Компьютерные вирусы и средства защиты

Антивирус Касперского Personal предназначен для антивирусной защиты персональных компьютеров, работающих под управлением операционных систем Windows 98/ME, 2000/NT/XP, от всех известных видов вирусов, включая потенциально опасное программное обеспечение. Программа осуществляет постоянный контроль всех источников проникновения вирусов — электронной почты, интернета, дискет, компакт-дисков и т.д. Уникальная система эвристического анализа данных эффективно нейтрализует неизвестные вирусы. Можно выделить следующие варианты работы программы (они могут использоваться как отдельно, так и в совокупности):

· Постоянная защита компьютера — проверка всех запускаемых, открываемых и сохраняемых на компьютере объектов на присутствие вирусов.

· Проверка компьютера по требованию — проверка и лечение как всего компьютера в целом, так и отдельных дисков, файлов или каталогов. Такую проверку вы можете запускать самостоятельно или настроить ее регулярный автоматический запуск.

Программа создает надежный барьер на пути проникновения вирусов через электронную почту. Антивирус Касперского Personal автоматически осуществляет проверку и лечение всей входящей и исходящей почтовые корреспонденции по протоколам POP3 и SMTP и эффективно обнаруживает вирусы в почтовых базах. Программа поддерживает более семисот форматов архивированных и сжатых файлов и обеспечивает автоматическую антивирусную проверку их содержимого, а также удаление вредоносного кода из архивных файлов формата ZIP, CAB, RAR, ARJ, LHA и ICE. В состав Антивируса Касперского включен специальный компонент, обеспечивающий защиту файловой системы компьютера от заражения, — Файловый Антивирус. Он запускается при старте операционной системы, постоянно находится в оперативной памяти компьютера и проверяет все открываемые, сохраняемые и запускаемые вами или программами файлы.

 

Для доказательства преимуществ своих продуктов разработчики антивирусов часто используют результаты независимых тестов. Для успешного прохождения теста необходимо выявить все вирусы этой коллекции и продемонстрировать нулевой уровень ложных срабатываний на коллекции «чистых» файлов журнала. Тестирование проводится несколько раз в год на различных операционных системах; успешно прошедшие тест продукты получают награду VB100%. Результаты проведения теста представлены в таблице 3.1.

Таблица 3. Результаты тестирования.

 

Dr Web

4.33

Лаборатория

Касперского

Eset NOD32

Количество успешно проведенных тестов VB100% за 2006-2007г

4

10

11

Общий уровень обнаружения вредоносного программного обеспечения

92.40%

98.88%

94.38%

Среднее время реакции на новые угроз, часы

6-8

0-2

4-6

Лечение активного заражения

82%

71%

18%

Занимаемая оперативная память в обычном режиме работы, кВ

8338

4500

29124

Время сканирования данных, мин.

79

28

 

    продолжение 
--PAGE_BREAK--

23

Количество отсканированных данных

133848

124914

123724

Усредненная по всем тестам рейтинг антивирусов (чем меньше, тем лучше)

7,83

2,25

4,75

Сейчас в России используются главным образом две очень хорошие, проверенные, качественные антивирусные программы: Dr Web и Антивирус Касперского. Каждая из них имеет несколько разновидностей, ориентированных на разные сферы применения: для использования на домашних компьютерах, для малого и среднего бизнеса, для крупных корпоративных клиентов, для защиты локальных сетей, для почтовых, файловых серверов, серверов приложений. По данным таблицы видно, что у одних антивирусов выигрышным оказывается один показатель, у других — другой. Так, например, Лаборатория Касперского делает акцент на скорости реакции на появление новых угроз, Eset NOD32 — на силе своих эвристических технологий, Dr Web 4.33 описывает свои преимущества в лечении активного заражения. Рис. 5.

Выбирая антивирус для своей системы, нужно убедиться, что он периодически завоевывает награду VB100%. Это гарантирует, что разработчики антивируса постоянно контролируют появление новых опасных вирусов, своевременно обновляют антивирусную базу данных и совершенствуют алгоритмы обнаружения вирусов.

Несмотря на кажущееся обилие программных антивирусных средств, даже все вместе они не обеспечивают полной защиты программ и данных, не дают 100%-ной гарантии от воздействия вирусных программ. Только комплексные профилактические меры защиты обеспечивают надежную защиту от возможной потери информации. В комплекс таких мер входит

— регулярное архивирование информации (создание резервных копий важных файлов и системных областей винчестера);

— избегание использования случайно полученных программ (старайтесь пользоваться только законными путями получения программ);

— входной контроль нового программного обеспечения, поступивших дискет;

— сегментация жесткого диска, т.е. разбиение его на логические разделы с разграничением доступа к ним;

— систематическое использование программ-ревизоров для контроля целостности информации;

— при поиске вирусов (который должен происходит регулярно!) старайтесь использовать заведомо чистую операционную систему, загруженную с дискеты. Защищайте дискеты от записи, если есть хоть малая вероятность заражения.

4. ПРАКТИЧЕСКАЯ ЧАСТЬ

Таблица 3. Показатели детектирования ITW вирусов.

Антивирус

% обнаружения

Проверено

Тел вирусов

Подозрительных файлов

DrWeb

97,65

596

582

1

KasperskyAntiVirus(KAV4.5.0.95)

100,00

593

593

 

SYMANTEC ANTIVIRUS CORPORATE EDITION 8.1 (SAV)

94,60

593

561

 

Таблица 3. Расчет заработной платы

/>

Диаграмма 1.К таблице 2.

/>

СПИСОК ЛИТЕРАТУРЫ

Нормативно-правовые акты

Федеральный Закон от 03.04.1995 N 40-ФЗ (ред. от 04.12.2007) «О Федеральной службе безопасности» (принят ГД ФС РФ 22.02.1995)

Федеральный Закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» (принят ГД ФС РФ 08.07.20