ViPNet Antivirus

ViPNet Antivirus — это антивирусное программное обеспечение, разработанное российской компанией «ИнфоТеКС» (ООО «ИнфоТеКС»). Предназначено для защиты конечных устройств (рабочих станций, файловых серверов, почтовых систем) от вредоносного программного обеспечения, сетевых атак и несанкционированного доступа. Входит в состав комплексной платформы ViPNet для обеспечения информационной безопасности, ориентированной на корпоративных и государственных заказчиков.

История

Разработка ViPNet Antivirus началась в середине 2010-х годов в рамках стратегии компании «ИнфоТеКС» по расширению линейки продуктов для защиты информации. Первоначально компания специализировалась на создании средств криптографической защиты информации (СКЗИ) и VPN-решений (ViPNet VPN). В ответ на потребности рынка в комплексных антивирусных решениях, сертифицированных для использования в государственных информационных системах, был запущен проект по созданию собственного антивирусного движка.

Первая версия ViPNet Antivirus была выпущена в 2017 году. Продукт позиционировался как альтернатива зарубежным антивирусам в условиях импортозамещения. В 2019 году ViPNet Antivirus получил сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК России) по 4-му уровню доверия, что подтвердило его соответствие требованиям к защите государственной тайны и персональных данных. В последующие годы продукт развивался, добавляя поддержку новых платформ (включая Linux и Astra Linux) и интеграцию с другими средствами защиты ViPNet.

Архитектура и компоненты

ViPNet Antivirus построен на модульной архитектуре, включающей несколько ключевых компонентов:

• Антивирусный движок — собственный сканер, использующий сигнатурный, эвристический и поведенческий методы анализа. Движок проверяет файлы, память, загрузочные сектора и сетевые потоки.
• Модуль проактивной защиты — отслеживает подозрительную активность процессов (например, попытки модификации системных файлов, внедрения в другие процессы, несанкционированного доступа к реестру).
• Файервол — встроенный сетевой экран, контролирующий входящий и исходящий трафик на основе правил, заданных администратором.
• Модуль защиты от сетевых атак — анализирует сетевые пакеты на предмет признаков атак (сканирование портов, DoS-атаки, попытки эксплуатации уязвимостей).
• Централизованное управление — через сервер управления ViPNet Administrator (входит в платформу ViPNet) администратор может настраивать политики, обновлять базы, получать отчёты и управлять лицензиями.

Классификация и поддерживаемые платформы

ViPNet Antivirus выпускается в нескольких редакциях, ориентированных на разные типы устройств:

• ViPNet Antivirus для рабочих станций — защита персональных компьютеров под управлением Windows (7, 8, 10, 11) и Linux (включая дистрибутивы на ядре 4.x и выше).
• ViPNet Antivirus для файловых серверов — защита серверов под управлением Windows Server (2008 R2, 2012, 2016, 2019, 2022) и Linux.
• ViPNet Antivirus для почтовых систем — интеграция с почтовыми серверами (например, Microsoft Exchange, CommuniGate Pro) для проверки вложений и тел писем.
• ViPNet Antivirus для виртуальных сред — оптимизирован для работы в средах виртуализации (VMware, Hyper-V, KVM) с поддержкой гостевых ОС.

Функциональные возможности

Основные функции ViPNet Antivirus включают:

• Защита в реальном времени — мониторинг файловой системы, памяти и сетевой активности при доступе (on-access).
• Сканирование по требованию — полное, выборочное или быстрое сканирование дисков, папок и файлов.
• Обновление антивирусных баз — автоматическое или по расписанию через сервер обновлений ViPNet или локальный репозиторий.
• Карантин — изоляция подозрительных объектов с возможностью восстановления или отправки на анализ.
• Интеграция с Active Directory — поддержка групповых политик для централизованного развёртывания и управления.
• Поддержка российских ОС — сертифицированная работа с Astra Linux Special Edition (релиз «Смоленск»), Red OS, ALT Linux и другими ОС из Единого реестра российского ПО.

Применение

ViPNet Antivirus используется преимущественно в корпоративном и государственном секторах. Основные области применения:

• Государственные информационные системы (ГИС) — защита автоматизированных рабочих мест и серверов, обрабатывающих персональные данные и государственную тайну.
• Критическая информационная инфраструктура (КИИ) — защита объектов, отнесённых к КИИ (энергетика, транспорт, связь, финансы), в соответствии с требованиями Федерального закона № 187-ФЗ.
• Оборонно-промышленный комплекс — обеспечение безопасности на предприятиях, работающих с секретными сведениями.
• Коммерческие организации — защита сетей и данных компаний, требующих сертифицированных решений по информационной безопасности.

Сертификация и соответствие стандартам

ViPNet Antivirus имеет сертификаты ФСТЭК России, подтверждающие его соответствие требованиям к средствам антивирусной защиты:

• Сертификат соответствия № 4060 (2019) — по 4-му уровню доверия, что позволяет использовать продукт в государственных информационных системах до класса защищённости 1Г включительно.
• Сертификат на соответствие требованиям к средствам защиты информации — подтверждает функциональность в части обнаружения вредоносного ПО, сетевых атак и несанкционированного доступа.

Продукт также включён в Единый реестр российских программ для электронных вычислительных машин и баз данных (реестр отечественного ПО).

Критика и ограничения

Несмотря на соответствие требованиям российских регуляторов, ViPNet Antivirus уступает ведущим мировым антивирусным решениям (например, Kaspersky Endpoint Security, Dr.Web, ESET NOD32) по ряду параметров:

• Обнаружение новых угроз — собственный движок ViPNet Antivirus демонстрирует более низкие показатели в тестах на обнаружение zero-day угроз и сложных полиморфных вирусов по сравнению с продуктами, использующими облачные технологии и машинное обучение.
• Производительность — при сканировании больших объёмов данных (например, на файловых серверах) нагрузка на процессор и диск может быть выше, чем у конкурентов.
• Поддержка мобильных платформ — на 2024 год продукт не имеет версий для мобильных операционных систем (Android, iOS).
• Ограниченная интеграция — ViPNet Antivirus тесно связан с экосистемой ViPNet, что усложняет его использование в гетерогенных сетях с продуктами других вендоров.

Интересные факты

• ViPNet Antivirus является одним из немногих российских антивирусов, сертифицированных для работы с ОС Astra Linux Special Edition, которая широко используется в государственных органах РФ.
• Разработка антивирусного движка велась с нуля, без использования открытых библиотек сторонних производителей, что обеспечивает полную независимость от иностранных технологий.
• В 2022 году, после ухода ряда зарубежных вендоров с российского рынка, спрос на ViPNet Antivirus вырос, что привело к расширению штата разработчиков «ИнфоТеКС» и ускорению выпуска обновлений.

Источники

• Официальный сайт компании «ИнфоТеКС» — раздел ViPNet Antivirus
• Реестр сертифицированных средств защиты информации ФСТЭК России
• Единый реестр российских программ для электронных вычислительных машин и баз данных
• Обзор российских антивирусных решений для государственных информационных систем (журнал «Information Security/Информационная безопасность», № 4, 2020)
• Техническая документация ViPNet Antivirus (руководство администратора, версия 4.2)