Отправляет email-рассылки с помощью сервиса Sendsay

IT-решения, применяемые при автоматизации предприятий.

Подписаться Бесплатная новостная рассылка Временно не выходит ,возобновит выход до конца лета Подписчиков 32 RSS
  Декабрь 2002   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://it-works.ru
Открыта: 26-11-2002

Автор
Sinelnikov

Статистика

32 подписчиков
0 за неделю
←   Все выпуски   →

IT-решения, применяемые при автоматизации предприятий.


Информационный Канал Subscribe.Ru

IT-решения, применяемые при автоматизации предприятий.


О борьбе с вирусами.

Для начала  -  список вирусоопасных источников,  как его дает лаборатория Касперского:

На первом месте стоит электронная почта, следом идет интернет и мобильные накопители (дискеты, компакт-диски и пр.), потом локальные сети и,  наконец,  другие пользователи. Если с первыми пунктами все понятно, то в последним не все так просто -  интересно,  как сами пользователи могут служить источниками вирусов без почты, интернета и мобильных накопителей? Однако первое место сомнений уже не вызывает - электронная почта все больше и больше входит в нашу жизнь.

Попробуйте сформулировать задачу защиты от компьютерных вирусов. Как вам такой вариант: «Обнаруживать и удалять компьютерные вирусы в электронных сообщениях, при работе в сети интернет, а также при переносе файлов мобильными носителями»?

Комплексным решением,  которое,  скорее всего,  вам предложат в большинстве фирм,  продающих программное обеспечение, будет "Антивирус Касперского" в той или иной комплектации. О стоимости такого решения поговорим несколько позже. 

Вне зависимости от того,  приобретался ли данный продукт  для  предприятия  или для домашнего использования,  основными компонентами такого комплекта  на рабочих станциях будут: Anti-Virus Monitor для проверки и лечения всех файлов в памяти, Anti-Virus Scanner для проверки и лечения файлов на диске и Anti-Virus Mail Checker для проверки электронной почты, а так же Kaspersky AV Control Centre,   предназначенный для управления всеми компонентами антивирусного пакета. Разумеется,  при приобретении комплектов для предприятий в них будут и серверные модули, но повторюсь, что на рабочих станциях и домашних компьютерах пользователи будут работать практически с одинаковыми программами. Эффективность защиты всего комплекса зависит от квалифицированной настройки и грамотного использования. И если первое на предприятии ляжет на отдел автоматизации, то второе  -  на всех остальных пользователей. А это означает, что и часть ответственности за защиту компьютеров предприятия от вирусов нужно переложить на пользователей. Значимость этих показателей я бы поделил поровну. А теперь вопрос: Лично вы готовы в вопросе безопасности на 50% положиться на пользователей, чья квалификация далеко не всегда этому соответствует?

А возможно,  ваша служба автоматизации возьмет на себя обучение всех пользователей, повышение их компьютерной грамотности,  и будет повторять эти курсы всем новым сотрудникам.

Мой же опыт говорит, что подобное отношение неэффективно – пользователи проявляют чудеса изобретательности, чтобы не учиться новому, если это напрямую не связано с их должностными обязанностями. Очень часто сталкиваюсь с ситуацией, когда пользователи эту антивирусную программу просто выгружают из памяти, сводя на нет все усилия  по  борьбе с вирусами. И кого потом будет интересовать отговорка: «я не надолго, уж больно с ней компьютер тормозит...», наверное,  многим знакомая. А может,  вы и сами так поступали?

В условиях невысокой квалификации пользователей подобное решение  -  как инструмент,  применяющийся не по назначению:  шума много, затрат тоже, а вот эффективность практически нулевая.

А теперь,  если вернуться к той  установке, что мы написали сверху: с одной стороны,  вроде бы и решение соответствует, но не эффективное оно, а это значит, что при  определении условий мы что-то упустили.

Поскольку  в целом  установка верна,  просто дополним ее следующим пожеланием: «Максимально сократить количество действий пользователя, при этом постаравшись не снизить степень защиты». Другими словами,  не допустить большую часть вирусов до компьютера пользователя, что практически невозможно в домашних условиях, но вполне выполнимо на уровне предприятия.

Хотелось бы отметить, что все известные мне антивирусные программы для защиты домашних или офисных компьютеров состоят из однотипных модулей, что и не удивительно,  так как они предназначены для одних целей. Поэтому рассматривать аналогичные продукты других производителей антивирусного ПО я пока не буду. А вот о том,  какими средствами не допустить непроверенные на вирусы электронные сообщения на компьютеры пользователей,  мы и поговорим.

В своем выборе мы остановились на таком продукте компании TrendMicro, как InterScan VirusWall, предназначенном для антивирусной защиты трафика SMTP, HTTP и FTP для шлюза Интернет. Другими словами, эта программа устанавливается на одном компьютере в сети предприятия, через который и организовано получение всей электронной почты, а также работа пользователей в сети интернет. При этом все действия по проверке и удалению вирусов совершаются автоматически на основе заранее созданных правил, что исключает некомпетентное вмешательство пользователей в процесс обнаружения и удаления вирусов. В дополнение к поставленной нами задаче эта программа защищает пользователей и при просмотре WEB-содержимого, что немаловажно, если пользователь имеет неограниченный доступ в интернет и трудно предугадать, какие сайты он может посетить.

Хочу сказать, что в отличие от антивируса Касперского, являющегося комплексным решением, InterScan будет только частью комплексной антивирусной защиты, поскольку не может проверять файлы на жестком диске и мобильных накопителях, и вам придется использовать другой продукт для защиты рабочих станций от вирусов.  

Такой модульный подход несколько увеличивает первоначальные вложения на приобретение программ, однако более полно учитывает особенности и потребности именно вашей организации.

В дополнение хочу сказать, что любая защита всегда оставляет вирусам шанс – например в зашифрованных файлах или в архивах, закрытых паролем, а кроме этого у вас всегда остается шанс быть первым в списке получателей нового вируса и тут может спасти только резервное копирование данных.

Об остальных аспектах защиты рабочих станций и о том, какие программы для этого нам подошли больше других, мы поговорим в следующих материалах.


Антон Синельников

http://subscribe.ru/
E-mail: ask@subscribe.ru 		Отписаться
Убрать рекламу
В избранное