Как работает контроль целостности программного обеспечения?

Контроль целостности программного обеспечения — это механизм, который отслеживает неизменность файлов, документов, реестра, конфигурации оборудования и других сущностей, находящихся на компьютере или сервере. www.anti-malware.ru

Некоторые методы контроля целостности:

• Полное копирование ресурсов. www.anti-malware.ru securitymedia.org Создаются полные копии данных и затем сравниваются с оригиналом. securitymedia.org Этот способ позволяет выявить любые изменения и восстановить данные в случае нарушения целостности. securitymedia.org Однако у него есть недостатки: большой объём копии и возможность её подделки или кражи. securitymedia.org
• Метод контрольных сумм (CRC, хэширование). www.anti-malware.ru securitymedia.org Применяется специальный криптографический алгоритм, который рассчитывает контрольную сумму, или хэш выбранного ресурса. www.anti-malware.ru Все хэши хранятся в защищённом месте на компьютере пользователя. www.anti-malware.ru
• Электронно-цифровая подпись. www.anti-malware.ru ЭЦП заключается в шифровании хеша, который был вычислен по входным данным. www.anti-malware.ru
• Имитовставка (MAC). www.anti-malware.ru securitymedia.org Это уникальный набор символов, который генерируется с помощью криптографического алгоритма, а также специального закрытого ключа. www.anti-malware.ru

Системы контроля целостности позволяют пользователю выбрать оптимальное время для проведения проверок. www.anti-malware.ru Чаще всего это происходит во время загрузки или выключения работы компьютера. www.anti-malware.ru Если тест не пройден, система может откатить изменения к тем значениям, которые были во время последней проверки, или просто зарегистрировать событие в журнале событий. www.anti-malware.ru