Система безопасности от McAfee

McAfee SpamKiller for Mail Servers защищает от спама почтовые серверы Microsoft Exchange и Lotus Domino. Стоит отметить, что компания McAfee первая разработала антивирус для проверки почтовых сообщений Microsoft Exchange. Для защиты почтовых клиентов предназначен SpamKiller for McAfee SecurityShield. Корпоративные сети защищаются от spyware (шпионских программ) пакетом McAfee AntiSpyware Enterprise, а для персоналок предлагается McAfee AntiSpyware. McAfee AntiVirus защищает от вирусов компьютеры пользователей, включая мобильные устройства, файловые и почтовые серверы, сетевые шлюзы. McAfee E-Business Server тоже защищает данные клиента - путем 128-битного шифрования.

Как и в случае других пакетов, обеспечивающих безопасность, управление различными компонентами McAfee может быть интегрировано в едином центре управления – программе McAfee SecurityCenter.

McAfee VirusScan

Сравнивать возможности антивирусных пакетов непросто. Не всегда число данных о вирусах в базе данных антивируса гарантирует высокое качество работы, а вот перечень сканируемых источников данных (и опасности) говорит сам за себя. Среди расширенных возможностей McAfee VirusScan необходимо отметить следующие:

• WormStopper – оповещает пользователя о том, что его почтовый клиент рассылает одно и тоже сообщение большому числу адресатов одновременно или за короткий промежуток времени. Делается это не для того, чтобы усовестить потенциального спамера, а для защиты пользователя от червей, которые часто рассылают сами себя подобным образом.
• Механизм Instant Message Scanning – защищает от вирусов, которые могут придти в сообщениях AOL Instant Messenger, Yahoo Messenger, и Windows Messenger.
• Вполне естественно, что антивирус от McAfee наделен возможностью сканировать входящую и исходящую почту. К этому следует добавить возможность сканирования ранее полученных писем в разных папках Ms Outlook.

McAfee VirusScan, как и положено любому антивирусному пакету, обладает системой онлайн-обновлений. Помимо базы данных вирусов антивирус McAfee использует эвристические алгоритмы для поиска потенциальных вирусов, еще не попавших в базу данных. Особенно полагаться на эту функцию не стоит, так как число ложноположительных результатов очень велико.

Интерфейс McAfee VirusScan прост и самоочевиден (рис. 1). Окно программы выполнено в традиционной для продуктов McAfee красно-белой палитре.

Программа инсталляции предоставляет в распоряжение пользователя сбалансированный набор опций, которые не покажутся сложными даже для новичка.

McAfee SpamKiller

Пакет, созданный для борьбы со спамом представляет собой набор фильтров для почтового клиента. В дополнение к фильтрам, предлагаемым по умолчанию, пользователь может создавать собственные фильтры. Помимо фильтров используются также черные списки адресов. Механизмы выявления спама те же, что и большинства программ подобного рода: анализ тем и текстов сообщений и даже страны (!) происхождения. Борьба со спамом, - это борьба снаряда и брони и как спамеры учатся обходить указанные ловушки. Однако, при использовании McAfee SpamKiller надоедливых сообщений становится гораздо меньше. Ниже перечислены основные характеристики McAfee SpamKiller 2005:

• автоматическое обновление предустановленных фильтров;
• фильтрация почты, преходящей с POP3 и MAPI ящиков;
• карантин для спамовых сообщений (сообщения хранятся отдельно от не-спама).

McAfee Personal Firewall

В наши дни под электронной безопасностью понимают прежде всего сетевую безопасность. Естественно, что и пакет McAfee содержит средство, призванное обезопасить компьютер от вторжения извне. Personal Firewall – это весьма добротный продукт, который позволяет не только предотвращать незаконное проникновение, но и отслеживать развитие сетевой атаки. McAfee Personal Firewall обладает чрезвычайно развитыми средствами контроля трафика. Трафик можно отслеживать на уровне отдельных процессов, для отображения результатов сравнения трафика, создаваемого разными процессами, можно использовать круговые диаграммы. Personal Firewall позволяет следить за работой отдельных портов, открытых сетевыми приложениями и выявлять backdoors, оставленные разработчиками или злоумышленниками.

Интерфейс программы (рис. 2) выполнен на уровне остальных компонентов пакета McAfee. Меню присутствует, однако файрволом можно управлять и с помощью вкладок, на которые вынесены практически все необходимые команды.

McAfee AntiSpyware

Программа для ловли «шпионов» является вторым уровнем защиты компьютера после файрвола. Поскольку любой современный ПК защищен от внешнего мира сразу несколькими линиями файрволов (начиная с файрвола провайдера), атака системы через незакрытые порты, как правило, невозможна. По этой причине взломщики уделяют все больше внимания программам, способным открыть «ворота крепости» изнутри.

Именно для удаления таких программ и предназначен McAfee AntiSpyware. Программа может удалять не только традиционные spyware-модули, но и шпионов, подключающихся к Internet Explorer. Эти шпионы особенно опасны тем, что их сетевую активность трудно отличить от «законной» активности браузера. McAfee AntiSpyware может осуществлять постоянный мониторинг запускаемых программ, выделяя в них элементы spyware.

Кроме того McAfee AntiSpyware контролирует изменения различных настроек системы, связанных с сетевой безопасностью. Отслеживается состояние настроек и дополнительных модулей Internet Explorer, служб, сертификатов и файлов конфигурации Windows. Программа следит за такими признаками деятельности «шпионов» и «троянцев» как создание новых сетевых подключений и изменение настроек соединений.

Интерфейс McAfee AntiSpyware (рис. 3) компактен и прост в использовании. Меню отсутствует, все команды сгруппированы по смыслу на четырех вкладках.

С самого начала существования бренда McAfee разработчики продукции, выходящей под этим брендом, стремились занять лидирующее положение в отрасли. Главный конкурент McAfee, как и понятно, - Norton System Works. Сравнение этих двух гигантов не входит в задачу данной статьи. Отметим одно преимущество McAfee, которое, что называется, бросается в глаза: при установке пакета, помимо пиктограммы общего McAfee SecurityCenter на рабочем столе появляются и пиктограммы отдельных приложений, что делает работу с ними более удобной.