Облачный антивирус

Продолжая тему «облачных» программ, нельзя не рассказать про представленный в конце апреля антивирус Panda Cloud Antivirus, который ставит облачные технологии на службу безопасности.

Теория
Как следует из пресс-релиза Panda Security, новый Cloud Antivirus — это первый в мире бесплатный «облачный» антивирус, работа которого целиком основана на принципе защиты «из облака» в режиме реального времени.
Суть новой технологии довольно проста: Panda Cloud Antivirus состоит из «тонкого клиента», устанавливаемого на компьютер пользователя (18 Мбайт, скачать можно с сайта www.cloudantivirus.com), и антивирусной части, работающей на серверах Panda. Такой принцип позволяет организовать более эффективное обнаружение и блокировку вредоносных программ, по сравнению с локально установленной и основанной на сигнатурном принципе защитой.
Как известно, традиционные решения безопасности компьютеров полагаются на сложные, локально устанавливаемые технологии, которые осуществляют перехват файла на нескольких различных уровнях (направление входа, файловая система, исполнение) и проверяют их, используя различные техники (антивирусные, эвристические, предотвращение вторжений, поведенческий анализ и пр.). В результате этого процесса активно используются локальная память компьютера и ресурсы центрального процессора, что негативно отражается на производительности. В случае с Panda Cloud Antivirus процессы сканирования вредоносных программ и принятия решения о блокировке и лечении угроз перемещены в «облако» (на серверы), а в «тонком клиенте» на локальном ПК используются современные «сверхлёгкие» технологии перехвата.

Panda Cloud Antivirus объединяет локальный и удалённый антивирус, антишпион, антируткит, эвристическую проверку и кэширование невредоносного ПО (goodware), при этом использует всего 17 Mбайт оперативной памяти и оказывает на 50% меньшее влияние на производительность компьютера, по сравнению со средними показателями представленных на рынке антивирусов.
Применяя собственную «облачную» технологию под названием «Коллективный Разум», Panda Cloud Antivirus использует накопленные знания глобального сообщества миллионов пользователей продуктов Panda во всем мире, автоматически обнаруживает и классифицирует новые виды вредоносных программ практически в режиме реального времени. Каждый новый файл, который поступает в «Коллективный разум», автоматически классифицируется в течение 6 минут. Серверы «КР» получают и классифицируют более 50 тысяч новых образцов ежедневно. Кроме того, получая данные о вредоносной программе с каждого компьютера, система автоматически и оперативно распространяет эти знания среди всех пользователей продуктов Panda во всем мире.

Практика
Установка «тонкого клиента» Panda Cloud Antivirus заняла буквально пару минут — программа просто извлекла себя из архива и автоматически включила защиту, не потребовав даже перезагрузки. В трее при этом появился знакомый всем значок Panda, по щелчку на котором вызывается меню программы. Выбор функций небогат — включить/выключить защиту, справка и открытие главного окна.
Само окно (единственное у этой программы) содержит четыре полупустых вкладки, на которых можно настроить доступ в Сеть через прокси, посмотреть текущий статус системы и отчёты, а также запустить проверку системы.
В отношении потребляемой памяти разработчики почти не соврали — в фоновом режиме клиент Cloud Antivirus занял всего 19 Мбайт, в то время как установленный на моей машине Dr.Web 5.0 (с активным модулем защиты почты) потребляет не меньше 38 Мбайт оперативки. Впрочем, при старте сканирования это преимущество сходит на нет — 54 Мбайт ОЗУ у «Облачной Панды» против 62 Мбайт у «Паука».
Что интересно, во время тестовой проверки «облачный» антивирус не использовал интернет-соединение. С чем это связано — не совсем понятно. У меня возникло стойкое ощущение, что «тонкий клиент» связывается с сервером лишь в случае обнаружения подозрительных файлов, дабы «уточнить диагноз». Это, однако же, не совсем логично — ведь получается, что базы «тонкого клиента» придётся обновлять не менее регулярно, чем в случае с антивирусом традиционным.
Некоторые претензии возникли у меня и к интерфейсу программы. Во-первых, он совершенно «разъехался» на моих настройках экрана, а во-вторых, тёмный стиль «а ля Windows Vista» придётся по вкусу не всем.

• • •
В общем и целом наступление «облачных» технологий радует. Однако нынешние их реализации — в своём роде первые шаги разработчиков на новом поприще — оставляют небольшой осадок. Надеюсь, впрочем, что с течением времени все проблемы будут устранены и мы сможем наслаждаться всеми прелестями «заоблачной» IT- жизни.