Российский сервис «Мультисканер» для проверки файлов на вредоносное ПО снова стал доступен для использования. Загружать файлы можно и без авторизации в системе. История запросов сохраняется, но её можно стереть, удалив данные сайта через браузер. Максимальный размер загружаемого файла — 256 МБ (в тесте файл размером 120 МБ завис на загрузке 50%), поддерживаются более 30 форматов файлов, включая .doc, .docx, .exe, .pdf, .pptx и .zip.
Проект «Мультисканер» поддерживает работу в Google Chrome, «Яндекс Браузере», браузерах Firefox от Mozilla и Edge от Microsoft, а также в Safari. Мобильные браузеры он не поддерживает, говорится в справке к использованию решения. Для проверки файлов используются несколько российских антивирусных движков.
Сервис «Мультисканер» создали в 2023 году. Ранее его функционирование было остановлено из‑за отсутствия финансирования, однако гендиректор Национального технологического центра цифровой криптографии (НТЦ ЦК) Игорь Качалин обещал в комментарии СМИ, что «Мультисканер» перезапустят в середине 2026 года, поскольку на этот год финансирование должно быть предусмотрено. НТЦ ЦК является оператором портала, на его сайте сказано, что сейчас сервис в «опытной эксплуатации».
Национальный сервис «Мультисканер» создан АНО «НТЦ ЦК» в 2023-2024 годах в соответствии с распоряжением Правительства Российской Федерации от 10 августа 2023 г. № 2170-р и пунктом 1 раздела III протокола заочного голосования членов президиума Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности от 21 февраля 2024 г. № 7пр.
Система представляет собой сервис независимой мульти-вендорной проверки файловых объектов на наличие вредоносного ПО антивирусными продуктами ведущих отечественных производителей – АО «Лаборатория Касперского», ООО «АВ Софт» и ООО «Доктор Веб» с публичным веб-сайтом https://virustest.gov.ru/ по аналогии с VirusTotal.
Система аттестована установленным порядком по высшему классу защиты на соответствие требованиям по защите информации ФСТЭК России и соответствует классу защищённости ГИС К1, имеет уровень защищённости персональных данных УЗ2, применяемые СКЗИ соответствуют классу КС3.
Выявление вредоносного ПО осуществляется методами статического (анализ сигнатур) и динамического (исследование поведения файла в специализированной программной среде – «песочнице») анализа установленными в Системе антивирусными продуктами на предмет выявления вредоносного ПО, использующего полиморфные и криптографические методы маскирования своего присутствия.
Система разработана с использованием передового технологического стека с использованием языков программирования:
Python, версия не ниже 3.7.3;
JavaScript ES6;
HTML5.
Применяемые интерфейсные фреймворки для фронтенда – Angular, React. В качестве бэкенда широко используются программная платформа Node.js, в качестве баз данных – PostgreSQL и MongoDB. Также применяются менеджеры пакетов, система контроля версий (Git), средства объединения модулей, компиляторы и облачные платформы.
На данный момент в Системе развёрнуты продукты:
Kaspersky: Kaspersky Software & Hardware Appliance Russian Edition;
Dr.Web: VxCube и Scan Engine;
AV Soft: Athena 2.0.
Реализовано подключение федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)» (ЕПГУ) к национальному сервису «Мультисканер». Планируется подключение системы межведомственного электронного взаимодействия (СМЭВ) и сервисов автоматизированного рабочего места государственного служащего (АРМ ГС).
Для просмотра полной информации о проверке нужно зарегистрироваться в системе проекта.
ссылка на оригинал статьи https://habr.com/ru/articles/1059654/