Описание программы ZoneAlarm

(сделано по версии 2.6)

Программа ZoneAlarm создает firewall (огненная стена) между Интернет и вашим компьютером. Она контролирует обращения в Интернет программ, установленных на компьютере, а также попытки проникновения в ваш компьютер из наружной Сети. Firewall управляет «входом и выходом» в ваш компьютер и пропускает только разрешенный пользователем трафик. При необходимости программа запрещает доступ к портам вашего компьютера извне и таким образом защищает вашу информацию.

На закладке "Защита" панели настройки программы можно установить уровень защиты компьютера (низкий, средний, высокий)

3 уровень защиты прячет вас от всевозможных атак, т.е. вы становитесь практически невидимым для хакеров и остальных "охотников за информацией". Он блокирует использование сервисов Windows (расшаривание файлов и принтеров) и запрещает использование сомнительных портов.

На закладке "Программы" можно разрешить или запретить другим программам передавать что-либо наружу.

ZoneAlarm ведет подробный лог с указанием портов, IP адресов, времени атаки и т.д. Вы также можете узнать дополнительную информацию о произведенной атаке, нажав на кнопку More info (Доп. информация). Причем метод получения информации достаточно интересен: на сервер ZoneLabs посылается запрос, после чего отображается web-страница, на которой дается информация об атаке, ее виде, программе, которая ее произвела и некоторые другие параметры.

Интересной особенностью программы является возможность блокирования доступа в интернет с использованием всего одной (!) кнопки. Причем это действительно работает: байтики перестают бежать и в ту и в другую сторону. Блокировка Интернета служит для того, чтобы приостановить взаимодействие с Сетью на некоторое время, например, когда вы ненадолго покидаете свое рабочее место. Блокировка может включаться по истечении заданного времени бездействия подобно тому, как запускается хранитель экрана в MS Windows.

Главной "фишкой" ZoneAlarm является криптографическая подпись для тех приложений, которым пользователь доверяет выход в сеть. Эта функция делает невозможным маскировку одной программы под другую (как часто делают трояны). Например, троян, попавший к вам на компьютер, пытается получить доступ в сеть, но на вашем ПК стоит ZoneAlarm. Тогда он пытается сделать себе "липовое" разрешение на доступ в сеть, т.е. программа может "замаскироваться" под Internet Explorer и без проблем пользоваться интернет. Но при использовании ZoneAlarm такого произойти не может из-за того, что программа подписывает ВСЕ приложения, получающие доступ в сеть. Проще говоря, каждая программа получает свой идентификационный номер, который, к тому же, шифруется.

ZoneAlarm почти незаметна при работе. Только периодически (когда чаще, когда реже) выдает сообщения о пресеченных ею попытках подключиться с разных IP адресов к портам вашего компьютера.

Если вы планируете подключаться к интернету через несколько разных модемов (кабельный, телефонный диал-ап, ADSL), прежде чем устанавливать ZoneAlarm, необходимо установить в систему все ваши модемы. В этом случае ZoneAlarm при инсталляции определит их и позволит работать через них в дальнейшем. Если же подключать их после установки ZoneAlarmа, то могут возникнуть проблемы. Так у меня, после длительной беспроблемной работы через ADSL-модем я подключил аналоговый модем для работы по диал-апу с нужным мне сервисом, но ZoneAlarm заблокировал его работу.

Как показали исследования, проведенные независимой лабораторией Gibson Research, единственным файерволом, предотвратившим ВСЕ попытки трояна получить доступ в интернет, оказался ZoneAlarm. Исследования были проведены на тысячах компьютеров, с использованием маленькой программки (размер всего 27 кб) под названием LeakTest. Утилита имитирует поведение обычного троянца, который, будучи скрытно внедрен в компьютер-жертву, пытается обойти оборонительные преграды файрвола и соединиться с сервером. Как показала проверка, на LeakTest не отреагировали, например, весьма популярные Norton Personal Firewall (AtGuard) и McAfee Firewall. По наблюдениям Гибсона, лишь одна из известных программ - ZoneAlarm компании ZoneLabs - не позволяет внедренным программам маскироваться под "разрешенные".

Домашняя страница программы http://www.zonelabs.com/. Размер файла zaSetup_en.exe равен 200Кб. (это установочный файл, после его запуска он начнёт скачивать дистрибутив объёмом 46Мб.). В настоящее время программа доступна только в платной версии - ZoneAlarm Pro, с 15 дневным испытательным сроком.

Но можете скачать бесплатную версию для WinXP. Главное, после её установки отключите в ней функцию автообновления, а то она обновится на платную версию. Размер файла zaSWITCH_free_XP_en.zip равен 45 Мб.

О результате тестирования этой программы читайте на следующей странице.

Найдя в Сети русификатор для нее, вы сможете без проблем пользоваться этой программой.

вернуться НАЗАД

ВЫЙТИ