Вирусы защита от разрушающих программных воздействий

Цель лекции: изучение основных характеристик антивирусных защит

а) методы защиты от компьютерных вирусов;

б) защита информации в Интернете;

в) защита от несанкционированного доступа.

Каким бы не был вирус, пользователю необходимо знать основные методы защиты от компьютерных вирусов.

Общие средства защиты информации очень важны для защиты от вирусов, все же их недостаточно. Необходимо и применение специализированных программ для защиты от вирусов. Эти программы можно разделить на несколько видов: детекторы, доктора (фаги), ревизоры, доктора-ревизоры, фильтры и вакцины (иммунизаторы).

Детекторы позволяют обнаруживать файлы, зараженные одним из нескольких известных вирусов. Эти программы проверяют, имеется ли в файлах на указанном пользователем диске специфическая для данного вируса комбинация байтов. При ее обнаружении в каком-либо файле на экран выводится соответствующее сообщение.

Многие детекторы имеют режимы лечения или уничтожения зараженных файлов.

Следует подчеркнуть, что программы-детекторы могут обнаруживать только те вирусы, которые ей "известны". Программа Scan McAfee Associates и Aidstest позволяют обнаруживать всего несколько тысяч вирусов, но всего их более 80 тысяч! Некоторые программы-детекторы, например Norton AntiVirus или AVSP, могут настраивать на новые типы вирусов, им необходимо лишь указать комбинации байтов, присущие этим вирусам. Тем не менее, невозможно разработать такую программу, которая могла бы обнаруживать любой заранее неизвестный вирус.

Таким образом, из того, что программа не опознается детекторами как зараженная, не следует, что она здорова - в ней могут сидеть какой-нибудь новый вирус или слегка модифицированная версия старого вируса, неизвестные программам-детекторам.

Многие программы-детекторы (в том числе и Aidstest) не умеют обнаруживать заражение "невидимыми" вирусами, если такой вирус активен в памяти компьютера. Дело в том, что для чтения диска они используют функции DOS, перехватываются вирусом, который говорит, что все хорошо. Правда, Aidstest и др. программы могут выявить вирус путем просмотра оперативной памяти, но против некоторых "хитрых" вирусов это не помогает. Так что надежный диагноз программы-детекторы дают только при загрузке DOS с защищенной от записи дискеты, при этом копия программы-детектора также должна быть запущена с этой дискеты.

Некоторые детекторы, скажем, ADinf "Диалог-Наука", умеют ловить "невидимые" вирусы, даже когда они активны. Для этого они читают диск, не используя вызовы DOS. Этот метод работает не на всех дисководах.

Большинство программ-детекторов имеют функцию "доктора", т.е. пытаются вернуть зараженные файлы или области диска в их исходное состояние. Те файлы, которые не удалось восстановить, как правило, делаются неработоспособными или удаляются.

Большинство программ-докторов умеют "лечить" только от некоторого фиксированного набора вирусов, поэтому они быстро устаревают. Но некоторые программы могут обучаться не только способам обнаружения, но и способам лечения новых вирусов.

К таким программам относится AVSP.

Программы-ревизоры имеют две стадии работы. Сначала они запоминают сведения о состоянии программ и системных областей дисков (загрузочного сектора и сектора с таблицей разбиения жесткого диска). Предполагается, что в этот момент программы и системные области дисков не заражены. После этого с помощью программы-ревизора можно в любой момент сравнить состояние программ и системных областей дисков с исходным. О выявленных несоответствиях сообщается пользователю.

Чтобы проверка состояния программ и дисков проходила при каждой загрузке операционной системы, необходимо включить команду запуска программы-ревизора в командный файл AUTOEXEC.BAT. Это позволяет обнаружить заражение компьютерным вирусом, когда он еще не успел нанести большого вреда. Более того, та же программа-ревизор сможет найти поврежденные вирусом файлы.

Многие программы-ревизоры являются довольно "интеллектуальными" - они могут отличать изменения в файлах, вызванные, например, переходом к новой версии программы, от изменений, вносимых вирусом, и не поднимают ложной тревоги. Дело в том, что вирусы обычно изменяют файлы весьма специфическим образом и производят одинаковые изменения в разных программных файлах. Понятно, что в нормальной ситуации такие изменения практически никогда не встречаются, поэтому программа-ревизор, зафиксировав факт таких изменений, может с уверенностью сообщить, что они вызваны именно вирусом.

Следует заметить, что многие программы-ревизоры не умеют обнаруживать заражение "невидимыми" вирусами, если такой вирус активен в памяти компьютера. Но некоторые программы-ревизоры, например ADinf фи "Диалог-Наука", все же умеют делать это, не используя вызовы DOS для чтения диска (правда, они работают не на всех дисководах). Увы, против некоторых "хитрых" вирусов все это бесполезно.

Для проверки того, не изменился ли файл, некоторые программы-ревизоры проверяют длину файла. Но эта проверка недостаточна - некоторые вирусы не изменяют длину зараженных файлов. Более надежная проверка - прочесть весь файл и вычислить его контрольную сумму. Изменить файл так, чтобы его контрольная сумма осталась прежней, практически невозможно.

В последнее время появились очень полезные гибриды ревизоров и докторов, т.е. доктора-ревизоры - программы, которые не только обнаруживают изменения в файлах и системных областях дисков, но и могут в случае изменений автоматически вернуть их в исходное состояние. Такие программы могут быть гораздо более универсальными, чем программы-доктора, поскольку при лечении они используют заранее сохраненную информацию о состоянии файлов и областей дисков. Это позволяет им вылечивать файлы даже от тех вирусов, которые не были созданы на момент написания программы.

Но они могут лечить не от всех вирусов, а только от тех, которые используют "стандартные", известные на момент написания программы, механизмы заражения файлов.

Существуют также программы-фильтры, которые располагаются резидентно в оперативной памяти компьютера и перехватывают те обращения к операционной системе, которые используются вирусами для размножения и нанесения вреда, и сообщают о них пользователю. Пользователь может разрешить или запретить выполнение соответствующей операции.

Некоторые программы-фильтры не "ловят" подозрительные действия, а проверяют вызываемые на выполнение программы на наличие вирусов. Это вызывает замедление работы компьютера.

Однако преимущества использования программ-фильтров весьма значительны – они позволяют обнаружить многие вирусы на самой ранней стадии, когда вирус еще не успел размножиться и что-либо испортить. Тем самым можно свести убытки от вируса к минимуму.

Программы-вакцины, или иммунизаторы, модифицируют программы и диски таким образом, что это не отражается на работе программ, но тот вирус, от которого производится вакцинация, считает эти программы или диски уже зараженными. Эти программы крайне неэффективны.

Сейчас вряд ли кому-то надо доказывать, что при подключении к Internet Вы подвергаете риску безопасность Вашей локальной сети и конфиденциальность содержащейся в ней информации. По данным CERT Coordination Center в 1995 году было зарегистрировано 2421 инцидентов - взломов локальных сетей и серверов. По результатам опроса, проведенного Computer Security Institute (CSI) среди 500 наиболее крупных организаций, компаний и университетов с 1991 число незаконных вторжений возросло на 48.9 %, а потери, вызванные этими атаками, оцениваются в 66 млн. долларов США.

Для предотвращения несанкционированного доступа к своим компьютерам все корпоративные и ведомственные сети, а также предприятия, использующие технологию intranet, ставят фильтры (fire-wall) между внутренней сетью и Internet, что фактически означает выход из единого адресного пространства. Еще большую безопасность даст отход от протокола TCP/IP и доступ в Internet через шлюзы.

Этот переход можно осуществлять одновременно с процессом построения всемирной информационной сети общего пользования, на базе использования сетевых компьютеров, которые с помощью сетевой карты и кабельного модема обеспечивают высокоскоростной доступ к локальному Web-серверу через сеть кабельного телевидения.

Для решения этих и других вопросов при переходе к новой архитектуре Internet нужно предусмотреть следующее:

Во-первых, ликвидировать физическую связь между будущей Internet и корпоративными и ведомственными сетями, сохранив между ними лишь информационную связь через систему World Wide Web.

Во-вторых, заменить маршрутизаторы на коммутаторы, исключив обработку в узлах IP-протокола и заменив его на режим трансляции кадров Ethernet, при котором процесс коммутации сводится к простой операции сравнения MAC-адресов.

В-третьих, перейти в новое единое адресное пространство на базе физических адресов доступа к среде передачи (MAC-уровень), привязанное к географическому расположению сети и позволяющее в рамках 48-бит создать адреса для более чем 64 триллионов независимых узлов.

Одним из наиболее распространенных механизмов защиты от интернетовских бандитов - “хакеров” является применение межсетевых экранов - брандмауэров(firewalls).

Стоит отметить, что вследствие непрофессионализма администраторов и недостатков некоторых типов брандмауэров порядка 30% взломов совершается после установки защитных систем.

Не следует думать, что все изложенное выше - “заморские диковины”. Казахстан уверенно догоняет другие страны по числу взломов серверов и локальных сетей и принесенному ими ущербу

Несмотря на кажущийся правовой хаос в рассматриваемой области, любая деятельность по разработке, продаже и использованию средств защиты информации регулируется множеством законодательных и нормативных документов, а все используемые системы подлежат обязательной сертификации Государственной Технической Комиссией при президенте Казахстана.

Известно, что алгоритмы защиты информации (прежде всего шифрования) можно реализовать как программным, так и аппаратным методом. Рассмотрим аппаратные шифраторы: почему они считаются 6oлee надежными и обеспечивающими лучшую защиту.

С помощью посторонних программ, присутствующих в компьютерной системе, злоумышленник может реализовать опосредованный несанкционированны доступ, то есть НСД, реализуемый злоумышленником не напрямую, а путем запуска в систему постороннего ПО – программных закладок, либо внедрения его на этапе проектирования АС.

Можно выделить 3 вида разрушающих программных воздействий (программных воздействий, которые способны нарушить штатное функционирование АС).

Эти программы могут реализовать следующие функции:

1. скрывать признаки своего присутствия в оперативной среде

2. реализуют самодублирование и ассоциирование себя с другими программами. Самодублирование – процесс воспроизведения программой своего кода, который не обязательно совпадает с эталоном, но реализует те же самые функции. Под ассоциированием понимают внедрение программой своего кода в исполнительный код другой программы так, чтобы при неопределенных условиях управление передавалось этому РПВ.

3. способны разрушать код иных программ в оперативной памяти КС

4. способны переносить фрагменты информации из оперативной памяти в некие области внешней памяти, доступной злоумышленнику

5. имеют потенциальную возможность исказить либо подменить выводящуюся во внешнюю память информацию.

РПВ делятся на следующие классы:

1. Вирусы. Особенностью является направленность на самодублирование и деструктивные функции. Задача скрытия своего присутствия в ПА среде часто не ставится

4. Логические люки. РПВ, представляющее собой недекларируемую возможность, внедренную на этапе проектирования кода в исходные тексты программного обеспечения.

5. Программные закладки. Как правило, реализуют функции с 3 по 5, их действия могут быть направлены на кражу информации, либо отключение защитных функций.

Для того, чтобы РПВ получило управление, оно должно находится в оперативной памяти и активизироваться по некому общему для этого РПВ и прикладной программы, являющейся целью её воздействия, событию. Подобное событие называется активизирующим.

Если РПВ загружено в оперативную память, то при отсутствии для него активизирующего события деструктивные особенности этого РПВ невозможны.

В качестве событий могут выступать прерывания, связанные с выполнением определенных действий, а часто действие, связанное с работой системы защиты, ввод с клавиатуры, прерывания по таймеру, операция с файлами и т.д.

Выделяют 3 основные группы деструктивных функций РПВ:

1. Сохранение фрагментов информации во внешнюю память.

2. Изменение алгоритмов функционирования прикладных программ.

3. Блокировка определенных режимов работы прикладных программ.

5. Функции специальных разрушающих программных воздействий - вирусов. Классификация вирусов .Жизненный цикл вирусов.Полиморфные вирусы.

Вирусы как класс РПВ обладают следующими функциями:

1. способность к самодублированию

2. способность к ассоциированию с другими программами

3. способность скрывать признаки своего присутствия до определенного момента

4. направлены на деструктивные функции

Компьютерные вирусы делятся на:

Жизненный цикл вирусов включает 2 фазы: латентную, когда вирус не проявляет своего присутствия, и фазу непосредственного функционирования.

Переход от латентной фазы к фазе исполнения выполняется по методу активизирующего события. Загрузка вируса в оперативную память выполняется одновременно с загрузкой инфицированного объекта. Основные способы загрузки зараженных объектов:

1) автоматическая загрузка при запуске операционной системы

2) внедрение в меню автозагрузки

3) через носители типа flash

Фаза исполнения вируса включает следующие этапы:

1) загрузка вируса в память

4) выполнение деструктивных функций

5) передача управления объекту-носителю вируса.

1. те, которые выполняют активный поиск объектов

2. те, которые ведут пассивный поиск, то есть устанавливают ловушки на заражаемые объекты

Инфицирование объектов может выполняться либо путем простого самокопирования кода вируса в исполнительный код, либо может использовать более сложный алгоритм, осуществляя мутацию исполнительного кода вируса при его самодублировании. Суть мутации сводится к изменению кода таким образом, чтобы вирус нельзя было обнаружить по фиксированным сигнатурам. Может использоваться шифрование кода на различных ключах.

Суть мутации кода может заключается в изменении порядка независимых инструкций, в замене одних регистров на другие, внедрение в исполнительный код мусорных конструкций, в замене одних инструкций другими.

Вирусы, мутирующие в процессе самокопирования называются полиморфными. Если неполиморфные вирусы могут быть идентифицированы в ПА среде путем их поиска по сигнатурам, то полиморфные вирусы не имеют сигнатуру, по которой бы они однозначно идентифицировались.

Дата публикования: 2015-11-01 ; Прочитано: 2622 | Нарушение авторского права страницы

studopedia.org - Студопедия.Орг - 2014-2020 год. Студопедия не является автором материалов, которые размещены. Но предоставляет возможность бесплатного использования (0.002 с) .

Сайт СТУДОПЕДИЯ проводит ОПРОС! Прими участие :) - нам важно ваше мнение.

Цель лекции: изучение основных характеристик антивирусных защит

а) методы защиты от компьютерных вирусов;

б) защита информации в Интернете;

в) защита от несанкционированного доступа.

Каким бы не был вирус, пользователю необходимо знать основные методы защиты от компьютерных вирусов.

Многие детекторы имеют режимы лечения или уничтожения зараженных файлов.

К таким программам относится AVSP.

Для решения этих и других вопросов при переходе к новой архитектуре Internet нужно предусмотреть следующее:

\|	следующая лекция ==>
Лекция 6. Средства антивирусной защиты	\|	Несанкционированный доступ к абонентской линии

Нам важно ваше мнение! Был ли полезен опубликованный материал? Да | Нет

Компьютерная программа является потенциально опасной, если реализует следующие функции:

1) может скрыть признаки своего присутствия в программной среде компьютерной системы;
2) может реализовать самодублирование, ассоциирование себя с другими программами и (или) перенос своих фрагментов в иные (не занимаемые изначально указанной программой) области оперативной или внешней памяти;
3) может разрушить (исказить произвольным образом) код других программ в оперативной памяти компьютерной системы;
4) может перенести (сохранить) фрагменты информации из оперативной памяти в некоторые области оперативной или внешней памяти прямого доступа (локальных или удаленных);
5) имеет потенциальную возможность исказить произвольным образом, заблокировать и (или) подменить выводимый во внешнюю память или в канал связи массив информации, образовавшийся в результате работы прикладных программ или уже находящийся во внешней памяти, либо изменить его параметры.

Программы с потенциально опасными последствиями можно условно разделить на три класса:

Используют следующую классификацию вредоносных программ (www.viruslist.com):

• вирусы и черви;
• троянские программы;
• подозрительные упаковщики;
• вредоносные утилиты.

Вирусы и черви — вредоносные программы, которые обладают способностью к несанкционированному пользователем саморазмножению в компьютерах или компьютерных сетях, при этом полученные копии также обладают этой возможностью.

Троянские программы созданы для осуществления не санкционированных пользователем действий, направленных на уничтожение, блокирование, модификацию или копирование информации, нарушение работы компьютеров или компьютерных сетей. В отличие от вирусов и червей представители данной категории не имеют способности создавать свои копии, обладающие возможностью дальнейшего самовоспроизведения. Основным признаком, по которому различают типы троянских программ, являются их не санкционированные пользователем действия — те, которые они производят на зараженном компьютере.

Вредоносные программы часто сжимаются различными способами упаковки, совмещенными с шифрованием содержимого файла для того, чтобы исключить обратную разработку программы и усложнить анализ поведения проактивными и эвристическими методами. Антивирусом детектируются результаты работы подозрительных упаковщиков — упакованные объекты.

Вредоносные утилиты — вредоносные программы, разработанные для автоматизации создания других вирусов, червей или троянских программ, организации DoS-атак на удаленные серверы, взлома других компьютеров и т.п. В отличие от вирусов, червей и троянских программ представители данной категории могут и не представлять угрозы непосредствено компьютеру, на котором исполняются. Основным признаком, по которому различают вредоносные утилиты, являются совершаемые ими действия.

Riskware — к этой категории относятся обычные программы (некоторые из них свободно продаются и широко используются в легальных целях), которые в руках злоумышленника способны причинить вред пользователю (вызвать уничтожение, блокирование, модификацию или копирование информации, нарушить работу компьютеров или компьютерных сетей). Все эти программы не являются вредоносными сами по себе, однако обладают функционалом, которым могут воспользоваться злоумышленники для причинения вреда пользователям. Выбор, детектировать или нет подобные программы, лежит на пользователе.

Программные закладки можно классифицировать по методу и месту их внедрения и применения:

• закладки, ассоциированные с программно-аппаратной средой компьютерной системы (основная или расширенные BIOS);
• закладки, ассоциированные с программами первичной загрузки (находящиеся в Master Boot Record или ВООТ-секторах активных разделов) — загрузочные закладки;
• закладки, ассоциированные с загрузкой драйверов DOS, драйверов внешних устройств других ОС, командного интерпретатора, сетевых драйверов, т.е. с загрузкой операционной среды;
• закладки, ассоциированные с прикладным программным обеспечением общего назначения (встроенные в клавиатурные и экранные драйверы, программы тестирования компьютеров, утилиты и оболочки);
• исполняемые модули, содержащие только код закладки (как правило, внедряемые в файлы пакетной обработки типа .ВАТ);
• модули-имитаторы, совпадающие по внешнему виду с некоторыми программами, требующими ввода конфиденциальной информации, наиболее характерны для Unix-систем;
• закладки, маскируемые под служебные программные средства (архиваторы, ускорители обмена с диском и т.д.);
• закладки, маскируемые под программные средства игрового и развлекательного назначения (как правило, используются для первичного внедрения закладок).

Программные закладки имеют много общего с классическими вирусами, особенно в части ассоциирования себя с исполняемым кодом (загрузочные вирусы, вирусы-драйверы, файловые вирусы). Кроме того, программные закладки, как и многие известные вирусы классического типа, имеют развитые средства борьбы с отладчиками и дизассемблерами.

Для получения управления закладкой необходимо одновременное выполнение двух условий:

1) закладка должна находиться в оперативной памяти до начала работы программы, которая является целью воздействия закладки, следовательно, она должна быть загружена раньше или одновременно с этой программой;
2) закладка должна активизироваться по некоторому общему как для закладки, так и для программы событию, т.е. при выполнении ряда условий в программно-аппаратной среде управление должно быть передано программе-закладке.

Основные модели взаимодействия прикладной программы и программной закладки.

Рис. 5.1 . Значок антивирусной программы Symantec

Квалифицированный пользователь умеет использовать разные антивирусные программы.

Рассмотрим работу с программой Symantec Endpoint Protection. После двойного щелчка по значку антивирусной программы открывается окно программы, показанное на рис. 5.3.

Важным компонентом любой антивирусной программы являются антивирусные базы и базы сигнатур сетевых уязвимостей. Антивирусные базы должны регулярно обновляться. Для запуска обновления антивирусных баз програмы Symantec Endpoint Protection нужно щелкнуть по кнопке LiveUpdate в левой части окна программы. После этого запускается процедура обновления (окно обновления показано на рис. 5.4).

Кнопка Изменить параметры в левой части окна программы позволяет внести изменения в следующие настройки антивирусной программы:

1) защита от вирусов и программ-шпионов;
2) превентивная защита от угроз;
3) глобальные исключения;
4) управление клиентами.

Рис. 5.3. Окно антивирусной программы Symantec Endpoint Protection

Рис. 5.4. Окно обновления антивирусной программы Symantec Endpoint Protection

Для изменения нужных параметров нужно щелкнуть по соответствующей кнопке Настроить параметры в правой части окна программы (рис. 5.5).

Окно параметров защиты от вирусов и программ-шпионов, показанное на рис. 5.6, имеет несколько вкладок. На вкладке Общие можно задать период хранения журнала защиты от вирусов и прог- рамм-шпионов и путь к файлу этого журнала.

На вкладке Автоматическая защита файловой системы в окне Параметры защиты от вирусов и программ-шпионов важно, чтобы флажок Включить автоматическую защиту был установлен (рис. 5.7). Также

Рис. 5.5. Окно изменения параметров антивирусной программы Symantec Endpoint Protection

важно убедиться с помощью кнопок Действия, Уведомления и Дополнительно, что заданы требуемые значения параметров антивирусной программы.

С помощью кнопки Глобальные исключения можно сделать так, чтобы нужные папки или файлы не проверялись антивирусной программой.

Рис. 5.6. Вкладка Общие окна параметров защиты от вирусов и программ-шпионов антивирусной программы Symantec Endpoint Protection

Рис. 5.7. Вкладка Автоматическая защита файловой системы окна параметров защиты от вирусов и программ-шпионов антивирусной программы Symantec

С помощью кнопки Действия можно задать реакцию антивирусной программы в случае обнаружения вирусов и угроз различного вида (рис. 5.8).

Рис. 5.8. Действия антивирусной программы при обнаружении вирусов и угроз

Кнопки Уведомления (рис. 5.9) и Дополнительно (рис. 5.10) позволяют задать параметры уведомлений и исправлений в случае обнаружения вирусов и угроз различного вида.

Рис. 5.9. Параметры уведомлений сканирования

Рис. 5.10. Дополнительные параметры автоматической защиты

Кроме поиска компьютерных вирусов по известным сигнатурам, хранящимся в антивирусных базах, антивирусные программы используют и эвристические методы поиска компьютерных вирусов.

Кнопка Эвристика в окне Дополнительные параметры автоматической защиты позволяет задать требуемые эвристические параметры сканирования (рис. 5.11).

Рис. 5.11 . Эвристические параметры сканирования

Кнопка Глобальные исключения в окне Автоматическая защита файловой системы позволяет открыть список существующих исключений из процесса антивирусной проверки. Кнопка Добавить в окне Глобальные исключения позволяет добавить новые исключения из списка угроз или из процесса антивирусного сканирования (рис. 5.12).

Важно, чтобы флажок Включить автоматическую защиту почты Интернета был установлен на вкладке Автоматическая защита почты

Рис. 5.12. Добавление глобальных исключений из антивирусной проверки

в Интернете в окне Параметры защиты от вирусов и программ-шпионов

Важно также убедиться с помощью кнопок Действия, Уведомления и Дополнительно, что заданы требуемые значения параметров антивирусной программы для защиты электронной почты в Интернете.

Назначение кнопок Действия и Уведомления практически аналогично назначению тех же кнопок на вкладке Автоматическая защита файловой системы. После активизации кнопки Дополнительно на экране появится окно Дополнительные параметры почты Интернета, в котором можно задать дополнительные параметры проверки сообщений электронной почты (рис. 5.14).

Если на вкладке Автоматическая защита почты Интернета в окне Параметры защиты от вирусов и программ-шпионов (см. рис. 5.13) установлены флажки Добавлять предупреждение в электронное письмо, Посылать письмо отправителю, Посылать письмо другим пользователям, то с помощью соответствующих кнопок в правой нижней части окна (Предупреждение, Отправитель, Другие пользователи) можно задать адреса электронной почты, тему и текст сообщений,

Рис. 5.13. Автоматическая защита почты в Интернете

Рис. 5.14. Дополнительные параметры антивирусной защиты почты Интернета

отправляемых в случае обнаружения зараженного сообщения электронной почты. Обычно это делает сотрудник, выполняющий функции системного администратора.

На вкладке Отправка можно указать, нужно ли отправлять автоматически найденные вирусы в антивирусную компанию Symantec (рис. 5.15).

Важным элементом системы защиты информации при ее обработке на персональном компьютере является организация защиты от сбоев компьютерной системы.

Защита от сбоев компьютерной системы включает следующие меры:

• резервирование системы электропитания;
• создание резервных копий данных;
• создание образов для быстрого восстановления системы.
1. Резервирование системы электропитания. Сбои компьютерной системы могут происходить по различным техническим причинам. Одной из наиболее распространенных причин сбоя компьютерной системы является аварийное отключение электропитания персонального компьютера.

Для резервирования системы электропитания используются источники бесперебойного питания (Uninterruptible Power Supply, UPS).

Рис. 5.15. Вкладка Отправка окна параметров защиты от вирусов и программ- шпионов антивирусной программы Symantec Endpoint Protection

2. Создание резервных копий данных. Самый простой способ создания резервных копий данных — копирование файлов данных на внешний носитель (жесткий диск или флэш-накопитель).

Более мощный и универсальный способ создания резервных копий данных — использование специализированных программ, позволяющих создать копии не только файлов и папок, но и разделов жесткого диска. К таким программам относятся, например, Symantec Ghost, Acronis True Image Server, Paragon и др.

3. Создание образов для быстрого восстановления системы. Этот вид защиты компьютерной системы становится все более популярным способом быстрого восстановления системы после сбоя.

Читайте также: