Аппаратный и программный файрвол

admin    Безопасность     Windows, защита от вирусов

А что такое файрвол (брандмауэр, экран)? Средство защиты Вашего компьютера, устанавливающего барьер (стену) между ним и Интернет. Такое средство уже стоит по умолчанию в Windows XP, и Вы вправе выбрать работать через него, или нет. Эта «стена» фильтрует все проходящие через нее данные (в обе стороны), как со стороны компьютера в сеть, так и обратно. Дополнительная преграда для хакеров, злоумышленников, вирусов. Хотелось бы, чтобы такая стена была непреодолима для зла, однако, хакеры тоже не дураки. Они находят средства и способы, чтобы обойти и эту преграду.

Поэтому построили аппаратный файрвол. Он, как правило, основан на другой «операционке», и при соответствующих настройках более надежно защищает Ваш компьютер от вторжения извне, не мешая Вашей работе в сети. Для домашнего пользования аппаратный файрвол, пока, это роскошь, а для организации, дело жизненно важное.

Если настройки программного файрвола не требуются вообще (встроенный), то для аппаратного, или программного от «третьего» производителя необходимы и дают широкий диапазон творчества от «можно все» до «ничего нельзя». Под «третьим» производителем понимают программный файрвол произведенный не корпорацией Windows, а например, Agnitum Outpost Firewall Pro. Довольно распространенный программный профессиональный экран (есть русифицированные версии), его распространение (и не только его) сдерживаются лишь высокими требованиями к начальным знаниям администратора (пользователя) компьютера.

Для настройки файрвола Вы должны понимать и хорошо разбираться во многих сетевых тонкостях, таких как протоколы, адресация, фильтры, порты и так далее, и тому подобное. Файрвол позволяет настроить уровень безопасности такой, какой требуется в данном конкретном случае. Разрешить тот минимум, что необходим для работы в Интернете, и запретить все остальное «лишнее», а этого «лишнего» (не используемого в данном конкретном случае) в Windows, ой как много, поскольку она позволяет настраивать компьютер для выполнения очень широкого круга задач.

Автор: Владимир Березуцкий
E-mail: bvi@mail.ru