“Лаборатория Касперского” ловит сразу двух зайцев
БЕЗОПАСНОСТЬ
Российский разработчик систем антивирусной безопасности “Лаборатория Касперского” (www.kaspersky.ru) атаковала два далеко отстоящих друг от друга сегмента рынка - корпоративных потребителей и домашних пользователей. Для первого она выпустила серверный контент-фильтр Anti-Spam, для второго - персональный брандмауэр Anti-Hacker.
Расширение линейки продуктов по защите данных - естественный шаг в условиях растущего рынка, но некоторое сомнение вызывает обращение к сегменту домашних систем, поскольку доля пиратского ПО в России превышает 90%, а из 8% населения, использующего Интернет, только 30% имеют его дома. Вероятно, оставшиеся и есть те самые честные платежеспособные люди, “которые не являются экспертами в области безопасности и не располагают временем, чтобы разбираться с продуктом”, - так видит генеральный директор Наталья Касперская целевую аудиторию Kaspersky Anti-Hacker.
О Kaspersky Anti-Spam вы можете узнать из статьи “Четырехслойный фильтр от спама” (см. с. 42).
Anti-Hacker
Kaspersky Anti-Hacker представляет собой фильтр между ПК и Интернетом; он проверяет входящие и исходящие информационные потоки и допускает только безопасные данные и действия. Таким образом, система, с одной стороны, защищает от хакерских атак пользовательский ПК, а с другой - предотвращает утечку информации в Интернет даже в случае заражения домашнего компьютера троянскими программами.
Разработчики считают основной особенностью нового продукта его простоту. Он позволяет определять правила безопасности для Интернет-приложений, потоков данных (TCP, UDP, ICMP и др.), конкретных IP-адресов, веб-адресов и портов. Для управления программой существует пять предустановленных уровней защиты, выбираемых владельцем ПК самостоятельно. В программе есть возможность и ручной установки параметров работы для продвинутых пользователей, а также система самообучения, автоматически настраивающая Kaspersky Anti-Hacker в соответствии с установленным на компьютере ПО. При создании новых или модификации старых правил все изменения вступают в силу без перезагрузки программы.
По утверждению авторов, продукт перехватывает данные на уровне сетевого протокола, что позволяет фильтровать информацию до ее обработки другими приложениями. Деструктивный код, нацеленный на конкретное приложение или ОС, будет заблаговременно нейтрализован, и на компьютере останутся только безопасные данные. Таким образом Kaspersky Anti-Hacker защищает от наиболее распространенных типов угроз, например от сканирования портов, DoS-атак (отказ в обслуживании) и “Ping of Death”.
В Anti-Hacker интегрирована технология контроля над портами компьютера, благодаря которой защищенная система становится невидимой из внешнего окружения, а хакеры просто теряют объект для атаки.
Программа ведет подробный отчет о фильтрации входящего и исходящего потоков данных, критические события фиксируются.
Продукт не оказывает заметного воздействия на производительность системы и существенно не замедляет работу других приложений.
