Антивирусная защита

[Eternity]

Все программы, предназначенные для домашнего использования, имеют прозрачный интерфейс, несложный в установке и управлении, обязательно сопровождаются понятной даже для неспециалиста документацией. Программы для обеспечения антивирусной безопасности также должны отвечать всем перечисленным требованиям.

Среди необходимых для полноценной и эффективной защиты домашних компьютеров от вредоносного воздействия программ можно выделить:

антивирусное программное обеспечение, которое отвечает за проверку файлов и других объектов файловой системы на наличие вирусов и в случае их обнаружения предпринимает по отношению к ним определенные пользователем действия;
программы для защиты от несанкционированного доступа и сетевых хакерских атак нередко входят в состав антивирусного комплекса или встроены в операционную систему;
фильтры нежелательной корреспонденции – это дополнительная мера, позволяющая в некоторых случаях существенно уменьшить нагрузку на антивирусное программное обеспечение, тем самым повысив надежность защиты.

Перечисленные программы могут, как входить в один комплекс по защите домашнего компьютера, так и быть установлены отдельно. При первом способе – это наличие единого интерфейса управления и продуманное создателями программ взаимодополнение каждого из модулей. Установка отдельных программ может оказаться полезной, когда необходимы специфические функции, но, ни один комплексный продукт не может их обеспечить. В случае домашнего пользователя это встречается крайне редко и если требуется установить все три модуля, то желательно это сделать с помощью комплексного решения.

Антивирусное программное обеспечение

Основной элемент в антивирусной защите – это, безусловно, антивирусная программа. Без нее, даже при соблюдении пользователем всех правил компьютерной гигиены, нельзя говорить об эффективной антивирусной безопасности.

Основная технология антивирусной проверки – сигнатурный анализ, который подразумевает непрерывную работу по мониторингу вирусных инцидентов и регулярный выпуск обновлений антивирусных баз. По этим причинам, антивирусные программы не встраиваются в операционные системы. Встроенным может быть только простейший фильтр, не обеспечивающий полноценной антивирусной проверки.
Основные элементы любой антивирусной защиты рабочей станции или сетевого сервера – это постоянная проверка в режиме реального времени, проверка по требованию и механизм обновления антивирусных баз.


Проверка в режиме реального времени
Главное средство в арсенале антивирусной защиты домашнего компьютера – проверка в режиме реального времени. Ее задача – не допустить заражения системы. Поэтому, настоятельно рекомендуется использовать постоянную проверку всегда, когда компьютер включен – вне зависимости от того, подключен ли он в данный момент к сети, используются ли чужие мобильные носители информации или выполняются только какие-либо внутренние задачи. Постоянная проверка характеризуется минимальными системными требованиями, необходимыми для работы, и поэтому запущенный в этом режиме антивирус, в подавляющем большинстве случаев, остается пользователем незамеченным и проявляется только при обнаружении вирусов или других подозрительных программ.
Из проверки домашнего компьютера, в режиме реального времени, можно исключить проверку исходящих почтовых сообщений и архивов, однако, все остальные объекты рекомендуется проверять.


Проверка по требованию
На домашнем компьютере часто происходит обмен информацией с помощью компакт дисков, дискет и других мобильных носителей информации: устанавливаются новые игры, копируются электронные книги и учебники, переписываются фильмы и музыка. Для того чтобы обнаружить проникший в систему вредоносный код, используется проверка по требованию. Настоятельно рекомендуется проверять на наличие вирусов все подозрительные носители информации, причем каждый раз перед тем как начать чтение или копирование с них файлов. Дополнительно рекомендуется не реже одного раза в неделю проверять на наличие вирусов весь жесткий диск.

Режим проверки по требованию отличается особой тщательностью – глубоким сканированием всех объектов файловой системы.


Обновление антивирусных баз
- Антивирусные базы
Только своевременное обновление антивирусных баз может гарантировать правильную и эффективную работу наиболее надежной части антивирусной защиты – сигнатурного анализа.

Антивирусные базы – это файлы, содержащие сигнатуры вирусов. Они выпускаются компаниями-производителями антивирусов и соответственно для разных программ они различны – например, Антивирус Касперского не сможет работать с базами антивируса Dr. Web и наоборот.
Получить самые последние версии нужных баз можно с веб-сайта компании-производителя с помощью встроенных в антивирусную программу средств, либо самостоятельно скопировав файлы с веб-сайта.
Для обновления антивирусных баз домашнему пользователю обычно достаточно соединиться с сетью Интернет и нажать в интерфейсе антивирусной программы кнопку, запускающую процесс обновления. Если же подключение к Интернету не предусмотрено, единственный выход – это зайти на сайт производителя антивируса с помощью другого компьютера, загрузить и скопировать базы на свой компьютер с помощью мобильного носителя.

- Поддержание актуальности антивирусных баз
Расширение границ Интернет в совокупности с совершенствованием каналов связи между различными компьютерными сетями делают обмен данными существенно более быстрым. Соответственно возрастает и скорость распространения вирусов. В такой ситуации, доминирующим критерием выбора средств антивирусной защиты является периодичность выпуска компанией-производителем антивирусных программ обновлений антивирусных баз, а также время реакции на возникновение эпидемии. Сегодня в этой области лидером является Лаборатория Касперского, и Лаборатория Доктора Вебера, которые имеют наилучшие показатели выпуска антивирусных баз, выпуская обновления ежечасно, в то время как большинство других компаний остановились на ежедневном обновлении.

Однако оптимальный график обновления сильно зависит от способа подключения к сети. По этому параметру можно выделить такие категории домашних пользователей:

постоянное подключение – в этом случае настраивается запуск обновления антивирусных баз по расписанию – один раз в три часа (если производитель антивирусной программы не рекомендует иначе);
периодическое подключение не позволяет обновляться каждые три часа. Поэтому в этом режиме оптимальным является проверка наличия новых антивирусных баз при каждом подключении к Интернет, однако не реже одного раза в сутки;
отсутствие возможности подключения к Интернету – наиболее сложный вариант. В этом случае необходимо организовать доставку обновлений с помощью мобильных носителей. Однако поскольку на таких компьютерах обычно ограничен также и обмен информацией с внешними источниками, то и обновлять антивирусные базы обычно можно с интервалом до трех дней.




Фильтрация нежелательных электронных сообщений

Фильтр входящей почтовой корреспонденции, отсекающий все незапрошенные письма как потенциальное средство доставки почтовых червей, является дополнительной преградой на пути проникновения вирусов на домашний компьютер.

Факт отправки на домашний электронный адрес незапрошенных писем может означать две вещи:

электронный адрес каким-либо образом попал в руки компании, рассылающей спам. Это может произойти когда, например, пользователь оставил свои координаты на публичных сайтах, в форумах и чатах, при подписке на не заслуживающие доверия почтовые рассылки;
компьютер, на котором в каком-либо виде хранился этот e-mail (например, в адресной книге), был заражен почтовым червем, имеющим процедуру поиска электронных адресов, или трояном, ворующем конфиденциальную информацию, в том числе адреса. Это может быть машина друга, коллеги, дальнего знакомого, интернет-магазина или другого сайта, на рассылку писем с которого подписан пострадавший;

Ряд почтовых программ содержит встроенные антиспамовые фильтры, которые показывают довольно слабую функциональность, поскольку их основная технология – это самообучение и иногда анализ служебных заголовков. Поэтому установка отдельной персональной антиспамовой программы – самое оптимальное решения для домашних пользователей.
Персональная антиспамовая программа также может входить в состав антивирусного комплекса и управляться из единого интерфейса с возможностью одновременного обновления баз антиспама, антивируса и других установленных компонентов защиты.