Веб-защита

Каждый раз при работе в интернете вы подвергаете информацию, хранящуюся на вашем компьютере, риску заражения опасными программами. Они могут проникнуть на ваш компьютер, пока вы просматриваете некоторую статью в интернете.

Для обеспечения безопасности вашей работы в интернете Kaspersky Internet Security включает специальный компонент - Веб-Антивирус. Он защищает информацию, поступающую на ваш компьютер по HTTP-протоколу, а также предотвращает запуск на компьютере опасных скриптов.


Внимание! Веб-защита предусматривает контроль HTTP-трафика, проходящего только через порты, указанные в списке контролируемых портов. Список портов, которые чаще всего используются для передачи почты и HTTP-трафика, включен в поставку приложения. Если вы используете порты, отсутствующие в данном списке, для обеспечения защиты проходящего через них трафика добавьте их в список.

Если вы работаете в незащищенном пространстве, рекомендуется использовать Веб-Антивирус для защиты вашей работы в интернете. Если же ваш компьютер работает в сети, защищенной сетевым экраном или фильтрами HTTP-трафика, Веб-Антивирус обеспечит дополнительную защиту работы в интернете.

Индикатором работы компонента является значок Kaspersky Internet Security в области уведомлений панели задач Microsoft Windows, который принимает вид

каждый раз при проверке скриптов.

Рассмотрим подробнее схему работы компонента. Веб-Антивирус состоит из двух модулей, обеспечивающих:

Защиту HTTP-трафика - проверку всех объектов, поступающих на компьютер пользователя по протоколу HTTP.

Проверку скриптов – проверку всех скриптов, обрабатываемых в Microsoft Internet Explorer, а также любых WSH-скриптов (JavaScript, Visual Basic Script и др.), запускаемых при работе пользователя на компьютере, в том числе и в интернете.

Для программы Microsoft Internet Explorer предусмотрен специальный модуль расширения, который встраивается в приложение при установке Kaspersky Internet Security. О его наличии свидетельствует кнопка

в панели инструментов браузера. При нажатии на нее открывается информационная панель со статистикой Веб-Антивируса по количеству проверенных и заблокированных скриптов.

Защита HTTP-трафика обеспечивается по следующему алгоритму:

Каждая веб-страница или файл, к которому происходит обращение пользователя или некоторой программы по протоколу HTTP, перехватывается и анализируется Веб-Антивирусом на присутствие вредоносного кода. Распознавание вредоносных объектов происходит на основании баз, используемых в работе Kaspersky Internet Security, и с помощью эвристического алгоритма. Базы содержат описание всех известных на настоящий момент вредоносных программ и способов их обезвреживания. Эвристический алгоритм позволяет обнаруживать новые вирусы, еще не описанные в базах.

В результате анализа возможны следующие варианты поведения:

Если веб-страница или объект, к которому обращается пользователь, содержат вредоносный код, доступ к нему блокируется. При этом на экран выводится уведомление о том, что запрашиваемый объект или страница заражены.

Если файл или веб-страница не содержат вредоносного кода, они сразу же становятся доступны для пользователя.

Проверка скриптов выполняется по следующему алгоритму:

Каждый запускаемый на веб-странице скрипт перехватывается Веб-Антивирусом и анализируется на присутствие вредоносного кода.

Если скрипт содержит вредоносный код, Веб-Антивирус блокирует его, уведомляя пользователя специальным всплывающим сообщением.

Если в скрипте не обнаружено вредоносного кода, он выполняется.


Внимание! Для перехвата и проверки http-трафика и скриптов на наличие вирусов требуется, чтобы Веб-Антивирус был запущен до момента установки соединения с веб-ресурсом. В противном случае проверка трафика осуществляться не будет.