2.4 Встроенные средства защиты информации
Антивирусная программа (антивирус) — программа для обнаружения компьютерных вирусов и лечения инфицированных файлов, а также для профилактики — предотвращения заражения файлов или операционной системы вредоносным кодом.
AhnLab — Южная Корея
ALWIL Software— Чехия (бесплатная и платная версии)
AOL Virus Protection в составе AOL Safety and Security Center
ArcaVir — Польша
Authentium — Великобритания
Dr.Web — Россия
Eset NOD32 — Словакия
Fortinet — США
Frisk Software — Исландия
F-PROT - Исландия
F-Secure — Финляндия (многодвижковый продукт)
MicroWorld Technologies — Индия
MKS — Польша
MoonSecure — Лицензия GPL (бесплатный, с открытым исходным кодом), основан на коде ClamAV, но обладает real-time монитором
Norman — Норвегия
NuWave Software — Украина (используют движки от AVG, Frisk, Lavasoft, Norman, Sunbelt)
Антивирус Касперского — Россия
Таблица 1. Популярные антивирусные программы
№ п.п. |
Антивирусные программы |
Россия |
Москва |
1 |
Антивирус Касперского |
31,2 |
28,3 |
2 |
Eset NOD32 |
15,6 |
14,7 |
3 |
DrWeb |
10,1 |
10,4 |
4 |
Norton Antivirus |
7,1 |
8,9 |
5 |
Avast |
5,1 |
5,5 |
6 |
McAfee |
1,4 |
2,2 |
7 |
Panda |
1,2 |
1,5 |
8 |
Другая |
3,6 |
3,1 |
Специализированные программные средства защиты информации от несанкционированного доступа обладают в целом лучшими возможностями и характеристиками, чем встроенные средства. Кроме программ шифрования и криптографических систем, существует много других доступных внешних средств защиты информации. Из наиболее часто упоминаемых решений следует отметить следующие две системы, позволяющие ограничить и контролировать информационные потоки.
Межсетевые экраны (также называемые брандмауэрами или файрволами — от нем. Brandmauer, англ. firewall — «противопожарная стена»). Между локальной и глобальной сетями создаются специальные промежуточные серверы, которые инспектируют и фильтруют весь проходящий через них трафик сетевого/транспортного уровней. Это позволяет резко снизить угрозу несанкционированного доступа извне в корпоративные сети, но не устраняет эту опасность полностью. Более защищенная разновидность метода — это способ маскарада (masquerading), когда весь исходящий из локальной сети трафик посылается от имени firewall-сервера, делая локальную сеть практически невидимой.