Функции Dr.Web Gateway Security Suite

В настоящем документе рассматриваются аспекты настройки компонентов, входящих в продукт Dr.Web Gateway Security Suite, предназначенный для работы в ОС GNU/Linux и FreeBSD. Руководство адресовано лицу, отвечающему за антивирусную безопасность и настройку сетей, называемому в данном руководстве «Администратором».

Продукт Dr.Web Gateway Security Suite создан для защиты серверов, работающих под управлением ОС семейства GNU/Linux и FreeBSD от вирусов и всех прочих видов вредоносного программного обеспечения, а также для предотвращения распространения угроз, разработанных для различных платформ.

Основные функции Dr.Web Gateway Security Suite:

1.Поиск и обезвреживание угроз. Производится поиск как непосредственно вредоносных программ всех возможных типов (различные вирусы, включая вирусы, инфицирующие почтовые файлы и загрузочные записи дисков, троянские программы, почтовые черви и т. п.), так и нежелательных программ (рекламные программы, программы-шутки, программы автоматического дозвона).

Для обнаружения угроз используются:

•сигнатурный анализ — метод проверки, позволяющий обнаружить уже известные угрозы, информация о которых содержится в вирусных базах;

•эвристический анализ — набор методов проверки, позволяющих обнаруживать угрозы, которые еще неизвестны;

•обращение к сервису Dr.Web Cloud, собирающему свежую информацию об актуальных угрозах, которая затем рассылается различным антивирусным продуктам «Доктор Веб».

Обратите внимание, что эвристический анализатор может ложно реагировать на программное обеспечение, не являющегося вредоносным. Поэтому объекты, содержащие обнаруженные им угрозы, получают специальный статус — «подозрительные». Рекомендуется помещать такие файлы в карантин, а также передавать на анализ в антивирусную лабораторию «Доктор Веб».

При проверке файловой системы по запросу пользователя имеется возможность как полной проверки всех объектов файловой системы, так и выборочной проверки только указанных объектов (отдельных каталогов или файлов, соответствующих указанным критериям). Кроме того, доступна возможность отдельной проверки загрузочных записей томов и исполняемых файлов, из которых запущены процессы, активные в системе в данный момент. В последнем случае при обнаружении угрозы выполняется не только обезвреживание вредоносного исполняемого файла, но и принудительное завершение работы всех процессов, запущенных из него.

2.Анализ данных, передаваемых в интернет. Отслеживаются и проверяются как запросы пользователей (т. е. попытки подключиться к веб-серверу и загрузить на него некоторый файл), так и непосредственно данные, направляемые веб-серверами в ответ на запросы пользователей. Для анализа запросов и возвращаемых данных Dr.Web Gateway Security Suite подключается по протоколу ICAP как внешний фильтр к прокси-серверу, обрабатывающему HTTP-соединения пользователей локальной сети. Кроме того, при помощи компонента SpIDer Gate можно реализовать функции барьера, предотвращающего прием и передачу инфицированных файлов публичным веб-сервером организации (данная возможность доступна только в ОС GNU/Linux). Для ограничения доступа к нежелательным веб-сайтам используются как автоматически обновляемая база данных, содержащая перечень веб-ресурсов, разбитых на категории, поставляемая вместе с Dr.Web Gateway Security Suite, так и черные и белые списки, ведущиеся системным администратором вручную. Также производится обращение к сервису Dr.Web Cloud для проверки наличия информации, не отмечен ли веб-ресурс, к которому пытается обратиться пользователь, как вредоносный, другими антивирусными продуктами Dr.Web.