А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 285
Таблица 3.7. Характеристики категорий антивирусного программного обеспечения
Категория
1
II
III
Название антивирусного
rjporpaMMHoro обеспечения
Command Antivirus
F-Secure
Inoculate IT
Norman Virus Control
Norton Antivirus
McAfee Virus Scan
Panda Antivirus Platinum
PC-cillin
Характеристика антивирусов
Деловой подход, простота, доступность, реагируют
на угрозу нового вируса
Высокая скорость распознавания вирусов, пропуск
вирусов
Лучший антивирус по всем показателям
Большая информативность
Блокируют доступ компьютеров к нежелательным
Web-страницам. Возможность консультации по
электронной почте
Поскольку у новых вирусов имеются новые сигнатуры, файлы сигнатур необходимо
поддерживать в актуальном состоянии. При выходе новой версии антивируса формат
файла сигнатур обычно меняется, и обновленные сигнатуры оказываются несовместимы
с предыдущими версиями программы. Именно поэтому антивирусное
программное обеспечение уже довольно давно продается по той же схеме, что бритвы
и лезвия: однажды купив основную утилиту (бритву), вы затем вынуждены постоянно
покупать обновленные файлы сигнатур (лезвия).
Так, компании McAfee и Symantec предоставляют право неограниченного обновления
сигнатур в течение года с момента приобретения утилиты, но за каждый следующий
год нужно в обоих случаях заплатить 4 доллара. Такую сумму вряд ли можно
считать серьезным ударом по карману (в отличие от подписки на обновленные файлы
сигнатур F-Secure, которая стоит 63 доллара); кроме того, через год вы с большой
вероятностью захотите обновить саму программу. Их основные конкуренты —
Command AntiVirus, Inoculate IT, Panda Antivirus Platinum и PC-cillin — предлагают
бесплатное обновление сигнатур в течение всей жизни продукта.
В настоящее время способы предоставления антивирусной защиты существенно
меняются. Компания McAfee.com (существующая отдельно от McAfee Software) уже
предлагает проверку на вирусы через Internet в своей «электронной больнице» McAfee
Clinic (наряду с еще несколькими видами диагностики). Услуга предоставляется по
подписке и стоит 50 долларов в год, но часто появляются специальные предложения, а
за первые две недели плата не берется — это испытательный период. Проверку удаленных
компьютеров на вирусы производит модуль ActiveX, который берет сигнатуры
с Web-сервера производителя программы.
К сожалению, сегодня производители не располагают какими бы то ни было сверхновыми
технологиями для упрощения процедуры постоянной модернизации приобретенного
заказчиками программного обеспечения. Более того, даже самостоятельная
загрузка пользователями обновлений для базы данных с сервера производителя, ставшая
общим местом в индустрии антивирусного программного обеспечения, для поставщиков
средств обнаружения сетевых атак пока еще в диковинку.
В качестве потенциального выхода из создавшегося положения эксперты по системам
сетевой безопасности рассматривают применение технологий искусственного