Программно-аппаратные средства обеспечения информационной безопасности - 35 стр.

                                35


системе не допускается прием исполняемого кода. Применяется
контроль на присутствие в файле запрещенных символов, кото-
рые не встречаются в файлах-документах.
      Недавно на рынке появились программные пакеты для ком-
плексной защиты от угроз при работе в Internet [4]. Одним из таких
пакетов является eSafe Protect компании Aladdin Knowledge
Systems. Функционально eSafe Protect делится на три компонента –
антивирус, персональный брандмауэр и модуль защиты компью-
терных ресурсов. Антивирус избавляет компьютер от вредонос-
ных программ с помощью антивирусного модуля VisuSafe. Пер-
сональный брандмауэр контролирует весь входящий и выходя-
щий трафик по протоколу TCP/IP, наделяя используемые IP-
адреса определенными правами (например, ограничивая доступ в
Internet в определенные часы или запрещая посещение некоторых
Web-узлов). С помощью специального окна осуществляется дос-
туп к конфигурационным настройкам входящих в eSafe Protect
компонентов, производится запуск антивирусной программы и
дискретно устанавливается степень защищенности системы.
      Для защиты ресурсов компьютера создается специальная
изолированная область – песочница. Все автоматически загру-
жаемые из Internet Java-аплеты и компоненты ActiveX сначала
помещаются в «песочницу», где они находятся под наблюдением
eSafe Protect. Если попавшая в «песочницу» программа попыта-
ется выполнить какое-то непредусмотренное действие, то оно бу-
дет немедленно блокировано. В течение заданного интервала
времени (от 1 до 30 дней) каждое приложение, загруженное из
Internet, проходит «карантинную» проверку в «песочнице». По-
лученная в ходе такой проверки информация заносится в особый
журнал. По истечении «карантина» приложение будет выпол-
няться вне «песочницы», но ему будут дозволены только те дей-
ствия, перечень которых определяется на основе журнальных за-
писей.
      Таким образом, по сравнению с другими подобными про-
граммными пакетами eSafe Protect обеспечивает наиболее разви-
тые и эффективные средства комплексной защиты от троянских
программ. Входящий в состав eSafe Protect антивирус помогает
быстро выявлять троянцев. Персональный брандмауэр блокирует
любые попытки связаться извне с проникнувшими в компьютер-