Текст книги "Журнал PC Magazine/RE №04/2009"

Лаборатория
Тесты и обзоры: pcmag.ru/reviews

ИБП

SVEN POWER SMART RM 2U L LCD 1000: постоянная защита

Алексей Батырь

При вертикальной установке прибора панель управления можно повернуть на 90°

SVEN POWER SMART RM 2U L LCD 1000

Реальная розничная цена: 355 долл.

SVEN, www.sven.ru

Оценка: отлично

Достоинства. Удобная панель управления с информативным ЖК-индикатором, интуитивно понятное управление, широкий диапазон входного напряжения, в котором не происходит переход на батареи, «интеллектуальный» контроль за состоянием батарей, обеспечивающий максимальный ресурс и оптимальный режим их эксплуатации, длительное время автономной работы, удобное русифицированное ПО.

Недостатки. Довольно высокий уровень шума.

Новая серия ИБП постоянного преобразования (on-line) POWER SMART RM 2U L LCD компании SVEN выполнена в корпусах высотой 2U (88 мм) для установки в стандартную 19-дюймовую аппаратную стойку (возможна и отдельная установка в вертикальном положении). В нашей лаборатории побывала младшая модель серии на 1000 В·А (имеются также модели на 2000 и 3000 В·А). ИБП построен по технологии двойного преобразования и дополнен автоматическим регулятором напряжения, позволяющим ему работать без перехода на батарейное питание в широком диапазоне напряжений сети – от 120 до 288 В (если мощность, потребляемая нагрузкой, выше трети номинальной, нижний уровень повышается до 140 В, а если выше двух третей – то до 160 В).

Как видно из аббревиатуры «LCD» в названии, ИБП оснащен ЖК-индикатором, способным отображать напряжения в различных точках изображенной на нем же блок-схемы устройства. Отображаются правильность подключения к сети (фазировки), уровень входного и выходного напряжений, частота, уровень нагрузки (в процентах от номинальной) и напряжение на аккумуляторных батареях (это позволяет с высокой степенью достоверности следить за их исправностью и своевременно выявлять наступившую сульфатацию). ЖК-индикатором можно пользоваться и для отображения параметров ИБП при их перепрограммировании. Кроме индикатора на панели управления имеются пять светодиодов, показывающих состояние питающей сети и выходов ИБП, исправность защитного заземления, включение режима Bypass, а также шесть кнопок управления. При вертикальной установке корпуса панель для удобства работы можно повернуть на 90°.

На задней панели размещено шесть 10-амперных выходных розеток IEC-320. Предусмотрено программное управление включением и выключением двух из них, позволяющее, например, при переходе на питание от батареи отключать второстепенную нагрузку для продления времени автономной работы основной. Имеются разъем для подключения внешнего батарейного блока и два интерфейсных разъема – RS-232C и USB. Вентилятор для стоечной модели двойного преобразования довольно тихий, так что при необходимости источник можно разместить и в комнате, где работают люди.

На задней панели ИБП компании SVEN размещено шесть 10-амперных выходных розеток IEC-320.

К ИБП прилагаются два CD-ROM. На одном из них записаны руководство пользователя и англоязычная программа управления источником UPS Setting Tool, предназначенная для изменения его параметров и программирования работы управляемых розеток. Второй диск – русифицированное программное обеспечение мониторинга и управления UPSilon 2000, работающее с ИБП по любому из двух интерфейсов. Программа хорошо проработана, ее пользовательский интерфейс удобен и интуитивно понятен.

При работе ИБП от батарей наш тестовый ПК функционировал 1 ч 12 мин, при этом нагрузка составляла 13–15 % от номинальной (по показаниям индикатора ИБП).

Замена блока батарей выполняется со стороны лицевой панели и не составит труда для любого владеющего отверткой пользователя.

Программы

Bastion Pro: цифровая крепость

Александр Рябцев

Atlansys Bastion Pro предоставляет возможность создать защищенные контейнеры для хранения конфиденциальной информации

Atlansys Bastion Pro

Реальная розничная цена: 990 руб.

ООО «Концептуальные системы», www.atlansys.ru

Оценка: очень хорошо

Достоинства. Для работы не требуется специальных знаний; простой интерфейс, подробная система помощи на русском и английском языках с рекомендациями (занимает на диске более половины всей папки программы); сетевые возможности.

Недостатки. Окно помощи всегда находится сверху; негарантированная работа в Windows Vista.

Технические требования:

ЦП Intel Pentium III, AMD Athlon, 128-Мбайт ОЗУ, 10-Мбайт диск, Microsoft Windows XP.

Темы «Защита информации», «Информационная безопасность» прочно укоренились в мире ИТ, прежде всего в его программном сегменте. Нельзя сказать, что границы этих тем так же размыты, как у «кибернетики» с «информатикой», и можно с определенностью говорить о нескольких аспектах защиты информации в зависимости от статуса ее владельца. Здесь явно просматриваются два класса потребителей средств защиты. Один принято называть «корпоративным» – его представители обречены метаться между необходимостью предоставить доступ к «корпоративной» информации наемным работникам и вероятностью того, что они воспользуются ею по своему усмотрению. В другой класс, как и полагается по теории классовой борьбы, входят антагонисты первого и просто все, кто владеет «персональными» данными (т. е. о себе или для себя). Наконец, есть потребность и в защите от деклассированных элементов, для которых разница между корпорациями и персонами не имеет принципиального значения; эти лихие элементы совсем не редкость на большой дороге ИТ – Интернете.

ПО для первого класса (корпоративное) представлено на нашем рынке продуктами типа DeviceLock или Zlock; для второго можно назвать Aladdin Secret Disk, InfoWatch CryptoStorage (третий класс пользуется всеми доступными средствами, из которых главное – собственная осторожность).

ПО Atlansys Bastion Pro по нашей классификации относится к персональному классу, так как предназначено для защиты конфиденциальной информации на ПК. Защищаемые данные размещаются в шифрованных файлах-контейнерах или на дисках, которые при подключении к системе отображаются как обычные логические диски (D: , E: , F:  и т. д.); они шифруются при записи на защищенный диск и расшифровываются при чтении с него. Atlansys Bastion работает минимум с шестью алгоритмами шифрования, но можно установить и дополнительные алгоритмы или удалить ненужные. Если установлено более одного алгоритма, шифрование информации возможно несколькими алгоритмами одновременно.

На защищенный диск можно записывать то же, что и на обычный, а также форматировать его, проверять системными утилитами и т. п.; количество и объемы создаваемых секретных дисков ограничиваются только объемом несущего физического диска. Создание контейнеров возможно и на съемных дисках (USB, flash-накопители, ZIP).

Чтобы получить доступ к шифрованной информации, необходимо загрузить предварительно созданный ключ: без него никто, в том числе разработчики системы и администратор сети, не сможет получить доступ – ни непосредственно, ни по ЛВС.

Для гарантированного уничтожения данных используется многократная перезапись уничтожаемых файлов. Дело в том, что современные технологии позволяют в ряде случаев восстанавливать данные даже на переформатированном жестком диске. Такую услугу могут оказать, например, в московской лаборатории известной фирмы OnTrack, правда, ее цена значительно выше стоимости не только диска, но всего ПК. Многократная перезапись в Atlansys Bastion делает восстановление практически невозможным, так как с каждым проходом перезаписи уровень остаточной намагниченности на диске уменьшается и чем больше проходов происходит при уничтожении информации, тем труднее восстановить ее. При этом имеются три варианта удаления информации: уничтожение выбранного диска, каталога или файла; уничтожение файлов и папок во временных каталогах; уничтожение списка недавно открывавшихся файлов. Предусмотрена также очистка – уничтожение информации в свободном пространстве на выбранном диске.

Во многих случаях окажется полезной такая подсистема Atlansys Bastion, как «Красная кнопка». В нее входит не только программный код, но и физическая кнопка, а служит она для экстренного закрытия доступа к конфиденциальной информации. Подсистема подключается по последовательному порту, причем предусмотрена возможность проверки ее работоспособности.

С помощью «Красной кнопки» возможны закрытие или уничтожение дисков, выгрузка или уничтожение ключей, выполнение заданной программы (агента), самоликвидация программы и перезагрузка или выключение ПК.

Программный агент запускается при входе пользователя в систему и помещается в системный лоток в виде пиктограммы.

Atlansys Bastion может принимать и посылать сигнал тревоги в сеть на указанный адрес; при приеме программа выполняет заданную последовательность действий.

Если консоль администратора установлена не на сервере, то все настройки красной кнопки относятся к локальному ПК.

Установка Atlansys Bastion не сложна, если не считать того, что ключ программы (не путать с ключом шифрования) нельзя ввести копированием, а выбор факультативных функций установки неочевиден без предварительного знакомства с ней. Кроме того, после установки нужна перезагрузка. Сворачивается программа не в панель задач, а в системный лоток.

Atlansys Bastion Pro могут использовать как администраторы небольших организаций, так и частные пользователи без специальной подготовки.

Версии Dual и Hybrid утилиты Phoenix HyperSpace

Сиско Ченг

Среда Phoenix HyperSpace загружается и закрывается почти моментально

Панель быстрого доступа к прикладным программам

Phoenix HyperSpace

В США цена при прямых поставках: 40 долл.

Phoenix Technologies Inc., www.phoenix.com

Оценка: хорошо

Резюме. Название Phoenix HyperSpace звучит громко, но одного лишь просмотра Web и обещанного увеличения продолжительности работы от батарей недостаточно для того, чтобы хотя бы на время покинуть Windows, да и цена чрезмерно высока для столь несовершенного продукта.

Достоинства. Загружаемая версия. Интуитивно понятный интерфейс. Мгновенно загружается и закрывается. Экономичное энергопотребление. При использовании версии Hybrid переключение между двумя операционными системами происходит незаметно для пользователя.

Недостатки. Совместимость далеко не со всеми ноутбуками. Перечень ограничений версии Hybrid слишком велик. Функциональные возможности ограничены лишь просмотром Web. Для Windows необходим компонент, обеспечивающий совместное использование файлов. Чрезмерно высокая цена для столь незрелого продукта.

Технические требования:

Совместимость с ОС: Windows Vista, Windows XP

Версии: Business, Personal, Professional

Изготовители ноутбуков теперь зачастую предустанавливают на своих моделях вторую операционную систему, которая загружается в считанные секунды. Наверное, многим из нас попадались такие ноутбуки, и чаще всего с Linux, которая работает в паре с Windows Vista или XP. Эти упрощенные, заранее настроенные загружаемые среды доступны мгновенно и обеспечивают низкое энергопотребление и солидную экономию заряда батарей. До сих пор такие Linux-среды настраивались специально для конкретной модели ноутбука и не предлагались в виде отдельных инсталляционных файлов. Компания Phoenix решила проблему, выпустив загружаемые версии своей оболочки под названием HyperSpace Dual и Hybrid. Эта интуитивно понятная среда загружается и закрывается очень быстро, почти мгновенно. Правда, у нее больше недостатков, чем достоинств, поскольку она годится далеко не для всех систем и стоит слишком дорого для утилиты. Будем надеяться, что со временем она изменится к лучшему.

Компания Phoenix любезно предоставила нам для тестирования два ноутбука; на одном из них была установлена версия HyperSpace Dual, а на другом – Hybrid. Разработчики утилиты исходили из простой идеи: поскольку ноутбуки используются в основном для просмотра Web, то незачем загружать Windows. На это уйдет не менее минуты; кроме того, Windows истощает заряд батарей очень быстро. HyperSpace находится как некий слой под Windows и загружается в течение нескольких секунд. После этого на экране появляется окно, левая панель которого содержит параметры и множество настраиваемых пиктограмм самых популярных Интернет-сайтов, в том числе Gmail, YouTube, meebo, Amazon и Flickr. Сетевые параметры, необходимые для доступа к Интернету, представлены в верхней части этой панели. Можно выбрать один из трех вариантов сетевого соединения: проводной, WiFi и беспроводной региональной сети (WWAN), если ноутбук оснащен сотовым адаптером третьего поколения. Проводная и WiFi-связь в сети PC Magazine была безупречной.

Разработчики утилиты исходили из простой идеи: поскольку ноутбуки используются в основном для просмотра Web, то незачем загружать Windows.

Утилита HyperSpace проста в освоении, но ее функциональность весьма ограниченна. Например, недоступны физические накопители Windows (по крайней мере, пока); нет возможности чтения и записи файлов данных с помощью таких Linux-приложений, как OpenOffice; музыкальные и видеофайлы, находящиеся на жестком диске, тоже недоступны. В компании ведется работа над другими функциями, а на сегодня возможности HyperSpace ограничены лишь Web-навигацией.

Две версии HyperSpace различаются требованиями к системным ресурсам. Более мощная из них – Hybrid, использующая технологии виртуализации, реализуемые процессорами Intel и AMD. Пользователи могут мгновенно переключаться с одной операционной системы на другую, и, согласно данным Phoenix, с HyperSpace можно сэкономить до 25 % заряда батарей. С помощью утилиты можно перевести Windows в «спящий» режим или режим ожидания либо просто закрыть ОС. Тут есть подводный камень: для инсталляции Hybrid необходим ноутбук, в котором используется технология виртуализации Intel или AMD, а таких моделей, как выяснилось, не так уж и много. Компания GRC предлагает загружаемую из Сети программу, которая поможет обнаружить наличие или отсутствие на ноутбуке средств виртуализации, а также проверит соответствующие параметры BIOS. Для ноутбуков без технологии виртуализации единственный вариант – версия HyperSpace Dual, которая позволяет закрыть ОС, бездействующую в текущий момент.

Чтобы настроить Hybrid и приступить к работе, потребуется некоторое время (и терпение) на ее освоение. В настоящее время на Web-сайте HyperSpace опубликована 21-дневная пробная версия утилиты, однако список совместимых с ней систем невелик. Одна из причин – многочисленные ограничения, особенно для версии Hybrid. Как уже было сказано, самая серьезная проблема – совместимость с технологией виртуализации. Кроме того, программа не работает с 64-разрядной ОС, т. е. в ходе тестирования за бортом оказалась половина имевшихся у нас ноутбуков. Требуется Windows Vista и 2-Гбайт ОЗУ. Для ноутбуков, не соответствующих хотя бы одному из этих требований, нет других вариантов, кроме HyperSpace Dual. А с Windows XP единственной сложной операцией будет инсталляция пакета Service Pack 3.

Процедура установки утилиты проста, но в ходе ее выполнения потребуется соединение с Интернетом. Она выполняет собственный оценочный тест с целью выяснения, какая версия совместима с системой. Затем жесткий диск разбивается на разделы, и готовая загружаемая оболочка инсталлируется в расчлененном пространстве. Вся процедура занимает 30 мин, а после ее завершения утилита загружается непосредственно в эту среду. С HyperSpace Dual совместимо, вероятнее всего, большинство ноутбуков, хотя на наших тестах модели HP Mini 2140 и Samsung NC10-14GB не работали ни с одной версией утилиты. С другими машинами, например Lenovo ThinkPad SL400, Samsung P560-54G и HP HDX18t, проблем не было – все прошло безупречно. Но ни один из по меньшей мере 30 ноутбуков, имевшихся в моем распоряжении, не работал с Hybrid.

HyperSpace – все еще незрелый продукт, и недавно компания Phoenix заключила партнерские соглашения с изготовителями ноутбуков, ASUSTeK Computer и Lenovo, с тем чтобы улучшить его функциональные возможности и сделать более удобным в применении. «Загружаемая версия» звучит многообещающе, но одного лишь просмотра Web и перспективы продлить «жизнь» батарей недостаточно, чтобы хотя бы на время отказаться от Windows. И цена для такого незавершенного продукта слишком высока: годовая лицензия на Hybrid стоит 60 долл. (149,95 долл. на три года), версия Dual обходится дешевле – 40 долл. (100 долл. за трехлетнюю лицензию). HyperSpace Hybrid более привлекательна, чем Dual, но число совместимых с ней систем очень невелико.

Dr.Web Security Space: защита по всем фронтам

Александр Рябцев

Dr.Web Security Space– комплексная система защиты персонального компьютера

Статистика и настройки доступны из системного меню

Dr.Web Security Space

Рекомендуемая изготовителем цена: 1390 руб. (один ПК на один год).

Цена коробочной версии (два ПК на два года): 1640 руб.

ООО «Доктор Веб», www.drweb.com

Оценка: очень хорошо

Достоинства. Сохранен привычный интерфейс; присутствие Dr.Web в системе практически незаметно (не влияет на производительность).

Недостатки. Хотя представители компании «Доктор Веб» утверждают, что сканер Dr.Web 5.0 работает на 30 % быстрее предыдущей версии, все же время сканирования значительно, особенно для современных ПК с емкими дисками (десятки минут). Вероятно, это зло неизбежно; кроме того, необходимость в данном процессе можно свести к минимуму надлежащей организацией защиты на периферии (ЛВС и Интернет).

Технические требования:

Windows 2000(SP4)/XP/Vista (только для 32-бит систем); 32-Мбайт ОЗУ; не менее 50 Мбайт на жестком диске; доступ в Интернет для регистрации и получения обновлений.

Продукт лицензируется по числу защищаемых ПК вне ЛВС (до 50 включительно). Для защиты более 50 ПК рекомендуется Dr.Web Enterprise Suite.

Пакет Dr.Web относится к тем немногочисленным отечественным антивирусным разработкам, которые знакомы даже самым неискушенным пользователям. Программа, корни которой уходят в прошлое столетие, и сегодня стоит на страже великого множества ПК. Но просто «стоять» в неизменном виде мало, нужно развиваться – и компания «Доктор Веб» объявила о выпуске программного комплекса Dr.Web Security Space версии 5.0. Разработчики системы утверждают, что по ряду технологических показателей новая версия Dr.Web не имеет аналогов в антивирусной отрасли.

Пользователи других антивирусных программ часто используют разработки компании «Доктор Веб» (например, бесплатную утилиту Dr.Web CureIt!) для лечения ПК. Технологические преимущества особенно ярко проявляются при нейтрализации руткитов. Дело в том, что продуктов, способных не только детектировать, но и нейтрализовывать руткиты, очень немного, Dr.Web – один из их числа. К несомненным преимуществам Dr.Web надо отнести и возможность корректной инсталляции на зараженный ПК.

Выпуская на рынок новую версию продукта, «Доктор Веб» предлагает две новые редакции: собственно антивирус Dr.Web для Windows и комплекс ПО для защиты от Интернет-угроз, а также Dr.Web Security Space, содержащий все возможные модули и компоненты защиты. (В комплект чисто антивирусного варианта не входят модули проверки HTTP-трафика и родительского контроля, которые есть в Dr.Web Security Space).

Установка Dr.Web Security Space (дистрибутивный файл размером около 50 Мбайт) прошла без приключений. Отметим, что пользователь должен не только принять условия лицензионного договора, но и присягнуть, что на его ПК не установлено никакое антивирусное ПО. Заверив компанию «Доктор Веб» в чистоте лабораторного ПК, мы столкнулись с тем, что демонстрационный ключ почему-то не передавался (ошибка 594); пришлось несколько раз поменять регистрационные данные, в том числе адрес электронной почты, прежде чем вопрос был решен. Кроме того, разработчики процедуры инсталляции упустили из вида, что вирусы могут блокировать доступ к сайту компании. В этом случае попытки зарегистрировать ключ окажутся безуспешными, а без действующей лицензии комплекс не будет функционировать. На тестовой машине, зараженной вирусом Downadup, нам пришлось заказывать ключ вручную, обращаясь к сайту разработчика по IP-адресу (его вирус заблокировать не догадался). Можно также предварительно создать загрузочный диск с LiveCD-образом антивируса и вылечить систему.

Одно из ключевых новшеств версии 5.0 – HTTP-монитор SpIDer Gate, проверяющий входящий и исходящий HTTP-трафик (файлы, аплеты, сценарии) и блокирующий опасные сайты. Монитор совместим со всеми известными браузерами, и по итогам тестов мы склонны согласиться, что его работа практически не сказывается на скорости функционирования в Интернете. Еще одна новинка – модуль родительского контроля, с помощью которого можно запретить использование переносных накопителей, блокировать доступ к сетевым устройствам, отдельным файлам и каталогам.

Эффективность современного антивируса определяется не только количеством записей в его вирусной базе, т. е. числом известных угроз, но и набором средств борьбы с еще не известными угрозами и будущими вирусами. В новой версии дальнейшее развитие получила технология Origins Tracing, дополняющая традиционные сигнатурный поиск и эвристический анализатор и помогающая противостоять ранее неизвестным вредоносным программам. Этой же задаче служит новая версия драйвера Dr.Web Shield, который входит в состав сканера и отвечает за противодействие руткит-технологиям и скрытым (stealth) вирусам.

В версии 5.0 реализован новый метод универсальной распаковки FLY-CODE, обнаруживающий вирусы, скрытые под не известными Dr.Web упаковщиками. Судя по весьма общему описанию, метод носит вероятностный характер; говоря точнее, его вывод «о возможно содержащемся в упакованном архиве вредоносном объекте» выражается в трехзначной логике. При работе с упакованными файлами, в том числе упакованными многократно и разными упаковщиками, добавляется распознавание десятков новых упаковщиков.

Модуль самозащиты (SelfPROtect) ограничивает доступ вредоносных объектов к сети, файлам и папкам, некоторым веткам реестра и сменным носителям, защищает от попыток антиантивирусных программ прекратить функционирование Dr.Web. Модуль устанавливается в качестве драйвера, поэтому его выгрузка и несанкционированная остановка невозможны до перезагрузки системы. Файловый монитор (SpIDer Guard) постоянно находится в ОЗУ и перехватывает все обращения к любым ЗУ, обнаруживая проявления вирусной активности.

Почтовый антивирусный монитор (SpIDer Mail) доставляет в почтовую программу только «чистые» письма. Если Dr. Web работает вместе с модулем «антиспам», почтовый сторож может фильтровать корреспонденцию от спама. Если он определит письмо по заголовку как спам, то сразу же относит его к спаму; если нет, то проверяет его и по всему остальному тексту. Антиспам работает и в защищенных соединениях (SSL).

Преодолев первоначальные проблемы на этапе инсталляции, в дальнейшем мы не сталкивались ни с какими особенными сложностями. Все компоненты системы хорошо согласованы между собой и образуют развитую систему защиты. Dr.Web Security Space надежно перекрывает все потенциальные «дыры» и «щели», сквозь которые на ПК могут проникнуть вирусы, «троянские кони» и руткиты, обеспечивая глубоко эшелонированную оборону вверенных ему цифровых рубежей.