????????? Security Agent - Online Help Home - Trend Micro

Руководство администратора Worry-Free Business Security 8.0
D-4
тип данных, чтобы определить, действительно ли данный файл является
графическим или исполняемым, переименованным для затруднения обнаружения.
Выявление истинных типов файлов работает в сочетании с IntelliScan, чтобы
сканировались только файлы потенциально опасных типов. Эти технологии
позволяют уменьшить количество проверяемых файлов почти на две трети,
однако при этом возникает опасность попадания опасного файла в сеть.
Например, файлы в формате .gif составляют большую часть веб-трафика, но
вероятность того, что они содержат вирусы или вредоносное ПО, запускают
исполняемый код или используют какую-либо известную или теоретическую
уязвимость, очень мала. Означает ли это, что файлы в формате .gif безопасны? Не
совсем. Злоумышленник может назвать вредоносный файл «безопасным» именем,
чтобы тот был пропущен модулем сканирования в сеть. Если кто-нибудь
переименует и запустит данный файл, он причинит вред.
Совет
Для обеспечения наивысшего уровня безопасности компания Trend Micro
рекомендует сканировать все файлы.
Система обнаружения вторжения
В состав брандмауэра входит система обнаружения вторжения (IDS). Во время
работы IDS данные сетевых пакетов сравниваются с базой данных для
определения атаки на клиентский компьютер. Брандмауэр может предотвратить
следующие известные типы вторжений.
• Too Big Fragment (слишком большой фрагмент): Атака типа «отказ в
обслуживании», при которой хакер направляет на целевой компьютер пакет
TCP/UDP завышенного размера. Это может вызвать переполнение буфера
компьютера, что приведет к его «зависанию» или перезагрузке.
• Ping of Death («смертельный» запрос): Атака типа «отказ в обслуживании»,
когда хакер направляет на целевой компьютер пакет ICMP/ICMPv6
завышенного размера. Это может вызвать переполнение буфера компьютера,
что приведет к его «зависанию» или перезагрузке.