Kaspersky Internet Security 7.0

«Лаборатория Касперского» проанонсировала новое поколение программного обеспечения для домашних пользователей, официальный релиз которого запланирован на седьмое июля. Программный комплекс будет состоять из "Антивируса Касперского" 7.0 и системы по защите от различных угроз Всемирной Сети Kaspersky Internet Security 7.0. Эти программные продукты должны будут перенять все положительные характеристики предыдущего издания годичной давности, и к тому же разработчики обещают новые полезные функции.

Новый Kaspersky Internet Security, как и прошлые релизы, содержит следующие компоненты, привычные для подобных продуктов: антивирусный модуль, межсетевой экран, антиспамовый и антишпионский фильтры. Нововведением же является функция под названием "Родительский контроль". Этот элемент призван защитить детей от отрицательного воздействия на них различных ресурсов Интернета: порнографии, насилия, пропаганды наркотиков и т.д. Все базовые инструменты и методы сетевой безопасности, естественно, также претерпели усовершенствование в новой версии. Переработаны и выведены на более высокий уровень основополагающие средства защиты, которые базируются в новом варианте на трёх методах - сигнатурном, эвристическом и поведенческом анализе.

Область применения функции "Родительский контроль" может быть значительно расширена. Это связано с тем, что наряду с имеющимися у этого элемента пунктами "Порнография", "Наркотики", "Жестокость" и так далее, которые могут быть опасны для детской психики, есть также модули "Чаты" и "Интернет-почта". Эти элементы вполне могут быть использованы в целях ограничения нецелевого использования трафика сотрудниками какой либо компании или предприятия. Это окажется особенно удобным, в частности, для небольших фирм, которым не выгодно использовать дорогие серверные продукты. Пользоваться этим инструментом очень просто – нужно просто отметить необходимые пункты, и сайты, которые попадают под эту категорию, будут недоступны. При попытке открыть такой сайт, пользователь увидит страницу, сообщающую, что ресурс является запрещённым. Информация о каждом обращении к таким ресурсам заносится в специальный файл модуля "Родительский контроль". Также в этом компоненте предусмотрены, как и в других подобных программах, «чёрный» и «белый» списки для самостоятельного определения администратором вредности сайта для пользователей. Но не всегда "Родительский контроль" действует результативно. В случае если обозначен пункт "Интернет-почта", сайт Mail.ru недоступен, впрочем, на почтовики Rambler и Gmail это табу не распространяется. Не всегда срабатывает запрет на доступ к некоторым «взрослым» сайтам, а также эффективность действия "черных" и "белых" списков не всегда удовлетворительна. Это объясняется недостаточным отбором по ключевым словам. Будем надеяться, что в будущем разработчики усовершенствуют эту функцию.

Новая версия интерфейса Kaspersky Internet Security 7.0 является почти точной копией предыдущей за исключением несколько изменённого внешнего вида. Авторы также преобразовали меню, ориентироваться в котором стало легче и, благодаря этому, пользоваться обновлённым меню стало намного удобнее. Теперь в разделе меню «Защита» собраны все элементы, которые обеспечивают безопасность в отношении возможных угроз. Следует рассмотреть некоторые элементы, особенно те, которые представлены в новых улучшенных версиях. Например, в модуль "Анти-Шпион" включено действие защиты, которое блокирует неразрешённую передачу засекреченной информации. Принцип этого действия основан на том, что в случае, если антивирусный модуль не обнаружил какой-то вредный код и пропустил его, начинает работать какое-либо доверенное приложение, например браузер Internet Explorer. Это приложение, в данный момент, представляет собой только средство передачи засекреченных данных, взятых из определённого файла по http-протоколу. Вдобавок к этому, зараженные вирусом программы могут попытаться вскрыть "Защищенное хранилище Windows" и получить доступ к паролям электронной почты, засекреченным сайтам и так далее. В этом случае Kaspersky Internet Security немедленно сообщит пользователю о возможности извлечения данных из этой папки какой-то программой, у которой нет цифровой инициализации Microsoft.

Важное достижение разработчиков данного продукта – компонент "Сетевой экран" стал работать намного быстрее. Многие пользователи, работавшие с Kaspersky Internet Security 6.0, очень часто были недовольны тем, что этот продукт замедляет высокоскоростное соединение с Сетью (особенно онлайн-игр). В результате проведённых разработок пропускная способность сети многократно увеличилась, и применение антивирусных программ перестало оказывать отрицательное влияние на работу с Интернетом.

Один из наиболее значительных компонентов Kaspersky Internet Security 7.0 – антивирусный сканер. В более ранних версиях в работе антивирусного сканера уже были использованы приёмы, которые ускоряли тестирование системы за счёт пропуска уже проверенных файлов. В Kaspersky Internet Security 6.0 была применена технология перераспределения системных ресурсов в пользу параллельно выполняющегося приложения. Благодаря этому удаётся избежать задержек при загрузке системы, а проверка объектов, имеющихся в памяти и занимающая несколько минут, выполняется лишь при первоначальном запуске антивируса. В седьмой версии Kaspersky Internet Security работа механизма защиты основана на трех методах анализа - сигнатурном, эвристическом и поведенческом. Значительных ресурсов требует эвристический анализатор, так как для его работы необходимо сначала запустить программу в специальной безопасной среде, и только после этого возможна её работа в нормальных условиях. Благодаря этому методу проверяется вся работа программы и делается заключение о том, опасна эта программа или нет. Конечно, такой метод требует значительных вычислительных ресурсов, тем не менее, даже на не очень мощных машинах рекомендуется хотя бы время от времени проводить такую проверку, после чего эвристический анализатор можно снова отключать. Одним из наиболее полезных нововведений в плане быстродействия системы является индикатор влияния настроек файлового антивируса на производительность компьютера. Принцип его работы заключается в следующем. В зависимости от выбранных параметров проверки, отображаются красная, желтая или зеленая полосы, обозначающие, соответственно, низкую, среднюю и высокую производительность. Если рассматривать работу компьютера на процессоре Pentium IV 2,4 ГГц, 1 Гб ОЗУ и с оперативной системой Windows XP SP2, то настройки по умолчанию гарантировали производительность среднего уровня, а после включения эвристического анализатора – ниже среднего. Тест на проверку директории C:\Windows\System32 объемом 1,25 Гб в плане содержания документов и программ без работы эвристического анализатора был выполнен в течение четырёх с половиной минут.

Анти-спамовый модуль проверки электронной почты, по сравнению с предыдущей версией Kaspersky Internet Security, не подвергся глобальной модернизации. Он также как и Kaspersky Internet Security 6.0, в виде плагина подключается к популярным почтовым программам Microsoft Outlook, Outlook Express, The Bat! и вдобавок к этому способен фильтровать весь POP3/IMAP/SMTP-трафик любого почтового клиента. Эффективность анти-спама высока и в режиме «по умолчанию», однако её можно ещё повысить путём предоставления модулю некоторых равных количеств «хороших» и «плохих» писем в качестве примера. Если обратиться к конкретным цифрам, то можно привести такой пример: применив Kaspersky Internet Security последней версии, был обработан почтовый ящик, содержащий 198 «плохих» писем. Сортировка писем выглядела следующим образом – семьдесят два определены, как спам, содержание пятнадцати поставлено под сомнение, десять писем удалены из-за содержания в них вирусов. В папку «Входящие» было направлено сто одно письмо. После предоставления примера «хороших» и «плохих» писем анти-спаму, было направлено всего двадцать три письма.

Переработанная версия системы обновлений пакета Kaspersky Internet Security 7.0 даёт пользователю возможность задавать собственное местоположение, а точнее государство, в котором он находится. Эта функция обеспечивает правильную работу системы обновлений при сбое на сервере, отвечающем за обслуживание пользователей данной страны. Если на сервере обновлений происходит сбой, то следует отключить автоматическое определение местоположения и задать его вручную.

Таким образом, можно сделать вывод, что Kaspersky Internet Security 7.0 является значимой эволюцией предыдущего поколения продукта. Примечательно то, что в лучшую сторону изменилась не только функциональная часть программного комплекса, но и интерфейс его претерпел модернизацию и стал удобнее.