|
Информация из статьи применима к следующим продуктам:
Антивирус Касперского 2009
Kaspersky Internet Security 2009
В продуктах Лаборатории Касперского версии 2009 существует возможность проверки трафика на вирусы по защищенному протоколу SSL.
Протокол SSL (Secure Socket Layer) - протокол, который позволяет через браузер определить подлинность сервера, а также обеспечить надежный "персональный" канал связи между компьютером пользователя и сервером. Этот протокол широко используется как для веб-серверов, так и для почтовых серверов. Ярким примером такого сервера может служить почтовый сервер GMail. Соединение с использованием протокола SSL обеспечивает защиту канала обмена данными в интернете. Протокол SSL позволяет идентифицировать обменивающиеся данными стороны на основе электронных сертификатов, осуществлять шифрование передаваемых данных и обеспечивать их целостность в процессе передачи.
Эти особенности протокола используются злоумышленниками для распространения вредоносных программ, поскольку большинство антивирусных продуктов не проверяет SSL-трафик.
Специалисты Лаборатории Касперского рекомендуют выполнять проверку SSL-трафика в случае, если Вы находитесь на подозрительном веб-ресурсе и при переходе на следующую страницу начинается передача данных по SSL. С большой степенью вероятности это может быть признаком передачи вредоносной программы по защищенному протоколу.
Для проверки зашифрованных соединений продукт Лаборатории Касперского версии 2009 подменяет запрашиваемый сертификат безопасности самоподписанным сертификатом.
В некоторых случаях программы, устанавливающие соединение, отказываются принимать этот сертификат, в результате чего соединение не может быть установлено. Специалисты Лаборатории Касперского рекомендуют отключать проверку SSL-трафика в следующих случаях:
- При соединении с доверенным веб-ресурсом, например, с веб-страницей Вашего банка, где Вы осуществляете управление личным счетом. В этом случае важно получить подтверждение подлинности сертификата банка.
- Если программа, устанавливающая соединение, осуществляет проверку сертификата у запрашиваемого веб-ресурса без диалога с пользователем. Например, программа MSN Messenger при установке защищенного соединения с сервером проверяет подлинность цифровой подписи Microsoft Corporation.
Для того, чтобы продукт Лаборатории Касперского версии 2009 проверял на Вашем компьютере защищенные соединения, проделайте следующие действия:
- откройте главное окно программы
- нажмите кнопку Настройка
- в левой части окна Настройка выберите меню Сеть
- в правой части окна Настройка в разделе Проверка защищенных соединений поставьте галку для опции Проверять защищенные соединения
- нажмите кнопку Установить сертификат, если Вы хотите установить сертификат Лаборатории Касперского в качестве корневого. После установки сетрификата проверка трафика по протоколу SSL будет производиться с помощью сертификата Лаборатории Касперского
Автоматическая установка сертификата работает только при работе с браузером Microsoft Internet Explorer. Для проверки защищенных соединений в браузерах Mozilla Firefox и Opera необходимо установить сертификат Лаборатории Касперского вручную.
- нажмите кнопку ОК
- закройте главное программы
.gif)
В данной статье приведены изображения диалоговых окон Kaspersky Internet Security 2009. Для Антивируса Касперского 2009 отличия будут состоять только в названиях диалоговых окон, а также в количестве компонентов раздела Защита
| 
Статьи по продукту
Информация о продукте 
Системные требования
104 
08.04.2009 09:57
