А,В,Соколов, 0,М, Степанюк - Скачать документы

274
вают сильнейшие. Вирусы, которые не распознаются антивирусными детекторами,
способны написать только опытные и высококвалифицированные программисты.
Для организации эффективной антивирусной защиты необходимо наличие соответствующего
антивирусного средства. Несмотря на все разнообразие современных
антивирусных программных продуктов, принципы их работы одинаковы. К основным
функциям современных антивирусов относятся:
Q сканирование памяти и содержимого дисков по расписанию;
G сканирование памяти компьютера, а также записываемых и читаемых файлов в
реальном режиме времени с помощью резидентного модуля;
Q выборочное сканирование файлов с измененными атрибутами (размером, датой
модификации, контрольной суммой и т. д.);
Q сканирование архивных файлов;
Q распознавание поведения, характерного для компьютерных вирусов;
Q удаленная установка, настройка и администрирование антивирусных программ с
консоли системного администратора; оповещение системного администратора о событиях,
связанных с вирусными атаками, по электронной почте, пейджеру и т. д.;
Q принудительная проверка подключенных к корпоративной сети компьютеров,
инициируемая системным администратором;
Q удаленное обновление антивирусного программного обеспечения и баз данных
с информацией о вирусах, в том числе автоматическое обновление баз данных
по вирусам посредством Internet;
Q фильтрация трафика Internet на предмет выявления вирусов в программах и документах,
передаваемых посредством протоколов SMTP, FTP, HTTP;
О выявление потенциально опасных Java-апплетов и модулей ActiveX;
Q функционирование на различных серверных и клиентских платформах, а также
в гетерогенных корпоративных сетях;
G ведение протоколов, содержащих информацию о событиях, касающихся антивирусной
защиты.
В связи с тем, что одной из основных характеристик современных вирусных атак
является их высокая скорость распространения и высокая частота появления новых
атак, современное антивирусное программное обеспечение нужно обновлять как можно
чаще, тем самым повышая качество защиты. Необходимо учитывать все актуальные
на текущий момент времени вирусные угрозы. Но наличие антивирусного программного
обеспечения — это обязательное, но не достаточное условие для отражения вирусной
атаки. Мало иметь в своем распоряжении средство, следует продумать и методы
его правильного использования. Защита от вирусов должна быть элементом
политики безопасности, которую понимают и соблюдают все пользователи системы.
В настоящее время обычная корпоративная компьютерная сеть отечественного заказчика
включает в себя десятки и сотни рабочих станций, десятки серверов, разнообразное
активное и пассивное телекоммуникационное оборудование и, как правило,
имеет очень сложную структуру (рис. 36).
Стоимость обслуживания такой сети катастрофически растет вместе с ростом числа
подключенных рабочих станций. Сейчас все только и говорят о том, как в данных
условиях можно уменьшить совокупную стоимость владения или эксплуатации компьютерной
инфраструктуры предприятия. Очевидно, что расходы на антивирусную