На днях разработчики из HP анонсировали планы по интеграции специализированного ПО, предотвращающего распространение компьютерных вирусов, в маршрутизаторы семейства ProCurve и серверы ProLiant. Планируется, что первые продукты этих линеек с расширенной функциональностью появятся в начале 2005 года. Эксперты по компьютерной безопасности не склонны преувеличивать влияние этой акции на рынок антивирусного ПО и считают ход HP очередной маркетинговой инициативой.
ПО под названием Virus Throttler («душитель вирусов») было представлено инженерами HP в феврале текущего года. Оно позиционируется как решение, замедляющее распространение вирусов и предотвращающее спонтанные DoS-атаки, вызываемые интернет-червями. Virus Throttler следит за изменениями в активности ПК, на основании чего делается вывод о заражении. В случае регистрации вирусной активности ПО ограничивает частоту попыток зараженного ПК установить исходящее соединение с другими машинами. «Любой вирус, который полагается на способности распространять самого себя будет уничтожен этой технологией», — считает главный технолог HPТони Редмонд (Tony Redmond).
По словам представителей HP, Virus Throttler доказал свою эффективность в ходе испытаний, проводившихся в корпоративной сети компании на серверах под управлением HP-UX и Linux.
ПО уже установлено на 50 серверах компании, оно помогла замедлить распространение умышленно внедренных вирусов без снижения общей производительности корпоративной сети.
Применение Virus Throttler с Windows-системами до сих пор не было возможным, из-за необходимости изменений в конфигурации операционной системы. Однако теперь это препятствие преодолено. HP планирует начать продажи своих продуктов для корпоративных Windows-систем с предустановленным ПО в начале следующего года, предполагаемая цена ПО пока не известна. Virus Throttler пока еще не тестировался на совместимость с персональными компьютерами. Г-н Редмонд не смог сказать, будет ли это ПО продаваться индивидуальным клиентам и когда это может произойти.
В HP отмечают, что Virus Throttler не является антивирусным ПО, он лишь замедляет распространение компьютерных червей путем определения и извещения о
подозрительном поведении компьютера. По словам Редмонда, эта программа не убивает вирусы, а действует подобно лекарству, устраняющему грозные симптомы гриппа или простуды
без уничтожения вируса, вызвавшего болезнь. «Мы помещаем вирус в коробку, где в конце концов его прикончит сетевой администратор», — резюмировал он.
Как отмечает Константин Архипов из Panda Software, начало поставок Virus Throttler не изменит сложившееся распределение сил на рынке антивирусного ПО. Он считает, что озабоченность HP проблемой распространения компьютерных вирусов будет играть на руку производителям специализированного ПО, занимающимся «антивирусным ликбезом» среди пользователей ПК.
По мнению ведущего вирусного аналитика «Лаборатории Касперского» Александра Гостева, заявления представителей HP очень похожи на маркетинговый ход, нежели на реальную попытку создать продукт, способный решать заявленные задачи. «Скепсис заключается в том, что, во-первых, такая программа сможет заметить только последствия работы червя, то есть — не предотвращает систему от заражения. Во-вторых, она будет способна блокировать работу только сетевых червей, типа Slammer или Lovesan — в то время как они составляют ничтожное количество от существующих вредоносных программ. Ну и конечно, наивно ожидать, что эта программа как-то поможет борьбе с эпидемиями таких червей, ведь основную массу зараженных машин всегда составляют ?непропатченные?, не имеющие антивирусов и т.д. — в общем, это компьютеры слабо подготовленных пользователей. А те, у кого такая программа (как предлагает HP) будет стоять, вероятно, и так способны предотвратить заражение», — считает г-н Гостев.
Поделиться
