Firewall для домашних сетей

(Выдержки из статьи А.Кошелева; КомпьютерПресс №10.2000 http://www.cpress.ru)

С быстрым ростом Интернета проблема безопасности малых сетей и домашних пользователей становится все более актуальной. Нужно понимать, что подключаясь к Интернету по модему, вы тоже становитесь полноценным Интернет-узлом, т.е. вы физически соединяетесь с более чем 50-ю тысячами неизвестных сетей и всеми их пользователями. В то время, как такое соединение открывает вам путь ко многим полезным программам и огромным объемам информации, ваш компьютер тоже становится доступным для пользователей Интернета. Основной вопрос: насколько ресурсы вашего компьютера доступны? Еще один вопрос: как защищен ваш компьютер от вторжения?

При этом, в отличие от корпоративных сетей, методы и способы проникновения в домашний компьютер более прозаичны. Вот некоторые из них:

Вам присылают с виду безобидные письма с аттачментом, например таким: pricelist.zip .exe
Обратите внимание на .exe в конце строки. При этом все почтовые клиенты по получении письма с таким файлом, отобразят его имя как pricelist.zip, но при его открытии вместо запуска архиватора выполнят этот файл.
Вы не устанавливаете бесплатные обновления к Internet Explorer, хотя давно известно, что в самом Windows, и IE в частности, основной проблемой является безопасность системы.
Вы используете непроверенные программы, например, экранные заставки. Они очень часто содержат троянских коней, то есть программный код, который исподтишка выполняет ненужные вам и направленные против вас действия, например, отсылает по сети ваши пароли.

Стоит заметить что те, кто зовет себя хакерами, обычно не стремятся завладеть информацией (если это не пароли доступа в Интернет - примечание автора сайта) - им интересен сам процесс взлома системы. Иногда это приводит к порче информации, хранящейся на вашем компьютере. Так или иначе, в ваших интересах защитить свой компьютер. Именно для такой защиты и существует Firewall.

Коротко Firewall можно определить как точку разделения вашего компьютера и Интернет. Идея Firewall состоит в том, что запускается программа, которая первой получает все пакеты информации, приходящие в ваш компьютер, анализирует их предназначение и может запретить или разрешить прохождение их в компьютер. Многообразие программ, реализующих функции Firewall, настолько велико, что вряд ли можно посоветовать что-либо конкретное. У любого решения есть плюсы и минусы.

Дальше приведен оптимальный, на мой взгляд, пример организации защиты своего компьютера. Две программы дополняют друг друга, чем обеспечивается необходимый уровень защищенности.

Реализация Firewall

Norton Internet Security 2000 (NIS)

BlackICE Defender (BID)

ВЫЙТИ