Исследование способов защиты от компьютерных вирусов программными методами и выбор оптимального антивирусного клиента

Программы двойного назначения - это программы, используемые как в антивирусах, так и в ПО, которое антивирусом не является. Например, CRC-checker

Исследование способов защиты от компьютерных вирусов программными методами и выбор оптимального антивирусного клиента

Отчет по практике

Компьютеры, программирование

Другие отчеты по практике по предмету

Компьютеры, программирование

Сдать работу со 100% гаранией
я вирусов на основе скриптов. Функции Worm Blocking и Script Blocking позволяют обнаружить новые угрозы даже в том случае, когда для них еще не существует описаний в антивирусных базах.

Norton AntiVirus 2004 сканирует входящие вложения сообщений Instant Message. Сканер сообщений Instant Messaging scanning поддерживает Yahoo! Instant Messenger, AOL Instant Messenger, MSN Messenger и Windows Messenger. Norton Antivirus обеспечивает надежную защиту входящей и исходящей почты, не требуя от пользователя дополнительных действий.

Эксклюзивная эвристическая модель блокировки червей (Heuristics-based Worm Blocking technology) дает программе возможность детектировать почтовых червей, не допуская их попадания в рассылку. В дополнение к функциям автоматического удаления вирусов Norton AntiVirus 2004 позволяет также удалять троянских коней и червей в фоновом режиме, не прерывая работы.

Недостатки: чересчур большой размер дистрибутива и большая цена.

Достоинства: обеспечивает одну из лучших на сегодняшний день защит.

 

4.4 Panda Titanium Antivirus 2004

 

Разработчик: Panda Software

Web-сайт: http://www.pandasoftware.com/

Размер дистрибутива 19,7 Мб

Программа работает под управлением Windows 98/Me/NT4.0/2000 Pro/XP

 

Рис.6. Panda Titanium antivirus

Panda Antivirus Titanium надежно защищает от вирусов, троянских коней, червей, вредоносных ActiveX- и Java-аплетов, а также имеет эвристическую технологию, способную защитить от неизвестных вирусов, которые могут появиться в будущем. Антивирус способен найти и обезвредить более 89000 известных вирусов любых типов (полиморфные, загрузочные, файловые, макро- и др.), а также другие вредоносные коды, будь то "троянские кони", "черви", вредоносные элементы ActiveX и Java-скрипты. Panda Antivirus Titanium прост в использовании, после установки он начинает работать автоматически, проверяя при этом всю входящую и исходящую информацию вашего компьютера на вирусы. Программа имеет автоматизированную систему обновлений и специальную технологию для защиты от вирусов, проникающих на ваш компьютер посредством электронной почты. Panda Antivirus Titanium производит обновления в фоновом режиме без запроса к пользователю. Каждый раз, когда вы подключаетесь к Интернету, программа автоматически производит обновление антивирусных баз данных.

В Panda Antivirus Titanium реализован интуитивно-понятный и удобный в использовании интерфейс вместе с отчетами о проведенных проверках.

Технология постоянной защиты является частью антивируса. Она наблюдает за всеми операциями, выполняемыми компьютером, и постоянно загружена в память, поэтому иногда приводит к замедлению других операций. Основная причина этого состоит в том, что антивирус проверяет одни и те же файлы тысячи раз в день (неважно, что большинство из них чистые от вирусов). Однако технология постоянной защиты Panda Titanium Antivirus 2004 отнимает у системы немного ресурсов памяти, поскольку она сосредотачивается на проверке только тех файлов, которые могут быть каким-то образом изменены. Это стало возможно благодаря кэш системе, которая запоминает уже проверенные файлы.

Программа дает возможность избежать неприятных сюрпризов при работе с почтой или при скачивании Интернет-файлов. Технология Panda Antivirus Titanium позволяет обнаружить и удалить вирус в почтовом послании до того, как вы его откроете, так что вирус не сможет проникнуть на ваш компьютер. Panda Antivirus Titanium работает с большинством наиболее распространенных почтовых клиентов, доступных сегодня на рынке: Microsoft Outlook, Outlook Express, Eudora, Pegasus, MSN Mail, Netscape Mail.

Многие современные вирусы не только инфицируют файлы, но и изменяют параметры операционной системы. Panda Antivirus Titanium обладает собственной технологией SmartClean technology, позволяющей исправлять даже серьезные повреждения, нанесенные вирусом, в сложных случаях.

Одной из особенностей Panda Antivirus Titanium является похвальная нетребовательность к системно-аппаратным ресурсам. Приложение с радостью установится на компьютер, оснащенный процессором с таковой частотой не менее 90 МГц, имеющем 32 Мб оперативной памяти и кусочек свободного дискового пространства объемом 20 мегабайт. Panda Antivirus Titanium более чем демократична к операционным системам: Windows 95 (!)/98/ME/NT 4 Workstation/2000/XP.

Для защиты сетей и целых компаний существует версия "Platinum" - более продвинутая(в данной версии есть встроенный фаерволл) и более дорогая. Panda Antivirus Platinum более падок на ресурсы: понадобится процессор не слабее Pentium 300 Мгц, оперативной памяти потребно не менее 128 Мб, а на диске придется изыскать уже 50 Мб свободного места. Пользователям Windows NT4 крайне желательно установить обновление не ниже Service Pack 5 и браузер Internet Explorer версии не ниже 5.01. Консерваторам, предпочитающим Windows 95, есть смысл озаботиться установкой Dun 1.3 (в случае диал-ап коннекта) и Winsock 2 (WS_32.DLL).

Недостатки: значительный размер дистрибутива, долгое время установки и вдобавок ко всему Panda ловит далеко не все вирусы.

Достоинства: нетребовательность системных ресурсов, малое время сканирования системы и простой интерфейс Лицензионный компакт-диск с дистрибутивом Panda Antivirus обеих версий является загрузочным, и базируется на движке Linux (рис.7), позволяя проводить аварийно-восстановительные работы безотносительно типа файловой системы.

 

Рис.7. аварийнозагрузочный CD Panda

 

4.5 NOD 32 Antivirus System

 

Разработчик: Eset

Web-сайт: http://www.nod32.com/

Размер дистрибутива 6 Мб

Программа работает под управлением Windows 95/98/Me/NT4.0/2000 Pro/XP, Linux

 

Рис.8. Антивирус NOD32

 

В антивирусный пакет NOD32 Antivirus System входят монитор AMON, сканер NOD32, монитор Интернет-активности IMON (возможность проверки входящей/исходящей почтовой корреспонденции и Интернет-трафика.), утилита обновления антивирусных баз через Интернет NOD32 Update, планировщик Scheduler/Planer. Разумеется, не забыт разработчиками и эвристический анализ. Управление отдельными частями антивирусного комплекса осуществляется при помощи NOD32 Control Center. На проверку монитор запускается автоматически при загрузке компьютера, однако обнаружив вирус, ничего не предпринимает, а только сообщает об этом малоприятном событии. Контролем входящего/исходящего трафика занимается IMON.

Во всех письмах (отправляемых и получаемых) антивирус может ставить пометку «This message was checked by NOD32 Antivirus System». Поскольку существует множество почтовых клиентов, обеспечить максимально высокий уровень безопасности удается не всем антивирусам. В IMONе можно выбрать баланс между совместимостью с вашим любимым мэйлером и эффективностью антивируса. Лучше всего NOD32 работает с Outlook.

Начиная с версии 2.12.1 в программу добавлен модуль DMON, который производит мониторинг офисных документов.

 

5. Сравнительный анализ антивирусных средств

 

Для выбора оптимального антивирусного средства из перечисленных сформируем базовый перечень характеристик и параметров, которые являются наиболее значимыми с точки зрения эффективности антивирусной защиты. Одновременно учтем экономность дискового пространства, занимаемого антивирусным средством в упакованном виде (дистрибутив).

Основными характеристиками, отражающими эффективность работы антивирусной программы как средства защиты от вирусов, является, прежде всего, приспособленность этих программных продуктов к максимально широкому анализу программных модулей исполняемых файлов, модулей библиотек, текстовых файлов, скриптов, встроенных в программы микромодулей макросов. Также важно, насколько полно антивирусное средство использует известные механизмы поиска вирусов (эвристический и эмуляционный). Кроме того, следует учитывать количество семейств операционных систем, поддерживаемых антивирусами.

 

Таким образом, сравнительная таблица для решения задач оптимального выбора будет иметь следующий вид:

№Наименование показателяАнтивирусные программные продуктыKaspersky AntivirusDr. WebSymantec Norton AntivirusPanda Titanium AntivirusNod 321Алгоритм нахождения вирусаЭврист.Эмуляц.

Эврист.Эврист.Эмуляц.

ЭвристЭмуляц.

Эврист2Анализ поведения программестьнетестьестьесть3Проверка макросовестьнетестьнетнет4Проверка скриповестьнетестьестьесть5Структура программной системымодульнаямодульнаямонолитнаямонолитнаямодульная6Число поддерживаемых семейств ОС121137Объем дистрибутива (Мб)133,52219,76Для решения задачи оптимизации преобразуем эту таблицу в числовую форму с одновременной нормализацией данных:

№Наименование показателяАнтивирусные программные продуктыKaspersky AntivirusDr. WebSymantec Norton AntivirusPanda Titanium AntivirusNod 321Алгоритм нахождения вируса0,510,5112Анализ поведения программ101113Проверка макросов101004Проверка скрипов101115Структура программной системы110,50,516Число поддерживаемых семейств ОС0,330,670,330,3317Объем дистрибутива (Мб)0,2710,160,180,6

Задачи оптимизации будем решать как поиск такого средства, для которого взвешенная сумма из 7 основных характеристик будет максимальной:

 

 

Где aiвесовой коэффициент, причем , piчисловое значение параметра.

 

№Наименование показателяaiАнтивирусные программные продуктыKaspersky AntivirusDr. WebSymantec Norton AntivirusPanda Titanium AntivirusNod 321Алгоритм нахождения вируса0,250,510,5112Анализ поведения программ0,2101113Проверка макросов0,1710100

Похожие работы

<< < 1 2 3 4 >