Bezpecnost a antivirova ochrana

Bezpečnost  a antivirová ochrana

Zabezpečení počítačové sítě UP

Počítačová síť UP je chráněna před útoky z internetu dvěma základními prostředky: 1.filtrací některých portů, na kterých jsou provozovány uživatelské služby a 2. Intrusion Protection systémem. Ten druhý kontroluje v reálném čase všechna spojení mezi uživatelem a internetem a v případě, že najde vzory obsahující škodlivou nebo maskující se komunikaci, zastaví tento konkrétní proud (ostatní uživatelovy aplikace pracují bez omezení). Žádné z těchto opatření však nebrání vzájemnému poškození počítačů uvnitř UP. Z těchto důvodů je potřeba implementovat ochranná opatření také na úrovni koncových stanic. 

Zabezpečení koncových stanic

Každý nedostatečně zabezpečený počítač představuje riziko nejen pro svého uživatele, ale i pro ostatní. Může být infikován počítačovými viry a červy, nebo se stát snadným cílem pro hackery. Ti pak mohou zneužít počítač k útokům na jiné systémy v síti. Proto je zabezpečení počítače vyžadováno povinně.

'„Koncové zařízení připojované do sítě UP musí být odpovídajícím způsobem zabezpečeno vhodnou konfigurací systému, aplikací bezpečnostních
záplat atd. V případě nedostatečně zabezpečeného nebo zavirovaného koncového zařízení může správce dočasně odejmout právo přístupu do počítačové sítě UP.'“ Směrnice rektora UP B3-11/14-SR, Článek 7, odst. 3

Zaměstnanec UP se v tomto ohledu může spolehnout na svého správce sítě, který potřebná opatření na jeho počítači nastaví.

Student UP si musí svůj počítač příslušným způsobem ošetřit sám, a to ještě před tím, než jej připojí do univerzitní sítě.

Nejnutnější zabezpečení počítače:

1. Používejte aktualizovaný antivirový program
   Antivirový program pomáhá chránit počítač před většinou virů, červů a trojských koní. UP má k dispozici antivirový program MS Forefront.
2. Udržujte aktualizovaný operační systém
   Firma Microsoft pravidelně zveřejňuje na svých webových stránkách aktualizace (update) svých produktů. Tyto aktualizace řeší existující bezpečnostní díry, které potenciálně využívají ke svým útokům hackeři a počítačové viry.
3. Mějte zapnutou bránu firewall
   Brána firewall vytváří ochrannou hráz mezi vaším počítačem a potenciálně škodlivým obsahem na Internetu. Firewall podle určených pravidel omezuje osobám i programům přístup do vašeho počítače. Na počítačích se systémem Windows je brána firewall ve výchozím nastavení zapnutá.

Základní pravidla pro účinnou antivirovou ochranu:

1. Věnujte zvýšenou pozornost webovým stránkám, které navštěvujete, dávejte dobrý pozor, na jaké odkazy klikáte. Typickou zlomyslnou léčkou jsou například varovná okna falešných antivirů s nabídkou na léčení. Obvykle naleznou v počítači neexistující infekci a snaží se z uživatele vylákat peníze na zakoupení plnohodnotné verze, která již bude schopna neexistující havěť odstranit.
2. 'Neotvírejte 'přílohy podezřelých e‑mailových zpráv, neklikejte na sebelákavější odkazy v nevyžádané poště.
3. Nereagujte na e-maily, které po Vás vyžadují zaslání přihlašovacího jména a hesla. 
4. Buďte opatrní při stahování software, doplňků aplikací atd. Raději oželte nepotřebný shareware software, mnoho „zábavných“ programů s sebou přináší viry, spyware atd.
5. Použití antispyware a dalších programů pro odstraňování škodlivého software konzultujte vždy se svým správcem sítě. Při současném použití více antispywarových či antivirových řešení na jednom počítači hrozí problémy s chodem Windows a ve výsledku i problémy s detekcí havěti!
6. Zaktualizujte Microsoft Office (MS Word, Excel,…), ale také další produkty společnosti Microsoft.
7. Aktualizujte také všechny aplikace, které využívají počítačovou síť a Internet (Mozilla Firefox, Google Chrome, Opera, SKYPE, přehrávače multimédií aj.), nebo v nich přímo povolte automatickou aktualizaci.
8. Pravidelně si zálohujte svá data pro případ přeinstalace počítače. Každý z nás ví sám nejlépe, která data jsou pro jeho práci důležitá a jak často v nich dochází ke změnám. Podle toho si naplánujte pravidelné zálohování. Zálohu provádějte nejlépe na jiný počítač nebo server, či jiná média (CD/DVD). Může se stát, že na zavirovaném počítači dojde k poškození systému takového rozsahu, že bude nutno znovu nainstalovat operační systém. Vaše data mohou být viry zakódována a nepůjde je opravit, antiviry většinou řeší opravu smazáním. Pak přijde na řadu záloha (nezavirovaná záloha).
9. Pozor na USB flash disky. Flash disky jsou dnes velmi rozšířené, a možná právě proto jsou také častým prostředkem pro šíření virových nákaz.
   • Jak ověřit, zda USB flash disk není zavirovaný?
     • otevřete si okno „Tento počítač“
     • najeďte myší nad ikonu daného USB disku a z menu přes pravé tlačítko myši zvolte prověřit antivirovým programem
   1. Při podezření na zavirovaný počítač se zaměstnanci UP mohou obrátit na svého správce sítě (nejlépe prostřednictvím Helpdesku - na http://portal.upol.cz; po přihlášení).