Обзор современных программных средств, обеспечивающих обслуживание устройств ПК

Антивирусы — пожалуй, самый известный класс, и, к счастью, хотя бы антивирус на компьютерах имеется почти везде.

Антивирус — это программа, использующая специальную обновляемую базу данных для детектирования вредоносных программ. С этой целью используются так называемые сигнатуры, добавляемые в базу вирусными аналитиками компании. Сигнатура содержит фрагмент кода вредоносной программы, который сравнивается со сканируемыми файлами; если сигнатура совпадает, файл признается зараженным. В этом причина встречающихся в практике любого антивируса ложных срабатываний. Несмотря на длительное тестирование сигнатуры перед выпуском обновления базы, тестовые роботы не могут предусмотреть всех возможных совпадений. Наиболее технически продвинутые антивирусы используют также разнообразные средства детектирования неизвестных вирусов. Это технологии анализа кода, средства виртуализации, поведенческие анализаторы и так далее. 10].

Брандмауэры (firewalls), или сетевые экраны — средства защиты компьютера от взломов, сетевых атак и нежелательных подключений. Антивирусом и брандмауэром должна быть оснащена любая машина в Сети — однако, к сожалению, очень часто пользователи даже не подозревают о существовании сетевых экранов, чем изрядно облегчают жизнь взломщикам. 10].

Системы предотвращения и детектирования вторжений типового брандмауэра обеспечивают следующие стандартные функции:

Фильтрация сетевого трафика, отклонение попыток внешнего подключения к компьютеру, отражение сетевых атак.

Управление приложениями, запрашивающими доступ к сети — разрешение или запрещение соединений в зависимости от их параметров.

Схематически принцип работы брандмауэра можно изобразить следующим образом [Рисунок 1: Принцип работы брандмауэра.].