Целевая защитаАвтор: Михаил Брод
Опубликовано: 15.04.2009
Источник: SoftKey.info  В последнее время мы привыкли к тому, что многие средства защиты компьютера поставляются "в одном флаконе" - и антивирус, и файрвол, и защита от троянов и иных вредителей. С одной стороны - хорошо. Не надо подбирать несколько продуктов, проверяя их на совместимость, одна установка, единая регистрация. Но иногда возникает желание поставить защиту лишь от одного из возможных вариантов угроз, и тогда приходится искать специализированные программы.
Канадская компания ParetoLogic уже много лет занимается разработкой целевых программ. Среди них программы и для защиты от вирусов, и для защиты от вредоносных программ, и для защиты от спама. Удобство их использования заключается в том, что вы можете собирать из них, как из отдельных кубиков, полноценную систему защиты, при этом совместимость программ между собой, отсутствие возможных конфликтов обеспечиваются единством их разработки. Еще один плюс - небольшой размер дистрибутивов.
Начнем с программы для защиты от вредоносных программ - Anti-Spyware. Это довольно шустрая программа, хотя качество проверки от этого хуже не становится. Обеспечивает поиск и удаление вредоносных программ (удаление работает только в платной версии). Имеется активная защита компьютера от попыток проникновения нежелательных программ. Рекомендуемая частота использования этой программы зависит от того, какие способы защиты вы будете применять. Если включите активную защиту, то сканирование компьютера можно выполнять раз в неделю. Если активная защита покажется избыточной, то частоту проверки надо будет увеличить. Рекомендуется также выполнять проверку и после удаления программ - не остались ли после них нежелательные "хвосты".
Настройка программы очень проста - настраиваются лишь необходимость автоматической подгрузки справочных баз и пути для проверки компьютера на наличие вредоносных программ при выборочном сканировании. А всего типов сканирования три: быстрое сканирование (позволяет проверить наиболее уязвимые элементы системы); полное сканирование (проверяются все разделы всех подключенных носителей); выборочное сканирование, когда пути проверки назначаются пользователем.
По результатам проверки компьютера составляется список найденных нежелательных программ и иных потенциальных угроз. Каждая угроза оценивается от незначительной до критичной - степень опасности показывается цветом на шкале угроз. По умолчанию вы можете, даже не просматривая найденного, нажать кнопку "Далее" и удалить все, что было включено в список. Но возможно, что ряд элементов попадет в такой список случайно. Если такая ошибка разовая, можно исключить этот элемент из списка на удаление. Если ошибка постоянная, можно внести его в список для игнорирования при последующих проверках. Если найденный элемент вам непонятен (что он из себя представляет и какую опасность в себе несет), можно по ссылке перейти на сайт разработчиков и прочитать подробное описание (хотя и такие описания не всегда корректны - например, для cookies от "Рамблера" не было написано, кто его распространяет).
Активная защита выполняется по двум направлениям - мониторингу Интернета и мониторингу операционной системы. Уровень этой защиты может изменяться от полного до отключенного (есть три промежуточных уровня). При выборе полного уровня программа будет отслеживать любые попытки изменений, связанных с доступом к Интернету, настройками браузера, загрузкой программ при старте операционной системы. Ограничением в использовании этой программы может стать, пожалуй, отсутствие поддержки Vista - а этой операционкой пользуются уже многие.
Для тех же, кто до сих пор использует старые операционные системы - Windows 98, ME, - эта программа также не подойдет, но ей есть замена - XoftSpySE Anti-Spyware. Эта программа выполняет те же самые задачи, что и ее старшая "сестра", но в более ранних версиях операционных систем.
Следующая программа Anti-Virus PLUS предназначена для защиты от вирусов. Впрочем, она несет в себе функции не только антивирусной программы, но и программы для защиты от вредоносных программ, аналогично описанной выше. Поэтому после внимательного рассмотрения ее возможностей можно сказать, что это программа для комбинированной защиты. Первый запуск программы на виртуальной машине получился весьма длительным - программа затребовала больших объемов оперативной памяти и очень долго устанавливала свои базы данных. Далее она работала нормально.
Итак, ее возможности. Работа программы основана на поиске сигнатур вирусов и иных вредоносных программ на соответствие с данными, внесенными в базу знаний. Эта база постоянно обновляется и обеспечивает надежную защиту. Если в настройках программы назначить автоматическое обновление базы, то оно будет происходить при первом же подключении компьютера к Интернету.
Дальнейшая работа с программой ничем не отличается от работы с программой для защиты от вредоносных воздействий. Те же варианты проверки - быстрый, полный и настраиваемый. Та же возможность установки активной защиты от возможного проникновения нежелательных программ на компьютер. И возможность назначить расписание проведения проверок.
После того как будет выполнено сканирование компьютера, найденные (если они будут) зараженные файлы или вредоносные программы будут выведены в виде списка. Теперь их можно просмотреть, получить о них более полную информацию, удалить либо отменить удаление и поместить в список игнорируемых при проверке программ. Удаленные элементы помещаются в специальную папку, откуда их можно восстановить, если удаление окажется ошибочным.
Помимо основных функций по борьбе с вирусами в программе есть дополнительные инструменты - редактор списка загрузки и редактор надстроек к браузеру. Используя их, можно отключать или включать запуск или использование установленных на компьютере программ и надстроек.
Но не только от вирусов и нежелательных программ приходится защищать свой компьютер. Защищать приходится и почту от огромного количества спама, который приходит в каждый почтовый ящик. И даже в том случае, когда средства борьбы со спамом установлены у вашего провайдера, желательно аналогичный контроль ввести и для почты, прошедшей все внешние "заслоны". Компания ParetoLogic предлагает для этой цели свое решение - Spam Controls.
Как пишут разработчики, в этой программе реализован свой уникальный алгоритм RPD (Recurrent Pattern Detection), показавший высокие результаты в плане своей надежности и корректности срабатывания. В отличие от стандартных спам-фильтров эта программа разработана для определения трудноуловимых решений спам-рассылок, включая элементы, внедряемые в текст, в коды HTML и графику. Есть ограничение: работает этот фильтр с определенными почтовыми клиентами - Windows Mail, MS Outlook и MS OE. При этом нужно учитывать, что программа работает лишь с двумя способами подключения к почтовым серверам - по протоколу POP3 и по учетной записи Exchange. Протокол IMAP не поддерживается.
После установки программы в почтовых клиентах появляется новая инструментальная панель. Сама же программа начинает работать автоматически при их запуске - дополнительные настройки для проверки на спам не требуются. При определении сообщения как спам оно перемещается в специальную папку - удалять такие письма можно либо вручную, либо настроить периодичность очистки этой папки в автоматическом режиме. Но полностью полагаться на автоматический режим работы проверки спама все же не следует: каков бы ни был хорош контроль, но и он может совершать ошибки как в одну, так и в другую сторону. Поэтому в программе имеется возможность ведения списка разрешенных адресов, письма с которых всегда будут расцениваться как хорошие, и списка заблокированных адресов, чьи письма в любом случае будут отсеиваться в спам (может быть, таким образом вы будете удалять письма слишком настойчивых поклонников?).
Письма, проверенные спам-контролем, получают метку. Одни как нормальные письма, другие - как спам. Эти метки можно использовать и для выполнения сортировок обычными для почтовых клиентов способами.
И в заключение еще об одной небольшой программе. Она не столько защищает компьютер, сколько защищает пользователей от Интернета. Программа PGsurfer включает в себя ряд инструментов, среди которых есть фильтры и ограничители, позволяющие ограничить серфинг, в первую очередь детей, в Интернете.
Об этой программе можно написать отдельную статью, но ограничимся сейчас лишь рассмотрением основных возможностей. Программа по умолчанию ограничивает все! Только установил ее - и лишился всех видов связи: и Интернета, и чата, и обмена файлами. Заблокировано было все, что только можно заблокировать. Пришлось входить в панель настроек. Первое ограничение - вход разрешается на период не более часа. По истечении этого времени надо будет переподключаться. Далее для каждого пользователя вашего компьютера надо завести свою отдельную учетную запись и для каждой из них настроить свои права доступа. Одним можно разрешить серфинг и работу с почтой, другим добавить возможность обмена файлами, третьим запретить работу с определенными программами и так далее.
Самое важное, что под каким бы именем вы ни входили в операционную систему, работать с Интернетом придется только через ту учетную запись, которая для пользователя будет создана в этой программе. Удобно вести дальнейший контроль: кто и чем занимался и где побывал, с кем общался и какими файлами обменивался. (Доступ к отчетам можно оставить только за администратором этой программы.) Может показаться смешным, но даже этот текст, с которым работал в текстовом редакторе, не смог в нем открыть, пока не разрешил самому себе права на работу в офисных приложениях. Поэтому, поскольку маленьких детей у меня нет, да и, кроме меня, никто на моем компьютере не работает, удалил я эту программу и вернулся к обычному, всеразрешенному для себя самого, серфингу.
Но если задумаетесь о том, как защитить детей от Интернета, попробуйте PGsurfer, она может вам понравиться.
|
