Читать «Компьютер от «А» до «Я»: Windows, Интернет, графика, музыка, видео и многое другое» онлайн - страница 147

Брандмауэр – надежная броня

Даже если человек полагает, что на его компьютере нет ничего интересного для посторонних, вредоносное ПО способно сделать компьютер полностью неработоспособным. Кроме этого, удаленный злоумышленник может воспользоваться чужим компьютером для несанкционированной рассылки спама, вредоносных программ и т. п. Причем ответственность за подобные действия в данном случае будет нести ничего не подозревающий владелец компьютера.

Однако существует достаточно надежное средство, позволяющее защитить свой компьютер от несанкционированного доступа извне. Это средство называется брандмауэр.

Брандмауэр (он может называться также сетевой экран, файрвол, шлюз безопасности и др.) – это своеобразный буфер, находящийся между локальным компьютером и Интернетом. Его смысл заключается в том, чтобы блокировать всяческие попытки проникновения как из Интернета в компьютер, так и из компьютера в Интернет различных программ, команд, заданий и т. д.

Может возникнуть вопрос: понятно, когда брандмауэр блокирует несанкционированный доступ из Интернета в компьютер, но зачем же блокировать выход из компьютера в Интернет? А затем, чтобы, например, троян либо иной шпион, проникший в компьютер до установки либо включения брандмауэра, не имел возможности выполнять полученное задание (рассылать спам с зараженного компьютера, отсылать информацию о компьютере и пользователе и т. п.). При этом разрешается выход в Интернет только тем приложениям, которые укажет пользователь (Internet Explorer, Outlook Express и т. п.). Следует, однако, отметить, что не все брандмауэры могут контролировать исходящий трафик.

Операционная система Windows 7 Professional имеет встроенное средство защиты от внешних угроз, которое входит в комплект поставки – Брандмауэр Windows. По умолчанию он включен, и без серьезных на то оснований менять его настройки не рекомендуется. Если все же необходимо настроить параметры брандмауэра Windows 7, то откройте Панель управления, и в категории Система и безопасность выберите раздел Брандмауэр Windows, после чего в левой части открывшегося окна щелкните на ссылке Включение и отключение брандмауэра Windows. В результате выполненных действий на экране откроется окно, изображенное на рис. 11.1.

Рис. 11.1. Режим настройки брандмауэра Windows

В данном окне с помощью соответствующих переключателей осуществляется включение и выключение брандмауэра Windows в домашней и общественной сети. Если брандмауэр включен, то с помощью соответствующих флажков можно установить режим блокировки всех входящих подключений, а также режим уведомления пользователя о блокировке новых программ.

Кроме штатного брандмауэра Windows, в настоящее время на рынке имеется достаточное количество сетевых экранов от сторонних разработчиков. Среди них можно порекомендовать защитный файрвол Zone Alarm, являющийся сегодня одним из наиболее популярных.