持ち、コンピュータに侵入して動作異常をもたらしたり、データを破壊したりする悪性のプログラムのことです。ウィルスに侵入されたり、それによってなんらかの障害が発生した状態を「感染」とか「発病」、ウィルスを発見し駆除にするソフトウェアを「ワクチン」と比喩的に呼びます。実行プログラムに感染するものディスクのブートセクタに感染するものWordやEXCELなどの文書ファイルのマクロに感染するものなどがあります。ここではウィルス駆除ソフトウェアのしくみと種類、具体的な対策についてです。ウィルス駆除ソフトウエアのしくみウィルス駆除ソフトウェアのしくみは、大きく分けてパターンマッチング方式、チェックサム方式、ルールベース方式の3種類があります。パターンマッチング方式とは、ウィルスが持つ固有のパターンを利用して、ウィルスを検索する方式です。新種のウィルスが発見されると、そのウィルスから識別用の固有のパターンを抽出して、パターンファイルに追加登録します。この方式は、既知のウィルス検索には有効な手段なのですが、未知のウィルスには対処できないというデメリットがあります。チェックサム方式とは、実行ファイルが改変されていないかどうかをリアルタイムで監視する方式です。この方法ではファイルが感染していない状態で、実行ファイルのファイルサイズをすべてデータベースに登録しておかなくてはいけません。この方式の欠点は、ファイルの状態を後追いでチェックするだけで、ウィルスの侵入までは防ぐことができか、点にあります。ルールベース方式とは、メモリ常駐型プログラムを用い、システム内のウィルスによる異常動作を監視して、ウィルス感染を防止する方式です。この方式は、既知のウイルスばかりではなく未知のウイルスに対しても有効で、ウイルスが感染・発病する前にその活動を未然に防ぐことができます。一般のウイルス駆除ソフトウェアに利用されているのは、この方式です。ウィルス駆除ソフトウェアの種類ウィルス駆除ソフトウェアには、その用途に応じて、クライアント型ファイルサーバー型グループウェア型ゲートウェイサーバー型があります。クライアント型は、クライアントパソコンにおけるウィルス対策を実現するソフトウェアで、メモリに常駐して異常動作を監視し、ウィルスの感染を防止するものです。ファイルサーバー型は、ウィルスをリアルタイムで集中監視することで、ファイルサーバーへの侵入を阻止し、LAN上のデータ資産を保護するものです。グループウェア型は、グループウェアサーバー上の電子メールや掲示板などを管理するデータベースをリアルタイムで監視するものです。ゲートウェイサーバー型は、インターネットのトラフィックをゲートウェイ上で監視することにより、ウィルスのネットワークへの侵入と流出を阻止するものです。最近は、ネットワーク上にインストールされているウィルス駆除プログラムの設定・監視を集中管理する集中管理型のツールも提供されはじめています。具体的なウイルス対策のポイントまず、すべてのクライアントパソコンに、ウィルス駆除ソフトウェアをインストールすることが重要です。これは、インストールされていないクライアントが1台でもあれば、そこがセキュリティホールになってしまうからです。以下が代表的なウィルス駆除ソフトになります。セキュリティの主な機能また、最新のウィルス駆除ソフトウェアを使用することも重要です。これにはパターンファイルの更新(バージョンアップ)が必要です。電子メールの添付ファイルや外部から持ち込んだUSBメモリ、ダウンロードファイルなどは、ウィルスチェック後に開いたり実行する必要があります。ウィルスに感染している可能性がある文書ファイルを開く際は、マクロ機能の自動実行を止めるようにしましょう。最新情報の収集も重要です。定期的にバックアップを行うことによって、万一感染した場合にも最小限の被害で食い止めることができます。どんなに優秀なウィルス駆除ソフトウェアを導入しても、最終的には利用するユーザーの意識が問題です。そのためには全社的なウイルス対策が不可欠です。定期的かつ全社的なウィルス駆除デーを設け、全社員にローカルディスクのウィルスチェックを義務づけ、効果を上げている企業もあります。シェアするツイートフォローするnet関連記事データリカバリーサービスハードウェア自体のクラッシュや災害などの障害、設定ミスや操作ミスなどの人為的原因でファイル構造が破壊され、重要なデータが読み出せなくなったり、ディスクを認識できないといった重大な障害に陥ることがあります。このようなトラブルから復帰する方法に、ベンダーから提供されている「データリカバリーサービス」があります。記事を読むバックアップシステムの障害はある日突然やってきます。障害に備えて定期的にシステムのバックアップをすることは、セキュリティの基本です。記事を読むファイアウォールファイアウォールとは、内部ネットワーク(社内LAN)と外部ネットワーク(インターネット)を接続した時に、外部からの不正な侵入を防ぐためのシステムです。回限りのパスワードです。パスワードが盗聴された場合でも、同じパスワードを2度と使うことがないので安心です。ある情報が本物であるかどうかを確かめるための手段です。この認証には、通信相手が実在するか、誰かが他人に「なりすまし」ていないかを確認する「本人認証(相手認証)」と、通信メッセージが第三者に改ざんされていないかを確認する「メッセージ認証」の2つがあります。記事を読む無停電電源装置(UPS)情報システムに対するビジネス依存度が大幅に増加し、情報システムへの脅威は、ビジネスへの脅威そのものになっています。停電などの電源障害によるシステムダウンは、ビジネス活動の停止、データの損失、企業の信用喪失などの甚大な損害をもたらします。記事を読むコンテンツフィルターコンテンツフィルタとは、学校や企業などで、外部から内部へ、または内部から外部への情報をフィルタリング(濾過)し、セキュリティポリシーに反する情報を出入口で制御するための仕組みです。コンテンツフィルタとしては、外部からの情報をコントロールするための「インターネットフィルタリングソフト」と、内部からの情報をコントロールするための「電子メールフィルタリングソフト」があります。記事を読むプロキシサーバープロキシサーバーとは、社内ネットワークのクライアントコンピュータに代わつて外部のネットワークと通信を行う、代理サーバーのことです。プロシキサーバーの代理アクセスにより、セキュリティの強度を高めます。記事を読むセキュリティ保険どんなに優れたセキュリティ製品を導入しても、完全にリスクを回避できるものではありません。これは、自動車の安全装置と自賠責保険の加入に似ています。セキュリティ対策は、セキュリティ保険についても検討しなければなりません。記事を読むセキュリティプロダクツの選択・導入セキュリティプロダクツの選択・導入は、セキュリティポリシーに基づいた運用の徹底が必要です。安易な製品の導入は、導入後に機能しない恐れがあります。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。ネットセキュリティー.。