Вирусы и средства борьбы с ними




Проверка протоколов Интернет


При проверке протоколов Интернет, сервер антивирусной проверки наиболее оптимально устанавливать перед прокси-сервером, но за брандмауэром, если смотреть со стороны защищаемой сети. Впрочем, брандмауэр может и отсутствовать. В этом случае антивирус получает на вход тот же поток, который до этого получал прокси-сервер, выполняет проверку поступающих данных на наличие вредоносного кода и передает уже проверенные данные на прокси-сервер.

Установка сервера антивирусной проверки перед прокси-сервером (Схема № 1)

Рис. 5.1.  Установка сервера антивирусной проверки перед прокси-сервером (Схема № 1)

Преимущества такого способа подключения заключаются в том, что нет необходимости менять настройки ни брандмауэра, ни прокси-сервера, и при этом не страдает функциональность шлюза. Кроме этого, данные, находящиеся в кэше прокси-сервера проверяются только один раз. Проверка выполняется полностью прозрачно для всех прочих программ и тем более для пользователей.

Допускается и обратный вариант подключения, когда сервер антивирусной проверки устанавливается после прокси-сервера. В этом случае антивирус получает данные, уже обработанные прокси-сервером и предназначенные для передачи пользователям, выполняет проверку этих данных и передает данные пользователям самостоятельно.

Установка сервера антивирусной проверки за прокси-сервером (Схема № 2)

Рис. 5.2.  Установка сервера антивирусной проверки за прокси-сервером (Схема № 2)

По сравнению с предыдущим способом недостатка три:

  1. Данные, находящиеся в кэше прокси-сервера, будут проверять при каждом запросе к ним со стороны пользователей
  2. Антивирусное решение должно обладать функционалом прокси-сервера в достаточном объеме для корректной раздачи данных пользователям - не всякий антивирус для шлюзов обладает таким функционалом, а значит, схема не всегда реализуема
  3. Ограниченный функционал антивируса сказывается на общем функционале шлюза, ограничивая его. Т. е. некоторые возможности исходного прокси-сервера будут недоступны из-за того, что за ним установлен антивирус

Можно также установить антивирус непосредственно на прокси-сервер.


Содержание  Назад  Вперед