SpIDer Gate |
ネットワークトラフィックとURLを監視するコンポーネントSpIDer Gateは、データ(ネットワークからローカルコンピューター、ローカルホストからネットワークにダウンロードされたデータ)の脅威を検査し、望ましくないカテゴリーに含まれるWebリソースや、管理者によって定義されたブラックリストに含まれるネットワークホストとの接続を防止します。 コンポーネント設定では、スキャン対象のプロトコルの種類を指定できます。このコンポーネントには、検査済みの接続を介してデータを送信するために使用されるプロトコルタイプのアナライザが含まれています。プロトコルがメールプロトコルであると判定された場合、脅威の解析と検索には、スキャン対象としてDr.Web MailDメールメッセージコンポーネントが使用されます。 このコンポーネントは、URLがいずれかのカテゴリー(HTTP/HTTPSプロトコルを利用する接続のスキャンに使用される)に属しているかどうかを確認するために、Doctor Webの更新サーバーから定期的に更新されるWebリソースカテゴリーのデータベースを使用するだけでなく、Dr.Web Cloudサービスの参照も行います。Doctor Webは、以下のWebリソースカテゴリーを追跡します。 •InfectionSource - 悪意のあるソフトウェアを含むWebサイト(「感染源」)。 •NotRecommended - アクセスすることが推奨されない不正なWebサイト(「ソーシャルエンジニアリング」を使用しているもの)。 •AdultContent - ポルノまたはエロティックなコンテンツ、出会い系サイトなどを含むWebサイト。 •Violence - 暴力行為を助長するWebサイトや、さまざまな死亡事故などに関するコンテンツを含むWebサイト。 •Weapons - 武器および爆発物に関するWebサイトや、それらの製造に関する情報を提供しているWebサイト。 •Gambling - 勝負事、カジノ、オークションなどのオンラインゲームへのアクセスを提供するWebサイト(賭けサイトなどを含む)。 •Drugs - 麻薬の使用、製造または流通などを促進するWebサイト。 •ObsceneLanguage - (タイトルや記事などに)卑猥な表現を含むWebサイト。 •Chats - テキストメッセージのリアルタイム送信を提供するWebサイト。 •Terrorism - 攻撃的なプロパガンダ、またはテロ攻撃などに関する内容を含むWebサイト。 •FreeEmail - メールの無料登録を提供するWebサイト。 •SocialNetworks - さまざまなソーシャルネットワークサービス:一般、仕事、企業、興味、テーマ別出会い系サイト。 •DueToCopyrightNotice - 一部の著作物(映画、音楽など)の著作権者によって定義されるWebサイト。 •OnlineGames - インターネットへの常時接続を使用してゲームへのアクセスを提供するWebサイト。 •Anonymizers - ユーザーが個人情報を隠し、ブロックされたWebリソースにアクセスすることを可能にするWebサイト。 •CryptocurrencyMiningPool - 仮想通貨マイニングのための一般的なサービスへのアクセスを提供するWebサイト。 •Jobs - 求人検索Webサイト。 システム管理者は、ホストが属するカテゴリーに基づいて、望ましくないホストへのアクセスを設定できます。またユーザーは、特定のホストへのアクセスをブロックするために独自のブラックリストを設定したり、アクセスを許可するためにホワイトリストを設定したりすることもできます。ホワイトリストのホストへのアクセスは、それらが望ましくないカテゴリーに属する場合でも許可されます。ローカルのブラックリストとWebリソースのカテゴリーのデータベースにURLに関する情報がない場合、コンポーネントはDr.Web Cloudサービスを参照して、他のDr.Web製品から受信するこうしたURLに悪意があるかどうかの情報をリアルタイムで検査できます。
詳細: •動作原理 |