Сергей Уваров - 500 лучших программ для Windows

Prisma Firewall в процессе работы ведет два файла журнала, в одном из которых сохраняет историю сетевого трафика, а во втором — подробную информацию о попытках вторжения.

Лаборатория Касперского, разработчик популярного и качественного антивирусного пакета «Антивирус Касперского», предлагает также и современный брандмауэр Kaspersky Anti-Hacker.

Интерфейс этого межсетевого экрана так же прост, как и антивирусного пакета. Детектор атак позволяет определять с десяток наиболее распространенных типов нападений. При выявлении одной из типовых атак IP-адрес, атакующий систему, блокируется на указанный пользователем интервал времени. Работа программного обеспечения, установленного на компьютере пользователя, регулируется соответствующими предустановленными правилами (для системного и клиентского программного обеспечения).

Брандмауэр обладает внутренней структурой правил доступа, детально описывающей активность программы при работе с сетью.

Дополнительные возможности программы:

□ просмотр портов и соединений и отображение связей с активными процессами

□ фильтрация трафика (в том числе и почтового), блокирование cookies и запуска потенциально опасных вложений (в виде исполняемых файлов) в письмах;

□ защита от удаления программы из списка активных процессов;

□ проверка целостности приложений и блокирование приложения при его модификации.

Благодаря технологии SmartStealth, реализованной в брандмауэре, компьютер становится практически невидимым. Это достигается путем запрещения любой сетевой активности, кроме явно назначенной самим пользователем.

Программа работает только после ввода регистрационного ключа.

Имея небольшой размер дистрибутива, брандмауэр Tiny Desktop Firewall оснащен большим количеством функций, работающих просто, но качественно. Еще в процессе установки можно отказаться от ненужных компонентов. Работа программы построена таким образом, что защита выполняется сразу по двум направлениям: пресечение атак извне и анализ активности программ на компьютере. При этом функция контроля за активностью программ реализована довольно удачно: создавая специальный список разрешенных приложений, Tiny Desktop Firewall пресекает все попытки запустить без ведома пользователя неизвестную программу. Автоматически появляется всплывающее окно с предупреждением, и вы можете сами выбрать дальнейшие действия Tiny Desktop Firewall: разрешить или запретить работу программы. Дополнительно через встроенный модуль Admin Tool(Административные инструменты) можно запретить запись в реестр, исполнение макросов, а также слежение за приложениями. Брандмауэр также позволяет задавать индивидуальные правила для многопользовательских конфигураций.

Кроме того, с помощью Tiny Desktop Firewall вы можете настроить работу браузеров и почтовых клиентов. Для этих программ создаются отдельные профили с набором определенных правил работы в Интернете.

Брандмауэр предусматривает три уровня безопасности:

□ Don't bother me(Не беспокоить) — открывает полный доступ программам;

□ Ask me first(Спроси меня сначала) — работает с учетом всех правил фильтрации; при попытке получить доступ в сеть неизвестной программы Tiny Desktop Firewall уведомляет об этом пользователя, который и принимает решение;

□ Cut me off(Закрыть все) — полностью блокирует выход во внешний мир.

Среди дополнительных возможностей программы стоит выделить резервное копирование служебной базы данных, настройку правил работы с периферийными устройствами, фильтрацию электронной почты и веб-трафика, а также поддержку виртуальных частных сетей.

Незарегистрированная версия программы полнофункциональна на протяжении 30 дней.

Самая важная составляющая любого компьютера — информация. Основная задача пользователя — правильно хранить ее. Неавторизированный вход в систему, свободный доступ ко всем данным по локальной сети, отсутствие каких — либо средств зашиты (паролей или специализированных программ) способны превратить полнофункциональный информационный центр, которым является компьютер, в груду железа. Чтобы этого не произошло, необходимо использовать утилиты, ограничивающие доступ к данным и к системе в целом.

Security Department — резидентная программа, предназначенная для защиты файлов и папок и распределения доступа к ним. Оформление главного окна утилиты (рис. 4.3) напоминает интерфейс Проводникаи разделено на три блока, отображающих все локальные диски, папки выбранного диска и файлы в выбранной директории.

Рис. 4.3.Интерфейс программы Security Department

Программа позволяет запрещать различные операции пользователей с папками и файлами, такие как копирование, перемещение, удаление и переименование.

Утилита имеет несколько уровней безопасности: Read Only Protection(Только чтение), Custom Protection(Выборочная защита), Automatic File Protection(Автоматическая защита файлов) и Full Protection(Полная защита). Их можно применить как к локальному диску, так и к каждому необходимому файлу или папке. Все изменения мгновенно вступают в силу, а благодаря функции Test File System Protection(Проверка системы защиты файлов) можно наглядно убедиться в работе системы защиты.

Основные возможности программы:

□ создание профилей пользователей и групп пользователей (для многопользовательской системы) и установка ограничений для каждого конкретного пользователя;

□ ручная настройка параметров защиты данных:

□ защита системы при загрузке и деактивация режима MS-DOS;

□ защита настроек паролем администратора.

Кроме того, программа устанавливает дополнительный уровень защиты от вирусов и хакерских атак, а всем исполняемым файлам (COM и EXE) назначает атрибут Только для чтения.

Программа полнофункциональна на протяжении 30 дней.

Утилита Folder Guard облегчит системному администратору работу по обеспечению сохранности файлов и папок и позволит разграничить права всех пользователей, обращающихся к общим данным. Возможности программы предусматривают установку ограничений на доступ к данным на локальном компьютере и конфигурирование сетевых машин.