Реферат: Информационная безопасность и борьба с вирусом

Trend PC-cillin 6

Достоинства: замечательный интерфейс, мощные дополнительные функции, низкая цена.
Недостатки: предварительная версия не справилась с удалением одного из загрузочных вирусов.

Даже предварительный вариант последней, шестой версии пакета PC-cillin произвел на нас сильное впечатление. Она  может похвастаться ясным и удобным интерфейсом, полезными дополнительными функциями, более чем конкурентоспособной ценой (40 долл. при покупке пакета на жестком носителе, 30 долл. при получении из Internet) и почти безукоризненным распознаванием вирусов. Единственной проблемой, встретившейся нам при тестировании, были сложности с удалением вируса из загрузочного сектора: антивирусный монитор обнаружил этот вирус, но не предложил способа его удаления, а ручное сканирование вообще не нашло вируса. Компания прислала нам исправления, с которыми проблем не возникло. Окончательная версия, выпуск которой намечался на январь 1999 г., должна содержать эти исправления.

В PC-cillin множество полезных функций. Это единственный из рассмотренных пакетов, включающий мастера для настройки специальных заданий на сканирование, и единственный использующий Активный рабочий стол Explorer 4.0 для информации о вирусах. (Предусмотрено обновление по нажатию кнопок Update Now - обновить сейчас или Update Later - обновить позже, а также проверка Web-узла компании  на  предмет свежих версий в заданные моменты - например, через 10 мин после каждого включения компьютера.) PC-cillin, как и McAfee VirusScan, защищает машину от агрессивных пользователей и блокирует доступ к нежелательным Web-серверам; он, как Norton, содержит функцию "карантина", когда зараженные файлы помещаются в защищенную изолированную область, за пределы которой инфекция выйти не сможет. И учтите, что к тому же это еще и самый дешевый из рассмотренных пакетов.

Command AntiVirus 4.52

Достоинства: низкая цена, почти безупречное распознавание вирусов, простой интерфейс.
Недостатки: сложная процедура обновления, некоторые проблемы с удалением " диких " вирусов.

Пакет Command AntiVirus (ранее F-Prot Professional) прост и недорог (40 долл.), делает свою работу без лишнего шума, однако обновляется с такими сложностями, что мы не можем его рекомендовать.

В тесте на обнаружение "диких" вирусов Command, так же как McAfee и Norton, распознал 100% вирусов, но в восстановлении файлов, пораженных файловыми и загрузочными вирусами, преуспел лишь отчасти. Неприятное впечатление произвело обращение утилиты с широко распространенным вирусом AntiEXE, который она не удалила автоматически из загрузочного сектора. Правда, пользователи смогут удалить вирус вручную, загрузившись с дискеты DOS и затем воспользовавшись аварийной дискетой Command, но Command, в отличие от других пакетов, не создает загрузочный аварийный диск при установке; это сильно усложняет положение в тех случаях, когда нужна быстрая помощь.

Хорошо организованный простой в работе интерфейс Command обеспечивает доступ к ряду важных функций, включая несколько вариантов отчетов и настройку расписания автоматических полных проверок системы. Компания обеспечивает постоянное сопровождение по телефону и бесплатное обновление версий в течение года. Но, увы, обновление настолько сложно, что для большинства пользователей окажется невыполнимым. Пакет напоминает о том, что сигнатуры вирусов пора обновить, однако, чтобы забрать свежую версию с Web-узла, нужны имя пользователя и пароль, а по окончании загрузки приходится еще побороться с процедурой установки, описываемой только в файле README, который часто не читают.

Отечественные антивирусы

Из пакетов, рассматриваемых в этом обзоре, далеко не все представлены на российском рынке, зато на нем значительное место занимают неизвестные американцам Doctor Web компании "Диалог-Наука" и AVP "Лаборатории Касперского". И не зря: по итогам тестирования, проведенного в марте весьма авторитетным английским журналом Virus Bulletin, версия AVP для Windows NT в очередной раз оказалась лучшей.

Пакет AVP для Windows 95/98 содержит антивирусный сканер и монитор; однопользовательская версия с годовой подпиской стоит 75, а с двухгодичной - 125 долл. (это вполне стандартная цена для России; для сравнения, Norton AntiVirus 5.0 продается компанией ACT за 71 долл.).

Компания "Диалог-Наука" - ветеран антивирусной борьбы, недавно она отметила свое десятилетие. В последнее время популярность ее продуктов несколько снизилась из-за того, что разработчики медлили с поддержкой Windows 95 и NT (антивирусы работали с этими системами, но оставались 16-разрядными программами). Однако все еще может перемениться: в июле 1997 г. "ДиалогНаука" выпустила 32-разрядные версии своего антивирусного сканера Doctor Web и ревизора ADinf (эта программа отслеживает подозрительные изменения на диске, похожие на результат деятельности вируса, и сигнализирует о них). Новый Doctor Web также принимал участие в мартовском тестировании Virus Bulletin и, хотя и отстал от AVP, но тоже показал очень неплохие, а в некоторых тестах просто блестящие результаты (в частности, распознал 100% полиморфных вирусов). В настоящее время 32-разрядные Doctor Web и ADinf доступны для открытого бета-тестирования; их можно получить на Web-сервере фирмы.

В нынешнем феврале вирусологи столкнулись с новой формой компьютерной инфекции: "народные умельцы" (по-видимому, из наших краев) создали вирус, способный заражать файлы справки Windows; он получил условное название Win95.SK. Первой программой, обнаружившей Win95.SK, был Doctor Web, но не прошло и недели, как в "Лаборатории Касперского" также научились его распознавать и обезвреживать. Так что, как видим, оперативность отечественных разработчиков выше всяких похвал.

Касперский: средства защиты

Лаборатория Касперского – один из самых мощных и удобных средств защиты сегодня. Несмотря на огромное количество как лицензионных, так и пиратских антивирусных пакетов, невозможно выбрать лучший. Необходимо ознакомиться с продукцией и понять, что же подходит обычному пользователю, а что необходимо для фирм и предприятий, где порой до 100 и более рабочих станций, где есть сети.

Антивирус Касперского™ (AVP) Business Optimal

Антивирус Касперского™ (AVP) Business Optimal является последним технологическим достижением "Лаборатории Касперского", предназначенным для борьбы с вирусами всех типов в сетях малого и среднего масштаба, содержащих до 100 рабочих станций и использующих, в основном, гомогенные операционные среды. "Лаборатория Касперского" предлагает оптимальный набор антивирусных программ для решения трех главных задач: обеспечение комплексной антивирусной защиты, внедрение мощных средств централизованного управления и оптимизация затрат на приобретение необходимого ПО.

Работа с Антивирусом Касперского™ Business Optimal позволит создать надежную систему антивирусной безопасности, максимально соответствующую конфигурации сети фирмы.

Данный комплекс также включает удобные средства централизованной установки и управления компьютеров и корпоративных сетей. Администратор сам может выбрать набор необходимых антивирусных программ, тем самым значительно снизив затраты по внедрению и эксплуатации  антивирусного комплекса.

Пакет Антивирус Касперского™ Business Optimal состоит из трех основных частей, что позволяет обеспечивать надежный контроль над всеми потенциальными источниками проникновения компьютерных вирусов и построить легко конфигурируемую систему защиту, соответствующую детальным запросам клиента.

Антивирус Касперского™ Lite

Антивирус Касперского™ Lite создан для обеспечения надежной антивирусной защиты компьютеров домашних пользователей работающих под управлением Windows 95/98/ME. Главная отличительная черта этого продукта - исключительная простота установки и эксплуатации. Антивирус Касперского™ Lite подойдет даже для начинающих пользователей, потому что не требует никаких познаний в области компьютеров. Несмотря на простоту использования, данный пакет обеспечивает тот же уровень антивирусной защиты, что и остальные продукты семейства Антивирус Касперского™.

Антивирус Касперского™ Personal

Всего один вирус может уничтожить результаты многолетней работы. Поэтому компьютеру нужна не просто защита. Необходима лучшая антивирусная защита. В этом случае Программы могут использоваться на операционных системах DOS, Windows 95/98/ME, Windows 2000/NT Workstation.

Надежный контроль за всеми вирусоопасными источниками

Антивирус Касперского™ Personal постоянно контролирует все "лазейки", через которые вирусы могут проникнуть в компьютер: электронную почту, Интернет, дискеты, компакт диски и т.д. Программа не допустит присутствия вирусов ни в одном из доступных им мест, включая системную память, загрузочные секторы, файлы, почтовые базы. Комбинированное использование предлагаемых методов защиты практически исключает возможность успешной вирусной атаки на компьютер.

Эффективная защита в масштабе реального времени

Уникальный фоновый перехватчик вирусов Monitor постоянно присутствует в памяти компьютера и проводит антивирусную проверку всех файлов, непосредственно в момент их запуска, создания или копирования. В отличие от других перехватчиков, Monitor интегрируется на самый глубокий уровень операционной системы. Это позволяет программе полностью контролировать абсолютно все файловые операции и предотвращать заражение даже самыми технологически совершенными вирусами, а также значительно повышает надежность работы компьютера в целом.

Постоянная антивирусная фильтрация электронной почты

Антивирус Касперского™ Personal в масштабе реального времени автоматически проверяет все входящие и исходящие сообщения электронной почты и предотвращает возможность проникновения на  компьютер вирусов. Благодаря поддержке широкого спектра форматов почтовых баз (MS Outlook, MS Outlook Express, MS Exchange, Eudora, MS Mail, Pegasus Mail, Netscape Mail, JSMail, MIME, SMTP/POP3), программа также надежно защищает места хранения почтовых сообщений. Встраиваемый модуль Mail Checker также позволяет эффективно удалять вирусы из почтовой корреспонденции, полностью восстанавливая оригинальное содержимое электронных писем.

Комплексная проверка почтовой корреспонденции

Антивирус Касперского™ Personal не даст вирусу возможности укрыться ни в одном из элементов электронного письма. Программа автоматически проверяет все участки входящих и исходящих сообщений, включая прикрепленные файлы (в т.ч. ар-хивированные и упакованные) и другие сообщения любого уровня вложенности, внедренные OLE-объекты и само тело письма.

Защита мест хранения данных

Антивирусный модуль Scanner дает возможность проводить полномасштабную проверку всего содержимого локальных и сетевых дисков "по требованию". Можно  запустить сканер вручную или автоматически в заданное время при помощи Центра Управления.

Уникальная система перехвата скрипт-вирусов

Классические антивирусные мониторы не способны защитить от действия скрипт-вирусов в оперативной памяти компьютера. Универсальный перехватчик скрипт-вирусов Script Checker полностью решает эту проблему, интегрируясь в систему в качестве фильтра между скрипт-программой и ее обработчиком. Это обеспечивает антивирусную проверку всех запускаемых скриптов до того, как они будут выполнены.

Защита даже от неизвестных вирусов

В Антивирус Касперского™ Personal интегрирована уникальная технология поиска неизвестных вирусов, основанная на принципах эвристического анализа второго поколения. Благодаря ей программа способна защитить  даже от неизвестных вирусов. Высочайшая эффективность Антивируса Касперского™ подтверждается тем, что он стал единственным в мире, кто отразил атаки всех разновидностей вируса "ILOVEYOU" без каких-либо дополнительных обновлений антивирусной базы.

Поддержка архивированных и компрессированных файлов

Часто вирусы прячутся внутри файлов, сжатых специальными утилитами архивации. Это делает их невидимыми для многих антивирусных программ, но не для Антивируса Касперского™ Personal! Программа поддерживает самый широкий спектр форматов сжатых файлов, и осуществляет автоматическую антивирусную проверку их содержимого. Даже если вирус скрывается внутри объекта, многократно заархивированного разными утилитами архивации, Антивирус Касперского™ все равно обнаружит и обезвредит вредоносный код, восстановив работоспособность файла.

Полная автоматизация антивирусной защиты Вашего компьютера

Надоедает  каждый день загружать новые обновления антивирусной базы? Иногда забываете запустить антивирусный монитор или проверить сканером все диски? В таком случае можно воспользоваться специальным модулем Центр Управления, интегрированным в Антивирус Касперского™ Personal! Он позволит создавать гибкое расписание и порядок работы компонент программы; автоматически загружать и подключать новые обновления антивирусной базы через Интернет; рассылать предупреждения об обнаруженных вирусных атаках по электронной почте, регулировать права доступа к изменению настроек программы другими пользователями.

Ежедневные обновления антивирусной базы через Интернет

Вирусы появляются каждый день. Чем чаще обновляется антивирус, тем выше его надежность. При помощи встроенного модуля Updater можно загрузить обновления автоматически или нажатием одной кнопки через Интернет с сайтов "Лаборатории Касперского". Сами ежедневные обновления занимают всего от 3 до 20 килобайт!

Универсальная загрузочная система

Продукт содержит функцию Rescue Kit - уникальную загрузочную систему, предназначенную для восстановления работоспособности компьютера в случае его поражения вирусами. Rescue Kit создает набор загрузочных дискет на базе ядра операционной системы Linux, содержащих предустановленный Антивирус Касперского™ для Linux. Это дает возможность проводить "чистую загрузку" и восстанавливать зараженные диски одновременно всех наиболее популярных файловых систем: FAT (DOS), FAT32 (Windows 95/98), NTFS (Windows NT/2000), HPFS (OS/2), EXT (Linux).

Удобство и простота использования

Антивирус Касперского™ Personal содержит простой и понятный графический пользовательский интерфейс, построенный по технологии Tree Chart™. Операции выполняются пошаговым методом, когда пользователь получает четкие поэтапные указания. Запуск наиболее важных функций программы (сканирование, обновление, загрузка отдельных модулей) организован по принципу нажатия одной клавиши или полностью автоматизирован.

Антивирус Касперского™ Personal Pro

Антивирус Касперского™ (AVP) Personal Pro был создан в расчете на опытных пользователей, нуждающихся в самых современных технологиях антивирусной защиты. Продукт является последним технологическим достижением Лаборатории Касперского. Для обеспечения полномасштабной защиты информации реализованы специальные технологии поведенческого блокиратора контроля целостности данных.

100% защита от макро-вирусов

В Антивирус Касперского™ Personal Pro интегрирован модуль Office Guard, который постоянно держит под полным контролем выполнение макросов, пресекая все подозрительные действия. Уникальная технология поведенческого блокиратора, положенная в основу Office Guard, дает 100% гарантию от действия макро-вирусов, не оставляя им ни единого шанса нанести компьютеру какой-либо вред.

Надежный контроль целостности данных

Интегрированный в Антивирус Касперского™ Personal Pro ревизор Inspector отслеживает все изменения, происходящие на компьютере. При обнаружении вирусной активности (несанкционированных изменений в файлах или системном реестре) программа позволяет восстановить оригинальное содержимое диска и удалить вредоносные коды. Inspector не требует обновлений антивирусной базы: контроль целостности осуществляется на основе снятия оригинальных отпечатков файлов (CRC-сумм) и их последующего сравнения с измененными файлами. В отличие от других ревизоров, Inspector поддерживает все наиболее популярные форматы исполняемых файлов. Это дает увеличение производительности до пяти раз при сохранении высочайшей степени надежности.

Страницы: 1, 2, 3, 4, 5, 6