и информационной безопасности
- Главная
- Разное
- Дизайн
- Бизнес и предпринимательство
- Аналитика
- Образование
- Развлечения
- Красота и здоровье
- Финансы
- Государство
- Путешествия
- Спорт
- Недвижимость
- Армия
- Графика
- Культурология
- Еда и кулинария
- Лингвистика
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Детские презентации
- Информатика
- История
- Литература
- Маркетинг
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Организация корпоративной защиты от вредоносных программ презентация
Содержание
- 1. Организация корпоративной защиты от вредоносных программ
- 2. Вредоносные программы Вирусы («классические» вирусы) Файловые Загрузочные Программы-черви Программы-трояны («троянские кони») Вредоносные программы смешанного типа
- 3. Вирусы Для распространения используют код, прикрепленный к
- 4. Программы-трояны Безобидные с виду программы, выполняющие полезные
- 5. Программы-черви Программы, способные к самостоятельному копированию по
- 6. Характеристики вредоносных программ Целевая среда Объект-носитель Механизм передачи Вредоносные действия Механизмы активации Механизмы защиты
- 7. Целевая среда Устройства Операционные системы Приложения
- 8. Объект-носитель Исполняемые файлы Скрипты Макросы Загрузочные области носителей информации
- 9. Механизмы передачи Съемные носители Общие сетевые диски
- 10. Вредоносные действия Создание лазеек Порча, уничтожение информации
- 11. Механизмы активации Ручной, в т.ч. Социальная инженерия
- 12. Антивирусное ПО Защита систем от угроз, связанных
- 13. Модели организации защиты от вредоносных программ
- 14. Традиционный подход Антивирусное ПО установлено на отдельных компьютерах
- 15. Многоуровневые системы защиты Выделяется несколько уровней
- 16. Этапы формирования МСЗ оценка рисков, связанных с
- 17. Оценка рисков Определение векторов угроз; Анализ средств
- 18. Векторы угроз внешние сети; гостевые клиенты; мобильные
- 19. Уровни защиты данные; приложения; узлы; внутренняя сеть; демилитаризованная зона; уровень физической безопасности
- 20. Многоуровневая система защиты
- 21. Защита клиента уменьшение числа уязвимых мест; установка
- 22. Защита сервера уменьшение числа уязвимых мест; установка
- 23. Условия выбора антивирусного ПО для сервера загрузка
- 24. Защита уровня сети средства обнаружения сетевого вторжения
- 25. Физическая защита Безопасность здания. Кто имеет доступ
- 26. Организационные меры процедуры поиска вирусов; процедуры обновления
- 27. Спасибо за внимание!
Слайд 1Организация корпоративной защиты от вредоносных программ
Алексей Неверов
Пермский государственный университет,
кафедра Процессов управления
Слайд 2Вредоносные программы
Вирусы («классические» вирусы)
Файловые
Загрузочные
Программы-черви
Программы-трояны («троянские кони»)
Вредоносные программы смешанного типа
Слайд 3Вирусы
Для распространения используют код, прикрепленный к объекту-носителю (программе, документу, загрузочной области
и т.д.)
Выполняют вредоносные действия
Самостоятельно распространяются за счет заражения новых носителей, возможно, на других компьютерах
Выполняют вредоносные действия
Самостоятельно распространяются за счет заражения новых носителей, возможно, на других компьютерах
Слайд 4Программы-трояны
Безобидные с виду программы, выполняющие полезные действия, но содержащие вредоносный код
Основной
способ распространения – рассылка по сети (сбрасывание)
Технологии троянов часто используются в «полезных» программах (удаленного управления, мониторинга), но это ведет к снижению уровня безопасности системы
Технологии троянов часто используются в «полезных» программах (удаленного управления, мониторинга), но это ведет к снижению уровня безопасности системы
Слайд 5Программы-черви
Программы, способные к самостоятельному копированию по сети
Не требуют объекта-носителя
Выполняют вредоносные действия
Используют
огромное количество способов распространения
Слайд 6Характеристики вредоносных программ
Целевая среда
Объект-носитель
Механизм передачи
Вредоносные действия
Механизмы активации
Механизмы защиты
Слайд 9Механизмы передачи
Съемные носители
Общие сетевые диски
Сканирование сети
Одноранговые сети
Электронная почта
Уязвимости удаленного доступа
Слайд 10Вредоносные действия
Создание лазеек
Порча, уничтожение информации
Хищение данных
Отказы в обслуживании (DoS), в т.ч.
Распределенные отказы в обслуживании (DDoS)
Завершение системы
Отключение служб
Переполнение каналов связи
Завершение системы
Отключение служб
Переполнение каналов связи
Слайд 11Механизмы активации
Ручной, в т.ч. Социальная инженерия
Полуавтоматический
Автоматический
По таймеру (часовой механизм)
По событию (логические
бомбы)
Слайд 12Антивирусное ПО
Защита систем от угроз, связанных с действиями вредоносных программ
Методы работы
Поиск
сигнатур
Эвристический анализ
Анализ поведения
Эвристический анализ
Анализ поведения
Слайд 15Многоуровневые системы защиты
Выделяется несколько уровней защиты
Для того, чтобы сработал уровень
k, необходимо, чтобы вредоносная программа преодолела уровни защиты с 1 по k-1
Слайд 16Этапы формирования МСЗ
оценка рисков, связанных с угрозами от ВП;
определение уровней защиты;
проработка
углубленной модели защиты;
формирование требований к защите отдельных уровней;
реализация сформулированных ранее требований на практике
формирование требований к защите отдельных уровней;
реализация сформулированных ранее требований на практике
Слайд 17Оценка рисков
Определение векторов угроз;
Анализ средств защиты, используемых на каждом из векторов;
Анализ
степени защищенности.
Слайд 18Векторы угроз
внешние сети;
гостевые клиенты;
мобильные клиенты;
исполняемые файлы;
документы;
электронная почта;
съемные носители информации;
различные диски и
дискеты;
флэш-накопители.
флэш-накопители.
Слайд 19Уровни защиты
данные;
приложения;
узлы;
внутренняя сеть;
демилитаризованная зона;
уровень физической безопасности
Слайд 20
Многоуровневая система защиты
Защита сервера
Защита клиента
Защита сети
Внутренняя защита
Демилитаризованная зона
Физическая защита
Политики, процедуры, информация
Слайд 21Защита клиента
уменьшение числа уязвимых мест;
установка и настройка обновлений системы защиты
включение
МСЭ на локальном компьютере;
установка и настройка антивирусного ПО;
периодическая проверка с помощью сканеров уязвимости
использование политик с наименьшим уровнем привилегий
ограничение использования приложений
установка и настройка антивирусного ПО;
периодическая проверка с помощью сканеров уязвимости
использование политик с наименьшим уровнем привилегий
ограничение использования приложений
Слайд 22Защита сервера
уменьшение числа уязвимых мест;
установка и настройка обновлений системы защиты ;
включение
МСЭ;
на локальном компьютере;
установка и настройка антивирусного ПО;
периодическая проверка с помощью сканеров уязвимости;
специализированные настройки
на локальном компьютере;
установка и настройка антивирусного ПО;
периодическая проверка с помощью сканеров уязвимости;
специализированные настройки
Слайд 23Условия выбора антивирусного ПО для сервера
загрузка процессора во время проверки;
надежность АВПО;
трудоемкость
управления;
взаимодействие приложений
взаимодействие приложений
Слайд 24Защита уровня сети
средства обнаружения сетевого вторжения
фильтрация на уровне приложений
фильтрация содержимого;
фильтрация URL-адресов;
карантинные
сети
Слайд 25Физическая защита
Безопасность здания. Кто имеет доступ в здание?
Кадровая безопасность. Насколько ограничены
права доступа сотрудников?
Точки доступа к сети. Кто имеет доступ к сетевому оборудованию?
Серверы. Кто имеет права доступа к серверам?
Рабочие станции. Кто имеет права доступа к рабочим станциям?
Точки доступа к сети. Кто имеет доступ к сетевому оборудованию?
Серверы. Кто имеет права доступа к серверам?
Рабочие станции. Кто имеет права доступа к рабочим станциям?
Слайд 26Организационные меры
процедуры поиска вирусов;
процедуры обновления системы, АВПО, МСЭ;
политики ограничения использования приложений;
контроль
за внесением изменений;
мониторинг работы сети;
процесс обнаружения атак;
политика доступа в сеть с домашних компьютеров;
политика доступа в сеть гостевых и мобильных пользователей;
политика использования беспроводных сетей;
информирование пользователей
мониторинг работы сети;
процесс обнаружения атак;
политика доступа в сеть с домашних компьютеров;
политика доступа в сеть гостевых и мобильных пользователей;
политика использования беспроводных сетей;
информирование пользователей
