Virusi informatici si antivirusi

Argumentarea necesitatii securizarii computerelor si a retelelor.

Exista mai multe cai prin care un calculator conectat la Internet poate fi compromis din punct de vedere al securitatii:

1. Alegerea necorespunzatoare a parolelor. O parola este considerate ,,buna” daca:a. Este formata din cel putin 6 caractereb. Contine o combinatie aleatoare de caractere mici, mari, numere si alte semne

grafice( c&4Ka=6#)c. Nu este un cuvant din dictionary sau nu reprezinta date personale care pot fi

deduse cu usurintad. Nu contine carcatere vecine pe tastatura(asde)

2. Utilizarea de software corrupt. Este forba de clasicele programe care contin virusi, viermi informatici( worms) sau troieni( Trojans)Virusul informatic este în general un program care se instalează fără voia utilizatorului şi provoacă pagube atât în sistemul de operare cât şi în elementele hardware (fizice) alecomputerului.

Clasificarea si actiunea viruşilor

Viruşii se clasifica în:

Viruşi Hardware: sunt cei care afectează hard discul, floppy-discul si memoria. Viruşi Software: afecteazã fişierele si programele aflate in memorie sau pe disc, inclusiv

sistemul de operare sau componente ale acestuia.Câteva dintre efectele pe care le genereazã viruşii software:

a) distrugerea unor fişiere;b) modificarea dimensiunii fişierelor;c) ştergerea totala a informaţilor de pe disc, inclusiv formatarea acestuia;d) distrugerea tabelei de alocare a fişierelor, care duce la imposibilitatea citirii

informaþiei de pe disc;e) diverse efecte grafice/sonore inofensive;f) încetinirea vitezei de lucru a calculatorului pana la blocarea acestuia.

Viermii informatici sunt programe asemanatoare virusilor care se ,,deplaseaza” in retea prin intermediul postei electronice. Daca un mesaj infectat este expediat prin e-mail el are capacitatea de a copia agenda de adrese a calculatorului de destinatie si de a se autotrimite catre toate aceste adrese.

Un troian este o secventa de program ascunsa intr-un software in aparenta inofensiv, dar care o data rulat, declanseaza, de fapt, actiunea distructiva.

3. Utilizarea de programe prost configurate si introducerea de corectii neautorizate la software-ul de baza care creaza brese in sistemul de securitate ce pot fi utilizate de catre un hacker sau un cracker.(hacker-ul sparge sistemele de securitate din simplu amuzament, pentru a-si verifica abilitatiile, in timp ce un cracker face acest lucru cu intentii evident distructive).

Pentru securizarea efectiva si eficienta a unei retele s-au impus anumite mecanisme de securitate.

1

1. Mecanismul de criptare(codificare) a datelor are ca scop aducerea datelor sub forma neinteligibila pentru personae neautorizate. Decriptarea(reconversia datelor sub forma initiala) este posibila numai cu ajutorul unei chei de decriptare. Metoda asigura confidentialitatea datelor atat in timpul transmisiei in retea cat si in cazul stocarii pe un support care poate fi accesibil persoanelor neautorizate.

2. Semnatura digitala este o garantie a faptului ca datele furnizate provin in exclusivitatate de la semnatar. Mecanismul utilizeaza 2 proceduri: una pentru semnarea unui set de date si cealalta pentru verificarea semnaturii.

Protectia impotriva virusilor se realizeaza prin pachete de programe antivirus capabile sa detecteze cele mai noi versiuni ale virusilor care circula pe internet. Recomandari

Orice calculator trebuie sa aiba instalat program antivirus, actualizat cat mai des

Nu trebuie instalat software piratat

La utilizarea serviciului de e-mail nu trebuie deschise fisierele atasate mesajelor provenite de la necunoscuti

Este util sa se pastreze copii dupa fisierele importante

Un firewall este o aplicaţie sau un echipament hardware care monitorizează şi filtrează permanent transmisiile de date realizate între PC sau reţeaua locală şi Internet, în scopul implementării unei "politici" de filtrare. Această politică poate însemna:

protejarea resurselor reţelei de restul utilizatorilor din alte reţele similare – Internetul -> sunt identificaţi posibilii "musafiri" nepoftiţi, atacurile lor asupra PC-ului sau reţelei locale putând fi oprite.

Controlul resurselor pe care le vor accesa utilizatorii locali.

2