7.7.3. Защита от вирусов

В 1999 году в результате различных «компьютерных эпидемий» было потеряно 12,1 млрд. долларов. Только один вирус «Чернобыль» по данным американской статистической организации Computer Economic Inc. нанес ущерб на сумму 350 млн. долларов.

По данным Международной ассоциации за безопасность компьютеров (International Computer Security Association - ICSA (www.icsa.net)), независимой организации, сертифицирующей антивирусные программы, «заболеваемость» компьютеров вирусами растет. Вероятность получить вирус возросла вдвое по сравнению с 1999 годом.

Современные сети представляют собой многофункциональные, многокомпонентные системы. Компоненты этих систем имеют как правило различное назначение с информационной точки зрения и с точки зрения среды. Даже сети небольшого масштаба имеют файловый сервер, Web-сервер, сервер электронной почты и т.д. Защита такой многокомпонентной среды должна быть комплексной. Под комплексной защитой мы понимаем следующие несколько направлений:

• защиты внешних каналов связи. Защиты внешних каналов связи осуществляется с использование межсетевых экранов. Для осуществления фильтрации вирусов на входе в эти экраны необходимо добавлять модуль антивирусной защиты. Этот подход позволяет значительно снизить вероятность распространения вирусов во внутренней сети;

• защита серверов электронной почты. Специфика почтовых серверов такова, что в файлах, присоединенных к письмам, вирус может храниться бесконечно долго. И всегда существует вероятность, что кто-то прочтет это письмо и вирус вырвется на свободу;

• защита Web-серверов. Web-сервер непосредственно связан с внешней сетевой средой. Соответственно он в первую очередь подвергается атакам хакеров, и поэтому именно он с наибольшей вероятностью будет подвержен внешнему воздействию;

• защита файловых серверов и рабочих станций сотрудников. Файловые серверы необходимо защищать, потому что это хранилища файлов, и вирус, попав туда, может существовать очень долго в каком-нибудь файле, который никому не нужен, и даже может попасть в систему резервного копирования.

Если раньше вирусы распространялись в основном на дискетах, то сейчас Internet и электронная почта превратились в два наиболее быстрых, универсальных и глобальных способа распространения вирусов. Так, например, вирус Melissa распространяет сам себя по электронной почте, извлекая адреса из адресных книжек почтовых программ.

В настоящее время существует большое количество антивирусных программ, которые с разной степенью эффективности могут использоваться для противодействия вирусам.

Смесь примерно из 400 вирусов, которые считаются «ходящими» по миру (в отличие от остальных 40 тысяч, которые живут только в коллекциях). Однажды купив основную антивирусную программу затем необходимо постоянно обновлять файлы сигнатур, чтобы защитить свои ресурсы от новых опасностей. Сигнатуры - это имеющиеся в коде большинства вирусов характерные двоичные цепочки, позволяющие антивирусным программам опознавать вирусы. Поскольку у новых вирусов — новые сигнатуры, файлы сигнатур необходимо поддерживать в актуальном состоянии. При выходе новой версии антивируса формат файла сигнатур обычно меняется, и обновленные сигнатуры оказываются несовместимы с предыдущими версиями программы. Большинство фирм, производящих антивирусы, выпускают новые файлы сигнатур, по крайней мере, два раза в месяц — и чаще, если появляется серьезный вирус. Для получения новой сигнатуры необходимо использовать функцию автоматического обновления через Web, имеющейся в антивирусном пакете.

Фирмы - производители антивирусов, как правило, оказывают клиентам различные дополнительные услуги. Если вы купили продукт, то, скорее всего, получите сопровождение по телефону и через Сеть бесплатно, а вот в случае бесплатных пакетов поддержка будет стоить денег.