Брандмауэр - новый уровень сетевой защиты

Роль, которую выполняет брандмауэр или межсетевой фильтр переоценить невозможно. Так считают те, кто не знаком с возможностями вирусов мимикрировать, меняя облик также легко, как меняет цвет хамелеон. Действительно, играя роль межсетевого экрана, брандмауэр аналогичен вакцине, действующей превентивно, т. е. препятствует заражению. Антивирусные программы, к сожалению, борются с уже наступившими последствиями вирусной атаки.

Брандмауэр предназначен для тотального контроля сетевого трафика по определенному алгоритму и оценивает его достоверность и природу. С включением компьютера приступает к исполнению своих защитных функций и сетевой экран, отключаясь только в момент прекращения работы.

Вирусы мимикрируют, совершенствуются, транслируются с приличных на вид сайтов. Кто может предполагать, что интернет магазин детской обуви может оказаться потенциальной угрозой безопасности вашего ПК? Наверное, вы не раз сталкивались с ярко-малиновой табличкой при работе в браузере Mozilla. Она иногда появляется при попытке перехода на какой - либо сайт, причем появляется с комментарием: "этот сайт атакует компьютеры - уходим отсюда"! Естественно, что на такие сайты лучше вообще не заходить, даже если у вас работает брандмауэр и антивирус.

Повторимся, источником заражения может быть популярный ресурс даже на самую благопристойную тему (магазин детской обуви, к примеру, или эзотерический информационный портал). Возможно все!

Чего же нам бояться, заходя на сайт "дитяче взуття" или политической рекламы - спросите вы, ведь у нас установлен брандмауэр?

Действительно, брандмауэр контролирует трафик на всех явных этапах возникновения угрозы - контролирует соединения, направления, порты, контролирует также и природу источника запроса. Но, есть проблема, с которой разработчикам этого уникального программного обеспечения приходится считаться. Поясним ниже.

Программа для серфинга в сети, веб - браузер контактирует с выбираемыми ресурсами по т. н. НТТР - протоколу. Именно такие узлы брандмауэр и "воспринимает", как безопасные. Если злоумышленник организует троянскую программу по аналогичному признаку, то и восприниматься брандмауэром она будет, как безопасная. В этом и состоит основной минус межсетевого фильтра или брандмауэра.

Вывод прост и логичен: защита вашего ПК должна быть комплексной! Это значит, что ограничиваться только антивирусом или только брандмауэром - значит повысить риск проникновения вредоносного кода.

2010-07-07