Zabezpieczenia antyspamowe


Zabezpieczenia antywirusowe

Ochrona

Ze względu na destrukcyjne działanie wirusów i kosztowne skutki infekcji należy podjąć środki uniemożliwiające zarażenie komputera. Tak jak w celu ochrony przed klasycznymi wirusami stosuje się szczepionki, tak i w przypadku wirusów komputerowych istnieją programy chroniące Twój komputer.

Program antywirusowy

Jest to program działający w tle i na bieżąco monitorujący wszystko co dzieje się na Twoim komputerze. Sprawdza każdy otwierany plik i każdą wiadomość email wysyłaną i odbieraną na Twoim komputerze. Jego celem jest wykrywanie, zwalczanie, usuwanie i zabezpieczanie przed wirusami komputerowymi. Wykrywanie wirusów odbywa się na podstawie bazy sygnatur, która powinna być regularnie aktualizowana (większość programów posiada moduł automatycznej aktualizacji) minimum raz na tygodzień.

Na naszych serwerach skanujemy każdą wiadomość przychodzącą i wychodzącą z serwera. Jeśli wiadomość zawiera tylko wirusa jest ona usuwana. Ze względu na fakt używania przez wirusy fałszywych adresów nadawcy, pobieranych z książek adresowych zarażonych komputerów, nie wysyłamy powiadomień o wykryciu wirusa. Bazy szczepionek na naszych serwerach są aktualizowane co godzinę aby zminimalizować ryzyko przedostania się wirusa (dziennie powstaje ok 30 nowych wirusów).

Do najbardziej znanych programów antywirusowych należą:

  • AntiVirenKit firmy G Data Software
  • AVG firmy Grisoft
  • ClamAV na licencji GNU GPL
  • Dr. Web firmy DialogueScience Ltd.
  • eTrust InoculatelT firmy Network Associates
  • F-Secure firmy F-Secure Corporation
  • Kaspersky Antivirus firmy Kaspersky Lab
  • McAfee Virus Scan firmy Network Associates
  • Mks_Vir firmy MKS
  • NOD32 firmy Eset
  • Norton Antivirus firmy Symantec
  • Panda Antivirus firmy Panda Software
  • RAV AntiVirus firmy GeCAD Software
  • Sophos Anti-virus firmy Sophos

Firewall (zapora ogniowa)

Jest to urządzenie lub program zainstalowany na komputerze użytkownika. Monitoruje on cały ruch sieciowy i przepuszcza tylko dozwolony blokując pozostały. Można go np. tak skonfigurować aby przepuszczał ruch www, pocztowy i ftp a resztę blokował. Firewalle działające na komputerze użytkownika potrafią również przepuszczać ruch internetowy tylko dla wybranych, zaufanych programów, np. przeglądarka internetowa, program pocztowy czy komunikator internetowy. Jeśli wykryta zostanie próba połączenia przez podejrzany program (np. konia trojańskiego) zostanie ona zablokowana a użytkownik zostanie o takiej próbie poinformowany. Firewalle bronią też przed próbami włamania do naszego komputera oraz bronią przed wirusami wykorzystującymi luki w bezpieczeństwie systemu operacyjnego (z takiej dziury korzystał wirus Blaster).


Przykładowe firewalle - istnieją dla nich darmowe i testowe wersje:

Co możesz stracić ?

  • usunięte lub uszkodzone pliki - na skutek destrukcyjnego działania wirusa możesz stracić ważne pliki, może to być np. raport nad którym pracowałeś przez kilka ostatnich nocy
  • strata czasu - usunięcie skutków działania wirusa jest czasochłonne, nie rzadko wiąże się z reinstalacją systemu operacyjnego oraz odtwarzaniem efektów Twojej pracy; z przeprowadzonych badań wynika, że w większych firmach czas potrzebny na usunięcie skutków działania wirusów wynosi od kilku do kilkunastu dni w roku
  • strata pieniędzy - stracony czas, opóźnione lub zerwane kontrakty to tylko niektóre z aspektów działania wirusów, które mają skutki finansowe; już tylko to kryterium powinno wystarczyć do podjęcia środków zaradczych
  • utrata zaufania klientów - "jeśli nie potrafisz dostatecznie chronić swoich zasobów komputerowych to skąd mogę mieć pewność że jesteś godnym zaufania partnerem w interesach" - tak mogłoby powiedzieć wiele osób; odbudowywanie straconego zaufania jest bardzo trudne.