И. Краинский - 200 лучших программ для Интернета. Популярный самоучитель
Рис. 3.42. Выбор политики контроля активности
Safe'n'Sec – отличный помощник в борьбе с разного рода вредителями. Программа нетребовательна к системным ресурсам (работая с настройками по умолчанию, она занимает в оперативной памяти всего лишь 5 Мбайт), функционирует тихо и незаметно и при этом обеспечивает высокий уровень защиты. Более того, Safe'n'Sec может предотвращать ошибочные действия пользователя. Это может быть, например, полезно, если с компьютером работают дети или просто неопытные пользователи. Например, Safe'n'Sec может пресекать попытки удаления системных файлов.
Приложение Safe'n'Sec можно использовать как на домашнем компьютере, так и в корпоративных сетях. Версия Safe'n'Sec Business отличается возможностью удаленной установки и управления программой, а также защитой от изменения параметров. И для домашней, и для бизнес-версии Safe'n'Sec имеются расширения, включающие модули для сканирования жестких дисков на наличие вирусов и шпионских модулей.
Prisma Firewall
Производитель: ICode&Ideas (www.prismafirewall.com).
Статус: бесплатная.
Размер дистрибутива: 3 Мбайт.
Этот брандмауэр появился совсем недавно, однако уже успел зарекомендовать себя как отличное средство для обеспечения безопасности компьютера. Для этого в программе предусмотрены три уровня безопасности (низкий, обычный и высокий), а также возможность ручного перевода брандмауэра в режимы полного доступа и полного запрета.
Интерфейс Prisma Firewall интуитивно понятен: основные компоненты распределены по соответствующим вкладкам. По умолчанию на основной вкладке отображается график мониторинга сетевой активности приложений. Здесь же показываются текущие запущенные процессы, о каждом из которых можно получить дополнительную информацию: название процесса, путь к файлу, версию программы и используемые библиотеки. Специальная система контроля над приложениями и фильтрация сетевых пакетов позволяют максимально точно настроить правила для выходящих в Интернет приложений и компьютеров локальной и глобальной сетей и избежать таким образом заражения системы и возможности получения неавторизованного доступа.
Prisma Firewall в процессе работы ведет два файла журнала, в одном из которых сохраняет историю сетевого трафика, а во втором – подробную информацию о попытках вторжения.
Kaspersky Internet Security
Производитель: «Лаборатория Касперского» (http://www.kaspersky.ru).
Статус: коммерческая.
Страница для скачивания: http://www.kaspersky.ru/trials.
Размер дистрибутива: 28 Мбайт.
«Лаборатория Касперского», разработчик популярного и качественного антивирусного пакета «Антивирус Касперского», предлагает также и современный пакет для комплексной защиты компьютера от вредоносных программ, хакерских атак и спама – Kaspersky Internet Security.
Данная программа имеет встроенный брандмауэр. Интерфейс этого межсетевого экрана так же прост, как и антивирусного пакета. Детектор атак позволяет определять с десяток наиболее распространенных типов нападений. При выявлении одной из типовых атак IP-адрес, атакующий систему, блокируется на указанный пользователем интервал времени. Работа программного обеспечения, установленного на компьютере пользователя, регулируется соответствующими предустановленными правилами (для системного и клиентского программного обеспечения).
Брандмауэр обладает внутренней структурой правил доступа, детально описывающей активность программы при работе с сетью. Дополнительные возможности программы: просмотр портов и соединений и отображение связей с активными процессами; фильтрация трафика (в том числе и почтового), блокирование Cookies и запуска потенциально опасных вложений (в виде исполняемых файлов) к письмам; защита от удаления программы из списка активных процессов; проверка целостности приложений и блокирование приложения при его модификации.
Tiny Desktop Firewall 2005
Производитель: TINY Software (http://www.tinysoftware.com).
Статус: коммерческая.
Размер дистрибутива: 4,9 Мбайт.
Несмотря на небольшой размер дистрибутива, брандмауэр Tiny Desktop Firewall имеет большое количество функций (рис. 3.43). Работа программы построена таким образом, что защита выполняется сразу по двум направлениям: пресечение атак извне и анализ активности программ на компьютере. При этом функция контроля за активностью программ реализована довольно удачно: создавая специальный список разрешенных приложений, Tiny Desktop Firewall пресекает все попытки запустить без ведома пользователя неизвестную программу. Автоматически появляется всплывающее окно с предупреждением, и вы можете сами выбрать дальнейшие действия Tiny Desktop Firewall: разрешить или запретить работу программы. Дополнительно с помощью встроенного модуля Admin Tool (Административные инструменты) можно запретить запись в реестр и исполнение макросов. Брандмауэр также позволяет задавать индивидуальные правила для многопользовательских конфигураций.
Рис. 3.43. Монитор активности Tiny Desktop Firewall 2005
Кроме того, с помощью Tiny Desktop Firewall вы можете настроить работу браузеров и почтовых клиентов. Для этих программ создаются отдельные профили с набором определенных правил работы в Интернете.
Outpost Firewall
Производитель: Agnitum (http://www.agnitum.ru/).
Статус: коммерческая.
Страница для скачивания: http://www.agnitum.ru/products/outpost/download.php.
Размер дистрибутива: 15 Мбайт.
Outpost Firewall является одним из лучших брандмауэров. Он достаточно надежно защищает компьютер от атак и проникновения вредоносных модулей. Данный брандмауэр содержит готовые правила, которые определяют доступ для тех или иных программ в Интернет, например для ICQ, менеджера закачки, FTP-клиента, браузера. Это очень удобно и особенно полезно для начинающих пользователей. В большинстве случаев хватает настроек по умолчанию. Однако при необходимости можно создавать собственные правила доступа в Сеть.
Программа Outpost Firewall может работать в пяти режимах: Отключить (брандмауэр находится в неактивном состоянии), Разрешать (разрешены все соединения, кроме тех, которые явно запрещены правилами), Режим обучения (если брандмауэр сталкивается с незнакомым соединением, то пользователю выдается запрос), Блокировать (блокированы все соединения, кроме тех, которые явно разрешены правилами), Запрещать (запрещены все соединения). Начинать работу с программой рекомендуется в режиме обучения, затем лучше применять режим блокирования.
В журнале приложения можно увидеть историю разрешенных и заблокированных соединений (рис. 3.44).
Рис. 3.44. Журнал Outpost Firewall
В состав Outpost Firewall входят подключаемые модули, например, для удаления шпионских модулей, блокировщик баннеров и интерактивных элементов (ActiveX, Flash, сценарии и т. д.).
ZoneAlarm
Производитель: Zone Labs (www.zonelabs.com).
Статус: коммерческая.
Страница для скачивания: http://www.zonealarm.com/store/content/catalog/products/abc3.jsp.
Размер дистрибутива: 39,6 Мбайт.
Брандмауэр ZoneAlarm защищает компьютер от несанкционированных вторжений, проникновений на него вирусов, троянских коней, шпионских модулей. Проактивная защита контролирует входящий и исходящий трафик. Компьютер остается невидимым для хакеров. ZoneAlarm не замедляет работу операционной системы.
В ZoneAlarm, кроме брандмауэра, входят также антишпионский, антивирусный и некоторые другие модули.
BitDefender for ICQ
Производитель: BitDefender (http://www.bitdefender.com).
Статус: бесплатная.
Страница для скачивания: http://www.bitdefender.com/bd/downloads.
Размер дистрибутива: 2,7 Мбайт.
Современные интернет-пейджеры позволяют не только обмениваться короткими сообщениями, но и пересылать файлы. Эта, безусловно, полезная возможность может стать источником опасности. Вместе с файлом, пришедшим от незнакомого отправителя, в компьютер может проникнуть вирус.
Один из известных разработчиков антивирусного программного обеспечения, компания BitDefender, предлагает всем пользователям интернет-пейджера ICQ защитить свои программы от вирусных нашествий с помощью утилиты BitDefender for ICQ. Эта программа создана на основе коммерческого антивирусного пакета BitDefender Professional. В утилите предусмотрены средства автоматического обновления ее вирусной базы через Интернет.
Программа фактически не имеет интерфейса. О наличии утилиты на компьютере напоминают лишь присутствующий в списке выполняющихся процессов ее исполняемый файл и появление всплывающего окна при попытке проникновения в компьютер вируса.
IMsecure
Производитель: Zone Labs (www.zonelabs.com).
Статус: бесплатная.
Страница для скачивания: http://download.zonelabs.com/bin/free/information/imsp/releaseHistory.html.
Размер дистрибутива: 3,54 Мбайт.
Компания Zone Labs – автор известного брандмауэра ZoneAlarm, выпускает также утилиту IMsecure, ориентированную на обеспечение защиты при передаче данных посредством таких программ, как AOL Instant Messenger, MSN Messenger, Yahoo!, ICQ и Trillian.
IMsecure содержит несколько модулей, с помощью которых и обеспечивается безопасность при передаче сообщения. Например, модуль Spam Blocker (Блокировка спама) обеспечивает «зачистку» присланных анонимными пользователями сообщений, которые чаще всего являются обычным спамом, а модуль Inbound Protection (Защита от переполнения буфера) блокирует атаки, направленные на переполнение буфера, письма с враждебными сценариями и URL-адресами, ведущими к загрузке ЕХЕ-файлов.
