Назначение Dr.Web

Dr.Web – это приложение, созданное для защиты корпоративной сети от вирусных угроз и спама. Оно надежно интегрируется в систему для поиска и удаления любых типов вредоносных программ в потоке данных, проходящем через Microsoft Internet Security and Acceleration Server (далее – Microsoft ISA Server) и Microsoft Forefront Threat Management Gateway (далее – Microsoft Forefront TMG) по протоколам HTTP, FTP, SMTP и POP3. Приложение проверяет входящий интернет-трафик на вирусы, программы дозвона, рекламные программы, потенциально опасные программы, программы взлома и программы-шутки.

Приложение встраивает собственные фильтры данных в службы Microsoft Firewall Service и Microsoft Forefront TMG Firewall соответственно, что обеспечивает доступ к ним ядру антивирусной системы Dr.Web. Dr.Web функционирует на платформе, которая имеет встроенный веб-сервер с аутентификацией клиента и веб-консоль для управления.

Сервисы Dr.Web, установленные на разных серверах, могут быть объединены администратором в кластер (см. раздел Создание кластеров).

Dr.Web может выполнять следующие функции:

•сканирование всех данных, поступающих через межсетевой экран Microsoft ISA Server или Microsoft Forefront TMG по протоколам FTP (включая FTP поверх HTTP), HTTP, SMTP и POP3;

•блокирование доступа к инфицированным данным для пользователей локальных сетей, защищенных межсетевым экраном Microsoft ISA Server или Microsoft Forefront TMG;

•изоляция инфицированных и подозрительных объектов в карантине;

•отправка уведомлений о вирусных событиях в журнал событий операционной системы и ведение внутренней базы событий;

•фильтрация спама в сообщениях, поступающих по протоколу SMTP;

•добавление сопроводительного текста к почтовым сообщениям, которые содержат угрозы безопасности;

•ограничение доступа пользователей к интернет-ресурсам;

•сбор статистики;

•автоматическое обновление вирусных баз и компонентов программы;

•поддержка единых настроек приложения, задаваемых централизованно, на распределенной системе межсетевых экранов, в том числе, объединенных в кластер.

Dr.Web использует вирусные базы, которые постоянно пополняются новыми записями, что обеспечивает высокий уровень защиты и своевременное реагирование на появление новых угроз. Также в программе реализован эвристический анализатор для дополнительной защиты от неизвестных вирусов.