Функциональные требования

• Удаленное управление. Возможность управления всей системой с одного рабочего места (например, с рабочей станции администратора).

• Ведение журналов. Ведение журналов работы в удобной настраиваемой форме.

• Оповещения. В системе защиты должна быть предусмотрена возможность отправки оповещений о происходящих событиях.

• Производительность системы. Необходимо регулировать уровень нагрузки от антивирусной защиты

• Защита от различных типов вирусов. Необходимо обеспечить возможность обнаружения вирусов исполняемых файлов, макросов документов. Кроме этого, должна быть предусмотрены механизмы обнаружения неизвестных программному обеспечению вирусов.

• Постоянная защита рабочих станций. На рабочих станциях должно работать программное обеспечение, обеспечивающее проверку файлов при их открытии и записи на диск.

• Автоматическое обновление антивирусной базы. должна быть предусмотрена возможность автоматического получения обновлений антивирусной базы и обновления антивирусной базы на компьютерах-клиентах.

Общие требования

Программно-технические компоненты системы антивирусной защиты должны обеспечивать формирование интегрированной вычислительной среды, удовлетворяющей следующим общим принципам создания автоматизированных систем:

• Надежность — система в целом должна обладать возможностью продолжать функционировать независимо от функционирования отдельных ее узлов и должна обладать средствами восстановления после отказа.

• Масштабируемость — система антивирусной защиты должна формироваться с учетом роста числа защищенных объектов.

• Открытость — система должна формироваться с учетом возможности пополнения и обновления ее функций и состава, без нарушения функционирования вычислительной среды в целом.

• Совместимость поддержка антивирусным программным обеспечением максимально-возможного количества сетевых ресурсов. В структуре и функциональных особенностях компонент должны быть представлены средства взаимодействия с другими системами.

Унифицированность (однородность) — компоненты должны представлять собой стандартные, промышленные системы и средства, имеющие широкую сферу применения и проверенные многократным использованием.

Кроме того, система должна обеспечивать регулярное обновление используемой антивирусной базы, содержать в себе механизмы поиска ранее неизвестных вирусов и макровирусов, как наиболее распространенных и опасных в настоящее время.

Требования к надежности и функционированию системы

• Система антивирусной защиты не должна нарушать логику работы остальных используемых приложений.

• Система должна обеспечивать возможность вернуться к использованию предыдущей версии антивирусных баз.

• Система должна функционировать в режиме функционирования объекта (рабочая станция/сервер), на котором она установлена.

• Система должна обеспечивать оповещение администратора системы при сбоях или обнаружении вирусов.

Пример вируса

Существует еще несколько способов заражения. Один из них метод сдвига и различные варианты его реализации. Следующие схемы дают описание этого метода

После запуска инфицированной программы управление получает вирус; после завершения своих действий он восстанавливает зараженную программу и передает ее управление.