Иллюстрированный самоучитель по Microsoft Internet Explorer 6

Безопасность


Интернет — небезопасное место. Всевозможные хакеры норовят украсть вашу информацию, стереть файлы на вашем компьютере и т. д. Вот почему стоит использовать персональные брандмауэры — программы, следящие за трафиком, позволяющие ограничить или запретить выполнение сетевых задач определенных приложений.

На мой взгляд, самым простым в использовании персональным брандмауэром можно назвать ZoneAlarm.

Первым делом хочется заметить абсолютную бесплатность программы (для личного использования). Теперь о самом приложении. При запуске программы в память загружается драйвер, который фильтрует все соединения вашего компьютера с Интернетом. Основное окно программы выглядит следующим образом (рис. П1.3).

Достаточно просто, но очень информативно. Первым делом требуется поставить уровень защиты. В предустановках их всего 6: три для локальной сети и три для Интернета. По умолчанию стоит высший уровень защищенности для Интернета и средний для локальной сети. 3-й уровень защиты просто прячет вас от всевозможных атак, т. е. вы становитесь практически невидимым для хакеров и остальных "охотников за информацией". Этот уровень блокирует использование сервисов Windows (доступ к файлам принтерам) и запрещает применение сомнительных портов.

ZoneAlarm ведет довольно подробную статистику соединений с указанием портов, IP-адресов, времени атаки и т. д. Вы также можете узнать дополнительную информацию о произведенной атаке, нажав кнопку More info. Причем метод получения информации достаточно интересен: на сервер ZoneLabs www.zonelabs.com посылается запрос, а после отображается вебстраница, на которой дается информация об атаке, ее виде, программе, которая ее произвела и еще некоторые другие параметры.

Интересной особенностью программы является возможность блокирования доступа в Интернет нажатием всего одной(!) кнопки. Причем все действительно работает: байтики перестают бежать и в ту и в другую сторону.

Очень удобно реализована опция разрешения/запрета доступа в Интернет той или иной программы.

Главной особенностью, преимуществом программы является криптографическая подпись для тех приложений, которым пользователь доверяет выход в сеть. Эта функция делает невозможным маскировку одной программы под другую (как часто делают Трояны). Например, Троян, попавший к вам на компьютер, пытается получить доступ в сеть, но на вашем ПК стоит брандмауэр. Тогда Троян пытается сделать себе "липовое" разрешение на доступ в сеть, т. е. программа может "замаскироваться" под Internet Explorer и без проблем пользоваться Интернетом. Но-при использовании ZoneAlarm такого просто не может произойти. Все потому, что программа подписывает все приложения, получающие доступ в сеть. Проще говоря, каждая программа получает свой идентификационный номер, который к тому же шифруется.



Содержание раздела