BitDefender 8 Professional Plus

Во все времена производители различных систем защиты персональных компьютеров и компьютерных сетей хотели создать продукт, который не только был бы удобен специалистам ИТ, использующим свои профессиональные навыки в конфигурировании, но и понятным обычному пользователю для конфигурирования настройки своей безопасности «двумя щелчками мыши». Время шло, на рынке предложение стало превышать спрос, появилась конкуренция, стали появляться продукты, которыми могли пользоваться простые пользователи, едва научившиеся работать с операционной системой, такие как фильтры спама, различные брандмауэры и антивирусы.

Впоследствии пользователям стало этого мало, так как приходилось покупать лицензии программ у различных производителей, что влекло за собой не только дополнительные расходы, но и различные технические проблемы несовместимости продуктов. Простым выходом из данной ситуации было объединение данных продуктов в один пакет. Идеальное решение предложила компания SOFTWIN, выпустив на рынок свой продукт BitDefender 8 Professional Plus, который и объединил в себе три основных программных продукта защиты от НСД для специалистов ИТ и обычных пользователей.

Антиспам

Спам считается своеобразной чумой двадцать первого века и об этом можно сказать много, а если кратко, то это несанкционированная рассылка почтовых сообщений. С помощью на первый взгляд невинного слова «Спам» люди (спамеры) зарабатывают большие деньги. Спамеры используют специального программное обеспечение для рассылки сообщений и пользуются элементами хакерства для захвата списков адресов «жертв» и почтовых серверов, которые впоследствии используются для отправки сообщений. Чем же вреден «спам»? Во-первых, это загрузка почтовых серверов, что приводит к понижению производительности, во-вторых, это возможность хакерам заниматься рассылкой вирусных кодов, в-третьих, это потеря времени пользователей на разбор нужной и ненужной почты, и, в-четвёртых, денежные потери на входящем трафике. Защиту от спама делят на три метода, которые могут работать в условиях некрупной локальной сети либо в качестве конечных спам-фильтров на клиентской машине: фильтрация сообщений по ключевым словам (слова «купить», «заработать», «уникальное предложение» и т.д., но этот метод можно легко обойти путём изменения слов); ведение списков отправителей (использование так называемых чёрных и белых списков, но здесь нужно учесть использование спамерами чужих адресов) и анализатор писем, основанных на понятии сети Байеса, то есть на направленном ациклическом графе, который представляет собой распределение вероятности (алгоритм Байеса специфично настраивается под нужды конкретного адресата исходя из содержания его писем, классифицированных самим пользователем как спам). Почтовыми серверами и службами для фильтрации корреспонденции применяется семь основных алгоритмов:

• Метод контрольных сумм. Метод, основанный на подсчете, накоплении и последующем обмене контрольными суммами. Если контрольная сумма, вычисленная по письму, встретилась на большом числе почтовых серверов, то, вероятно, что любое письмо с такой контрольной суммой - спам.
• Использование DNSBL. Способ получил название от DNS black list. Фактически, администраторы серверов перекладывают ответственность за фильтрацию спама на сторонних лиц, которые составляют DNS black lists, куда заносятся IP-адреса потенциально ненадежных отправителей.
• Серые списки. Другой метод основан на использовании серых списков(greylists).Суть метода сводится к тому, что почтовый сервер запоминает триады, характеризующие переписку двух конкретных людей: IP-адрес сервера, который пытается осуществить доставку и почтовые адреса отправителя и получателя.
• Метод микроплатежей. Получатель письма просит отправителя направить ему небольшую сумму денег — например, несколько центов — посредством той или иной онлайновой банковской системы. При этом получатель забирает деньги только в том случае, если сообщение является спамом.
• Метод банковских счетов. Один из вариантов такой системы предполагает, что пользователь имеет некий счет, на который зачисляются какие-то символические денежные суммы (tokens), получаемые, возможно, одним из трех способов: выполнение определенных вычислений, решение задач для человеческого интеллекта или внесение реальных денег.
• Кратковременные e-mail адреса. Создание кратковременных (ephemeral), или отключаемых (disposable) адресов электронной почты. В этом случае пользователь дает каждому человеку, с которым он переписывается, свой отдельный адрес. Если же на какой-либо из этих адресов начнет поступать спам, то его можно просто уничтожить одним нажатием кнопки. В результате все письма, адресованные на него в будущем, будут возвращаться с отказом.
• Электронные марки и сертификаты. В настоящее время во многих ассоциациях по борьбе со спамом и в онлайновом сообществе активно обсуждается идея создать систему аутентификации отправителей на основе цифровой подписи, сертификата отправителя и т.д.

Антивирус

Думаю, что пакеты антивирусных программ не нуждаются в представлении, так как считаются наиболее известным видом защиты из трёх представляемых в продукте, но замечу, что основной задачей данного модуля является защита компьютерной техники от вирусных кодов путём проверки дисков двумя методами - по сигнатурам известных вирусов и с помощью эвристических методов. Производители антивирусного программного обеспечения пытаются использовать некоторые известные приемы для борьбы с компьютерными вирусами, распространяющимися в сети Интернет. Один из методов называется эвристическим и предусматривает для выявления потенциальных вирусов проверку "подозрительных" команд в программах. Эвристические технологии могут выявлять новые вирусы, никогда ранее не встречавшиеся, и, таким образом, способны предотвращать распространение опасного программного кода. В старом методе, получившем название поиска по сигнатурам (характерным признакам вируса), для идентификации вирусов используются конкретные фрагменты их программного кода. Оба метода имеют свои недостатки. Эвристические методы нередко дают ложные предупреждения, помечающие "чистый" программный код, как подозрительный. Метод поиска по сигнатурам требует, чтобы произошло заражение вирусом (для его изучения) - лишь после этого исследователь может создать для него "вакцину" (антивирусную корректировку). Тем временем вирус будет продолжать распространяться.

Брандмауэр

Брандмауэр (межсетевой экран) - это система или группа систем, реализующих правила управления обменом данными (доступом) между двумя или несколькими сетями. Фактические средства, с помощью которых это достигается, весьма различны, но в принципе брандмауэр можно рассматривать как пару механизмов: один для блокирования передачи информации, а другой - для пропуска информации. Главное, что нужно знать о брандмауэрах - это то, что они реализуют правила управления доступом. Если не вполне понятно, какого рода доступ необходимо обеспечить или запретить, тут брандмауэр вам не поможет. Также важно знать, что конфигурация брандмауэра определяет правила для всех систем, которые он защищает. Поэтому на администраторов брандмауэров, управляющих доступом к большому количеству хостов, возлагается большая ответственность.

В отличие от брандмауэров, реализованных на специализированных аппаратных платформах, персональные (PFW) представляют собой относительно дешевое ПО, которое инсталлируется непосредственно на каждый защищаемый ПК. Такие брандмауэры осуществляют контроль над сетевыми устройствами и выполняют те же основные функции, что и корпоративные брандмауэры: обнаружение попыток вторжения, контроль доступа, выполнение правил безопасности, регистрация событий. Обычно персональный брандмауэр фильтрует весь сетевой трафик, разрешая только санкционированные соединения.

Данный обзор будет посвящён последней версии программы BitDefender от румынской компании SOFTWIN, которая основана в 1990 году и специализируется на создании программного обеспечения всесторонней защиты корпоративных сетей и систем. Компания имеет в своём активе три тысячи проектов для европейских и американских клиентов и 25 процентов ежегодного прироста, начиная с 1997 года. C 1993 года SOFTWIN разрабатывает интеллектуальные решения в области контента, предназначенные для улучшения качества процесса обучения.

Решения SOFTWIN включают в себя кроме антивирусов, также и Personal Firewall , решающие задачи поведенческого блокирования, родительского контроля и управления защитой персональных данных. Продуктами данной компании являются: защита рабочих станций (BitDefender Professional Edition v8, BitDefender Standard Edition v8, BitDefender Free Edition v7, BitDefender Linux EditionFREE, BitDefender for MS DOS FREE), решение управления безопасностью (BitDefender Enterprise Manager v2), решение для защиты почты (BitDefender for Lotus, BitDefender for MS Exchange 2000, BitDefender for MS Exchange 5.5, BitDefender for Mail Servers - Win SMTP Proxy, BitDefender for Mail Servers - Linux SMTP Proxy, BitDefender Antivirus for SendMail, BitDefender Antivirus for QMail, BitDefender Antivirus for Postfix), решение для защиты серверов и порталов (BitDefender for File Server, BitDefender for MS Share Point, BitDefender for ISA Server, BitDefender for Samba Linux File Servers). Также хочется заметить, что компания зачастую обнаруживает многие новые вирусов быстрее, чем конкурирующие компании, о чём часто можно прочитать на многих новостных порталах, посвящённых защите информации.

Ещё раз замечу, что программа BitDefender 8 Professional Plus объединяет в себе ряд разработок, которые пользователь может увидеть и в других версиях BitDefender по отдельности и, тем самым, является довольно большим рывком вперед перед своими конкурентами, которые не имели в своей комплектации модули брандмауэра и антиспама. Не забуду упомянуть и о сравнительно небольшом объёме дистрибутива в четырнадцать мегабайт и невысокой цене в сорок долларов за все три компонента. Как упоминалось выше, намного удобней приобрести все три компоненты у одной фирмы, чем выискивать аналоги разных компаний.

Первым впечатлением после загрузки и установки с официального сервера www.BitDefender.ru является восторг от пользовательского интерфейса, который можно без ложной скромности назвать «домашним», так как программа выполнена в трёх основных цветах: красный, чёрный и серый, что не только придаёт солидность, но и предоставляет пользователю комфортность работы без какого-либо напряжения глаз. Не обойдут вниманием ценителей «красивого ПО» и элементы анимации при переходе со вкладки на вкладку и чётко прорисованные картинки, что вносит в программу интуитивность для людей, которые слабо разбираются в ПО или не в совершенстве знают английский язык (проблема с языком уже решается). Дополнительно в программу внесены опции смены дизайна (skins). Справочная система радует своей полнотой изложения материала и решением разработчиков определения в активном окне места под комментарий.
Основное меню пакета BitDefender 8 Professional Plus состоит из пяти разделов, каждый из которых делится на дополнительные вкладки.

General
Определяет главные настройки программы.

• Статус
  Поле содержит в себе четыре информационных поля, указывающих пользователю на работу четырёх модулей. К примеру, модуль антивируса указывает дату последнего сканирования и количество найденных инфицированных файлов, антиспам – количество перехваченных сообщений, брандмауэр – количество входящего и исходящего трафика и количество заблокированных программ, а модуль обновления, соответственно, количество содержащихся в базе сигнатур и дату последнего обновления. На этой же вкладке можно активировать и деактивировать описанные модули, всего лишь отметив их галочкой.
• Регистрация
  Данное поле является информационным и предлагает пользователю зарегистрировать используемый продукт путём ввода лицензионного кода.
• Настройки
  Содержит в себе общие настройки, такие как возможность автозагрузки программы при начале работы операционной системы, минимизация, сохранять активность защиты при выходе из программы, получать уведомление о защите. Также пользователю предоставляется возможность отмены показа стартового баннера программы, установки пароля на изменение настроек и смены дизайна.
• Техническая поддержка
  Окно содержит информацию о компании, представляющей данный продукт, о контактных электронных адресах и телефонах.

Antivirus
Содержит конфигурацию мощного антивирусного модуля. Примером мощности может служить факт содержания в базе сигнатур маленького вирусного кода JS.Joke.Blinker, использующего уязвимость Internet Explorer, который не видят многие базы известных антивирусных пакетов:

var color = new Array;
color[1] = "black";
color[2] = "white";

for(x = 0; x