|
Информация из статьи применима к следующим продуктам:
Антивирус Касперского 7.0 (все версии)
Kaspersky Internet Security 7.0 (все версии)
В продуктах Лаборатории Касперского версии 7.0 существует возможность проверки трафика на вирусы по защищенному протоколу SSL.
Протокол SSL (Secure Socket Layer) - протокол, который позволяет через браузер определить подлинность сервера, а также обеспечить надежный "персональный" канал связи между компьютером пользователя и сервером. Этот протокол широко используется как для веб-серверов, так и для почтовых серверов. Ярким примером такого сервера может служить почтовый сервер GMail. Соединение с использованием протокола SSL обеспечивает защиту канала обмена данными в интернете. Протокол SSL позволяет идентифицировать обменивающиеся данными стороны на основе электронных сертификатов, осуществлять шифрование передаваемых данных и обеспечивать их целостность в процессе передачи.
Эти особенности протокола используются злоумышленниками для распространения вредоносных программ, поскольку большинство антивирусных продуктов не проверяет SSL-трафик.
Специалисты Лаборатории Касперского рекомендуют выполнять проверку SSL-трафика в случае, если Вы находитесь на подозрительном веб-ресурсе и при переходе на следующую страницу начинается передача данных по SSL. С большой степенью вероятности это может быть признаком передачи вредоносной программы по защищенному протоколу.
Для проверки зашифрованных соединений продукт Лаборатории Касперского версии 7.0 подменяет запрашиваемый сертификат безопасности самоподписанным сертификатом.
.gif)
В некоторых случаях программы, устанавливающие соединение, отказываются принимать этот сертификат, в результате чего соединение не может быть установлено. Специалисты Лаборатории Касперского рекомендуют отключать проверку SSL-трафика в следующих случаях:
- При соединении с доверенным веб-ресурсом, например, с веб-страницей Вашего банка, где Вы осуществляете управление личным счетом. В этом случае важно получить подтверждение подлинности сертификата банка.
- Если программа, устанавливающая соединение, осуществляет проверку сертификата у запрашиваемого веб-ресурса без диалога с пользователем. Например, программа MSN Messenger при установке защищенного соединения с сервером проверяет подлинность цифровой подписи Microsoft Corporation.
Для того, чтобы продукт Лаборатории Касперского версии 7.0 проверял на Вашем компьютере защищенные соединения, Вам необходимо проделать следующие действия:
- откройте главное окно программы
- выберите пункт меню Настройка
- в левой части окна Настройка выберите меню Контроль трафика
- в правой части окна Настройка в разделе Проверка защищенных соединений выберите опцию Запрашивать о проверке при обнаружении нового защищенного соединения. В этом случае появится всплывающее окно с подтверждением проверки такого соединения
.gif)
- или выберите опцию Проверять все защищенные соединения (в этом случае все защищенные соединения будут проверены)
- нажмите кнопку ОК
- сверните главное программы
.gif)
В данной статье приведены изображения диалоговых окон Kaspersky Internet Security 7.0. Для Антивируса Касперского 7.0 отличия будут состоять только в названиях диалоговых окон, а также в количестве компонентов раздела Защита
|