Этот продукт от Zone Labs предназначен для демонстрации возможностей технологии TrueVector, которая, в принципе, может встраиваться в любые продукты, в том числе и сторонних разработчиков.
Новая версия ZoneAlarm по сравнению с предыдущей сколько-нибудь серьезного развития не получила, тем не менее в «глубине» ее интерфейса найдется немало интересных возможностей. Брандмауэр по-прежнему работает на уровне приложений, однако теперь можно избирательно разрешать или запрещать доступ к конкретным портам или их группам (например, типичным для работы с Web, FTP и т.д.). Впрочем, такую настройку нужно проводить дополнительно, а по умолчанию разрешаются (естественно, с согласия пользователя) все виды доступа.
ZoneAlarm позволяет блокировать активность любых программ, обращающихся к Windows из Интернета или пытающихся самостоятельно выйти в Сеть с ПК, достаточно проста в управлении, допускает настройку работы приложений в локальной сети или Интернете (на уровне «разрешить», «запретить», «спросить») и их функционирование в качестве серверов.
Загружается ZoneAlarm как обычное Windows-приложение, и хотя теоретически оно не обеспечивает уровня безопасности, подобного Tiny Personal Firewall (см. ниже), но подавляющему большинству пользователей такой уровень и не требуется. При более-менее подозрительной активности программа выдает на экран красивое окошко — либо с информацией о попытке подключения к компьютеру, сообщая IP-адрес удаленной машины и предлагая на своей Web-странице определить провайдера (владельца этого IP-адреса), либо с вопросом: разрешить или запретить определенному приложению работу в Сети. При постоянной работе с персональным компьютером подобный подход со всплывающим окном более удобен и нагляден, нежели протоколирование всего трафика, с которым рядовой пользователь разбираться не станет.
ZoneAlarm распознает выполняемые программы и ограничивает их возможности, в частности контролирует пересылку данных из компьютера в Интернет.
Существует две зоны ZoneAlarm — локальная и Интернет-зона. В локальной зоне находятся компьютер пользователя и другие объединенные в сеть компьютеры; все остальные машины относятся к зоне Интернета. Каждой зоне можно назначить низкий (Low), средний (Medium) и высокий (High) уровни защиты. По умолчанию локальной зоне назначается средний уровень защиты, что позволяет достаточно свободно обмениваться информацией, в том числе совместно работать с файлами в среде Windows. В зоне Интернета действует высокий уровень защиты: запрещено совместное использование файлов, все порты скрыты от внешнего мира и действуют все привилегии, назначенные прикладным программам. На низком уровне действуют только назначенные привилегии.
Для полного блокирования соединений достаточно щелкнуть на пиктограмме в виде висячего замка в верхней части интерфейса ZoneAlarm. Затем, выбрав окно Pass Lock в разделе Programs, можно разрешить обмен данными для определенных программ. При обнаружении попытки любой прикладной программы установить соединение с внешним миром в этом режиме, ZoneAlarm направляет запрос пользователю, блокируя таким образом любые соединения, за исключением специально разрешенных.
ZoneAlarm позиционируется как средство защиты для небольших офисных сетей. Программа умеет корректно работать с компонентом Internet Connection Sharing, входящим в Windows 98SE/Me/2000/XP, чем не могут пока похвастать конкуренты. Для этого программу достаточно установить и соответственно настроить на сетевом шлюзе, хотя разработчики рекомендуют проделать это и на каждой рабочей станции. Кроме того, предупреждения можно получать как на шлюзе, так и на клиентских ПК, а настройки программы можно защитить паролем.
Дата добавления: 2015-09-07; просмотров: 89 | Нарушение авторских прав
| <== предыдущая страница | | | следующая страница ==> |
| Agnitum Outpost Firewall 1.0.1817 | | | Norton Internet Security 2003 |