Цель и задачи учебной практики, ее место

В учебном процессе

Цель прохождения практики и требования к уровню освоения содержания материала

Учебная практика по информатике проводится на первом курсе факультета «Прикладная информатика» во втором семестре. Основная цель прохождения практики - закрепление навыков практической работы оператора персонального компьютера.

В результате прохождения учебной практики по «Информатике» студенты

должны иметь представление:

 - о роли информатики при решении практических задач по своей специальности, ее месте в системе фундаментальных, теоретических и прикладных сельскохозяйственных наук;

 - о методологических, математических и логических основах информатизации профессиональной деятельности и общества;

знать:

 - теоретические основы информатики;

 - основные понятия и термины информатики, ее возможности при решении теоретических и практических задач по специальности;

 - основы классификации информационных систем и технологий, методы их эффективного применения в профессиональной сфере;

уметь:

 - применять полученные знания при изучении дисциплин по специальности, в курсовом и дипломном проектировании, в НИРС и в профессиональной деятельности по окончанию ВУЗа;

 - строить и исследовать информационные модели конкретных явлений и процессов, рационально их использовать при решении задач в своей предметной области;

 - решать с помощью информационных технологий основные типовые задачи;

 - пользоваться сервисными и прикладными программами при решении различных задач.

обладать навыками:

 - поиска нужной информации в вычислительных сетях и проведения самостоятельных научных исследований;

 - качественной подготовки документации на ЭВМ;

 - использования сервисных программам;

- применения информационных технологий и библиотек прикладных (стандартных) программ для ЭВМ при решении прикладных отраслевых задач.

Задачи прохождения практики: в соответствии с поставленной целью в процессе прохождения учебной практики:

· студенты должны расширить и закрепить знания:

- о методах защиты информации и способах восстановления удаленной информации;

- принципах построения и взаимодействия устройств базового комплекта ПЭВМ;

- составной части программного обеспечения ПЭВМ;

- операции над объектами файловой системы с использованием файлового менеджера;

- о назначении, области применения и основных характеристиках сервисных программ;

- о назначении, области применения и основных характеристиках программ-архиваторов;

- о назначении, области применения и основных характеристиках антивирусных программ;

- о графическом интерфейсе среды Windows;

- об операцииях над объектами файловой системы с использованием приложения Проводник;

- о назначении, области применения и основных характеристиках текстовых и графических редакторов;

- о назначении, области применения и основных характеристиках табличных процессоров;

- принципах организации работы в компьютерных сетях;

· освоить технологию операторской работы:

- в программной оболочке Total Commander;

- с сервисными программными средствами, программами работы с архивами, антивирусными программами;

- в графической среде Windows;

- с текстовым редактором Microsoft Word;

- с табличным процессором Microsoft Excel.

· овладеть навыками практической работы в компьютерных сетях;

· студенты должны научиться и закрепить существующие знания:

- в управлении программными средствами в различных средах;

- сохранять, читать, редактировать, архивировать и защищать информацию на внешних носителях;

- пользоваться типовыми программными оболочками;

- обеспечивать работоспособность ПЭВМ с помощью сервисных программ;

- оформлять текстовые документы согласно установленному стандарту, используя программные средства графических и текстовых редакторов;

- формировать информацию в электронных таблицах, производить расчеты и представлять их графически;

- получать, просматривать и передавать информацию в компьютерных сетях;

 

Перечень дисциплин, освоение которых необходимо для прохождения учебной практики: учебная практика по информатике базируется на курсе «Информатика» (первый семестр).

 

День 1

Тема 1. Защита информации

Правила сохранения информации на носителях

1.1. Сформулируйте и опишите общие подходы к сохранению файлов:

· варианты ответов на запросы системы о подтверждении каких-либо действий;

Да. Нет. Отмена.

· частота сохранения создаваемого файла;

Задается в настройках программы. Например, в «Ворде» в настройках автосохранения в нужно зайти в меню Файл, выбрать параметры. В открывшемся окне перейдите на запись Сохранение и в правом окне измените значение автосохранения на свое усмотрение.

· удаление файлов в корзину с последующим восстановлением.

В большинстве случаев, файлы удаленные с жесткого диска находятся на нем, пока поверх них не будет записана другая информация, поэтому если вы спохватились, вспомнив, что удалили что-нибудь важное, во-первых, ничего не записывайте на диск. Чем дольше вы работаете с диском после удаления файла, тем меньше вероятность что-либо восстановить. Файлы, которые удаляются не в корзину (с помощью "shift+delete") не вытираются с диска. Система просто вытирает первую букву в имени файла и игнорирует его пока на его место не будет что-то записано.

В свою очередь, программы для восстановления информации в таких самых простых случаях есть почти в любом наборе системных утилит, например в SystemWorks 2005 от Symantec. Можно воспользоваться и бесплатной пробной версией программы EasyRecovery Lite 6, которая подскажет, какие файлы еще можно восстановить. Можно воспользоваться и полностью бесплатной программой, например, Restoration.

Защита информации посредством создания резервных копий

1.2. Опишите следующие разделы:

· способы создания резервных копий;

1. создание образа жёсткого диска, иначе говоря, клонирование, это можно легко сделать с любым программным обеспечением для создания образов.

2. удалённого интерактивного сервера. Это значит, что все важные данные будут сохраняться на сервере, который довольно безопасен и находится на значительном удалении от места расположения вашего компьютера.

3. создания резервных копий данных, для использования которого требуются съёмные носители информации. Этими приспособлениями очень легко пользоваться, при этом они являются такими же надёжными, как и другие средства.

· обоснование выбора метода копирования информации;

Можно потерять файлы в результате случайного удаления или замены из-за атаки вируса или червя, сбоя программного или аппаратного обеспечения или полного отказа жесткого диска. Для защиты файлов можно создать резервную копию: набор копий файлов, хранящийся в другом месте отдельно от исходных файлов.

· обоснование выбора программы создания резервной копии.

Программа «Архивация и восстановление» находится в папке «Обслуживание» меню «Пуск», «классический» вариант доступен под названием «Восстановление файлов Windows». Иначе можно воспользоваться программой Acronic, которой обладает простым интерфейсом и высоким функционалом.

1.3. Изучите:

· копирование информации в различных средах на гибкий диск;

1. копирование информации в различных средах на гибкий диск;

2. В среде DOS для копирования файлов используется команда copy.

3. В среде Windows для копирования используется перетаскивание файлов.

4. В файловых менеджерах тоже используются свои способы копирования файлов. Например в Total Commander для копирования можно использовать клавишу F5.

· создание резервных копий с помощью выбранной программы;

1. Программа создает копии любых указанных пользователем папок или отдельных файлов. В продукт встроены удобные фильтры, позволяющие резервировать видео, документы, музыку, рисунки и т.д.

2. Acronis способна резервировать любые настройки программного обеспечения.

3. ПО может создавать образы целых разделов, помогающие восстановить операционную систему со всеми установленными программами, драйверами, настройками и документами.

· понятие наборов файлов.

Набор файлов - это совокупность файлов и каталогов в физическом или логическом ресурсе хранения

Восстановление удаленной информации

1.4. Опишите следующие разделы:

· удаление файлов и каталогов с обоснованием возможностей восстановления удаленных файлов и каталогов в различных средах.

В среде DOS:

rd [дисковод:][путь\]имя-каталога – Удаление пустого каталога

deltree [/y] имя-файла-или-каталога - Удаление каталога со всем содержимым

1.5. Изучите:

· принципы работы программ восстановления удаленных файлов и каталогов;

во время удаления файла в файловой системе удаляется только ссылка на файл, сами данные файла на диске остаются.

· программы восстановления объектов файловой системы.

1) Программы для восстановления удалённых файлов

2) Программы для восстановления файловых систем

3) Программы для восстановления данных с повреждённых носителей

Криминалистические программы с функцией восстановления данных

1) Digital Evidence & Forensics Toolkit: DEFT Linuix- анализ последствий взлома компьютерных систем, определения потерянных и скомпрометированных данных, а также для сбора т.н. цифровых доказательств совершения киберпреступлений.

2) Volatility Framework — фреймворк для исследования образов содержимого оперативной памяти и извлечения цифровых артефактов из энергозависимой памяти (RAM).

3) DFF (Digital Forensics Framework) — фреймворк для криминалистического анализа, интерфейсы представлены как в виде командной строки, так и GUI. DFF можно использовать для исследования жестких дисков и энергозависимой памяти и создания отчетов о пользовательских и системных действиях.

4) PowerForensics предоставляет единую платформу для криминалистического анализа жестких дисков в реальном времени.

5) Sleuth Kit (TSK) — это набор средств командной строки для цифровой судебной экспертизы, которые позволяют исследовать данные томов жестких дисков и файловой системы.

6) MIG: Mozilla InvestiGator — это платформа для проведения оперативных исследований на удаленных конечных точках. Фремйворк позволяет исследователям параллельно получать информацию из большого количества источников, ускоряя тем самым расследование инцидентов и обеспечение безопасности повседневных операций.

7) bulk_extractor — позволяет извлекать информацию с помощью специальных сканеров (почта, номер кредитной карты, GPS координаты, номера телефонов, EXIF данные в изображениях). Быстрота работы достигается за счет использования многопоточности и работы с жестким диском «напрямую».

8) PhotoRec — мультисистемная платформа для поиска и извлечения файлов с исследуемых образов операционных систем, компакт-дисков, карт памяти, цифровых фотокамер и т.д. Основное предназначение — извлечение удаленных (или утраченных) файлов.

9) SiLK (System for Internet-Level Knowledge) — предназначен для эффективного сбора, хранения и анализа данных сетевого потока. SiLK идеально подходит для анализа трафика на магистрали или границе крупного, распределенного предприятия или провайдера среднего размера.

10) Wireshark — этот сетевой анализатор пакетов (или сниффер) может быть эффективно использован для анализа трафика (в том числе и вредоносного). Один из популярнейших инструментов. Функциональность, которую предоставляет Wireshark, очень схожа с возможностями программы tcpdump, однако Wireshark имеет графический пользовательский интерфейс и гораздо больше возможностей по сортировке и фильтрации информации. Программа позволяет пользователю просматривать весь проходящий по сети трафик в режиме реального времени, переводя сетевую карту в неразборчивый режим (promiscuous mode).

1.6. Выполните при помощи программ восстановления:

1. удалите файлы из каталога \Work диска C: средствами Total Commander;

2. восстановите файлы с использованием программ восстановления.

Защита информации от компьютерных вирусов

1.7. Опишите следующие разделы:

· понятие компьютерного вируса, зараженного диска, зараженного файла, испорченного файла;

Компьютерный вирус – это небольшая по размерам программа, ориентированная на существование и размножение в файле за счет его несанкционированного изменения, т.е. заражения, а также выполнения нежелательных действий на компьютере. Признаками заражения являются: невозможность загрузки операционной системы; некоторые программы перестают работать или начинают работать неправильно; на экран выводятся посторонние символы, сообщения; работа на компьютере существенно замедляется; некоторые файлы оказываются испорченными или исчезают; изменяется размер файлов; дата и время их модификации; увеличивается количество файлов на диске и т.д.

· охарактеризуйте компьютерные вирусы:

- по среде обитания;

Сетевые вирусы распространяются по различным компьютерным сетям.

Файловые вирусы внедряются главным образом в исполняемые модули, т. е. В файлы, имеющие расширения COMиEXE. Файловые вирусы могут внедряться и в другие типы файлов, но, как правило, записанные в таких файлах, они никогда не получают управление и, следовательно, теряют способность к размножению.

Загрузочные вирусы внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий программу загрузки системного диска (MasterBootRe-cord).

Файлово-загрузочные вирусы заражают как файлы, так и загрузочные сектора дисков.

- по способу заражения среды обитания;

Резидентный вирус при заражении (инфицировании) компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т. п.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.

Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время.

- по деструктивным возможностям;

неопасные, не мешающие работе компьютера, но уменьшающие объем свободной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких-либо графических или звуковых эффектах

опасные вирусы, которые могут привести к различным нарушениям в работе компьютера

очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.

- по особенностям алгоритма;

Простейшие вирусы - паразитические, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены.

вирусы-репликаторы, называемые червями, которые распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии.

Вирусы-невидимки, называемые стелс-вирусами, которые очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска.

Вирусы-мутанты, содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов. Имеются и так называемые квазивирусные или «троянские» программы, которые хотя и не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.

 

· основные проявления компьютерных вирусов;

Признаками заражения являются: невозможность загрузки операционной системы; некоторые программы перестают работать или начинают работать неправильно; на экран выводятся посторонние символы, сообщения; работа на компьютере существенно замедляется; некоторые файлы оказываются испорченными или исчезают; изменяется размер файлов; дата и время их модификации; увеличивается количество файлов на диске и т.д.

 

· понятие антивирусной программы.

это программа, которая предотвращает заражение ПК компьютерными вирусами и позволяет устранить последствия заражения.

 

1.8. Кратко охарактеризуйте назначение классов антивирусных программ:

- программы–детекторы;

позволяют обнаруживать файлы, зараженные одним из нескольких известных вирусов.

- программы–доктора;

не только находят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело программы вируса, возвращая файлы в исходное состояние.

- программы–ревизоры;

Сначала они запоминают сведения о состоянии программ и системных областей дисков. После этого с помощью программы-ревизора можно в любой момент сравнить состояние программ и системных областей дисков с исходным.

- программы–фильтры;

располагаются резидентно в оперативной памяти компьютера и перехватывают те обращения к операционной системе, которые используются вирусами для размножения и нанесения вреда, и сообщают о них пользователю.

- программы–вакцины.

Это резидентные программы, которые предотвращают заражение файлов.

1.9. Определите к каким классам относятся следующие антивирусные программы:

- Aidstest,

программа-сканер

- Антивирус Касперского,

Антивирусное программное обеспечение

- Panda Antivirus,

Антивирусное программное обеспечение с функциями брандмауэра,

- Doctor Web,

программы–детекторы

- Adinf Cure Mode.

программы–доктора