88
Для определения приоритетов составляются матрицы попарных
сравнений (таблица 2.5). Экспертные данные сформулированы на основании
выше изложенной информации (характеристиках сравниваемых систем и
представлениях об объекте защиты). Сравнения проводились по шкале
значимости от 1 до 9 (1 — одинаковая значимость, 3 — незначительное
превосходство и т. д., обратные величины — если сравниваемый объект уступает
в данной характеристике).
Таблица 2.5
Матрица попарных сравнений
Канал
1
Канал
2
Канал
3
Метод
1
Метод
2
Метод
3
Метод
4
Метод
5
Метод
6
Серт.
Способ
1
1
1/3
1/5
1
1
1
1
1
1
1/3
Способ
2
3
1
1/3
1
1
1
1
1
1
1/3
Способ
3
5
3
1
1
1
1
1
1
1
1/3
Метод
1
1
1
1
1
1/9
1/7
1/7
1/7
1/7
1/3
Метод
2
1
1
1
9
1
5
3
1
3
1/3
Метод
3
1
1
1
7
1/5
1
1
1/5
1/7
1/3
Метод
4
1
1
1
7
1/3
1
1
1/5
1/7
1/3
Метод
5
1
1
1
7
1
5
5
1
1/3
1/3
Метод
6
1
1
1
7
1/3
7
7
3
1
1/3
Серт.
3
3
3
3
3
3
3
3
3
1
Для каждой из матриц N определяется нормализованный вектор
локальных приоритетов, со следующими компонентами:
(1)
где n размерность матрицы — aj элемент -i-ой строки матрицы. Таким
образом, матрице N сопоставляется вектор а.
89
Нормирование компонент осуществляется путем деления каждой
компоненты вектора а на сумму всех компонент этого вектора:
(2)
Далее считаются приоритеты для сравнения альтернатив по всем
критериям (таблица 2.6).
Таблица 2.6
Приоритеты сравнения альтернатив по всем критериям
Способ
1
Способ
2
Способ
3
Метод
1
Метод
2
Метод
3
Метод
4
Метод
5
Метод
6
Серти-
фика-
ция
A
0,08
0,33
0,26
0,33
0,14
0,08
0,08
0,33
0,09
0,08
B
0,46
0,33
0,1
0,33
0,72
0,46
0,46
0,33
0,45
0,18
C
0,46
0,33
0,64
0,33
0,14
0,46
0,46
0,33
0,45
0,73
Полученный вектор приоритетов для сравнения значимости критериев
между собой приведен в таблице 2.7.
Таблица 2.7
Приоритеты значимости критериев
Способ
1
Способ
2
Способ
3
Метод
1
Метод
2
Метод
3
Метод
4
Метод
5
Метод
6
Сертифика
ция
0,059
0,077
0,1
0,02
0,13
0,057
0,059
0,116
0,139
0,23
Перемножив одну матрицу на другую, получаем итоговый вектор
приоритетов для альтернатив (А — 0,17; B — 0,36; C — 0,46).
По результатам проведенных вычислений получаем значения общего
ранжирования альтернатив:
A = 0,17; B =0,36; C = 0,46.
Таким образом, наиболее приемлемой альтернативой для оценивающего
эксперта является Dr. Web Office shield.
На основании представленных характеристик для рассматриваемого
предприятия наиболее подходит Dr. Web Office shield.
90
Dr.Web Office Shield - высокопроизводительный и отказоустойчивый
шлюз доступа в Интернет, позволяющий организовать централизованную
антивирусную защиту рабочих станций и файловых серверов Windows,
почтового и интернет-трафика. Использование Dr.Web Office Shield позволяет
выполнить положения Федерального закона № 152-ФЗ «О персональных
данных» в области антивирусной защиты персональных данных и контроля
доступа в рекордно короткие сроки.
Dr.Web Office Shield это:
Шлюз сети Интернет, позволяющий организовать безопасный
доступ в Интернет для всех сотрудников компании;
Антивирусная и антиспам-защита почтового трафика;
Централизованная защита для рабочих станций и файловых серверов
Windows
Установленные сервисы:
Корпоративный межсетевой экран;
VPN-сервер;
DHCP&DNS–сервер;
Точка доступа Wi-Fi.
В состав Dr.Web Office Shield входят:
Dr.Web Enterprise Suite;
Dr.Web для интернет-шлюзов Unix;
Dr.Web Mail Gateway;
Корпоративный межсетевой экран;
VPN-сервер;
Сервер DHCP&DNS;
Точка доступа Wi-Fi.
Dr.Web Office Shield — экономичные решения для организации
централизованной антивирусной и антиспам-защиты малых и средних
предприятий с числом обслуживаемых рабочих станций от 10 до 250.
91
Таблица 2.8
Варианты использования Dr.Web Office Shield
Модель
корпуса
Форм-
фактор
Системная конфигурация
Рекомендуемое
количество
пользователей
Neo
50х275х172
Плата
Ci945a-4rxx
Чипсет
Intel 945
Процессор
Intel CeleronM
1.86ГГц
Память
1 x DDR II
SDRAM (1GB)
Накопитель
SATA 1 x 2.5"
160GB
Сеть
4 x 100Mb
Беспроводная
сеть
802.11g
от 10 до 50
*
Twister
75х300х173
Плата
Ci945a-4rxx
Чипсет
Intel 945
Процессор
Intel Core2Duo
2.6 ГГц
Память
2 x DDR2
SODIMM (2GB)
Накопитель
SATA 1 x 3.5"
160GB
Сеть
4 x 100Mb
Беспроводная
сеть
802.11g
от 50 до 250
Dr.Web Enterprise Security Suite – это комплекс продуктов Dr.Web,
включающий единый центр управления информационной безопасностью, а
также компоненты защиты всех узлов и сервисов корпоративной сети:
рабочих станций, клиентов терминальных серверов и клиентов
встроенных систем;
файловых серверов и серверов приложений (включая терминальные
серверы);
почтовых серверов;
интернет-шлюзов;
мобильных устройств.
Особенности Dr.Web Enterprise Security Suite
92
Возможность централизованной защиты всех узлов сети – рабочих
станций, почтовых, файловых серверов и серверов приложений, включая
терминальные, интернет-шлюзов и мобильных устройств;
комплексная защита рабочих станций от большинства
существующих угроз благодаря наличию встроенных антивируса, антиспама,
брандмауэра и офисного контроля;
минимальная совокупная стоимость по сравнению с
конкурирующими программами благодаря возможности развертывания
серверов как под Windows, так и под Unix, простоте установки и надежности
защиты;
возможность установки агентской части на уже зараженную машину
и высокая доля вероятности излечения;
минимальное использование ресурсов компьютеров и серверов
благодаря компактности антивирусного ядра и использованию в нем новейших
технологий;
высокая эффективность обнаружения угроз, включая еще не
известные вирусы;
возможность управления всей инфраструктурой защиты сети с
одного рабочего места (через Веб-администратора), где бы оно ни находилось;
возможность реализации необходимых для конкретного
предприятия и отдельных групп сотрудников политик безопасности;
возможность назначения отдельных администраторов для различных
групп, что позволяет использовать Dr.Web Enterprise Security Suite как в
компаниях с повышенными требованиями к безопасности, так и в
многофилиальных организациях;
возможности настройки политик безопасности для любых типов
пользователей, включая мобильных, и для любых станций – даже
отсутствующих в данный момент в сети – позволяют обеспечить актуальность
защиты в любой момент времени;
возможность защиты сетей, не имеющих доступа в Интернет;
93
возможность использования большинства существующих баз
данных. При этом в качестве внешних могут выступать Oracle, PostgreSQL,
Microsoft SQL Server, любая СУБД с поддержкой SQL-92 через ODBC;
возможность самостоятельного написания обработчиков событий,
что дает прямой доступ к внутренним интерфейсам Центра управления;
наглядность системы контроля состояния защиты, непревзойденный
по эффективности и удобству поиск станций сети;
возможности выбора списка обновляемых компонентов продукта и
контроля перехода на новые версии позволяют администраторам устанавливать
только необходимые и проверенные в их сети обновления.
Dr.Web Mail Gateway может быть установлен как в демилитаризованной
зоне (DMZ), так и внутри почтовой системы. Благодаря тому, что сервер
проверки почтовых сообщений может быть вынесен в демилитаризованную
зону, а почтовый сервер изолирован от Интернета, даже в случае взлома сервера
злоумышленник не получит доступа к важной для компании информации.
Продукт обеспечивает полную проверку почтовой корреспонденции по
протоколам SMTP/LMTP. В зависимости от подключенного набора плагинов
Dr.Web Mail Gateway может осуществлять фильтрацию почты от вирусов, спама
и прочей нежелательной корреспонденции.
Варианты лицензирования: антивирус, антиспам, антивирус+антиспам.
В зависимости от набора подключенных плагинов Dr.Web Mail Gateway
способен:
осуществлять проверку и фильтрацию почтовых сообщений от
вирусов, спама и прочей нежелательной корреспонденции. При этом
производится проверка как самого письма, так и всех его компонентов, вне
зависимости от уровня вложенности. В результате проверки проверяемое
сообщение может пропускаться, блокироваться или видоизменяться. Dr.Web
Mail Gateway обладает уникальной встроенной системой антиспама, которую не
нужно настраивать и обучать. C момента приема первого сообщения антиспам
сам начинает действовать! Для работы антиспама не требуется связи с внешним
94
сервером или доступа к какой-либо базе данных, что значительно экономит
трафик. В составе системы фильтрации используются такие технологии, как
эвристический анализ, фильтрацию противодействия, анализ на основе HTML-
сигнатур, семантический анализ, анти-скамминг анализ, фильтрация
технического спама, анализ bounce-сообщений;
архивировать все проходящие сообщения;
модифицировать обрабатываемые сообщения в зависимости от
имеющихся политик;
применять белые и черные списки для фильтрации
корреспонденции;
разбирать почтовые сообщения, позволяющие выделить все
компоненты письма для последующего анализа;
корректно обрабатывать большинство известных типов архивов, в
том числе многотомных и самораспаковывающихся (SFX);
уведомлять как получателей, так и других лиц о результатах
проверки. Уведомления составляются при помощи шаблонов, описанных в
системе, что позволяет получать информацию в максимально удобном виде;
вести статистику, учитывающую все аспекты работы системы;
защищать работу собственных модулей от сбоев;
лечить или удалять любые вредоносные объекты, в том числе
почтовых и сетевых червей, файловые вирусы, троянские программы,
бестелесные и стелс-вирусы, полиморфные вирусы, макро-вирусы и вирусы,
поражающие документы MS Office, скрипт-вирусы, шпионское ПО (spyware),
программы-похитители паролей, клавиатурных шпионов, программы-
дозвонщики, рекламное ПО (adware), потенциально опасное ПО, хакерские
утилиты, программы-люки, программы-шутки, спам, фишинг, фарминг,
скамминг и bounce-сообщения.
2.2.2 Контрольный пример реализации проекта и его описание
95
Рассмотрим порядок настройки системы управления администрирования
антивирусной защиты с помощью Dr.Web Enterprise Security Suite.
Антивирус Dr.Web для Windows обеспечивает многоуровневую защиту
системной памяти, жестких дисков и сменных носителей от проникновений
любых вирусов, руткитов, троянских программ, шпионского и рекламного ПО,
хакерских утилит и всех возможных типов вредоносных объектов из любых
внешних источников.
Важной особенностью программы Dr.Web является модульная
архитектура. Dr.Web использует программное ядро и вирусные базы, общие для
всех компонентов и различных сред. В настоящее время наряду с программой
Dr.Web поставляются версии антивируса для IBM® OS/2®, Novell® NetWare®,
Macintosh®, Microsoft Windows Mobile®, Andorid®, Symbian®, а также ряда
систем семейства Unix® (например, Linux®, FreeBSD® и Solaris®).
Dr.Web использует удобную и эффективную процедуру обновления
вирусных баз и версий программного обеспечения через Интернет.
Dr.Web способен также обнаруживать и удалять с компьютера различные
нежелательные программы (рекламные программы, программы дозвона,
программы-шутки, потенциально опасные программы, программы взлома). Для
обнаружения нежелательных программ и действий над содержащими их
файлами применяются стандартные средства антивирусных компонентов
программы Dr.Web.
Каждое из антивирусных решений Dr.Web для операционных систем
семейства Microsoft® Windows® включает в состав соответствующий набор из
следующих компонентов защиты:
Сканер Dr.Web - антивирусный сканер с графическим интерфейсом,
который запускается по запросу пользователя или по расписанию и проводит
антивирусную проверку компьютера.
Консольный сканер Dr.Web - версия Сканера Dr.Web с интерфейсом
командной строки.
96
SpIDer Guard - антивирусный сторож, который постоянно находится в
оперативной памяти, осуществляя проверку создаваемых файлов и запускаемых
процессов, а также обнаруживая проявления вирусной активности.
SpIDer Mail - почтовый антивирусный сторож, который перехватывает
обращения любых почтовых клиентов, работающих на компьютере, к почтовым
серверам по протоколам POP3/ SMTP/IMAP4/NNTP (под IMAP4 имеется в виду
IMAPv4rev1), обнаруживает и обезвреживает почтовые вирусы до получения
писем почтовым клиентом с сервера или до отправки письма на почтовый сервер
Dr.Web для Outlook - подключаемый модуль, который проверяет
почтовые ящики Microsoft Outlook на вирусы.
Dr.Web Брандмауэр - персональный межсетевой экран, предназначенный
для защиты компьютера от несанкционированного доступа извне и
предотвращения утечки важных данных по сети.
Модуль обновления Dr.Web - компонент, который позволяет
зарегистрированным пользователям получать обновления вирусных баз и других
файлов Dr.Web, а также производит их автоматическую установку.
SpIDer Agent - модуль управления, с помощью которого осуществляется
запуск и настройка компонентов программы Dr.Web
Сканер Dr.Web для Windows предназначен для антивирусной проверки
загрузочных секторов, памяти, а также как отдельных файлов, так и объектов в
составе сложных структур (архивы, контейнеры, электронные письма с
вложениями). Проверка производится с использованием всех методов
обнаружения угроз. По умолчанию Сканер Dr.Web производит антивирусную
проверку всех файлов с использованием как вирусных баз, так и эвристического
анализатора (алгоритма, позволяющего с большой вероятностью обнаруживать
неизвестные программе вирусы на основе общих принципов их создания).
Исполняемые файлы, упакованные специальными упаковщиками, при проверке
распаковываются. Проверяются файлы в архивах всех основных
распространенных типов (ACE, ALZIP, AR, ARJ, BGA, 7-ZIP, BZIP2, CAB, GZIP,
DZ, HA, HKI, LHA, RAR, TAR, ZIP и др.), файловых контейнерах (1C, CHM,
97
MSI, RTF, ISO, CPIO, DEB, RPM и др.), а также файлы в составе писем в
почтовых ящиках почтовых программ (формат писем должен соответствовать
RFC822).
В случае обнаружения вредоносного объекта Сканер Dr.Web только
предупреждает вас об угрозе. Отчет о результатах проверки приводится в
таблице, где вы можете выбрать необходимое действие для обработки
обнаруженного вредоносного или подозрительного объекта. Вы можете как
применить действия по умолчанию ко всем обнаруженным угрозам, так и
выбрать необходимый метод обработки для отдельных объектов.
Действия по умолчанию являются оптимальными для большинства
применений, но при необходимости вы можете изменить их в окне настройки
параметров работы Сканера Dr.Web. Если действие для отдельного объекта вы
можете выбрать по окончании проверки, то общие настройки по
обезвреживанию конкретных типов угроз необходимо задавать до начала
проверки.
Рекомендуется запускать Сканер от имени пользователя, обладающего
правами администратора.
Для запуска Сканера используйте одно из следующих средств:
• значок Сканера на Рабочем столе;
• пункт меню Сканер Dr.Web в папке Dr.Web Главного меню Windows
(открывается по кнопке Пуск);
• специальную команду операционной системы Windows
Чтобы запустить Сканер с настройками по умолчанию для проверки
конкретного файла или каталога, выберите в контекстном меню значка файла
или каталога (на Рабочем столе или в Проводнике операционной системы
Windows) пункт Проверить Dr.Web.
После запуска Сканера открывается его главное окно.