Filtres de Dr.Web

Dr.Web intercepte les données des connexions réseau pour l’analyse ultérieure à l’aide des filtres spéciaux intégrés dans le service Microsoft Firewall Service (pour Microsoft ISA Server) ou Microsoft Forefront TMG Firewall (pour Microsoft Forefront TMG).

Tous les filtres sont réalisés sous forme des bibliothèques dynamiques lancées au démarrage du pare-feu Microsoft Firewall Service ou Microsoft Forefront TMG Firewall et résident dans la mémoire jusqu’à l’arrêt de ce service. Les filtres obtiennent l’accès au flux de données dans le service de pare-feu. Si, à la suite d’une requête du client (request) ou d’une réponse (response) du serveur, un événement est créé et qu’il y a un filtre qui est enregistré pour cet événement, alors le filtre intercepte et analyse les données contenues dans le flux de données.

Trois filtres d’application (application filters) et un filtre web (web filter) sont inclus dans Dr.Web.