Порівняння програмних пакетів Internet Security, Безпека ПЗ, Security & Hack, статті












Боротьба виробників антивірусного ПО і вірусописьменників ведеться вже не перше десятиліття. За цей короткий, і в той же час, досить довгий період було створено безліч типів зловмисних програм і було придумано величезну кількість способів їх знешкодження. І якщо в 80-х роках XX століття віруси і антивірусні програми писалися ентузіастами, то зараз абсолютно все поставлено на бізнес основу. Причиною тому послужили різні фактори, серед яких і стрімкий розвиток телекомунікаційних технологій. Якщо раніше вірус з одного континенту на інший міг подорожувати близько року, то зараз це відбувається на лічені секунди. Саме за секунди зловмисне додаток може проникнути на вразливу систему і викрасти особисті дані, які надалі можна буде використовувати, наприклад, для переказу грошей з рахунку жертви на рахунок зловмисника або крадіжки даних, що складають корпоративну або державну таємницю. На додаток до крадіжки даних, вразлива система може стати і членом “бот-нету” – Мережі, що нараховує до сотень тисяч хостів, контрольованих зловмисниками. Рішень подібних проблем існує безліч. Якщо на корпоративному рівні з цими проблемами успішно справляються адміністратори – То для домашніх користувачів і малих компаній не все так легко і просто.

Відносно недавно користувачі могли встановити на свій ПК звичайний антивірус – і цього було достатньо, щоб захиститися від різних типів шкідливих програм, які могли потрапити на систему через носії даних. З розвитком телекомунікацій і широкополосного доступу до локальних мереж і мережі Інтернет виникли нові загрози, що вимагають негайного рішення. Так, в домашньому секторі стали вельми популярними крім антивірусних програм ще й персональні міжмережеві екрани. Але це рішення не виявилося досить ефективним, тому що вимагало від користувача додаткових витрат на налаштування вже двох додатків (антивірус і МСЕ), найчастіше, від різних виробників. Нерідко це призводило до проблем несумісності програмного забезпечення: некоректно налаштований міжмережевий екран міг блокувати оновлення антивіруса або антивірус міг прийняти МСЕ за шкідливий додаток і не дозволяв йому коректно працювати. В результаті, подібний “дует” не тільки не захищав систему, а й заважав їй коректно працювати.

У даній статті ми розповімо про дуже ефективному комплексному вирішенні вищеописаних проблем – програмних пакетах Internet Security від різних виробників антивірусного ПЗ.


BitDefender Internet Security 2008


Основні можливості:



  • Антивірусний захист
  • Проактивний захист
  • Анти-Руткіт
  • Режим “Геймера”
  • Захист від витоку даних
  • Захист від шпигунського ПО
  • Захист від фішинг атак через Web і Email
  • Контроль за бездротовою мережею
  • Захист від спаму
  • Батьківський контроль
  • Контроль доступу до додатків
  • Автоматичне оновлення баз.


Рис. 1. Консоль управління. BitDefender Internet Security 2008


Установка програми не є складною. Єдиний недолік – потрібно підключення до Інтернету для завантаження настановних файлів.


  Опис функціонала


Антивірус – модуль відповідає за антивірусне сканування файлів, email повідомлень, HTTP трафіку.
Антиспам – модуль дозволяє відсівати спам, блокувати відправника по доменному імені та email адресу.
Міжмережевий екран – дозволяє захищати систему від хакерських атак, створювати двонаправлені правила для додатків з можливість блокування трафіку за протоколами, портів та IP адресами.


Захист від витоку даних – дозволяє створити правила для контролю переданих даних, включити захист файлів куки, системного реєстру і захист від фішинг атак.


Батьківський контроль – дозволяє встановити 3 рівні доступу (Дитина, Підліток і Батько) до email та Інтернет з прив’язкою до системної облікового запису, настроїти обмеження по часу, включити блокування певних програм.


Існує функціонал резервного копіювання і відновлення налаштувань брандмауера після збою.


На жаль, програма не орієнтоване на російськомовного користувача. Евристичний аналіз вмісту в модулі Батьківський контроль не працює належним чином (наприклад, блокуються сайти www.securitylab.ru, securityfocus.com, kaspersky.com і дозволяється доступ до xakep.ru, fishki.net). Також, не існує можливості відключити спливаюче повідомлення про блокується сайті. На деяких сайтах блокується доступ тільки до каскадним стилям і зображень, що призводить до дуже великої кількості спливаючих вікон при відкритті сайту.


Eset SmartSecurity 3.0


Основні можливості:



  • Основні можливості
  • Антивірусний захист
  • Захист від шпигунського ПО і спаму
  • Міжмережевий екран
  • Проактивний захист – евристичний аналізатор
  • Швидке сканування файлів
  • Автоматичне оновлення


Рис. 2. Панель управління. ESET Smart Security 3.0


  Опис функціонала


Захист від вірусів і шпигунського ПЗ – програма надає гнучку настройку механізму ThreatSense, стеження за погрозами в реальному часі. Існує можливість перевірки HTTP, SMTP і POP3 трафіку, блокування доступу до певних сайтів.


Персональний міжмережевий екран дозволяє створювати двонаправлені правила по портах, IP адресами, протоколів і додатків. Існує можливість стеження за цілісністю додатків, додаткова фільтрація мережевого трафіку, виявлення і позначка спаму.


Інтерфейс користувача – існує досить зручний функціонал для відображення повідомлень безпеки тільки для певних облікових записів на системі, можливість встановити пароль для зміни установок програми, можливість перемикання між режимами звичайного і досвідченого користувача, можливість налаштування інформативності журналювання.


Kaspersky Internet Security 7.0


Основні можливості:



  • Комплексна антивірусний захист включає класичне сигнатурні виявлення і проактивний підхід:

    • перевірка по базах сигнатур
    • евристичний аналізатор
    • поведінковий блокіратор

  • Захист від вірусів, троянських програм і черв’яків.
  • Захист від шпигунського (spyware) і рекламного (adware) ПО.
  • Захист від всіх типів клавіатурних шпигунів.
  • Виявлення всіх видів руткитов.
  • Захист від вірусів при роботі з ICQ і іншими IM-клієнтами.
  • Відміна небажаних змін на вашому комп’ютері.
  • Засоби створення диска аварійного відновлення системи.
  • Безкоштовна технічна підтримка.
  • Інтегрований захист від всіх інтернет-погроз.
  • Комплексний антивірусний захист:

    • перевірка по базах сигнатур
    • евристичний аналізатор
    • поведінковий блокіратор

  • Перевірка файлів, пошти і інтернет-трафіку в режимі реального часу
  • Персональний мережевий екран з системою IDS / IPS.
  • Запобігання витоків конфіденційної інформації.
  • Батьківський контроль.
  • Захист від спаму і фішинга.
  • Автоматичне оновлення баз.


Рис. 3. Kaspersky Internet Security 7.0


  Опис функціонала


Додаток дозволяє гнучку настройку всього функціоналу. Існує можливість перегляду звітів у реальному часі, перегляд журналів роботи додатку.


Файловий антивірус – додаток дозволяє настроїти повноцінну антивірусний захист згідно вашим вимогам і оптимально розподілити навантаження на систему.


Поштовий антивірус – дозволяє перевіряти листи і вкладення на наявність шкідливого коду, виставити фільтр на файли по їх розширень, включити підтримаю поштових клієнтів Microsoft Office Outlook і The Bat.


Анти-Спам – дозволяє моніторити весь POP3/SMTP/IMAP трафік і блокувати спам. Існують підтримка поштових клієнтів Microsoft Outlook, Outlook Express і The Bat.


Веб-антивірус – дозволяє контролювати HTTP трафік і блокувати небезпечні сценарії в Microsoft Internet Explorer. Проактивний захист – дозволяє включити аналіз активності додатків, контроль цілісності файлів та моніторинг системного реєстру.


Мережевий екран – є повноцінним персональним міжмережевим екраном. Дозволяє створити правила для додатків, пакетів, зон (інтерфейсів), включити систему виявлення та автоматичного блокування атак, включити блокування спливаючих вікон в браузері і реклами. Також, існує функціонал імпорту / експорту налаштувань в xml формат, що дозволяє зберегти робочу конфігурацію МСЕ і відновити її у разі помилкової конфігурації.


Анти-Шпигун – Функціонал дозволяє захиститися від різних фішинг атак, дозволити дозвон тільки на певні номери телефону, включити захист конфіденційних даних.


Батьківський контроль – дозволяє фільтрувати дані для профілів “Дитина”, “Підліток” та “Батько”. Існує можливість включення профілю для контролю залежно від використовуваної системної облікової записи. Існує можливість створити список “Білих” і “Чорних” адрес Web сайтів, обмежити доступ до Інтернет за часом і обмежити добове час проведення в Інтернет.


Самозахист – дозволяє захистити додаток від неавторизованого зміни або видалення файлів на диску, процесів в пам’яті системи, записів в системному реєстрі.


Norton Internet Security 2008


Основні можливості:



  • Антивірусний захист
  • Виявлення шпигунського ПО
  • Блокування фішинг атак
  • Швидкий запуск і сканування файлів
  • Технічна підтримка
  • Захист бездротової мережі
  • Захист від крадіжки особистих даних
  • Анти-Руткіт
  • Автоматичне оновлення


Рис. 4 Центр захисту. Norton Internet Security 2008


  Опис функціонала


Антивірусний захист – функціонал представлений у вигляді модуля захисту в реальному часі, що дозволяє моніторинг підозрілих додатків, Email і IM; модуля ручного сканування системи і настройки винятків.


Персональний міжмережевий екран – дозволяє створювати за допомогою майстра двонаправлені правила і включити контроль за активністю додатків.


Запобігання вторгнення – функціонал дозволяє виявляти і блокувати спроби вторгнень. Існує надбудова для контролю браузера.


Інспектор безпеки – функціонал дозволяє стежити за коректністю налаштування вашої ОС і повідомляти про можливі загрози безпеки.


Самозахист – дозволяє захистити додаток від неавторизованих дій (видалення, зміна процесів і файлів додатки).


Існує можливість установки пароля на зміну налаштувань програми, але цей функціонал не активований за умовчанням.


Panda Internet Security 2008


Основні можливості:



  • Антивірусний захист
  • Захист від шпигунського ПО і фішинг атак
  • МСЕ
  • Захист від спаму
  • Захист від крадіжки особистих даних
  • Резервне копіювання
  • Батьківський контроль
  • Автоматичне оновлення


Рис. 5 Центр управління. Panda Internet Security 2008


  Опис функціонала


Антивірусний захист – надає гнучку настройку для контролю файлової системи, email і IM повідомлень і HTTP трафіку з можливістю відправлення повідомлень про виявлену загрозу на email або на іншу робочу станцію.


Проактивний захист – дозволяє захистити систему від невідомих загроз за допомогою технології TruPrevent. Також існує функціонал контролю за наявністю відомих вразливостей в встановлених додатках.


Функціонал захисту від фішинг атак дозволяє захиститися від можливих шахраїв та крадіжки конфіденційних даних. Брендмауер – функціонал дозволяє створювати правила для додатків і служб та розв’язувати / блокувати доступ до певних хостів і сервісів.


Антиспам – дозволяє здійснити захист від спаму (блокування відправників за адресою та доменному імені). Батьківський контроль – дозволяє розмежувати доступ до сайтів відповідно до існуючих фільтрів (для співробітників, тінейджерів, дітей) і дозволити доступ в Інтернет по створеному логіну / паролю. Не існує можливості обмежити доступ для певного облікового запису.


Резервне копіювання даних – функціонал дозволяє створювати резервні копії важливих документів та записувати їх жорсткий диск або зовнішні носії.


Trend Micro Internet Security Pro


Основні можливості:



  • Антивірусний захист
  • Захист від шпигунського ПО і фішинг атак
  • Захист від руткітів
  • Захист від спаму
  • Двонаправлений міжмережевий екран
  • Захист домашньої мережі
  • Аутентифікація для доступ а до сайтів
  • Батьківський контроль
  • Захист від крадіжки особистих даних
  • Контроль бездротової мережі
  • Поліпшення продуктивності комп’ютера


Рис. 6 Trend Micro Internet Security Pro


  Опис функціонала


Антивірусний захист – надає можливість гнучкої настройки антивіруса, існує контроль за відправляються і приймаються поштовими повідомленнями, функціонал виявлення шпигунського ПЗ.


Міжмережевий екран – Дозволяє створити правила для додатків і трафіку, вказати один їх 4 рівнів безпеки в залежності від місцезнаходження, включити моніторинг бездротової мережі, отримати доступ до додатком, встановленому на інших хостах в мережі.


Захист від Web загроз – дозволяє захистити користувача від фішинг атак і спаму, включити захист потенційно важливих даних і налаштувати батьківський контроль.


Батьківський контроль дозволяє заблокувати доступ до небажаних сайтів на основі їх приналежності у певній групі (Adult, Spyware, Chat і т.д.). Не існує можливості розмежування доступу до сайтів для різних користувачів. Також існує функціонал коректної настройки системи, механізму захисту транзакцій (Internet Explorer Toolbar, яка повідомляє користувача про наявність шифрування та безпеки бездротового з’єднання).


Підсумки


  1. Представлений функціонал



























































































Функціонал / Продукт  BitDefender Internet Security 2008  Eset SmartSecurity 3.0  Kaspersky Internet Security 7.0  Norton Internet Security 2008  Panda Internet Security 2008  Trend Micro Internet Security Pro 2008 
Антивірус + + + + + +
Антиспам + + + + + +
Захист від фішингу + + + + +
Міжмережевий екран + + + + + +
Батьківський контроль + + + (В складі add-on “a) + +
Захист від витоку даних + + + (В складі add-on “a) + +
Резервне копіювання конфігурації + + +
Проактивний захист: евристичний аналізатор + + + + + +
Проактивний захист: поведінковий блокіратор + + +
Самозахист додатка + + +

За наявність функціоналу в додатку додається 1 бал.


  2. Встановлення програми


Оцінка виставляється по 5-ти бальною шкалою.































Додаток  Оцінка  Примітка 
BitDefender Internet Security 2008 2 Вимагає підключення до Інтернету для завантаження доп. модулів; Не існує можливості вказати пароль під час установки; Потрібен перезавантаження
Eset SmartSecurity 3.0 5  
Kaspersky Internet Security 7.0 4 Потрібно перезавантаження
Norton Internet Security 2008 4 Не існує можливості вказати пароль під час установки
Panda Internet Security 2008 3 Не існує можливості вказати пароль під час установки; Потрібен перезавантаження
Trend Micro Internet Security Pro 2008 4 Не існує можливості вказати пароль під час установки

  3. Зручність використання


Оцінка виставляється по 10-ти бальною шкалою































Додаток  Оцінка  Примітка 
BitDefender Internet Security 2008 5 Не досить коректно працює евристичний аналіз вмісту в модулі “Батьківський контроль”.
Існує можливість створювати правила для міжмережевого екрану тільки по відношенню до додатків.
Відсутня парольний захист на імпорт налаштувань.
Функціонал спливаючих повідомлень про заборону доступу до сайту (модуль “Батьківський контроль”) неможливо відключити, що дозволяє відобразити велику кількість повідомлень при відвідуванні спеціально сформованого сайту.
Eset SmartSecurity 3.0 9 Існує можливість створювати правила для міжмережевого екрану тільки по відношенню до додатків. Не зовсім зручний інтерфейс створення нових правил.
Kaspersky Internet Security 7.0 10  
Norton Internet Security 2008 10  
Panda Internet Security 2008 8 Незручна настройка пароля на зміну установок програми. Не існує можливості створення дзеркальних правил.
Trend Micro Internet Security Pro 2008 6 Незручна настройка міжмережевого екрану. Можливість створення дзеркальних правил тільки для додатків.
Можливий конфлікт правил для додатків і трафіку.
Процес оновлення вимагає перезавантаження системи.
Не існує можливості розмежування доступу до сайтів в модулі “Батьківський контроль” для різних системних облікових записів.

  Ціна


Нижче наводиться вартість додатків:
























Додаток  Ціна 
BitDefender Internet Security 2008 1981.00 руб
Eset SmartSecurity 3.0 1690.00 руб
Kaspersky Internet Security 7.0 1600.00 руб
Norton Internet Security 2008 1387.70 руб
Panda Internet Security 2008 2238.00 руб
(На 3 ПК)
Trend Micro Internet Security Pro 2008  
(На 3 ПК)

  Загальна оцінка













































Додаток  Функціонал  Установка  Зручність використання  Загальна оцінка 
Kaspersky Internet Security 7.0 10 4 10 24
Norton Internet Security 2008 6 4 10 20
Eset SmartSecurity 3.0 5 5 9 19
Panda Internet Security 2008 8 3 8 19
Trend Micro Internet Security Pro 2008 7 4 6 17
BitDefender Internet Security 2008 10 2 5 17

Висновок


Лідерами нашого огляду стали Kaspersky Internet Security 7.0, Norton Internet Security 2008 і Eset SmartSecurity 3.0 як за представленими можливостями, так і за ціновими характеристиками. Всі три програми найбільш зручні, володіють відповідним функціоналом і є дешевшими, ніж аналогічні пакети від інших виробників. Саме ці продукти на нашу думку є найкращими на ринку – вони зручні в налагодженні і зможуть ефективно захистити вашу систему від загроз в Інтернет. Ми сподіваємося, що це огляд допоможе читачеві у виборі програми згідно з його вимогами і скоротить час на тестування інших продуктів перед покупкою.

Схожі статті:


Сподобалася стаття? Ви можете залишити відгук або підписатися на RSS , щоб автоматично отримувати інформацію про нові статтях.

Коментарів поки що немає.

Ваш отзыв

Поділ на параграфи відбувається автоматично, адреса електронної пошти ніколи не буде опублікований, допустимий HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

*