Проанализировав итоги тестирования, мы охарактеризовали большинство результатов RND2110 как среднестатистические. По данным утилиты FС-Test, cвои скоростные качества модель RND2110 смогла проявить на операциях чтения-записи файлов значительного объема (три ISO-образа общим объемом 1,6 Гбайт). На остальных задачах результаты изделия NETGEAR немного уступают показателям конкурентов. Впрочем, это не помеха для применения изделия в качестве многоцелевого сетевого накопителя большой емкости. Пожалуй, единственный недостаток NAS-хранилища NETGEAR – довольно высокая цена.

 

www.worryfree.ru
   Предоставившая компания: Центр развития бизнеса – ЗАО «АПЛ», www.trendmicro-russia.ru
   Оценка: очень хорошо
   Создание надежной, устойчивой к атакам и вирусным вторжениям, сетевой среды – задача, граничащая с искусством. В действительно защищенной сети перекрыты все каналы, которые могут использовать злоумышленники, независимо от их технической оснащенности. Также хорошо известно, что одна из главных проблем сетевой инфраструктуры малого офиса – отсутствие постоянного администратора. В небольших компаниях часто наблюдается ситуация, когда обязанности администратора разделяют наиболее опытный сотрудник и приходящий администратор… (А иной раз не бывает и этого, офисная сеть живет как придется, открытая всем стихиям.)
   Мы рассмотрели программный продукт Trend Micro Worry-Free Business Security 5.0. Довольно интересная система, в которой реализованы оригинальные подходы к организации защиты офисной сети. Семейство продуктов, объединенных маркой Worry-Free, ориентировано на корпоративные сети разных масштабов, от небольших компаний до крупных корпораций. Базовые принципы остаются неизменными для всех программ семейства, в старших версиях есть некоторые дополнительные компоненты и модули для защиты программных систем, редко встречающихся в малых офисах. Например, в версии Advanced, кроме защиты ПК и файловых серверов, предусматривается возможность интеграции с системой Microsoft Small Business Server и почтовыми серверами Microsoft Exchange, – кроме того, можно воспользоваться службой InterScan Messaging Hosted Security. (Существуют также специализированные редакции, например для защиты Интернет-магазинов Worry-Free SecureSite, но это предмет отдельного обзора.)
   Как известно, небольшие компании – самая лакомая добыча для сетевых злоумышленников. Они уязвимы, в их сети легко проникнуть, они перенесли в Интернет значительную часть своих деловых процедур, а значит, их легко, например, шантажировать, угрожая прервать нормальный ход деловых операций, или просто «зомбировать» всю их небольшую сеть, используя ее в качестве инструмента рассылки спама или «троянских» программ.
   Решением столь непростой задачи (обеспечить надежную защиту при отсутствии гуру по вопросам безопасности) сегодня стали системы оценки репутации. Идея в целом проста: если антивирусная компания постоянно анализирует ситуацию в Интернете, выявляя новые вирусы, «троянские» программы, спам-рассылки и др., то со временем накапливается база данных с историей о неблагонадежных IP-адресах, доменах, бот-сетях; формируются признаки, по которым можно эвристически определить принадлежность сайта, например, к распространителям злонамеренного ПО, причем часто еще до того, как он начнет функционировать в полную силу.
   Несколько лет назад, когда появились первые программные продукты, в которых были реализованы такого рода решения, этот принцип вызывал скепсис, сейчас они доказали свою эффективность и уже превращаются в одно из магистральных направлений развития ПО безопасности. Компания Trend Micro была одним из первопроходцев в этой области, она уже несколько лет ведет такую БД. Фиксируются самые разные параметры, вплоть до истории изменения IP-адресов и владельцев доменов, технических характеристик бот-сетей, а также источников рассылки спама и др. Данные используются для анализа как Web-сайтов, так и потоков электронной корреспонденции.
   Проблема сложности развертывания и административного управления антивирусами на рабочих станциях в пакете Worry-Free Business Security 5.0 была кардинально решена переносом ядра системы защиты на сервер. На клиентских ПК устанавливается легковесный агент, позволяющий им взаимодействовать с серверной частью, что избавляет пользователей от забот, связанных с обновлением антивирусных БД, настройкой параметров проверки и сканирования, а заодно снижает требования к ресурсам офисных ПК.
   Установка системы проблем не составляет, процедура довольно проста и лаконична. В ходе установки на сервер инсталлируется пакет Web-сервера (в нашем случае это был Apache 2.0.54, предусматривается также интеграция с IIS), который используется для организации доступа к Web-интерфейсу системы из сети. При установке Apache, возможно, потребуется настроить порты TCP/IP, по умолчанию он работает через порт 4343, который может быть занят или закрыт. На сервере запускается компонент, ответственный за управление ядром системы защиты, там же можно выполнить и основные настройки.
   Worry-Free Business Security 5.0 обеспечивает защиту от программ-шпионов, вирусов, спама, фишинга и нежелательных сайтов, выявление и блокировку атак на основе несигнатурных методов (сигнатурные методы тоже применяются). Для оценки качества защиты мы воспользовались любезностью специалистов сайта antivirus-digest.net, предоставивших довольно обширную коллекцию злонамеренного ПО, встречающегося в диком виде на просторах одной из широкополосных сетей (около 100 экземпляров, не считая модификаций); система благополучно выявила и заблокировала всю подозрительную активность, исходящую от тестовой виртуальной машины, игравшей роль «чашки Петри». Безусловно, делать выводы на основе столь ограниченной коллекции следует с осторожностью, но отметим, что был успешно пойман один из новых «троянов», который на момент испытаний не выявлялся средствами нашего штатного антивируса (сработала подсистема контроля поведения Application Behavior Monitoring).
   Что касается административного управления, то следует заметить, что Trend Micro Worry-Free Business Security 5.0 действительно оправдывает свое название. Английское Worry-Free в данном случае лучше всего перевести как «беспроблемный» – и это так. Среди интересных возможностей отметим инструментарий для защиты мобильных ПК: пользователь может сформировать правила, в соответствии с которыми конфигурация системы защиты динамически перенастраивается в зависимости от того, находится ли пользователь в офисной сети или на выезде.
   Пакет локализован, качество русификации нареканий у нас не вызвало. Система уверенно справляется с кириллическим спамом, даже с особо злостной его разновидностью, терроризирующей пользователей электронной почты с лета этого года (сообщения со ссылками на порноресурсы, проникающие через большинство известных фильтров). Из недостатков отметим только заметное время переключения режима защиты при переходе в беспроводную сеть, но с этим можно смириться – безопасность важнее.

www.kaspersky.ru
   Начало продаж в России: август 2008 г.
   Оценка: отлично
   Компания «Лаборатория Касперского» традиционно раз в год выпускает новые версии своего главного продукта, систем защиты ПК. В этот раз она отказалась от используемой ранее схемы обозначения, выпустив версии, помеченные цифрой 2009: Kaspersky Internet Security (KIS) 2009 и «Антивирус Касперского» 2009 (эта редакция, по сути, представляет собой KIS 2009 без функций, связанных с обеспечением безопасности в Интернете). По словам разработчиков, главная особенность новой версии – переработанное антивирусное ядро (название модуля – KLAVA). Первый антивирусный «движок», созданный «Лабораторией Касперского», просуществовал вплоть до версии 7.0, новое ядро добавляет продукту новые возможности и быстродействие.
   Быстродействие повышено благодаря оптимизации алгоритмов поиска, работе с упакованными файлами большого размера, «заточке» для работы на многоядерных системах. Улучшение формата антивирусных баз (они стали компактнее) и организация процедур лечения позволили снизить требования к ОЗУ. Большая часть антивирусного «движка» обновляема на ходу, модули могут автоматически заменяться в ходе стандартной процедуры обновления антивируса. Модуль «антируткит» позволяет своевременно реагировать на новые технологии сокрытия вредоносных программ в системе.
   Прогрессивная внутренняя архитектура KIS 2009 позволила обрабатывать самые различные типы данных. Например, стало возможно подключение БД компании Secunia, содержащих списки известных недостатков ПО. Наличие уязвимых мест в популярных программах открывает ходы для проникновения вредоносных программ. Сканер позволяет обновить необходимую программу и вовремя закрыть брешь. С помощью специальной базы KIS также блокирует вредоносные сайты (такая мера помогает при изменении вредоносной программы после каждой загрузки с Web-страницы).
   Оригинальная подсистема Urgent Detection System позволяет блокировать новые вредоносные программы практически мгновенно, благодаря обращению к базе вредоносных программ на серверах «Лаборатории Касперского». Используя UDS, антивирус блокирует запуск потенциально опасного приложения, не дожидаясь выхода обновления антивирусных баз. Таким образом, это приложение не может нанести ущерб компьютеру, а после занесения в антивирусные базы вредоносная программа удаляется из системы.
   «Лаборатория Касперского» относит продукты модельного ряда 2009 к новому поколению антивирусов. Если первое поколение определяло только «плохие» программы, а неизвестные игнорировались, то системы защиты второго поколения обеспечивали мониторинг действий неизвестного им ПО. Третье поколение (к нему относится KIS 2009) выделяет из неизвестных безопасные программы (по цифровой подписи и «белому» списку), активность которых не ограничивается. Неизвестные проходят оценку с помощью эвристического сканера и получают «рейтинг опасности». В зависимости от рейтинга вводятся ограничения на доступ к ресурсам ОС, сетевым ресурсам, конфиденциальным данным пользователей, системным привилегиям и устройствам. Таким образом, если программа, пораженная в правах, захочет проявить свои вредоносные свойства, у нее ничего не получится. В этом как раз суть технологии HIPS (Host-based Intrusion Prevention System) – бессигнатурного метода защиты на основе анализа и контроля активности приложений. Основной акцент в Kaspersky Internet Security 2009 делается на предотвращении инфицирования системы – намного более эффективном способе защиты по сравнению с исправлением последствий заражения.
   Кроме основных инструментов, позволяющих довольно надежно обезопасить компьютер пользователя от угроз, существуют и дополнительные. Модули «Анализ безопасности» и «Настройка браузера» находят уязвимости в ОС и установленных приложениях и предлагают методы их устранения. KIS может также порекомендовать изменить определенные настройки браузера для снижения вероятности кражи личных данных. Злоумышленник не сможет украсть, например, номер кредитной карты, если вводить его с помощью специальной виртуальной клавиатуры, встроенной в KIS 2009. Очистить данные, которые были записаны браузером во время серфинга, может модуль «Устранение следов активности». Kaspersky Security Network повышает время реакции благодаря сбору и отправке информации о заражении ПК и подозрительных программах на серверы «Лаборатории Касперского».
   Каждая следующая версия обладает новым пользовательским интерфейсом. Интерфейс Kaspersky Internet Security 2009 ориентирован как на пользователей с минимальными знаниями (для них предусмотрен автоматический режим работы), так и на тех, кто, включив интерактивный режим, может решить, что делать с подозрительными программами.
   Мы рассмотрели основные новшества версии 2009 и оценили влияние Kaspersky Internet Security на производительность защищаемого ПК. Многие пользователи до сих пор считают, что производительность при включенном антивирусе падает, несмотря на то что это справедливо только для очень старых версий «Антивируса Касперского» (4.x и 5.0). Действительно, при установке шестой версии после пятой было визуально заметно «ускорение» работы компьютера. От версии 2009, основанной на новом антивирусном ядре, можно ожидать еще меньшего снижения быстродействия. Чтобы убедиться в этом, мы решили провести несколько тестов.
   Проверка производилась на машине, оснащенной ЦП Intel Core 2 Duo 3 ГГц, НМС Intel P35, 4-Гбайт ОЗУ и жестким диском Western Digital на 250 Гбайт.
   На тестовый компьютер устанавливалась Windows XP SP3 EN и все имеющиеся обновления. Затем на «чистой» машине запускались тесты PC Magazine Business Winstone 2004 и PC Magazine Multimedia Content Creation Winstone 2004. Далее устанавливались сначала KIS 7.0.0.325, а потом KIS 8.0.0.454. Тесты прогонялись вновь с каждой версией.
   По результатам тестирования выяснилось, что на офисных приложениях падение производительности при установленной 2009-й версии составило около 5 % (1,7 балла), а с KIS 7.0 в два раза больше – около 12 % (4,2 балла). Тест Multimedia Content Creation Winstone 2004 продемонстрировал снижение производительности с KIS 2009 на уровне 7 % (3,7 балла), а с KIS 7.0 – 10 % (5,5 балла).
   Можно сделать вывод, что заявленное разработчиком снижение влияния на работу ПК действительно имеет место. О точных цифрах говорить не приходится, значения близки к погрешности измерений, но различия между версией 7.0 и 2009 все же заметны. Замедление работы ПК при установленном KIS 2009 мало отличается от падения производительности при запущенной ICQ6, т. е. почти незаметно.
   Особенно приятно, что цены на новые версии остались на уровне прошлого года. При этом Kaspersky Internet Security 2009 теперь разрешено устанавливать на два домашних компьютера, т. е. если у пользователя две машины, то смысла покупать «Антивирус Касперского» уже нет.