Файрвол

Защита компьютера файрволом.

Что такое сетевой экран?

Межсетевой экран или сетевой экран, чаще называемый файрвол (от англ. firewall) — комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов.

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Брандма́уэр — заимствованный из немецкого языка термин, являющийся аналогом английского firewall. 

Брандмауэр Windows — встроенный в Microsoft Windows межсетевой экран. Появился в Windows XP SP2. Брандмауэр Windows является частью Центра обеспечения безопасности Windows.

Персональный сетевой экран — программа, установленная на пользовательском компьютере и предназначенная для защиты от несанкционированного доступа только этого компьютера.

Большая часть функций персонального файрвола дублирует функции межсетевого экрана, однако персональный файрвол так же может обеспечивать дополнительные возможности:

Контроль за приложениями, использующими порты. В отличие от обычных межсетевых экранов, персональный файрвол может определять не только используемый протокол и адреса, но и точное название приложения, запрашивающего соединение (или пытающегося слушать на каком-то порту), в частности, возможен контроль за неизменностью приложения (в случае изменения приложения вирусами или троянами, устанавливающимися в качестве плагинов, сетевая активность приложения блокируется).

Назначение раздельных правил разным пользователям без дополнительной сетевой авторизации.

Режим обучения, когда при первом обращении программы к сетевым ресурсам пользователю выдаётся запрос (обычно вида «запретить всегда, запретить однократно, всегда разрешить, разрешить однократно, создать правило»).

Режим смешанной фильтрации (при которой проверяются различные параметры на различных уровнях сетевых протоколов — от второго (проверка на фальсификацию MAC-адреса) до 4 (фильтрация портов), и даже вышестоящих уровней (фильтрация содержимого веб-сайтов, проверка почты, отсеивание спама).

Правильно настроенный персональный файрвол является надежной защитой от несанкционированного доступа к вашему компьютеру.

Популярные персональные файрволы:

• Agnitum Outpost Firewall Pro (www.agnitum.ru)
• Kerio Personal Firewall (www.kerio.com)
• Lan2net NAT Firewall  (www.lan2net.ru)
• R-Firewall (www.r-firewall.com)
• Comodo Firewall Pro (www.personalfirewall.comodo.com)
• БрадмауэрWindows

 (http://www.microsoft.com/Rus/Security/Protect/ICF/Default.mspx)

Установка и настройка любого из этих файрволов достаточно проста.* Большинство из них используют понятный язык, например “Paranoid”, “Nervous”, “Cautious” или “Trusting” установки в BlackICE. Ежедневное использование и мониторинг могут быть детализированы на столько, на сколько позволяет программное обеспечение. Все не встроенные в ОС файрволы создают отчеты или логи, созданные во время работы файрвола. Эти логи можно не читать, в них хранятся сведенья о трафике в системе и сети и могут очень эффективно предупреждать пользователя об общих угрозах.

*Компания СООО «Космос ТВ» не обеспечивает поддержку программным обеспечением и не занимается настройкой ПО абонента.