Мета роботи. Оволодіти навиками використання фаєрволів та антивірусних програм

Оволодіти навиками використання фаєрволів та антивірусних програм

2 Теоретичні відомості

 

Брандмауер або фаєрвол допомагає підвищити безпеку комп'ютера. Він обмежує інформацію, що поступає на комп'ютер з інших комп'ютерів, дозволяючи краще контролювати дані на комп'ютері і забезпечуючи лінію оборони комп'ютера від людей або програм (включаючи віруси і «черв'яки»), які несанкціоновано намагаються підключитися до комп'ютера. Наприклад:

Брандмауер Windows:

- Блокувати комп'ютерним вірусам і «черв'якам» доступ на комп'ютер, але не може виявити або знешкоджувати комп'ютерних вірусів і «черв'яків», якщо вони вже потрапили на комп'ютер. З цієї причини необхідно також встановити антивірусне програмне забезпечення і своєчасно оновлювати його.

- Запитати користувача про вибір блокування або дозволу для певних запитів на підключення.

- Вести облік (журнал безпеки) — за бажанням користувача — записуючи дозволені і заблоковані спроби підключення до комп'ютера. Цей журнал може виявитися корисним для діагностики неполадок. Але не може блокувати спам або несанкціоновані поштові розсилки, щоб вони не поступали в теку вхідних повідомлень.

Оскільки брандмауер обмежує обмін даними між комп'ютером і Інтернетом, може потрібно регулювання параметрів для деяких програм, яким потрібне вільне підключення до Інтернету. Для цих програм можна зробити виключення, щоб вони могли зв'язуватися через брандмауер.

Щоб зменшити потенційний ризик при створенні виключень:

Створюйте виключення, тільки коли воно дійсно необхідне.

Ніколи не створюйте виключень для програми, яку погано знаєте.

Видаляйте виключення, коли необхідність в них відпадає.

Досвідчені користувачі можуть відкривати порти і настроювати їх для окремих підключень, щоб звести до мінімуму можливості зловмисників в діставанні доступу до комп'ютера або до мережі. Для цього відкрийте брандмауер Windows, відкрийте вкладку Додатково і використовуйте параметри в групі Параметри мережевого підключення.

Робота брандмауера Windows визначається трьома параметрами: Включити, Включити, але не вирішувати виключення і Вимкнути.

Включити. За умовчанням брандмауер Windows включений, і краще залишити його в такому стані. При використанні цього параметра брандмауер Windows блокуватиме всі непередбачені запити на підключення до комп'ютера за винятком тих, які призначені для програм або служб, вибраних на вкладці Виключення.

Включити, але не вирішувати виключення: При установці прапорця Не вирішувати виключення брандмауер Windows блокує всі непередбачені запити на підключення до комп'ютера, у тому числі і ті, які призначені для програм або служб, вибраних на вкладці Виключення. Цей параметр служить для максимального захисту комп'ютера, наприклад при підключенні до загальнодоступної мережі в готелі або аеропорту або в періоди розповсюдження через інтернет особливо небезпечних вірусів або черв'яків. Немає необхідності весь час використовувати прапорець Не вирішувати виключення, оскільки при цьому деякі програми можуть перестати працювати правильно, а крім того блокуватимуться непередбачені запити до наступних служб:

· Служба доступу до файлів і принтерів

· Засоби «Віддалений помічник» і «Дистанційне керування робочим столом»

· Виявлення мережевих пристроїв

· Заздалегідь настроєні програми і служби в списку «Виключення»

· Додаткові об'єкти, які були додані в список «Виключення»

Якщо встановлений прапорець Не вирішувати виключення, можна як і раніше відправляти і отримувати електронну пошту, використовувати програму передачі миттєвих повідомлень або проглядати більшість веб-сторінок.

Вимкнути. Цей параметр відключає брандмауер Windows. При використанні цього параметра комп'ютер набагато більш уразливий до атак зловмисників або вірусів, витікаючих з Інтернету. Цей параметр слід використовувати тільки досвідченим користувачам в цілях адміністрування комп'ютера або за наявності захисту комп'ютера іншим брандмауером.

 

Антивіруси, антивірусні програми (англ|. antiviral| programs|, antiviruses|, AV|) - клас програм, призначених для боротьби з|із| комп'ютерними вірусами і наслідками їх дій.

У багатьох випадках зараження файлу антивірус може лише обчислити вірус, але не вилікувати його. В цьому випадку, буде запропоновано повне видалення файлу. |та

Загрузці| Антивіруси захищають від мережевих|мережних| вторгнень. Антивірус - займається виявленням і блокуванням шкідливих кодів. |сіть| Антивіруси ловлять трояни| (Trojans|). По суть|сутність| троян| – не вірус! Це сервіс, доступний всім без виключення|винятку| програмам. У нім немає шкідливих кодів, просто сервіси використовуються не в тому варіанті, як вони були задумані.||находити ||прямує|| Можливо найважливіша частина вірусного захисту сучасних антивірусних програм - це так званий резидентний захист (також відомий як сканер доступу). Простіше кажучи, це - програма яка безперервно контролює весь комп'ютер (операційну систему і всі працюючі використання) і спостерігає за підозрілими діями (наприклад виконання вірусу), таким чином уникається руйнівних дій вірусу на вашому комп'ютері. З самого визначення резидентний захист, ясно, що приділяти багато часу користувачу не потрібно. Користувач не повинен запусати кожного разу програму (вона активізується автоматично, коли Ви включаєте ваш комп'ютер) і якщо все - добре, Ви навіть не помічатимете, що вона працює. Її присутність в системі позначена маленьким зображенням символу антивірусної програми в області повідомлення (поряд з годинником). Наприклад антивірус avast! Резидентний захист заснований на так званих резидентних постачальниках - спеціальні модулі, що захищають різні частини вашого комп'ютера, наприклад файлова система або електронна пошта. Standard Shield Цей модуль перевіряє додатки, процеси і документи, що відкриваються. Не дозволятиме зараженому застосуванню початися, захищаючи ваш ПК від формування/ розгортання вірусу. Outlook/Exchange перевіряє e-mail повідомлення, що поступають і відбувають, оброблені Outlook клієнтом MS або Обміном MS. Цей модуль відмовлятиметься прийняти або послати повідомлення, що містить вірусний код. Internet Mail перевіряє e-mail повідомлення, що поступають і відбувають, оброблені клієнтами окрім MS Outlook або Обміну, як наприклад Outlook Express, Eudora, і т.п. відмовлятиметься прийняти або послати повідомлення, що містить вірусний код. Script blocking перевіряє оригінали, що містяться у веб-сторінках, на які ви дивитеся, тому уникаючи інфекції завдяки потенційним дефектам у вашому browser. Instant Messaging перевіряє файли, завантажені загальними програмами комунікації, як наприклад ICQ або MSN. P2P Shield перевіряє файли, завантажені загальними програмами P2P (сумісне використання файлу), як наприклад Kazaa та інші. Network Shield захищає комп'ютер від нападів Інтернетівських вірусів, що саморазмножающихся (наприклад Детонатор, Sasser, і т.п.) Web Shield захищає комп'ютер від вірусів протягом загальної роботи з Інтернетом (розглядаючи, завантажуючи файли, і т.п.). Він може також блокувати доступ до специфічних веб-сторінок. Кожен з цих модулів можна зупинити.   3 Підготовка до роботи 3.1 Ознайомитись з інструкцією. 3.2 Опрацювати теоретичний матеріал за темою роботи. 3.3 Усно дати відповіді на контрольні запитання вхідного контролю. 3.4 Продумати методику виконання роботи. 3.5 Підготувати бланк звіту.     4 Питання вхідного контролю 4.1 Що таке фаєрволи і яке їх використання? 4.2 Яке призначення антивірусних програм? 4.3 Чи потрібно встановлювати антивірусні програми, якщо вже встановлений брандмауер?