Петр Ташков - Работа в Интернете. Энциклопедия

Как правило, брандмауэры имеют функцию обучения, суть которой в том, что при обнаружении определенных действий, производимых каким-либо приложением, например, при попытке передачи данных в Интернет или подключения к определенному порту, брандмауэр спрашивает пользователя, что следует предпринять. Обычно возможны следующие варианты решений:

• разрешить приложению выполнять любые действия;

• запретить приложению выполнять какие-либо действия;

• создать правило для такой ситуации;

• разрешить однократно (для приложений, в которых пользователь сомневается);

• блокировать однократно (для приложений, которым пользователь не доверяет).

Таким образом, брандмауэр «научится» правильно поступать в каждой конкретной ситуации. Режим обучения не всегда бывает включен по умолчанию, поэтому имеет смысл включить его вручную, иначе брандмауэр будет действовать самостоятельно, на основе имеющихся в его распоряжении баз данных о различных приложениях и позволенных им действиях. Такое положение вещей может привести к некорректной работе некоторых программ.

Рассмотрим характеристики нескольких популярных брандмауэров.

Outpost Firewall Pro

Брандмауэр Outpost Firewall Pro (http://www.agnitum.ru) обладает стандартными для программ такого рода возможностями, среди которых фильтрация входящих и исходящих сетевых соединений, наглядное отображение сетевой активности, наличие режима обучения. Нужно отметить простоту настройки и использования брандмауэра Outpost Firewall Pro (рис. 3.8).

Рис. 3.8.Окно брандмауэра Outpost Firewall Pro

Программа имеет хорошую справочную систему на русском языке, поэтому ее установка и настройка не вызовут затруднений даже у новичка. Впрочем, и профессионалы найдут здесь для себя богатые возможности настройки, тем более что в Outpost Firewall Pro предусмотрено использование подключаемых модулей (плагинов), расширяющих возможности программы.

Помимо платной версии, есть и бесплатная – Outpost Firewall Free, которая, впрочем, довольно давно не обновлялась и не сопровождается технической поддержкой.

McAfee Firewall

Компания McAfee (http://www.mcafee.com) больше известна своим антивирусным пакетом, но определенной популярностью пользуется и разработанный ею брандмауэр. Среди его характерных особенностей следующие:

• расширенные возможности отслеживания хакеров, позволяющие определить источник возникновения угрозы;

• мастер настройки, проводящий пользователя через весь процесс задания параметров безопасности;

• автоматическая оценка уровня безопасности с предложениями внести конкретные изменения и др.

Имеется также функция обучения, именуемая в брандмауэре McAfee Fifrewall (рис. 3.9) мастером создания правил.

Рис. 3.9.Брандмауэр McAfee Firewall

ZoneAlarm Pro

Довольно популярный в своем роде программный продукт, обладающий всеми стандартными для современного брандмауэра возможностями. Среди особенностей ZoneAlarm Pro (http://www.zonealarm.com) следует отметить специальный игровой режим для упрощения контроля защиты во время работы с 3D-приложениями, то есть в основном с играми. При этом количество предупреждений сведено к минимуму. Есть версия программы, где в комплекте с брандмауэром поставляется антивирус.

К недостаткам программы относится неудобный способ загрузки: сначала с сайта компании загружается установочный модуль программы размером около 200 Кбайт, а затем уже этот модуль загружает и само приложение ZoneAlarm Pro (рис. 3.10).

Есть и бесплатный вариант программы – ZoneAlarm Firewall Free, обладающий лишь базовыми возможностями, но тем не менее позволяющий определенным образом обеспечить безопасность.

• Администрирование

• Анонимность в Сети

Ни для кого не секрет, что вопросам безопасности операционной системы Windows уделено внимание только на словах, на практике же все достаточно печально. После первой установки операционной системы просто жизненно необходимо провести оптимизационную настройку. Благо почти всякий пользователь может изменить практически любые настройки как операционной системы, так и других установленных программ, в частности браузера Internet Explorer. Кроме того, дополнительно нужно учитывать, будет ли пользователь работать за компьютером один или к нему будут иметь доступ и другие люди. В первом случае задача по настройке становится легче, зато для предприятий, компьютерных клубов и контор это очень актуальный вопрос.