Sigurnosna rešenja, antivirusi

Sigurnosna rešenja, antivirusi - uporedni prikaz

Autor Branislav Mandić

Tuesday, 24 June 2008

Bezbednost Vašeg računara ili mrežnog okruženja osiguravate primenom različitih softvera...antivirus programa, firewall aplikacija i sličnog. Ovde je dat uporedni tabelarni prikaz osnovnih karakteristika i načina rada ovih zaštitnih sistema. U poslednjoj koloni su karakteristike Host Intrusion Prevention Sistema (HIPS antivirus zaštita) i prednosti u odnosu na ostale sisteme.

HIPS ili proaktivna zaštita spada u najnovija rešenja i nezaustavljivo osvaja bezbednosni segment tržišta softvera.

	(LAN) Firewall	Personal Firewall	Anti-Spyware, Anti-Adware, etc.	Antivirus	Host Intrusion Prevention Software
Instaliran na	server	klijent	server i / ili klijent	server i / ili klijent	klijent
Efikasan protiv	napada na mrežu	napad na klijent računar, spajveri	određenih malvera	poznatih virusa	bilo kojih potencijalnih opasnosti
Akcija zaštite	zaustavlja saobraćaj	zaustavlja saobraćaj / aplikaciju	briše zlonamerni fajl / aplikaciju	ispravlja / suspenduje / briše inficirani fajl	blokira akciju inficiranja ili kompletnu zlonamernu aplikaciju
Proaktivna zaštita se aktivira u slučaju	abnormalnog saobraćaja	abnormalnog saobraćajal	kada se detektuje zlonamerni program	kad je fajl već zaražen	postojanja rizika
Program prati	mrežni saobraćaj	mrežni saobraćaj	kod aplikacije / saobraćaj	kod aplikacije	ponašanje aplikacije
Metod provere	analiza saobraćaja	analiza saobraćaja	upoređuje potpis iz baze / analiza saobraćaja	upoređuje potpis iz baze virusa	analiza ponašanja
Provera aplikacije koja se izvršava	ne	samo u slučaju upozorenja	u trenutku pokretanja	u trenutku pokretanja	stalno
Provera e-mail, downloads, web strane	ne	ne	da	da	ne
Provera statičkih fajlova na HDD	ne	ne	da	da	ne
Opterećenje sistema	neznatno	umereno do neznatno	prilično do umereno	prilično do umereno	neznatno
Zahteva česte update	ne	ne	da	da	ne
Zahteva pažnju korisnika	retko / ne u celosti	retko / ne u celosti	često	retko	retko
Rizici, ograničenja i mane	napad iznutra sa klijent računara	sistemske rupe, pogrešna instrukcija korisnika	novi zlonamerni programi	novi virusi ("zero day virus")	lažni alarm
Udaljenost od korisnika ili sloj zaštite	najdalji	spoljni	unutarnji	unutarnji	najunutarnjiji, najbliži
Zadovoljavanje zahteva za višeslojnu zaštitu	potpuno	preporučeno	preporučeno	potpuno	veoma preporučeno
Primeri zaštitnih programa	IPX LAN Firewall, SonicWALL	Norton Personal Firewall Zone-Alarm Pro Agnitum Outpost	Microsoft Antispyware CA eTrust PestPatrol Lavasoft Ad-Aware	Symantec Norton AV McAfee VirusScan Kaspersky AVP	Safe'n'Sec Panda TruPrevent Pro PrevX