И. Краинский - 200 лучших программ для Интернета. Популярный самоучитель

То, насколько внимательно Safe'n'Sec будет следить за активностью на компьютере, определяется тем, какая политика была выбрана. Всего в программе три политики контроля: жесткая, строгая и доверительная (рис. 3.42). По умолчанию установлена строгая политика, при которой контролируются все основные процессы и экономятся системные ресурсы. Использование жесткой политики, при которой обеспечивается полный контроль всей активности на компьютере, рекомендовано только во время вирусных эпидемий. Доверительная политика дает возможность контролировать только угрозы извне и наиболее опасную активность, например изменение системных файлов или реестра. При этом деятельность основных приложений не контролируется. Пользователь имеет возможность не только выбрать политику, но и вручную отключить тот тип активности, который не нужно контролировать, – сетевую, файловую, взаимодействие процессов и т. д.

Рис. 3.42. Выбор политики контроля активности

Safe'n'Sec – отличный помощник в борьбе с разного рода вредителями. Программа нетребовательна к системным ресурсам (работая с настройками по умолчанию, она занимает в оперативной памяти всего лишь 5 Мбайт), функционирует тихо и незаметно и при этом обеспечивает высокий уровень защиты. Более того, Safe'n'Sec может предотвращать ошибочные действия пользователя. Это может быть, например, полезно, если с компьютером работают дети или просто неопытные пользователи. Например, Safe'n'Sec может пресекать попытки удаления системных файлов.

Приложение Safe'n'Sec можно использовать как на домашнем компьютере, так и в корпоративных сетях. Версия Safe'n'Sec Business отличается возможностью удаленной установки и управления программой, а также защитой от изменения параметров. И для домашней, и для бизнес-версии Safe'n'Sec имеются расширения, включающие модули для сканирования жестких дисков на наличие вирусов и шпионских модулей.

Производитель: ICode&Ideas ( www.prismafirewall.com).

Статус: бесплатная.

Размер дистрибутива: 3 Мбайт.

Этот брандмауэр появился совсем недавно, однако уже успел зарекомендовать себя как отличное средство для обеспечения безопасности компьютера. Для этого в программе предусмотрены три уровня безопасности (низкий, обычный и высокий), а также возможность ручного перевода брандмауэра в режимы полного доступа и полного запрета.

Интерфейс Prisma Firewall интуитивно понятен: основные компоненты распределены по соответствующим вкладкам. По умолчанию на основной вкладке отображается график мониторинга сетевой активности приложений. Здесь же показываются текущие запущенные процессы, о каждом из которых можно получить дополнительную информацию: название процесса, путь к файлу, версию программы и используемые библиотеки. Специальная система контроля над приложениями и фильтрация сетевых пакетов позволяют максимально точно настроить правила для выходящих в Интернет приложений и компьютеров локальной и глобальной сетей и избежать таким образом заражения системы и возможности получения неавторизованного доступа.

Prisma Firewall в процессе работы ведет два файла журнала, в одном из которых сохраняет историю сетевого трафика, а во втором – подробную информацию о попытках вторжения.

Производитель: «Лаборатория Касперского» ( http://www.kaspersky.ru).

Статус: коммерческая.

Страница для скачивания: http://www.kaspersky.ru/trials.

Размер дистрибутива: 28 Мбайт.

«Лаборатория Касперского», разработчик популярного и качественного антивирусного пакета «Антивирус Касперского», предлагает также и современный пакет для комплексной защиты компьютера от вредоносных программ, хакерских атак и спама – Kaspersky Internet Security.

Данная программа имеет встроенный брандмауэр. Интерфейс этого межсетевого экрана так же прост, как и антивирусного пакета. Детектор атак позволяет определять с десяток наиболее распространенных типов нападений. При выявлении одной из типовых атак IP-адрес, атакующий систему, блокируется на указанный пользователем интервал времени. Работа программного обеспечения, установленного на компьютере пользователя, регулируется соответствующими предустановленными правилами (для системного и клиентского программного обеспечения).

Брандмауэр обладает внутренней структурой правил доступа, детально описывающей активность программы при работе с сетью. Дополнительные возможности программы: просмотр портов и соединений и отображение связей с активными процессами; фильтрация трафика (в том числе и почтового), блокирование Cookies и запуска потенциально опасных вложений (в виде исполняемых файлов) к письмам; защита от удаления программы из списка активных процессов; проверка целостности приложений и блокирование приложения при его модификации.

Производитель: TINY Software ( http://www.tinysoftware.com).

Статус: коммерческая.

Размер дистрибутива: 4,9 Мбайт.

Несмотря на небольшой размер дистрибутива, брандмауэр Tiny Desktop Firewall имеет большое количество функций (рис. 3.43). Работа программы построена таким образом, что защита выполняется сразу по двум направлениям: пресечение атак извне и анализ активности программ на компьютере. При этом функция контроля за активностью программ реализована довольно удачно: создавая специальный список разрешенных приложений, Tiny Desktop Firewall пресекает все попытки запустить без ведома пользователя неизвестную программу. Автоматически появляется всплывающее окно с предупреждением, и вы можете сами выбрать дальнейшие действия Tiny Desktop Firewall: разрешить или запретить работу программы. Дополнительно с помощью встроенного модуля Admin Tool (Административные инструменты) можно запретить запись в реестр и исполнение макросов. Брандмауэр также позволяет задавать индивидуальные правила для многопользовательских конфигураций.

Рис. 3.43. Монитор активности Tiny Desktop Firewall 2005

Кроме того, с помощью Tiny Desktop Firewall вы можете настроить работу браузеров и почтовых клиентов. Для этих программ создаются отдельные профили с набором определенных правил работы в Интернете.

Производитель: Agnitum ( http://www.agnitum.ru/).

Статус: коммерческая.

Страница для скачивания: http://www.agnitum.ru/products/outpost/download.php.

Размер дистрибутива: 15 Мбайт.

Outpost Firewall является одним из лучших брандмауэров. Он достаточно надежно защищает компьютер от атак и проникновения вредоносных модулей. Данный брандмауэр содержит готовые правила, которые определяют доступ для тех или иных программ в Интернет, например для ICQ, менеджера закачки, FTP-клиента, браузера. Это очень удобно и особенно полезно для начинающих пользователей. В большинстве случаев хватает настроек по умолчанию. Однако при необходимости можно создавать собственные правила доступа в Сеть.