Критерии совместимости антивирусов и других СЗИ

[MarkoPolly 0]

Здравствуйте! Изучаю вопрос совместимости антивирусов. Хочется узнать, как именно можно определить их совместимость. То есть на совместном использовании каких ресурсов может возникнуть конфликт? Спрашиваю с той целью, что есть задача по учебе дать количественную оценку совместимости различных программных средств защиты информации. Из каких критериев можно сложить оценку? Спасибо! Если вопрос задал не в том подфоруме, то перенесите пожалуйта

[Сергей Ильин 1538]

Здравствуйте! Изучаю вопрос совместимости антивирусов. Хочется узнать, как именно можно определить их совместимость. То есть на совместном использовании каких ресурсов может возникнуть конфликт? Спрашиваю с той целью, что есть задача по учебе дать количественную оценку совместимости различных программных средств защиты информации. Из каких критериев можно сложить оценку? Спасибо! Если вопрос задал не в том подфоруме, то перенесите пожалуйта

Какая-либо совместная работа антивирусов от различных производителей - это скорее исключение из правил. Если не вдаваться в технические детали, то антивирусные продукты при работе в режиме реального времени встраиваются в ядро ОС, перехватывают системные события, стараются контролировать всю работу системы. Наличие "конкурента" делает работу ОС крайне нестабильной. Два антивирусных монитора, образно выражаясь, борятся за право быть в главным в доме. В лучшем случае кто-то один окажется проворнее и фактически заблокирует работу другого, будет перехватывать все действия "конкурента". В худшем будут BSOD`ы или полный вывод системы из строя.

Вот еще старая тема в помощь http://www.anti-malware.ru/forum/index.php?showtopic=3839

Поэтому не стоит с этой темой экспериментировать. А главной нет никакой выгоды абсолютно. Предложу такие сценарии:

1. Если хотети иметь на борту несколько антивирусных движком, то поставте себе такой антивирус. Их много: G DATA, TrustPort, Coranti и т.д. При этом не будет проблем совместимости.

2. Поставте один антивирус основным, он будет работать постоянно в режиме реального времени. А в другом наоборот отключите антивирусный монитор и используйте его только как сканер по требованию иногда, чтобы убедиться, что все чисто. В качестве второго лучше использовать даже не полноценные антивирусы, это дорого в конечном итоге и избыточно, а утилиты типа DrWeb CureIT или Kaspersky Removal Tool.

P.S. А вообще надо отходить от классических антивирусных технологой, основанных на сигнатурных движках.

[MarkoPolly 0]

Спасибо! А какие ресурсы заграгивают антивирусы?

[OlegAndr 236]

Вообще стребование взаимной совеместимости антивирусов - вполне выполнимо при разделении зон ответственности.

Например на сервере стоит антивирус файловый один, а почта на этом сервере защищается другим....

Также напомним что СЗИ - не только антивирусы.