"Лабараторыя Касперскага" аб'яўляе аб атрыманні патэнтаў для дзесяці новых тэхналогій абароны інфармацыі ў Федэральнай службе па інтэлектуальнай уласнасці, патэнтам і таварным знакам (Распатэнт). Усе зарэгістраваныя вынаходствы былі распрацаваныя адмыслоўцамі "Лабараторыі" і выкарыстоўваюцца ў складзе антывірусных рашэнняў.
Ужыванне інавацыйных тэхналогій і ўдасканаленых метадаў і алгарытмаў выяўлення шкоднасных праграм дазваляе падвысіць эфектыўнасць і хуткасць працы існых антывірусных рашэнняў, скараціць колькасць ілжывых спрацоўванняў, знізіць нагрузку на сістэму і аптымізаваць наладу прыкладанняў. "Інавацыі заўсёды былі асноўным фактарам развіцця і падтрыманні канкурэнтаздольнасці "Лабараторыі Касперскага", – каментуе Надзея Кащенко, кіраўнік аддзела па кіраванні інтэлектуальнай уласнасцю "Лабараторыі Касперскага". – Атрыманне адразу дзесяці новых патэнтаў, і пры гэтым у самых розных абласцях абароны інфармацыі, пацвярджае найвысокі ўзровень кваліфікацыі нашых распрацоўнікаў. Новыя запатэнтаваныя тэхналогіі адчыняюць для нашых кліентаў больш высокі ўзровень бяспекі, прадукцыйнасці і выгоды". Зарэгістраваныя тэхналогіі аптымізуюць працу існых сістэм інфармацыйнай бяспекі і падвышаюць эфектыўнасць іх працы. Так, напрыклад, адна з тэхналогій дае магчымасць ажыццяўляць праверку падазронага ПА у залежнасці ад яго становішча ў рэйтынгу шкоднасных праграм, а сістэма адаптыўнага кіравання бяспекай мабільнай прылады мінімізуе трафік за рахунак загрузкі толькі тых абнаўленняў базы пагроз, якія з'яўляюцца патэнцыйна небяспечнымі для пэўнага смартфона. Акрамя таго, шэраг патэнтаў апісваюць спосабы выбару аптымальных налад некалькіх прыкладанняў, выкарыстоўвалых рэсурсы аднаго кампутара, новыя метады выяўлення актыўных спам-ботаў, а таксама сістэму паскарэння праверкі файлаў пры эмуляцыі. У цяперашні час Распатэнтам зарэгістравана больш 30 тэхналогій, распрацаваных "Лабараторыяй Касперскага". Патэнтавыя ведамствы ЗША, Расеі, Кітая і Еўропы разглядаюць больш шасцідзесяці патэнтавых заявак "Лабараторыі", якія апісваюць унікальныя інавацыйныя тэхналогіі ў вобласці інфармацыйнай бяспекі. Інфармацыя аб атрыманых патэнтах: Патэнт № 101217 апісвае сістэму паскарэння праверкі файлаў пры эмуляцыі. У вынаходстве "Лабараторыі Касперскага" выкарыстоўваецца адмысловы паскаральнік, які выконвае частку інструкцый эмуляванай праграмы на працэсары кампутара карыстача. Падобны падыход значна зніжае час эмуляцыі для бяспечных каманд. Яшчэ адзін расійскі патэнт № 101222 выдадзены сістэме, ажыццяўляльнай выбар аптымальных налад некалькіх прыкладанняў, выкарыстоўвалых рэсурсы аднаго кампутара. Перавага новай тэхналогіі складаецца ў тыпізацыі асноўных палітык выкарыстання рэсурсаў, а таксама ў магчымасці стварыць новую палітыку для зададзенай канфігурацыі кампутара і налад прыкладанняў. Апісаная ў патэнце № 101223 сістэма забяспечвае хуткае азначэнне падабенства паміж рознымі файламі для іх аператыўнай класіфікацыі шляхам параўнання адмысловай выявай падабраных характарыстак файла з наяўнай базай дадзеных абраных характарыстак. Яшчэ адна запатэнтаваная ў Расеі сістэма, апісаная ў патэнце № 101224, дазваляе выяўляць і мінімізаваць рызыку ілжывых спрацоўванняў. Сістэма стварае і падтрымлівае ў актуальным стане спісы шкоднасных і бяспечных праграм і шукае паміж імі скрыжавання. Пры іх выяўленні на падставе наяўных у яе дадзеных сістэма прымае рашэнне аб праўцы альбо спісы бяспечных, альбо шкоднасных. Выяўленне і выпраўленне ілжывых спрацоўванняў можа адбывацца як да, так і пасля выпуску антывірусных баз дадзеных. Тэхналогія, на якую выдадзены патэнт № 101229, дазваляе памяншаць аб'ём абнаўленняў праграмных прадуктаў і, адпаведна, аб'ем трафіку паміж серверам і кліентам. Іста вынаходства складаецца ў тым, што кліенту перадаецца толькі розніца паміж апошняй актуальнай версіяй антывірусных баз дадзеных на серверы і бягучай версіяй баз дадзеных у кліента. У патэнце № 101231 апісаная сістэма адаптыўнага кіравання бяспекай мабільнай прылады. Паводле дадзенай тэхналогіі, палітыку бяспекі прылады можна прывязаць да месца яго знаходжання і да тыпу ўсталёўкі ахоўнага прыкладання. У мэтах мінімізацыі трафіку можа быць выкарыстаная схема загрузкі не ўсіх абнаўленняў базы пагроз, а толькі той яе часткі, якая ставіцца да патэнцыйна небяспечным для пэўнага мабільнага тэлефона. Сістэма бяспекі будзе працягваць адсочваць усталёўку новых праграм і, у выпадку неабходнасці, падгрузіць неабходныя абнаўленні ў рэальным часе. Яшчэ адна новая тэхналогія дазваляе аўтаматычна ствараць прылады процідзеяння вызначанаму тыпу шкоднасных прыкладанняў. У сістэме выкарыстоўваецца база ўніверсальных сцэнараў лячэння. На яе аснове ствараецца сцэнар, падыходны для пэўнага інцыдэнту, адлюстраванага ў часопісе падзей на кампутары карыстача. На гэтую новую тэхналогію быў атрыманы патэнт № 101232. Тэхналогія, на якую выдадзены расійскі патэнт пад нумарам 101233, дазваляе разлічваць рэйтынг бяспекі праграм з мэтай найболей дакладнага выяўлення. На падставе разлічанага рэйтынгу для падазроных праграм уводзяцца абмежаванні на доступ да вызначаных кампутарных рэсурсаў, што прадухіляе шкоду ад дзеянняў патэнцыйна небяспечнай праграмы. Расійскі патэнт № 101234 апісвае новы метад выяўлення актыўных спам-ботаў, для чаго выкарыстоўваецца адмысловы апрацоўшчык SMTP-сесіі. Апрацоўшчык SMTP-сесіі таксама сочыць за выкананнем палітык працы з паштовым кліентам. Гэтыя палітыкі могуць уключаць выкарыстанне «чорных» спісаў IP-адрасоў, розныя правілы апрацоўкі каманд пратаколу і т.д. І, нарэшце, новы метад, апісаны ў патэнце № 101235, прапаноўвае алгарытм паскарэння праверкі выкананых файлаў. Сам метад пачынаецца з праверкі, ці з'яўляецца файл вядомым, гэта значыць, ці знаходзіцца ён у спісе бяспечных аб'ектаў. Для невядомых файлаў адбываецца аналіз і адзнака рызыкі, на падставе якіх вызначаюцца выкарыстоўваныя метады выяўлення шкоднасных праграм.
“Лабараторыя Касперскага” атрымала дзесяць новых патэнтаў
10 сакавіка 2011
Каментароў (0)