Файл: Отчет по практике По профессиональному модулю пм. 01. Разработка программных модулей программного обеспечения для компьютерных систем.docx

Так же мною были выполнены работы по обновлению и установке данного программного обеспечения на несколько рабочих машин.

Антивирусное программное обеспечение является неотъемлемой частью работы предприятий и компаний, занимающихся разработкой программного обеспечения. Только решения высокого класса безопасности могут помочь организовать эффективную антивирусную защиту, а также контроль защиты объектов локальных сетей предприятий. Для безопасной работы с различными проектами, гарантируя информационную защиту локальных данных

Задача отражения угроз безопасности для компьютеров можно найти и в нормативных документах. ФСТЭК России включает требования к защите рабочих станций в обязательные для исполнения приказы: № 21 о защите персональных данных, № 17 о защите государственных информационных систем (ГИС), руководящие документы по защите автоматизированных систем. Следовательно, использование антивирусного программного обеспечения сейчас законодательно регламентировано и обязательно.

Современный антивирус является сложным программным средством, которое должно обеспечить надежную защиту компьютерного устройства (персонального компьютера, серверного оборудования) от различных вирусов (вредоносных программ).

Схема антивирусной программного обеспечения представлена на рисунке 2.



Рис.2 Схема антивируса

Модуль резидентной защиты — является основным компонентом антивируса, находящийся в оперативной памяти компьютера и сканирующий в режиме реального времени все файлы, с которыми осуществляется взаимодействие пользователя, операционной системы и других программ. "резидентный" означает "невидимый", «фоновый». Резидентная защита работает в фоновом режиме и активируется только при нахождении вируса. Именно на резидентной защите основывается главный принцип антивирусного ПО — предотвратить заражение компьютера.

Модуль карантина — данный модуль, отвечает за помещение подозрительных файлов в специальный блок памяти, именуемый модулем карантина. Файлы, перемещенные в карантин, не имеют возможности выполнять какие-либо действия. Антивирус вычисляя схожесть файла с вирусной программой из информации, полученной от сервера, на котором постоянно обновляется база данных о всех существующих вредоносных ПО. Данный процесс осуществляется через коннектор к антивирусу-серверу.

---

Коннектор к антивирус-серверу — является важной частью антивируса. Коннектор служит соединением антивируса к серверу, благодаря которому антивирус может обновить и скачать актуальные базы с описанием новых вредоносных ПО, а антивирус предотвратит проникновение через модуль протектора.

Модуль протектора антивируса — является модулем. Защитным модулем антивирусной программы, который обеспечивает безопасность от стороннего вмешательства со стороны различных программных средств. Часто в программном коде вирусного программного обеспечения существуют функции, которые целенаправленно действуют на сам антивирус, с задачей удаления или предотвращением его работы путем блокировки антивируса.

Модуль сканера компьютера — является, пожалуй, самым старым модулем в современных антивирусах, ранее антивирусы состояли только из этого модуля. Этот модуль отвечает за то, чтобы сканировать компьютер на наличие вирусов, если этого будет требовать пользователь компьютера. Сам модуль при сканировании компьютера использует антивирусные базы, которые были загружены через модуль обновления антивируса. Если сканер обнаружит вредоносную программу, но не справится с вирусом, то программа поместит файл с вирусом, в карантин.

Модуль обновления — отвечает за обновление антивируса, его базы данных о современных и постоянно обновляющихся вредоносных программ, а также что бы его антивирусные базы обновились правильно.

В современной практике для создания антивирусов стала применяться следующая идея: модуль обновления также должен определять подлинные или нет антивирусные базы, скачивает сам модуль.

«Secret Net Studio» программное обеспечение, выполняет функции защиты рабочих станций и серверов на уровне данных, приложений, сети, операционной системы и периферийного оборудования. Этот продукт объединяет в себе функционал нескольких средств защиты «Кода Безопасности» (СЗИ от НСД Secret Net, межсетевой экран TrustAccess, СЗИ Trusted Boot Loader, СКЗИ «Континент-АП»), а также включает ряд защитных механизмов, таких как:

• 
  защита от внешних угроз:
  

• 
  защита рабочих станций и серверов от вирусов и вредоносных программ;
  
• 
  защита от сетевых атак;
  
• 
  защита от подделки и перехвата сетевого трафика внутри локальной сети;
  
• 
  защищенный обмен данными с удаленными рабочими станциями.
  

• 
  защита от внутренних угроз:
  

• 
  защита информации от несанкционированного доступа*;
  
• 
  контроль утечек и каналов распространения защищаемой информации;
  
• 
  защита от действий инсайдеров;
  
• 
  защита от кражи информации при утере носителей.
  

---

Архитектура данного решения делится на несколько вариантов:

Таких как:

• 
  автономный вариант — предусматривает только локальное управление защитными механизмами;
  
• 
  сетевой вариант — предусматривает централизованное управление защитными механизмами, а также централизованное получение информации и изменение состояния защищаемых компьютеров.
  

При этом архитектура дополняется тем что у программы существует централизованное управление защитными компонентами, с полной возможность редактирования и настройкой доступа.

Защитные механизмы в «Secret Net Studio». В данной программе обеспечивается защита информации на 5 уровнях, для каждого из которых представлены определенные защитные механизмы. Представленные на Рис.2



Рис.3 Уровни защиты и соответствующие им защитные механизмы

Из чего мы можем сделать вывод что данное ПО представляет собой сбалансированный набор защитных механизмов, которые обеспечивают защиту информации на рабочих станциях и файловых серверах как от внешних, так и от внутренних угроз. Наличие единой консоли управления упрощает администрирование системы защиты информации (СЗИ), а интегрированность защитных механизмов между собой исключает возможность нарушения функционирования защищаемой системы.

Необходимо отметить, что в продукте реализован целый ряд защитных механизмов, позволяющих выполнить различные требования законодательства России в части обеспечения безопасности информации. В частности, сертификата ФСТЭК России, данное программное обеспечение «Secret Net Studio» можно применять для защиты государственных информационных систем, автоматизированных систем управления технологическим процессами (АСУ ТП) и персональных данных, сведений конфиденциального характера.

За время прохождения учебной и производственной практики я пришел к следующим выводам:

• 
  практика необходима каждому студенту т.к. она дает практический опыт работы в коллективе, учит взаимодействовать с разными людьми из различных сфер деятельности;
  
• 
  так же, чтобы стать хорошим специалистом, недостаточно только знать материал, необходимо иметь практический опыт в работе. Быть ответственным, терпеливым и пунктуальным работником. Чтобы выполнять все поставленные задачи вовремя и не задерживать работу других сотрудников, выпуск продуктов компанией. Так как производство программного обеспечения является комплексной работой множества людей, связанных одной задачей;
  
• 
  теоретические знания, полученные при учебе, очень важны, но только на производстве они становятся практическими навыками. Каждый студент должен научиться, работать в общей структуре компании, а также иметь навыки не только в программной разработке в IDE (Интегрированной среде разработки), владеть более повседневными практическими навыками, а именно: переустанавливать операционную систему, быстро подбирать необходимые драйвера, находить и устранять технические неполадки, устанавливать и настраивать необходимое ПО.
  

---

4. Заключение

В ходе прохождения учебной и производственной практики в Обществе мною были изучены: организационная структура предприятия, его документы, получены практические навыки в организации повседневной деятельности сотрудников Общества. По результатам практики мною были получены определённые практические навыки.

В ходе прохождения производственной практики, мною было проанализировано что знания, полученные при учебе, необходимо подкреплять выполнением практических задач, которые могут быть реализованы в реальной продукции.

По окончанию производственной практики была достигнута главная цель - закрепление теоретических знаний, полученных в процессе обучения, а также приобретение практических навыков и формирование профессиональной компетенций на оперативном и тактическом уровне развития знаний, умений, навыков. А также приобретены навыки и опыт практической работы, общения в производственном коллективе.

Данная практика является хорошим практическим опытом для дальнейшей самостоятельной деятельности, в рамках моей специальности Техник –Программист и в дальнейшем повышении профессиональной специализации. За всё время пройденной мною практики я познакомился с новыми интересными фактами в работе предприятия работавшего напрямую с разработкой ПО.

Это был продуктивный опыт, который позволил мне понять в каком направлении мне нужно двигаться в развитии себя как специалиста в области программирования.

ОЦЕНКА РАБОТЫ СТУДЕНТА НА ПРАКТИКЕ

Зотов Олег Игоревич в период с______________ по______________ проходил учебную и производственную практику в Обществе с ограниченной ответственностью ООО «Партнерские решения», зарегистрированное по адресу: г.  Санкт-Петербург, ул. Седова, д. 12 литера А офис 206.

За время практики Зотов О.И. ознакомился с Уставом предприятия, изучил основные направления работы. В ходе практики изучил и выполнял требования производственной и пожарной безопасности.

Практикант показал себя подготовленным, исполнительным и ответственным сотрудником. Ответственно вникал в поставленные задания и добросовестно их исполнял.

Практикант Зотов О.И. продемонстрировал достаточные знания и понимание в теоретических вопросах, а также в способность их применять на практике.

---

В ходе прохождения практики Зотовым О.И. реализованы все поставленные перед ним задачи.

Оценка учебная практика ______________________________

Оценка производственная практика ______________________

Руководитель практики

от базы практики: ________________________________________

^{/ должность, ФИО, подпись/}

М.П.

---