УРОК
по теме «Защита от компьютерных вирусов»
Цели:
Образовательная: способствовать формированию понятия «компьютерный вирус», представления о видах компьютерных вирусов и способах защиты информации от вирусов.
Воспитательная: способствовать воспитанию у суворовцев информационной культуры, бережного отношения к компьютерной технике и программному обеспечению.
Развивающая: создать условия для развития у суворовцев способности к самостоятельному обучению.
Тип урока: урок усвоения новых знаний.
Формы и методы: информационный метод – эвристическая беседа с применением учебно-наглядных и технических средств обучения;
проектный метод;
частично-исследовательский метод – проверка носителей информации на наличие вирусов
Материальное обеспечение урока: интерактивная доска с видеопроектором, программа презентаций Microsoft PowerPoint, презентация «Защита от компьютерных вирусов», презентации суворовцев «Виды вирусов», «Антивирусные программы», дискеты, таблицы, опорный конспект по видам антивирусных программ, инструкция.
Ход занятия
№ №
п/п
| Этапы урока и деятельность преподавателя |
Время
|
Деятельность суворовцев
|
1.
|
Организация начала урока
Прием рапорта, объявление темы и целей урока, план работы на уроке.
|
1 мин
|
Сдача рапорта, запись числа и темы урока.
|
2.
|
Подготовительный этап
Слово учителя.
С проникновением компьютеров в различные сферы жизни возникла принципиально новая отрасль – информационная индустрия. Человечество создало информационную цивилизацию, в которой от успешной работы средств обработки информации зависит само благополучие и даже выживание человечества в его нынешнем качестве.
Вы как будущие офицеры, должны знать, что обязательным условием успешной деятельности является безопасность информации.
Сегодня на уроке мы познакомимся с видами компьютерных вирусов и методами защиты информации от компьютерных вирусов, т.к. по данным статистики, наиболее успешными методами реализации угроз безопасности информации в автоматизированных системах являются вирусные атаки.
|
2 мин
|
Слушают.
|
3.
|
Изучение нового материала
Изучение нового материала сопровождается демонстрацией слайд-презентации.
В процессе урока суворовцы оформляют конспект нового материала в виде таблицы. (Приложение 1)
ЭПИГРАФ
Полностью защищённый компьютер – это тот, который стоит под замком в бронированной комнате в сейфе, не подключен ни к какой сети (даже электрической) и выключен. Такой компьютер имеет абсолютную защиту, однако использовать его нельзя.
И.Н.Мануйлов
«Корпоративная безопасность фирмы»
Вирусы, удалённые с компьютера:
Троянская программа Trojan- PSW.Win32. Nilage.bvl
Троянская программа Trojan-PSW.Win32. OnLineGames.kdp
Вирус Packed.Win32.NSAnti.r
Вирус Virus.Win32.Hidrag.a
Вирус Email-Worm.Win32.Rays
Вирус Worm.Win32.AutoRun.aox
Вопрос: Как вы думаете, что такое компьютерный вирус?
Определение.
Компьютерный вирус - специально созданная небольшая программа, способная к саморазмножению, засорению компьютера и выполнению других нежелательных действий.
Вопрос: С какими проявлениями вирусов вы встречались?
Признаки заражения
работа компьютера замедляется;
уменьшается размер свободной оперативной памяти;
программы перестают работать или работают с ошибками;
размер файлов изменяются;
выводятся посторонние сообщения, видео- и звуковые эффекты;
некоторые файлы и диски оказываются испорченными компьютер перестает загружаться.
Пути проникновения
1. Через носители информации.
2. Через компьютерную сеть.
Этапы действия вируса:
Размножение – вирусный код может воспроизводить себя в теле других программ.
Вирусная атака – после создания достаточного числа копий программный вирус начинает осуществлять разрушение: нарушение работы программ и ОС, удаление информации на жестком диске, самые разрушительные вирусы вызывают форматирование жесткого диска. Некоторые вирусы могут уничтожать данные, в этом случае требуется замена микросхемы (хотя считается, что никакой вирус не в состоянии вывести из строя аппаратное обеспечение ПК).
О видах компьютерных вирусах расскажет суворовец.
Слайд 1
Термину «Компьютерный вирус» исполнилось 25 лет. Это название было предложено в 1983 году Фредом Коэном из Университета Южной Калифорнии.
Компьютерным вирусом является программа, способная к размножению без участия пользователя. Она может создать свои дубликаты и внедрять их в вычислительные сети и файлы, системные области компьютера и прочие выполняемые объекты. При этом дубликаты сохраняют способность к дальнейшему распространению.
Слайд 2
Виды компьютерных вирусов
Файловые вирусы
Внедряются в исполняемые файлы с расширением *.exe.
Изменяют файлы или системные области на пораженном компьютере.
Прописывают свой код в тело пораженной программы и стараются перехватить управление.
Относятся к файловым, которые сложно обнаружить с помощью обычных средств антивирусной защиты. Они модифицируют свой код в зараженных программах таким образом, что два экземпляра одного и того же вируса могут не совпадать ни в одном бите.
Файловые вирусы. Стараются перехватить управление файловой системой и скрыть от пользователя свое присутствие на диске. Это помогает им скрыться также и от антивирусной программы
Слайд 3
Макровирусы
Макровирусы заражают файлы-документы (*.doc) и электронные таблицы (*.xls).
Наибольшее распространение получили макровирусы для Microsoft Word и Exсel. Макровирусы получают управление при открытии или закрытии зараженного файла, перехватывают стандартные файловые функции, а затем заражают файл, к которым идет обращение. Вирусы активны не только в момент открытия/закрытия файла, но и до тех пор, пока активен сам редактор.
Слайд 4
Сетевые вирусы проникают в память компьютера из сети Internet.
Сетевые черви вычисляют сетевые адреса других компьютеров и рассылают по этим адресам свои копии. Часто используют для своего распространения адресную книгу на поражённом компьютере.
Трояны - утилиты удалённого администрирования компьютеров в сети.
При запуске троян устанавливает себя в системе и затем следит за ней, при этом пользователю не выдаётся никаких сообщений о действиях трояна. Эти вирусы могут быть использованы для обнаружения и передачи конфиденциальной информации, уничтожения данных или рассылки вируса по сети. Поражённые компьютеры полностью открыты для злоумышленника.
Интересные факты из истории
(Приложение 4)
|
13 мин
|
Слушают.
Высказывают свои мнения. Формулируют определение компьютерного вируса
Записывают в таблицу.
Высказывают свои мнения. Формулируют признаки заражения компьютера вирусами.
Записывают в таблицу.
Сообщение суворовец сопровождает своей презентацией.
Остальные суворовцы слушают, смотрят слайды и делают записи в тетрадях.
|
4.
|
Первичная проверка понимания.
Вопросы на закрепление нового материала:
Какие вирусы могут заразить следующие объекты:
Файл Реферат.doc
Файл qbasic.exe
Электронное письмо
Файл Диаграмма.xls
|
2 мин
|
Поднимают руки, отвечают на вопросы, обосновывают выбор того или иного вида вирусов.
|
5 .
|
Изучение нового материала.
О некоторых антивирусных программах расскажет суворовец.
Слайд 1
Kaspersky Antivirus Personal (AVP)
Один из лучших антивирусов на сегодняшний день, сочетающий в себе высокую надежность и удобство пользования. База вирусов AVP обновляется ежедневно.
Слайд 2
Panda Titanium Antivirus
Универсальный антивирус для домашних пользователей, не являющихся профессионалами в области компьютерных технологий. Это оптимальный выбор для тех, кто пользуется электронной почтой и Internet. Программа использует инновационную эвристическую технологию определения неизвестных вирусов, а также активные инструменты защиты.
Слайд 3
DrWeb
Данная программа представляет собой мощную комбинацию антивирусного сканера DrWeb и резидентного сторожа Spider Guard, глубоко интегрированного в операционную систему компьютера. Один из самых совершенных в мире эвристических анализаторов DrWeb в сочетании с ежедневно обновляющимися вирусными базами представляют собой надежную защиту, непреодолимую для любого вируса, "троянского коня", почтового червя и иных видов вредоносного программного кода.
|
10 мин
|
Слушают и записывают конспект.
О типах антивирусных программ читают опорный конспект (Приложение 3) и записывают в таблицу.
Сообщение суворовец сопровождает своей презентацией.
Остальные суворовцы слушают, смотрят слайды и делают записи в тетрадях.
|
6.
|
Закрепление знаний и способов действий
(в форме практической работы)
Используется раздаточный материал (Приложение 2)
Цель работы:
научиться выполнять проверку носителей информации на наличие вирусов с помощью антивирусной программы
Учитель контролирует работу каждого суворовца, обращая внимание на алгоритм проверки носителей на наличие вирусов.
Компьютерный тест «Вирусы»
|
12 мин
|
Работа на компьютере. Проверка дискет и флеш-драйвов на наличие вирусов.
Выполняют тестирование.
|
7.
|
Подведение итогов занятия
1. Проверка правильности заполнении таблицы с помощью интерактивной доски.
2. Что узнали, чему научились на этом урока?
3. Объявление оценок за работу на уроке.
|
4 мин
|
Поднимают руки, отвечают на вопросы.
|
8.
|
Информация о домашнем задании.
Конспект.
Подготовиться к тестированию по компьютерным вирусам.
|
1 мин
|
Запись задания в тетрадь
|
Приложение 1
Тема «Защита от компьютерных вирусов»
|
Определение
|
|
Основное свойство
|
|
Этапы заражения вирусом
|
-
-
|
Пути проникновения
|
-
-
|
Признаки заражения
|
-
-
-
-
|
Основные типы вирусов
|
-
-
-
|
Методы защиты
|
-
-
-
|
Типы антивирусных программ
|
-
-
-
-
|
Приложение 2
Проверка дисков с помощью антивирусной программы.
План работы.
1. Вставьте дискету в дисковод.
2. Откройте окно полифага DrWeb, используя ярлык на рабочем столе.
3. В левой части окна отметьте выборочную проверку
4. Отметьте носитель информации.
5. Выполните команду Начать проверку ( )
6. При обнаружении вирусов нажмите кнопку «Выделить всё», затем «Лечить».
Приложение 3
Опорный конспект «Защита от компьютерных вирусов»
Средства антивирусной защиты:
Основное средство (организационное) – резервное копирование наиболее ценных данных. В случае утраты информации жесткие диски форматируют, устанавливают с CD-диска операционную систему и все необходимые программы, а данные – с резервного носителя (который должен храниться отдельно от ПК).
Вспомогательные средства – это антивирусные программы и аппаратные средства.
Аппаратные средства: специальные антивирусные платы, настройка BIOS.
Антивирусная программа сравнивает коды программ с известными ей вирусами, которые хранятся в ее базе данных.
Антивирусные программы
Это специальные программы для обнаружения, удаления и защиты от компьютерных вирусов.
По принципу действия можно разделить на блокировщики, ревизоры, иммунизаторы, полифаги.
Антивирусные блокировщики — это программы, перехватывающие «вирусоопасные» ситуации и сообщающие об этом пользователю. Например, «вирусоопасной» является запись в загрузочные сектора дисков, которую можно запретить с помощью программы BIOS Setup.
Ревизоры. Принцип работы ревизоров основан на подсчете контрольных сумм для хранящихся на диске файлов. Эти суммы, а также некоторая другая информация (длины файлов, даты их последней модификации и др.) сохраняются в базе данных антивируса. При последующем запуске ревизоры сверяют данные, содержащиеся в базе данных, с реально подсчитанными значениями. Если информация о файле, записанная в базе данных, не совпадает с реальными значениями, то ревизоры сигнализируют о том, что файл был изменен или заражен вирусом.
Иммунизаторы – намеренно изменяют программы на диске так, что вирус принимает их за уже заражённые и не трогает; защищают только от одного вируса.
Полифаги (доктора). Принцип их работы основан на проверке файлов, секторов и системной памяти и поиске в них известных и новых (неизвестных полифагу) вирусов. Для поиска известных вирусов используются маски вирусов (некоторая постоянная последовательность программного кода, специфичная для каждого конкретного вируса). Задача полифагов – диагностировать и удалить из заражённой программы вирус (вылечить).
Приложение 4
Факты из истории
Первая массовая эпидемия произошла в 1986 году, когда вирус BRAIN заражал дискеты первых ПК.
«Чернобыль»
Один из самых опасных из всех известных вирусов из Интернета — вирус «Чернобыль». Он активизируется 26 апреля, но модификации вируса могут принести вред и 26 числа каждого месяца. Кроме порчи информации на диске он перепрограммирует базовую систему ввода-вывода компьютера (ВIOS), и тот перестает загружаться. Приходится обращаться в мастерскую и восстанавливать ВIOS.
ILOVEYOU
Вирус ILOVEYOU — филиппинского происхождения, он распространялся по электронной почте и вывел из строя 45 млн. компьютеров во всем мире, в том числе в Пентагоне, ЦРУ, ФБР в США, Форин-офисе в Великобритании, а также во многих крупнейших компаниях в других странах. Основная вирусная атака произошла 4 мая 2000 г. Материальный ущерб составил около 10 млрд. долларов. В России ущерб был сравнительно невелик, пострадало около 1000 компьютеров.
Опасность!
Известны случаи, когда вирусы блокировали работу организаций и предприятий.
Несколько лет назад был зафиксирован случай, когда компьютерный вирус стал причиной гибели человека в одном из госпиталей Нидерландов. Пациент получил летальную дозу морфия по той причине, что компьютер был заражен вирусом и выдавал неверную информацию.
Наказание
С 1996 г. в России предусмотрено уголовное наказание за некоторые преступления, связанные с неправомерным использованием компьютеров и программ, в том числе за целенаправленное создание, распространение и применение вредоносных программ (ст. 273 Уголовного кодекса РФ). Любая деятельность, связанная с компьютерными вирусами, кроме прямого противодействия им, считается недопустимой.
  |
