reference». Вся конфигурация проектного файла и входящих в него файлов производится автоматически.

Kaspersky Small Office Security

С Kaspersky Small Office Security вам не придется тратить массу времени и сил на изучение и настройку системы информационной защиты вашего предприятия. Простая установка, оптимальные настройки по умолчанию и автоматические обновления позволяют обеспечить безопасность вашей компьютерной сети и надежную защиту конфиденциальной информации. Теперь вы можете полностью сосредоточиться на деятельности вашего предприятия, не отвлекаясь на решение вопросов компьютерной безопасности.

Avast! Internet security

Активным пользователям сети Интернет требуется усиленная безопасность при оформлении покупок и банковских операций в сети. Чтобы обезопасить пользователя от угроз со стороны веб-сайтов, распространяющих вирусы или похищающих личные данные, avast! Internet security обеспечивает непрерывную многоуровневую защиту от вирусов, шпионских программ и руткитов, а также включает брандмауэр и антиспам.

Norton Internet Security 2011

Norton Internet Security 2011 — эффективная и быстрая защита для безопасной работы с электронной почтой, интернет-магазинами и интернет-банками.

AntiLogger

Программа Zemana AntiLogger обеспечивает полную безопасность вашего компьютера благодаря внедрению мощной защиты от самых последних и даже неизвестных вредоносных программ.

Rohos Disk

Rohos — программа для защиты конфиденциальной информации на компьютере. Среди возможностей — скрытие файлов и папок на персональный зашифрованный диск, доступ к диску с помощью USB ключа и PIN кода. А также Стеганография (скрытие файлов) в AVI видеофильм, интеграция в MS Office. Диск защищен сильным шифрованием (AES 256 бит), доступен только из вашей учетной записи.

PrivacyKeyboard

Программный продукт PrivacyKeyboard™ предназначен для защиты информации, обрабатываемой на персональном компьютере, от несанкционированно установленных программных продуктов, осуществляющих мониторинг действий пользователя на персональном компьютере с использованием функций перехвата нажатий клавиш на клавиатуре (software keyloggers), и противодействия работе аналогичных аппаратных устройств (hardware keyloggers).

Kaspersky Password Manager (электронная версия)

Kaspersky Password Manager позволит автоматизировать процесс ввода паролей и прочих данных форм на веб-сайтах. Надёжно храня пароли в собственной базе данных, Kaspersky Password Manager исключит необходимость повторного ввода информации на многократно посещаемых интернет-ресурсах и защитит ваши аккаунты от взлома, назначив надёжные пароли.

BitDisk

BitDisk — это самый быстрый способ отката системы. Мгновенное восстановление исходного состояния компьютера по нажатию кнопки reset. Надежная защита жесткого диска и ОС Windows от вирусов, шпионского и вредоносного ПО, а также от любых случайных или умышленных изменений.

Dr.Web Server Security Suite

Dr.Web Server Security Suite от компании «Доктор Веб» обеспечивает защиту файловых, терминальных серверов и серверов приложений на Windows.

Dr.Web CureIt!

Сетевая утилита Dr.Web CureIt! от компании «Доктор Веб» предназначена для сканирования отдельно стоящих рабочих станций и серверов MS Windows в локальных сетях любого масштаба, а также обнаружения и устранения вирусного ПО.

TrafficCommander Skype Logger

TrafficCommande Skype Logger — программа для записи звонков и переписки Skype. Записывает сообщения в текстовом формате и разговоры в формате mp3. Записанные файлы сохраняются на сервере, который может быть установлен вне локальной сети. Программа будет полезна для записи деловых переговоров, Skype конференций, контроля переговоров и переписки сотрудников организации. Работа агента скрыта от пользователя.

10-Strike Connection Monitor

Программа «10-Strike Connection Monitor» контролирует подключения сетевых пользователей к общим ресурсам компьютера, ведет лог подключений и открытых файлов, выдает текстовые и звуковые оповещения при подключениях. Отслеживайте действия администратора сети! У вас есть возможность выяснить, к каким файлам на вашем компьютере он осуществляет доступ через административные ресурсы. Администраторы могут установить программу на серверах для контроля доступа. Предусмотрены «черный список», временное отключение сетевого доступа.

BitDefender Antivirus Pro 2011

BitDefender Antivirus Pro 2011 предназначен для защиты компьютеров от широкого круга вредоносных программ, включая вирусы, «трояны», шпионские программы (spyware), руткиты, рекламные программы (adware), фишинг, а также другие потенциально опасные приложения. Кроме того, BitDefender Antivirus Pro 2011 позволяет предотвратить утечку персональных данных.

SecureNTFS

SecureNTFS создает скрытое и защищенное паролем хранилище на любом переносном диске отформатированном в NTFS.

Ripe Exe

Ripe Exe предназначена для разработчиков ПО. Программа защищает приложение (формата PE) от несанкционированного копирования, модификации, анализа алгоритма работы и снятия дампа с его образа в памяти.

Handy Safe Desktop Professional

Программа для удобного и безопасного хранения конфиденциальной информации на ПК (пароли к почте, мессенджерам, аккаунтам в социальных сетях, пин-коды кредитных карт и прочее).
Добавьте конфиденциальную информацию в Handy Safe Desktop прямо сейчас всего за 5 минут и сэкономьте в 10 раз больше времени завтра!

Printer Activity Monitor

Printer Activity Monitor — программный продукт, предназначенный для осуществления контроля над эффективностью использования принтеров вашей организации. С его помощью вы легко сможете определить, какие документы распечатывались на каждом из интересующих вас принтеров, кто из пользователей наиболее активно печатает документы, количество распечатанных страниц, с каких компьютеров документы посылались на печать и т.д.

НОУТБЭК Personal GEO

Анти-вор для ноутбука — НОУТБЭК Personal GEO, включает следующие функции: GPS локатор, звуковая сигнализация, автоблокировка компьютера + захват фото, оповещение по e-mail / SMS, поиск украденного или потерянного ноутбука. С 1 по 31 октября вы сможет приобрести годовую лицензию НОУТБЭК Personal Geo со скидкой 20% и получить еще одну лицензия на 2-ой компьютер в подарок!

IKARUS complete.suite

IKARUS complete.suite — комплексное решение по обеспечению безопасности, включающее IKARUS virus.utilities, IKARUS security.manager, IKARUS my.mailwall, IKARUS security.proxy и IKARUS content.wall.

IKARUS managed.suite

Ikarus managed.suite — это комплексное решение для антивирусной защиты, включает в себя virus.utilities, security.manager и my.mailwall.

Locker (ограничение доступа)

В задачи программы Locker (ограничение доступа) входит ограничение доступа к папкам, дискам и дисковым разделам на вашем компьютере, запрет записи на носители, в том числе и USB, а также дополнительная функция — скрытие панели управления.

Locker (защита папок)

Программа Locker (защита папок) блокирует доступ к папкам и их содержимому. Проста и удобна в работе. Вы можете выбрать любые папки в любом количестве, в том числе и системные, перенести в окно программы и блокировать к ним доступ, а также замаскировать их под системные папки Windows с сохранением функций этих системных папок. При этом истинные данные ваших папки станут недоступными для просмотра. Интерфейс программы предельно прост, папки блокируются двумя щелчками мыши.

Locker full set (защита данных)

Многоуровневая защита данных на вашем ПК: ограничение доступа к папкам дискам и дисковым разделам, а также к панели управления, шифрование файлов, запрет записи на носители (CD/DVD ROM, USB, дисководы) и чтения с них.

Locker (скрытие файлов)

Программа Locker (скрытие файлов) скрывает ваши файлы методом стеганографии — прячет их "внутри" ваших фотографий или любых изображений. Вы можете спрятать в ваших фотографиях любые файлы: текстовые документы, видео аудиофайлы, изображения, файлы программ и так далее.

Kaspersky CRYSTAL (электронная версия)

Kaspersky CRYSTAL — это не просто антивирусное решение от Лаборатории Касперского. Помимо защиты вашего компьютера от интернет-угроз, Kaspersky CRYSTAL обеспечивает недоступный ранее уровень защиты для всей информации, которую вы создаете и храните в цифровом виде.

VIP Anonymity

VIP Anonymity — это мощный инструмент для анонимной работы в сети Интернет и скрытия вашего IP адреса от других. Забудьте об угрозе слежения за вашими действиями со стороны злоумышленников! Никто не узнает, какие сайты вы посещали, что вы делали на том или ином сайте, какие файлы скачивали.

Безопасность в сети должна так же быть:

Электронный паспорт

Известный «этический хакер» и международный эксперт по безопасности Себастьян Шрайбер считает, что лучшим способом защиты от сетевых угроз станет присвоение пользователям интернета паспортов-идентификаторов для входа в Сеть.
«Лучшим и, пожалуй, единственным решением проблемы безопасности в интернете может стать присвоение каждому пользователю Сети постоянного идентификатора, — заявил в интервью корреспонденту CNews международный эксперт по информационной безопасности Себастьян Шрайбер (Sebastian Schreiber). — Такую мысль уже высказывал российский антивирусный разработчик Евгений Касперский, и это очень хорошая идея».

Ряд специалистов полагает, что у россиян может быть несколько сетевых «паспортов»

Microsoft: интернет не должен быть анонимным.

В Microsoft уверены, что без жесткого контроля интернет не сможет успешно развиваться. Анонимность в Сети должна уйти в прошлое, считают в софтверной корпорации. Чтобы сохранить темпы роста, интернет должен стать более защищенным, считает Скотт Чарни (Scott Charney), вице-президент и глава отдела безопасности Microsoft. Видеоролик с его выступлением был выложен на обновленном веб-сайте инициативы End-to-End Trust, целью которой является привлечь представителей интернет-индустрии, потребителей и политиков к серьезному обсуждению проблем онлайн-безопасности.
«Анонимность и отсутствие всякого контроля в Сети должны остаться в прошлом. Из-за того, что в интернете не отслеживаются действия пользователей и у них есть возможность остаться неузнанным, киберпространство все активнее наводняют преступники. Сегодня слишком многие пользователи не знают даже, какое ПО используется у них на компьютере. В таких условиях злоумышленникам не слишком сложно заразить их системы. Зачастую пользователи не знают, с кем они общаются в Сети, может ли электронная почта от этого адресата содержать вредоносные файлы. Хотя человек посещает веб-сайт, но он не уверен, что может доверять этому ресурсу», - сказал Чарни.

Русская православная церковь выступила против анонимности в Интернете, назвав её причиной многих бед. С таким заявлением выступил глава синодального Отдела по взаимоотношениям РПЦ и общества протоиерей Всеволод Чаплин.

По мнению священнослужителей, в Сети, где "люди обычно скрываются за кличками, полно грязи, взаимных оскорблений и экстремистских высказываний". Чаплин призвал к тому, чтобы "по крайней мере, на уровне кодексов чести уважающих себя людей, а может быть и на уровне администрирования, в интернете была исключена анонимность".

Глава МВД РФ Рашид Нургалиев, выступая на совещании министров внутренних дел стран СНГ в Ялте, заявил о необходимости устранить возможность анонимности при регистрации пользователей на различных ресурсах в интернете. Возможность оставаться анонимными позволяет "злоумышленникам пользоваться открытостью границ Содружества" и укрываться от правоохранительных органов, прячась под псевдонимом.
В начале 2009 г. ряд некоммерческих организаций, среди которых Инфофорум, РОЦИТ, Фонд Развития Интернет, Союз Операторов Интернет, Координационный центр домена.RU и др., объявили об инициативе проведения Года безопасного Интернета в России.

Последние пару лет развитие социальных сетей начинает менять взгляды юзеров - появляется все больше текстов, оплакивающих уходящую эпоху анонимности Интернета...

Более того, создатель Facebook Марк Цукерберг назвал конфиденциальность в сети атавизмом «Со временем люди стали не только делиться большими объемами информации, но и более открытыми к большему числу окружающих их людей». «Когда я начинал работать над Facebook в студенческом общежитии Гарвардского университета, многие знакомые с удивлением спрашивали меня, почему они должны создавать свой сайт и рассказывать о себе в интернете, — продолжил Цукерберг. — Сейчас же, спустя пять или шесть лет, блоги и свои странички в социальных сетях есть почти у каждого интернет-пользователя».

 

Список литературы:

1. Лекции по информатике.

2. http://imcs.dvgu.ru/lib/eastprog/informatics.html

3. http://otherreferats.allbest.ru/economy/00093042_0.html

4. http://www.piter-press.ru/attachment.php?barcode=978591180183&at=exc&n=0

5. http://www.ssti.ru/kpi/informatika/Content/biblio/b1/inform_man/gl_1_1.htm

6.информатика под ред. Хаубаева Г.Н. уч. пос.2010