Сегодня Интернет в нашей стране получил очень широкое распространение. И в этом нет ничего удивительного. Глобальная сеть - это не только бездонный источник информации, но и средство общения, уникальная бизнес-среда и т.д. Однако необходимо понимать, что Интернет, несмотря на свою несомненную пользу, может послужить источником опасности. Ведь именно он сегодня стал основным каналом для распространения вирусов, программ-шпионов и прочего вредоносного программного обеспечения. И это еще не все. В глобальной сети "обитает" немало хакеров, которые могут атаковать компьютер пользователя, похитить у него важную информацию (например, пароли для доступа к различным сервисам), превратить ПК в участника бот-сети, с помощью которой организовывается DDoS-атака, просто удаленно перегрузить компьютер и т.п. Защититься от вирусов и прочего вредоносного ПО можно с помощью антивирусов. Однако против сетевых атак утилиты этого класса бессильны. А поэтому любой компьютер, с которого осуществляется работа в Интернете, должен быть оборудован еще и файрволом. Причем в идеале обе этих системы защиты должны быть реализованы в виде одного продукта. Только так можно гарантировать отсутствие конфликтов между ними, избыточной проверки некоторых объектов и т.п. В качестве наглядного примера можно привести интегрированный продукт Kaspersky Internet Security, у которого совсем недавно появилась новая версия – 7.0.
Вообще, Kaspersky Internet Security - достаточно известный на российском рынке информационной безопасности продукт. Главная его особенность - комплексная защита компьютера как от вредоносного программного обеспечения, так и от всевозможных сетевых атак. Для этого в нем реализован целый ряд модулей: "Файловый антивирус", "Почтовый Антивирус", "Веб-Антивирус", "Проактивная защита", "Сетевой экран" и т.д. Все они работают постоянно, проверяя все, что является источником потенциальной угрозы.
В седьмой версии программы Kaspersky Internet Security появилось немало нового. Одно из самых значительных изменений – улучшение трехступенчатой защиты от вредоносного программного обеспечения, в состав которой входит три различных модуля. Один из них осуществляет проверку по известным сигнатурам (кускам кода). Это самый старый из известных на сегодняшний день способов поиска вирусов, с помощью которого можно определить только известное и описанное в базах данных вредоносное ПО. Вторая – поведенческий блокиратор. Впервые он появился в прошлой версии Kaspersky Internet Security. Принцип его работы таков. Программа следит за всеми активными процессами, выявляет потенциально опасные действия и блокирует их. Третьим модулем, реализующим защиту от вредоносного ПО, является эвристический анализ. Причем необходимо отметить, что в седьмой версии описываемого продукта он был доработан настолько, что сами разработчики говорят о нем как об анализаторе «нового поколения». Таким образом, в данной программе реализована надежная трехступенчатая защита, которая обеспечивает обнаружение как известного, так и неизвестного вредоносного программного обеспечения.
Следующее нововведение в программе Kaspersky Internet Security - усиление защиты от клавиатурных шпионов. Это вредоносное очень опасно, поскольку позволяет злоумышленникам узнавать критически важную информацию, например, пароли от различных сервисов. В результате этого человек может понести реальный материальный ущерб (потеря средств на счету у провайдера, на банковском счету и т.п.). Поэтому усиление защиты именно от кейлоггеров очень важно. Однако стоит отметить, что новый Kaspersky Internet Security стал реагировать и на "законопослушные" программы. Дело в том, что многие утилиты, например, ICQ, отслеживают все нажатия на кнопки клавиатуры в любых приложениях, чтобы отреагировать на специальное "горячее" сочетание, заданное в ее настройках. По сути, эти действия полностью аналогичны деятельности клавиатурных шпионов, а поэтому рассматриваемая программа выдает предупреждение о потенциальной опасности этих утилит. Решить же, какая из них зловредная, а какая нет, придется пользователю.
Еще одним изменением, касающимся защиты от вредоносного ПО, стало улучшение обнаружения руткитов. Эти утилиты отличаются от обычных вирусов тем, что "встраиваются" в операционную систему и скрывают свои действия. Поэтому их детектирование существенно затруднено, а само это вредоносное программное обеспечение очень опасно. Между тем популярность руткитов среди злоумышленников постепенно растет. Так что усиление защиты от них - большой плюс.
Следующим важным изменением в седьмой версии Kaspersky Internet Security стало усиление сетевого экрана. Мы уже говорили, что файрвол обязательно должен присутствовать на любом компьютере, подключенном к Интернету. Ведь в его задачи входит защита от сетевых атак. Файрвол контролирует все входящие и исходящие соединения, осуществляет мониторинг портов и передаваемых пакетов информации. Все это позволяет избежать несанкционированной передачи данных, вредных воздействий через глобальную или локальную сеть и многих других неприятностей.
Особо стоит отметить, что в рассматриваемом продукте сетевой экран совмещен с системой обнаружения/предотвращения атак (IDS/IPS – Intrusion/Prevention Detection System). Этот компонент не просто проверяет определенные формальные параметры, но и анализирует поведение различных компонентов сети. Здесь можно привести наглядную аналогию. Сетевой экран во многом подобен обнаружению вирусов по сигнатурам, а система обнаружения атак в таком случае больше всего похожа на проактивную защиту. Естественно, ее наличие в системе безопасности компьютера никак нельзя назвать лишней.
Кстати, сетевой экран, реализованный в программе Kaspersky Internet Security, помимо защиты ПК от атак выполняет еще одну функцию. Речь идет о блокировке рекламы на сайтах. Благодаря данному модулю при открытии веб-страниц не будут загружаться рекламные баннеры. А это не только облегчает просмотр сайтов, но и позволяет уменьшить потребляемый человеком трафик, то есть, фактически, сэкономить его деньги. Еще одной возможностью сетевого экрана является блокировка всплывающих окон. Этот элемент, который очень часто используют в рекламных целях, сильно раздражает многих людей.
Следующим нововведением последней версии программы Kaspersky Internet Security является защита от утечки конфиденциальной информации, находящейся в операционных системах семейства Windows в так называемом защищенном хранилище (Protected Storage). Речь идет о логинах и паролях, которые используются для доступа к различным онлайновым сервисам. Дело в том, что при их вводе пользователю предлагается сохранить эти данные. В случае согласия они будут записаны в специальное защищенное хранилище, откуда при необходимости будут извлекаться и автоматически вставляться в форму. Эти логины и пароли - весьма лакомый кусочек для злоумышленников. Тем более, что их защита взламывается профессионалами достаточно просто. Поэтому утечка логинов и паролей действительно может привести к серьезным проблемам: несанкционированному доступу к электронной почте, учетной записи в интернет-магазине или системе онлайн-банкинга и т.п.
Ну и, наконец, последней изюминкой седьмой версии рассматриваемой программы стал модуль "Родительский контроль". Это абсолютно новый компонент, которого не было ни в одном из предыдущих вариантов описываемого продукта. Суть его заключается в следующем. В Kaspersky Internet Security реализовано три профиля: "Родитель", "Подросток", "Ребенок". Владелец компьютера (он же родитель) может гибко настраивать каждый из них, включая или выключая доступ к различным потенциально опасным категориям сайтов: "Эротика", "Наркотики", "Жестокость", "Нецензурная лексика", "Оружие", "Азартные игры", "Чаты", "Электронная почта". Таким образом, он может защитить своих детей от тех опасностей глобальной сети, которые, как ни крути, действительно существуют.
Кстати, стоит отметить, что запрет доступа к некоторым категориям сайтов не только защищает детей от реальных угроз, но еще и повышает безопасность самого компьютера. Дело в том, что такие веб-проекты очень часто используются для распространения вирусов, размещения вредоносных скриптов и т.п. Именно поэтому включение родительского контроля может быть оправдано даже при использовании компьютера самим владельцем. Ведь в некоторых случаях ссылки на неблагонадежные веб-проекты выглядят вполне прилично.
Ну и напоследок осталось упомянуть об интерфейсе седьмой версии программы Kaspersky Internet Security. Нельзя сказать, что он изменился кардинально. Однако некоторые улучшения заметны. Теперь рассматриваемый продукт более удобен в настройке и просмотре отчетов. Кроме того, сообщения, которые он выдает при наступлении каких-то событий, стали более информативными. В них даже приведены ссылки на вирусную энциклопедию, что позволяет пользователям не тратить свое время на поиск данных, необходимых для принятия верного решения.
В завершение же давайте подведем итоги. Сегодня ситуация в области безопасной работы в Интернете такова, что хакеры и специалисты по защите информации постоянно совершенствуют свои системы, фактически, участвуя в своеобразной гонке вооружений. И Kaspersky Internet Security - новый виток в этой гонке. Данная программа, обеспечивающая комплексную защиту компьютера, стала более надежной. А значит работа в глобальной сети при ее использовании - более безопасной.
