ต่อต้าน - นี่คืออะไร? แนวคิดพื้นฐาน

ป้องกันไวรัสเป็นที่รู้จักกันเป็นเวลานาน โปรแกรมดังกล่าวเคยได้ยินทุกคนอย่างแน่นอนแม้จะห่างไกลจากเทคโนโลยีคอมพิวเตอร์ ในหลักการถ้าเราพูดในแง่ทั่วไปป้องกันไวรัส - นี้เป็นกุญแจสำคัญในการทำความเข้าใจเกี่ยวกับการรักษาความปลอดภัยของระบบคอมพิวเตอร์และข้อมูลทั้งหมดสมบูรณ์

ซอฟแวร์ป้องกันไวรัสคืออะไร? แนวคิดทั่วไป

ถ้าเราพูดคุยเกี่ยวกับสิ่งที่เป็นซอฟต์แวร์ป้องกันไวรัสแล้วพูดประมาณเป็นโปรแกรมเดียวหรือชุดของเครื่องมือซอฟต์แวร์ที่ได้รับการออกแบบมาเพื่อปกป้องระบบและข้อมูลจาก มัลแวร์ การวิจัยและการตรวจสอบของไวรัสกำจัดหรือการรักษาของส่วนประกอบที่ปนเปื้อนในระบบ ไฟล์หรือโปรแกรมที่ติดตั้ง

ดังนั้นเราจึงสามารถพูดได้ว่าป้องกันไวรัส - ซอฟต์แวร์นี้ให้การป้องกันที่สมบูรณ์แบบสำหรับระบบคอมพิวเตอร์จากภัยคุกคามภายนอกที่สามารถใส่ได้จากอินเทอร์เน็ตโดย e-mail หรือการใช้สื่อที่ถอดออกได้

ป้องกันไวรัสการจัดหมวดหมู่

ในเรื่องเกี่ยวกับการจัดหมวดหมู่ด้วยซอฟแวร์ป้องกันไวรัสที่สามารถแบ่งออกได้ตามวัตถุประสงค์และเทคนิคของการวิเคราะห์ไม่พูดถึง ระบบปฏิบัติการ ในสภาพแวดล้อมที่มีการคาดว่าจะทำงานของพวกเขา

ในแง่ของปลายทางป้องกันไวรัส - เป็นคนใดคนหนึ่งโปรแกรมในการวิเคราะห์ระบุและลบโค้ดที่เป็นอันตรายหรือโปรแกรมหรือแพคเกจซอฟต์แวร์รวมที่ไม่เพียง แต่สามารถทำตามขั้นตอนข้างต้น แต่ยังให้การป้องกันที่ครอบคลุมในแง่ของการทำงานบนเว็บ, รับส่ง E-mail ป้องกันสปายแวร์ที่สามารถขโมยข้อมูลในพื้นหลังเมื่อผู้ใช้ไม่ได้ตระหนักถึง ฯลฯ (ที่เรียกว่ารุ่นของซอฟต์แวร์ป้องกันไวรัส)

ตัวอย่างที่ง่ายที่สุดคือสอง ผลิตภัณฑ์ซอฟต์แวร์ ประเภท ESET NOD32 และ ESET Smart การรักษาความปลอดภัย

แพคเกจที่สองมีตัวเลือกมากขึ้นและไม่เพียง แต่สามารถจัดการกับการกำหนดปรากฏตัวในระบบ ของไวรัสลบ พวกเขาและการรักษาไฟล์ที่เหลือ มีคุณลักษณะที่มีประสิทธิภาพเป็นธรรมแม้กระทั่งสำหรับการป้องกันของระบบคอมพิวเตอร์และข้อมูลสำหรับการเชื่อมต่ออย่างต่อเนื่องกับอินเทอร์เน็ตและแม้แต่ซอฟต์แวร์ที่มีฟังก์ชั่นของ "เชิงรุก" การป้องกันที่สามารถที่จะสร้างการสำรองข้อมูลเพื่อเรียกคืน, สามารถเข้ารหัสข้อมูลและอื่น ๆ อีกมากมาย

สถานที่สำคัญในการจำแนกประเภทของซอฟต์แวร์ดังกล่าวครอบครองและวิธีการของการวิเคราะห์ พวกเขาจะถูกแบ่งออกเป็นลายเซ็นและความน่าจะเป็น

วิเคราะห์ลายเซ็น

วิธีลายเซ็นอยู่บนพื้นฐานของความจริงที่ว่าซอฟต์แวร์ป้องกันไวรัสเปรียบเทียบโครงสร้างของไฟล์ที่น่าสงสัยกับผู้ที่จะถูกเก็บไว้ในฐานข้อมูลลายเซ็น นั่นคือเหตุผลที่เราสามารถพูดได้ป้องกันไวรัสที่ - เป็นโปรแกรมที่จำเป็นต้องมีการปรับปรุงอย่างต่อเนื่อง เป็นที่ชัดเจนวิธีการนี้ไม่ได้ให้การรับประกัน 100 เปอร์เซ็นต์ของความปลอดภัยเพราะโปรแกรมสามารถระบุไวรัสที่รู้จักกันเท่านั้น ในบรรดาโปรแกรมพื้นฐานที่สุดของประเภทนี้สามารถระบุได้ "Avast" - ป้องกันไวรัสซึ่งเป็นอิสระ

การวิเคราะห์ความน่าจะเป็น

ในฐานะที่เป็นสำหรับการวิเคราะห์ประเภทนี้จะถูกแบ่งออกเป็นการแก้ปัญหาพฤติกรรมและ เปรียบเทียบวิเคราะห์ checksums

ในระยะสั้นในแง่ของ การวิเคราะห์พฤติกรรม ป้องกันไวรัส - มันหมายความว่าโครงสร้างไฟล์บนพื้นฐานของการเปรียบเทียบของไวรัสที่เป็นที่รู้จักเช่นเดียวกับขั้นตอนวิธีการระบุว่าพวกเขาใช้ในการทำงานของพวกเขา

การวิเคราะห์พฤติกรรมหมายถึงน่าจะเป็นของการดำเนินการบางอย่าง ส่วนใหญ่จะหมายถึงแมโครปฏิบัติการสคริปต์หรือ applets ในคำอื่น ๆ เทคนิคนี้สามารถที่จะคาดการณ์ว่าการกระทำที่อาจจะประสบความสำเร็จในไฟล์ที่น่าสงสัยบางส่วนหรือแอพลิเคชัน

เปรียบเทียบ checksums - มันเป็นวิธีการที่ checksums ของไฟล์ที่เก็บไว้ในแคชแล้วเมื่อเทียบกับค่าตามมา สรุปว่าการปรากฏตัวของภัยคุกคามที่สามารถทำบนพื้นฐานของสิ่งที่ผลิตในเวลาเดียวกันหรือเปลี่ยนแปลงครั้งใหญ่ของวัตถุระบบ

เป็นที่ชัดเจนเกือบทุกวิธีนำเสนอการกำหนดเงื่อนไขมากจากการปรากฏตัวของไวรัส ยกตัวอย่างเช่น "Avast" - ป้องกันไวรัสซึ่งสามารถนำมาเป็นภัยคุกคามต่อการดำเนินการของคำสั่งแมโครใด ๆ ในขณะที่จริงไวรัสหรือเป็นอันตรายรหัสมันไม่ได้เป็น วิธีการสำหรับการประเมินความน่าจะเป็นของการคุกคามแต่ละคนมี pluses และ minuses ของมัน แต่รวมกันในหนึ่งผลิตภัณฑ์ให้ผลลัพธ์ที่เป็นรูปธรรมมากขึ้นช่วยให้คุณสามารถระบุไวรัสมัลแวร์หรือสปายแวร์บนพื้นฐานของการวิเคราะห์ที่สะสม

ซอฟแวร์ป้องกันไวรัสที่รู้จักกันดีที่สุด

สำหรับซอฟแวร์ป้องกันไวรัสคอมพิวเตอร์ในปัจจุบันเทคโนโลยีในโลกที่มีจำนวนมากของการใช้งานที่ง่ายและของทั้งคอมเพล็กซ์ผสมการใช้งาน บางทีอาจจะเป็นแพคเกจซอฟต์แวร์ที่รู้จักมากที่สุดสามารถเรียกว่า "Kaspersky Anti-Virus" ซึ่งมีไกลโดยโอกาสที่ยิ่งใหญ่ที่สุดเมื่อเทียบกับผลิตภัณฑ์อื่น ๆ ทั้งหมด

แต่แพคเกจนี้ถูกออกแบบมาสำหรับที่มีประสิทธิภาพเพียงพอในแง่ของประสิทธิภาพของระบบเพราะจะทำให้ภาระดังกล่าวในโหมดที่ใช้งานคอมพิวเตอร์ที่ใช้พลังงานต่ำและแล็ปท็อปเพียงแค่ "จมน้ำ" ในการดำเนินงาน อย่างไรก็ตาม "Kaspersky Anti-Virus" มีขั้นต่ำและระบบที่แนะนำความต้องการของสำหรับคอมพิวเตอร์ "เหล็กที่" ดังนั้นจึงยังไม่ได้ใช้คอมพิวเตอร์แต่ละเครื่องที่จะติดตั้ง

ไม่น้อยที่นิยมและผลิตภัณฑ์คอร์ป Eset ที่นี่เป็นที่นิยมมากที่สุดคือระบบ ESET NOD32 และ ESET Smart การรักษาความปลอดภัยซึ่งได้รับการกล่าวถึงข้างต้น มันควรจะตั้งข้อสังเกตว่าผลิตภัณฑ์ "Kaspersky Lab" และ บริษัท Eset จะได้รับเงินหรือ Shareware เพื่อให้ผลรวมรอบสำหรับพวกเขาที่จะต้องมีการออกวาง (แน่นอนอาจมีการใช้ซอฟต์แวร์ที่ได้รับใบอนุญาต) มันไปโดยไม่บอกว่าอินเทอร์เน็ตสามารถค้นหาและ "kreknutye" รุ่น นี่เป็นเพียงการรับประกันการทำงานเต็มรูปแบบไม่สามารถให้ได้กะเทาะตัวเอง

ในบรรดาโปรแกรมฟรีผู้ใช้หลายคนชอบ Avast เดียวกัน ป้องกันไวรัสแพนด้า AVG, McAffee ที่ Norton Antivirus เป็นต้น ในความเป็นจริงซอฟต์แวร์ป้องกันไวรัสอยู่ในขณะนี้ค่อนข้างมากเพื่อให้ผู้ใช้แต่ละคนเลือกสิ่งที่จะทำงานร่วมกับและวิธีการป้องกันระบบ

ข้อสรุป

น่าจะเป็นคนส่วนใหญ่ได้ตระหนักว่าป้องกันไวรัส - โปรแกรมสำหรับการป้องกันที่สมบูรณ์ไม่เพียง แต่จากไวรัส แต่ยังมาจากความหลากหลายของภัยคุกคามจากภายนอกที่เกี่ยวข้องกับการจารกรรมหรือการโจรกรรมข้อมูลความลับในการทั่วไปของสิ่งที่อาจก่อให้เกิดภัยคุกคามต่อระบบปฏิบัติการ "เหล็ก" (มีไวรัสบางชนิด) และผู้ใช้ไฟล์ที่เก็บไว้ในฮาร์ดไดรฟ์สื่อที่ถอดได้หรือแม้กระทั่งในเมฆ "" การจัดเก็บข้อมูล