46
2.1.4 Сравнение популярных антивирусов для внедрения
При возникновении вопроса, какую антивирусную программу лучше
использовать для ее работы в налоговом органе, нужно ориентироваться на
соответствие лицензии ФСТЭК и ФСБ по классу защищенности, а также в рамках
исполнения решений Правительства Российской Федерации по переводу
государственных учреждений на использование отечественного ПО, поэтому в
связи с этими критериями, вариантов комплексных антивирусных программ
остается только два, это Dr.Web и Kaspersky Antivirus. В силу последних
тенденций создания и методов распространения вирусов, методики сравнения и
тестирования антивирусных программ будут соответствовать самым важным
аспектам их работы для противодействия вредоносному ПО.
Прежде, чем будет проведено сравнение антивирусных программ, нужно
определиться с основными критериями, по которым можно определить
значимость каждой из них.
1) Степень защиты
Это наиболее важный критерий, так как хороший антивирус должен
спокойно обнаруживать попавшие на компьютер пользователя вредоносные
программы и вирусы. И делать он должен это моментально, чтобы вредоносное
ПО не успело распространиться по компьютеру и не воздействовало на
информацию. Но далеко не любой вирус может быть обнаружен и устранен
антивирусным ПО. Все зависит от того, на сколько «развит» вирус и как давно он
был создан.
Kaspersky Antivirus является лидером в этом плане. Данный антивирус
способен обнаружить практически любой вирус, который появился на
компьютере, как бы он сильно спрятан не был от пользователя или антивируса.
Kaspersky Antivirus способен найти вирус, который может быть упакован в архив
или в любой другой маскировочный тип файла. Кроме определения вирусов, на
случай, если вирусное заражение все-таки произошло, Kaspersky Antivirus может
сохранить необходимую информацию в интернете, так как есть функция по
заданному расписанию автоматически совершать резервное копирование в облако
[11].
47
Dr.Web очень развит в технологическом плане. Его внутренняя работа
настолько сложна, что вряд ли какая-либо другая программа сможет ему
помешать. Он справляется на высоком уровне с различными вирусными
программами, удаляет зараженные объекты, не допускает их в компьютер. Он
отлично справляется как на устарелых моделях, так и на современных
многоядерных системах.
2) Нагрузка на ресурсы компьютера
Все антивирусы по-разному создают нагрузку на компьютер. Это в свою
очередь, в некоторых случаях, заставляет компьютер медленнее работать,
программы выполняют все очень медленно и даже могут перестать реагировать
на запросы пользователя. Поэтому следующее сравнение будет о нагрузке на
компьютер.
Kaspersky Antivirus очень сильно загружает систему персонального
компьютера. Это замечается уже с первых минут использования данного
антивируса. Во время сканирования системы или при открытии любых файлов это
становится более выраженным явлением, так как персональный компьютер
начинает сильно загружаться процессами антивирусной программы. Если же все-
таки вы отдаете предпочтение Касперскому, то тут нужно приобрести
персональный компьютер с более высокими характеристиками.
Примерно такие же характеристики имеет и Dr.Web. Он работает довольно
заметно для пользователя и оказывает сильное действие на работоспособность
компьютера, но, несмотря на это, функций и возможностей у Kaspersky Antivirus
намного больше, чем у Dr.Web.
3) Дополнительный функционал
Кроме как основной функции каждой антивирусной программы – защита
компьютера от вирусов и вредоносных программ, у каждого из них имеются еще
и дополнительные, которые и выделяют его из числа сторонних антивирусов.
Kaspersky Antivirus автоматически делает резервное копирование всех
файлов на персональном компьютере, тем самым защищая их от вирусов, а также
может и восстановить поврежденные файлы. При совершении платежей в
интернете, данный антивирус сначала проверяет подлинность сайтов. Также
присутствует услуга «Родительский контроль», которая мало относится к
48
функциям полезным для внедрения в налоговом органе, но как отдельная функция
представляет интерес.
Dr.Web постоянно совершенствует имеющиеся функции и со временем их
становится все больше. Они чем-то схожи с возможностями Касперского - он
также сохраняет данные вашего компьютера, помогает восстановить в случае их
повреждения вирусом, а для карантина можно использовать внешние накопители,
типа флэш-карт.
4) Обновление программных продуктов.
С течением времени постоянно появляются новые вирусы, а также старые,
но более модифицированные. Именно для этого, существует функция обновления
систем антивирусных программ и их сигнатур для обнаружения этих
вредоносных программ.
Kaspersky Antivirus имеет возможность автоматического обновления – как
сигнатур, так и непосредственно программного обеспечения, при этом
обновления проходят очень часто.
А вот для установки новой версии «Доктор Веб» сначала нужно будет
удалить имеющуюся, что не совсем удобно. Обновление сигнатур также
происходит автоматически и без проблем.
5) Техническая поддержка
Все антивирусные программы имеют в наличии службу поддержки
клиентов, но работают они по-разному.
Лаборатория Касперского работает круглые сутки онлайн, что дает
возможность получить ответ на любой вопрос или возникшую проблему в работе
их продукта. Недостатком тут является то, что они практически не работают со
старыми версиями антивируса.
При работе с Dr.Web в случае возникновении сомнений в подлинности
файла, его можно отправить в компанию, и они его проанализируют.
Также в таблице 4 приводится сравнение возможностей встроенной защиты
Windows 7\Windows 8 и Kaspersky Internet Security.
49
Таблица №4
Сравнительная таблица встроенных и отдельного антивирусного ПО
Функция
Windows 7
Windows 8
Kaspersky Internet
Security
Версия продукта
-
-
10.2.1.23
Файловая защита в
реальном времени
+
+
+
Проверка по расписанию
+
-
+
Проверка
корреспонденции по
популярным почтовым
протоколам
+
-
+
Проверка съёмных
носителей
+
+
+
Веб-антивирус
-
-
+
Безопасное общение в
социальных сетях
-
-
+
Проверка сообщений,
полученных через IM
-
-
+
Проверка файлов,
полученных через P2P, IM
-
-
+
Автоматический
брандмауэр
+
+
+
Поведенческий анализ
-
-
+
Эвристический анализ
+
+
+
Сигнатурный анализ
+
+
+
Карантин
+
+
+
Облачные технологии
(распространение
описаний новых угроз,
импульсные обновления)
+
+
+
50
Продолжение таблицы №4
Функция
Windows 7
Windows 8
Kaspersky Internet
Security
Облачные технологии
(управление продуктом из
облака)
-
-
-
Запуск программ в
изолированной среде
-
+
+
Безопасность онлайн
платежей
-
-
+
Безопасный ввод данных с
аппаратной клавиатуры
-
-
+
Анти-спам
-
-
+
Анти-баннер
-
-
+
Анти-фишинг
-
-
+
Проверка репутации
сайтов
+
+
+
Родительский контроль
+
+
+ (реализован более
полно)
Поиск и закрытие
уязвимостей
-
-
+
Резервное копирование
данных
+
+
+
Ранний запуск защиты от
вредоносных программ
(Early-Launch Anti-
Malware, ELAM)
-
+
+
Контроль целостности
продукта
-
-
+
51
В таблицу специально не были включены некоторые функции (UEFI, ASLR
и пр.), т.к. антивирусное программное обеспечение работает не вместо, а вместе с
ними, - тем самым усиливая общую защиту системы [9].
Также хочется отметить, что «Лаборатория Касперского» в качестве
решения для организаций предлагает следующий набор программных средств:
Развертывание ОС и приложений – позволяет удаленно устанавливать
операционную систему из «образа» или архива.
Управление лицензиями – контролирует правомерность использования
того или иного продукта на компьютере.
Мониторинг уязвимостей – автоматическая проверка программ.
Управление установкой исправлений – анализирует актуальность и
важность установки обновлений для программ.
Контроль доступа в сеть (NAC).
Защита от потери данных – блокировка и регистрация документов
содержащих конфиденциальную информацию.
Защита от киберугроз – комплексная защита.
Защита от вредоносного программного обеспечения.
Сетевой экран (Firewall).
Контроль программ – разрешает или запрещает запуск программ на
основании черных и белых списков.
Контроль устройств и Веб–Контроль.
Шифрование данных
Защита от программ–шифровальщиков
Отчасти элементом обеспечения информационной безопасности, отчасти
стимулирующей экономической мерой, является процесс импортозамещения в
органах государственной власти.
В соответствии с Федеральным законом № 44-ФЗ от 05.04.2013 «О
контрактной системе в сфере закупок товаров, работ, услуг для обеспечения
государственных и муниципальных нужд» участник размещения заказа (далее –
Участник) обязан в своей заявке указать «страну происхождения товара». А в
соответствии с Постановление Правительства РФ № 1236 от 16.11.2015 «Об
установлении запрета на допуск программного обеспечения, происходящего из
52
иностранных государств, для целей осуществления закупок для обеспечения
государственных и муниципальных нужд» Минкомсвязи уполномочен вести
реестр российского программного обеспечения и реестр евразийского
программного обеспечения, при этом, для целей осуществления закупок для
обеспечения государственных и муниципальных нужд установлен запрет на
допуск программ для электронных вычислительных машин и баз данных,
реализуемых независимо от вида договора на материальном носителе и (или) в
электронном виде по каналам связи, происходящих из иностранных государств
(за исключением программного обеспечения, включенного в единый реестр
российского программного обеспечения или реестр евразийского программного
обеспечения).
Таким образом, ввиду наличия очевидных преимуществ и в связи с тем, что
Kaspersky Antivirus имеет лицензии ФСТЭК, ФСБ по классу защищенности, а
также в рамках исполнения решений Правительства Российской Федерации по
переводу государственных учреждений на использование отечественного ПО
(включено в единый реестр российского программного обеспечения) – этот
продукт является самым оптимальным для использования [19].
2.2 Структура разработки комплекса антивирусной защиты
территориального налогового органа
2.2.1 Выбор задач для контроля со стороны антивирусной
программы
Основной элемент в антивирусной защите – это, безусловно, сама
антивирусная программа. Без нее, даже при соблюдении пользователем всех
правил безопасного использования компьютера, нельзя говорить об эффективной
антивирусной безопасности.
Основная технология антивирусной проверки – сигнатурный анализ,
который подразумевает постоянную работу по мониторингу вирусных
инцидентов и регулярный выпуск обновлений антивирусных баз. По этим
53
причинам, антивирусные программы не встраиваются непосредственно в
операционные системы. Встроенным может быть только простейший фильтр, не
обеспечивающий полноценной антивирусной проверки.
Основными элементами любой антивирусной защиты рабочей станции или
сетевого сервера являются - постоянная проверка в режиме реального времени,
проверка по требованию и механизм обновления антивирусных баз.
Главное средство в арсенале антивирусной защиты персонального
компьютера – проверка в режиме реального времени. Ее задача – не допустить
заражения системы. Поэтому, настоятельно рекомендуется использовать
постоянную проверку всегда, когда компьютер включен – вне зависимости от
того, подключен ли он в данный момент к сети, используются ли чужие съемные
носители информации или выполняются только какие-либо внутренние задачи.
Постоянная проверка характеризуется минимальными системными
требованиями, необходимыми для ее работы, и поэтому запущенный в этом
режиме антивирус, в большинстве случаев, остается пользователем
незамеченным и проявляется только при обнаружении вирусов или других
подозрительных программ [15].
Из проверки персонального компьютера в режиме реального времени,
можно исключить проверку исходящих почтовых сообщений и архивов, однако,
все остальные объекты рекомендуется проверять.
На персональном компьютере часто происходит обмен информацией с
помощью компакт-дисков, флеш-носителей и других съемных носителей
информации: устанавливаются новые игры, копируются электронные книги и
учебники, переписываются фильмы и музыка. Для того, чтобы обнаружить
проникший уже в систему вредоносный код, используется проверка по
требованию. Настоятельно рекомендуется проверять на наличие вирусов все
носители информации, причем каждый раз перед тем, как начать чтение или
копирование с них файлов. Дополнительно рекомендуется не реже одного раза в
неделю проверять на наличие вирусов весь жесткий диск.
Режим проверки по требованию отличается особой тщательностью –
глубоким сканированием на вирусы всех объектов файловой системы.
54
Только своевременное обновление антивирусных баз может гарантировать
правильную и эффективную работу самой надежной части антивирусной защиты
– сигнатурного анализа.
Антивирусные базы – это файлы, содержащие сигнатуры вирусов. Они
выпускаются компаниями-производителями антивирусов и, соответственно,
различаются – например, Антивирус Касперского не сможет работать с базами
антивируса Dr. Web и наоборот.
Получить самые последние версии нужных баз можно с веб-сайта
компании-производителя с помощью встроенных в антивирусную программу
средств, либо самостоятельно скопировав файлы с интернет-сайта.
Для обновления антивирусных баз пользователю обычно достаточно
соединиться с сетью Интернет и нажать в интерфейсе антивирусной программы
кнопку, запускающую процесс обновления. Если же подключение к Интернету не
предусмотрено, единственный выход – это зайти на сайт производителя
антивирусной программы с помощью другого компьютера, загрузить и
скопировать базы на свой компьютер с помощью съемного носителя.
Расширение границ Интернет в совокупности с развитием каналов связи
между различными компьютерными сетями делают обмен данными существенно
более быстрым. Соответственно возрастает и скорость распространения
вредоносного программного обеспечения. В такой ситуации, основным
критерием выбора средств антивирусной защиты является периодичность
выпуска компанией-производителем антивирусных программ обновлений
антивирусных баз, а также время реакции на возникновение эпидемий. Сегодня в
этой области лидером является компания «Лаборатория Касперского», которая
имеет наилучшие показатели частоты выпуска антивирусных баз, выпуская
обновления ежечасно, в то время как большинство других компаний остановились
на ежедневном обновлении.
Однако, оптимальный график обновления сильно зависит от способа
подключения к сети. По этому параметру можно выделить такие категории
пользователей:
постоянное подключение – в этом случае настраивается запуск
обновления антивирусных баз по расписанию – один раз в несколько часов;
55
периодическое подключение - в этом режиме оптимальным является
проверка наличия новых антивирусных баз при каждом подключении к сети
Интернет, но не реже одного раза в сутки;
отсутствие возможности подключения к Интернету – наиболее сложный
вариант. В этом случае необходимо организовать доставку обновлений с
помощью съемных носителей. Однако, поскольку на таких компьютерах обычно
ограничен также и обмен информацией с внешними источниками, то и обновлять
антивирусные базы обычно можно с интервалом до трех дней [12].
Таким образом, исходя из опыта использования антивирусных программ и
оценке реальных возможностей заражения компьютерным вирусом, можно
выделить следующие основные требования по применению антивирусных
средств:
1) Перед использованием все файлы должны проходить проверку в
автоматическом режиме на предмет отсутствия в них вредоносного кода.
2) Не реже одного раза в неделю должны проводиться комплексные
плановые проверки всех рабочих станций и серверов на предмет отсутствия
вредоносного ПО.
3) Запуск антивирусных служб должен выполняться автоматически при
включении рабочей станции или сервера. Антивирусное средство должно
постоянно работать в фоновом режиме.
4) Результаты комплексных проверок должны сохраняться в
централизованном хранилище и анализироваться администратором
антивирусных средств не реже одного раза в неделю.
5) Запрещается отключение антивирусных средств на Windows-серверах и
рабочих станциях без согласования с подразделением, ответственным за
информационную безопасность.
6) Сотрудникам должна быть предоставлена возможность проведения
самостоятельной антивирусной проверки носителей информации.
7) Антивирусные средства должны предоставлять возможность
восстановления программных средств и информационных массивов,
поврежденных вредоносным ПО, если повреждения обратимы.