Байгууллагын_сүлжээнд_үүсэх_асуудлууд
Вирусны хамгаалалт
Бидний үзсэнчилэн, вирус нь системийг орвонгоор нь эргүүлэх чадвартай. Вирусны эсрэг хамгаалалт нь аюулгүй байдлын нэг чухал ойлголт юм. Вирусны эсрэг програмууд нь уг хамгаалалтыг хийхэд ашиглагддаг. Тэд систем дээрх програмуудыг хайн вирусыг илрүүлдэг. TRIPWIRE ФАЙЛ СИСТЕМ Anomaly-илрүүлэх хэрэгсэлийн нэг бол UNIX-д зориулагдсан tripwire файл систем бүрэн бүтэн байдал-шалгах хэрэгсэл нь Purdue их сургуулиар хөгжүүлэгдсэн юм. IVipwire нь системийн директоруудыг өөрчилж чадах халдлага юм. Жишээ нь, халдагч нь системийн програмыг өөрчилж, Trojan horse-ийг оруулах эсхүл хэрэглэгчийн shell-д шинэ програм суулгах юм. Tripwire нь файл системд нэмэгдсэн, устсан, өөрчлөгдсөн файлуудыг хянах шалгах ба хэрвээ өөрчлөлт орсон бол системийн админд мэдээллэх юм. Tripwire-ийн ажиллагаа нь тохиргооны файл болох tw.config-оор удирдагддаг ба файлд өөрчлөлт орохыг ажигладаг. Тухайн тохиргооны файлд, файлын өөрчлөлтийг хэрхэн ажиглах файлын шинжийг тохируулж өгдөг. Жишээ нь, сонголтын маск нь файлын зөвшөөрлийг ажиглах байж болох ба нэмж хэлэхэд сонголтын маск нь файл өөрчлөгдөхөд ажиглах байдлаар тохируулагдаж болно. Файлын хашыг шалгах нь файлыг шалгасантай алилхан ба гэвч файлуудын хашуудыг хадгалах нь файлыг хуулсанаас бага зайг шаарддаг. Tripwire нь tw.config файлд тохиргоогоо оруулах ба файл бүрийн гарын үсгийг тооцоолж шалгадаг. Тэдгээр гарын үсгүүд нь өгөгдлийн санд хадгалагддаг. Ажиллахдаа, өгөгдлийн сан дахь гарын үсгийг аван мөн өөрийн tw.config файл дахь оролтыг харан ажиглалтаа хийдэг. Үйл явдал нь админд мэдэгдэх ба ажиглагдсан файл эсхүл директор нь бааз дахь гарын үсэгтэй таарахгүй байвал үүнийг устсан эсхүл вирус гэж үзнэ. Вирусууд болон анти-вирусууд нь улам ихээр боловсронгуй болсоор байгаа билээ. Зарим вирусууд нь өөрсдийгөө анти-вирусны илрүүлэлтэнээс зайлсхийх зорилгоор өөрийгөө өөрчилдөг. Анти-вирусууд нь мөн вирусны шинж чанартай адилхан шинжээр нь вирусыг илрүүлэн устгаж байгаа. Зарим анти-вирусын програмууд нь хэд хэдэн илрүүлэх алгоритмуудыг ашигладаг. Тэд шахагдсан байгаа вирусуудыг гарын үсгийг нь шалгахаас өмнө задалж чаддаг. Ажиллагааны файлын нээх үйл явцыг нь бичнэ гэдэг их сэжигтэй зүйл ба энэ нь ажиллуулагч биш бол юм. Өөр нэг алдартай ашиглагддаг арга нь sandbox дээр програмыг ажиллуулах ба энэ нь системийн хэсэг дээр хянагддаг юм. Анти-вирусын програм нь Sandbox дээр кодын шинжийг шалгадаг. Зарим анти-вирус програмууд нь дээрхийг бүгдийг нь хийн бүрэн хамгаалалтыг олгодог.Компьютерийн вирусны эсрэг хамгийн сайн хамгаалалт нь урьдчилан сэргийлэх ба энэ нь аюулгүй тооцоолол юм. Үнэгүй, crack хийгдсэн нээгдээгүй програмуудыг татаж аван суулгахаас зайлхийх хэрэгтэй ба хэдийгээр албан ёсны лизенцтэй програм ууд нь вирусд халдварлагдаагүй байдаг. Гэвч зарим тохиолдолд програм хангамжийн компаниуд нь хийсэн байх тохиолдлууд байдаг. Макро вирусд rich text format(RTF) Word-ийн файлаа ийм өргөтгөлтэй болговол макро вирусд өртөхгүй юм. Өөр нэг хамгаалалт нь электрон шуудангаар ирж буй шахагдсан файлыг татаж авах мөн нээхгүй байх юм. Бас нэг аюулгүй байдлын хамгаалалт нь, хэдийн энэ нь халдалтаас урьдчилан сэргийлэхгүй ч тэрнээс өмнөх илрүүлэлтээс урьдчилан сэргийлж чадах юм. Хэрэглэгч нь хатуу дискээ формат хийх юм. Учир нь үүнд вирус ихээхэн халддаг. Хамгийн гол зүйл бол хэрэглэгчийн зүй зохистой хэрэглээ ба интернет-д буюу сүлжээгээр дамжуулж янз бүрийн зорилготой янз бүрийн халдлагууд байх ба төгс хамгаалалт гэж байдаггүй ба хамгийн гол зүйл нь хэрэглэгч та өөрөө л өөрийнхөө ашигладаг электрон төхөөрөмж, компьютераа хамгаалж чадах юм.