Петр Ташков - Работа в Интернете. Энциклопедия

Программа-шпион может также собирать информацию о посещаемых пользователем сайтах, составляя «портрет» потенциального потребителя, чтобы в дальнейшем показывать ему интересующую именно его рекламу. Разумеется, все эти действия незаконны.

Бороться с описанным выше явлением антивирусы в большинстве своем не в состоянии. Если обнаружить и обезвредить программу-шпиона, они еще могут, то предотвратить их проникновение призваны программы другого класса – брандмауэры.

Брандмауэры имеют еще и другие названия, которые употребляются одинаково часто. Иногда их называют «файрвол» или «файервол» (от англ. firewall в русской транскрипции). Так называется стена, которая разделяет смежные здания, предохраняя от распространения пожара. Почему именно такое слово было выбрано для обозначения программ, отвечающих за сетевую безопасность компьютеров, станет ясно чуть позже, во время рассказа о принципах их работы.

Есть, правда, и русскоязычный эквивалент этого термина. Программы, отвечающие за безопасность компьютеров в Сети, называют межсетевыми экранами, или просто сетевыми экранами. Приложение, исполняющее роль межсетевого экрана для одного компьютера и запущенное на этом же самом компьютере, называется персональным файрволом, или персональным брандмауэром.

Основная задача таких программ – фильтрация пакетов данных, не соответствующих определенным, заранее заданным условиям. Персональный брандмауэр – своего рода барьер между компьютером пользователя и Сетью. Среди основных функций программ такого рода можно назвать следующие:

• скрытие IP-адреса пользователя от посторонних, что делает компьютер «невидимым» в Сети;

• защита портов компьютера от несанкционированного подключения к ним;

• блокирование рекламных объявлений, которые не только отвлекают, но и оказывают дополнительную нагрузку на каналы передачи данных;

• отслеживание сетевой активности различных приложений;

• предотвращение попыток несанкционированной отправки информации злоумышленнику и др.

Пользователи последних версий операционной системы Windows уже обладают установленным брандмауэром, так как он входит в состав системы, – это Брандмауэр Windows. Несмотря на звучащие порой в его адрес упреки в ненадежности, брандмауэр Windows неплохо справляется со своими задачами. Правда, он несколько беднее по функциональности, чем разработки других производителей, но для многих пользователей его возможностей будет вполне достаточно. Тем, кто хочет повысить уровень своей безопасности, стоит задуматься об установке межсетевого экрана сторонних разработчиков. Такие программы позволят чувствовать себя в большей безопасности.

Вопреки существующим мифам о том, что якобы брандмауэр сильно замедляет работу системы, деятельность большинства современных брандмауэров на модернизированных компьютерах практически незаметна. Если ваш компьютер не обладает достаточной вычислительной мощью, то можно порекомендовать следующее решение: отключить автоматический запуск брандмауэра, а при подключении к Интернету запускать его вручную.

Как правило, брандмауэры имеют функцию обучения, суть которой в том, что при обнаружении определенных действий, производимых каким-либо приложением, например, при попытке передачи данных в Интернет или подключения к определенному порту, брандмауэр спрашивает пользователя, что следует предпринять. Обычно возможны следующие варианты решений:

• разрешить приложению выполнять любые действия;

• запретить приложению выполнять какие-либо действия;

• создать правило для такой ситуации;

• разрешить однократно (для приложений, в которых пользователь сомневается);

• блокировать однократно (для приложений, которым пользователь не доверяет).

Таким образом, брандмауэр «научится» правильно поступать в каждой конкретной ситуации. Режим обучения не всегда бывает включен по умолчанию, поэтому имеет смысл включить его вручную, иначе брандмауэр будет действовать самостоятельно, на основе имеющихся в его распоряжении баз данных о различных приложениях и позволенных им действиях. Такое положение вещей может привести к некорректной работе некоторых программ.

Рассмотрим характеристики нескольких популярных брандмауэров.

Outpost Firewall Pro

Брандмауэр Outpost Firewall Pro (http://www.agnitum.ru) обладает стандартными для программ такого рода возможностями, среди которых фильтрация входящих и исходящих сетевых соединений, наглядное отображение сетевой активности, наличие режима обучения. Нужно отметить простоту настройки и использования брандмауэра Outpost Firewall Pro (рис. 3.8).

Рис. 3.8.Окно брандмауэра Outpost Firewall Pro

Программа имеет хорошую справочную систему на русском языке, поэтому ее установка и настройка не вызовут затруднений даже у новичка. Впрочем, и профессионалы найдут здесь для себя богатые возможности настройки, тем более что в Outpost Firewall Pro предусмотрено использование подключаемых модулей (плагинов), расширяющих возможности программы.

Помимо платной версии, есть и бесплатная – Outpost Firewall Free, которая, впрочем, довольно давно не обновлялась и не сопровождается технической поддержкой.

McAfee Firewall

Компания McAfee (http://www.mcafee.com) больше известна своим антивирусным пакетом, но определенной популярностью пользуется и разработанный ею брандмауэр. Среди его характерных особенностей следующие:

• расширенные возможности отслеживания хакеров, позволяющие определить источник возникновения угрозы;

• мастер настройки, проводящий пользователя через весь процесс задания параметров безопасности;

• автоматическая оценка уровня безопасности с предложениями внести конкретные изменения и др.

Имеется также функция обучения, именуемая в брандмауэре McAfee Fifrewall (рис. 3.9) мастером создания правил.

Рис. 3.9.Брандмауэр McAfee Firewall

ZoneAlarm Pro

Довольно популярный в своем роде программный продукт, обладающий всеми стандартными для современного брандмауэра возможностями. Среди особенностей ZoneAlarm Pro (http://www.zonealarm.com) следует отметить специальный игровой режим для упрощения контроля защиты во время работы с 3D-приложениями, то есть в основном с играми. При этом количество предупреждений сведено к минимуму. Есть версия программы, где в комплекте с брандмауэром поставляется антивирус.

К недостаткам программы относится неудобный способ загрузки: сначала с сайта компании загружается установочный модуль программы размером около 200 Кбайт, а затем уже этот модуль загружает и само приложение ZoneAlarm Pro (рис. 3.10).