Ако сте използвали интернет от известно време и още повече, ако работите в голяма компания и използването на световната мрежа е част от служебните ви задължения, тогава вероятно сте чували термина „защитна стена“. Например, често можете да чуете фрази като тази от служители: „Не мога да използвам този сайт, защото защитната стена ме блокира“.

Ако имате високоскоростна интернет връзка у дома (DSL или кабелен модем), вероятно също са ви казали, че трябва да използвате защитна стена. домашна мрежа. Оказва се, че домашните мрежи са изправени пред много от същите проблеми със сигурността, които се срещат в големите корпоративни мрежи. Можете да използвате защитна стена, за да защитите домашната си мрежа и семейството си от връзки към нежелани уебсайтове и възможни атаки от злонамерени потребители.

По същество защитната стена е бариера, която не позволява на различни разрушителни сили да се доближат до вашата собственост. Ето защо се нарича защитна стена. Той изпълнява същите функции като физическа защитна стена, изработена от тухли и предназначена да предотврати разпространението на огъня от една част на къщата в друга. Тази статия обяснява подробно как работи защитната стена и от какви заплахи може да защити.

Какви функции изпълнява защитната стена?

Защитната стена е програма или устройство, предназначено да филтрира информация, влизаща във вашата частна мрежа или компютърна система през интернет връзка. Ако входящо информационен пакетмаркиран с филтри, той няма да бъде допуснат в системата през защитната стена.

Като прочетете тази статия за това как работят уеб сървърите, ще научите как данните пътуват по интернет и лесно ще разберете как защитната стена може да помогне за защитата на компютрите на голяма компания. Да приемем, че работите за компания с 500 служители. Освен това компанията разполага със стотици оборудвани компютри мрежови адаптериза осигуряване на обмен на информация между тези компютри. Да приемем също, че една компания има една или повече интернет връзки, като линии T1 или T3. Без защитна стена всеки един от тези стотици компютри може да бъде директно достъпен от всеки интернет потребител. Човек с познания и опит в тази област може да изследва тези компютри, да се опита да установи FTP и Telnet сесии с тях и да извърши други подобни манипулации. Ако служител на компанията остави дупка в сигурността поради грешка, нападателите могат да се възползват от тази празнина и да получат достъп до машината.

Ако използвате защитна стена, ситуацията е съвсем различна. Една компания може да инсталира защитна стена на всяка връзка с интернет (например на всяка T1 линия, по която компанията комуникира с външния свят). Можете да въведете правила за сигурност в защитната стена. Например, едно от правилата за сигурност, използвани вътрешно, може да включва следното:

От 500-те компютъра на компанията само един има право да получава външен FTP трафик. И само на този един компютър е разрешено да провежда FTP сесии. Компанията може да зададе подобни правила за FTP сървъри, уеб сървъри, Telnet сървъри и т.н. Освен това, използвайки защитна стена, можете да контролирате възможностите на персонала, свързан със свързването към уеб сайтове, да разрешавате или забранявате изпращането на определени файлове зад кулисите фирмени ограничения и други подобни. Защитната стена е мощен инструмент за осигуряване на контрол върху действията на персонала в World Wide Web.

За контрол на входящия и изходящия трафик се използват един до три различни метода:

Филтриране на пакети – Пакетите (малки части от данни) се анализират с помощта на набор от филтри. Пакетите, преминали през филтрите, се изпращат до системата, която ги е поискала, а всички останали се забавят.

Прокси услуга – информацията, получена от Интернет, се приема от защитната стена и едва след това се изпраща на заявената система; Прехвърлянето на информация се извършва по подобен начин.

Проверка на състоянието – най-новият метод, който не проверява съдържанието на всеки пакет, а сравнява определени ключови елементи от пакета с база данни с надеждна информация. Защитната стена следи отличителните характеристики на изходящата информация и след това проверява входящата информация за съответствие с тези характеристики. Ако сравнението разкрие достатъчна степен на съгласие, получената информация се отхвърля. Иначе не се прескача.

16.05.2015

Информационната сигурност е изключително важна за интернет потребителите, тъй като е наситена с вируси. Един отличен метод за защита е Защитна стена на Windows.

За да защитят операционната система от хакерски атаки, разработчиците създадоха система за филтриране на входящи и изходящи връзки, която се нарича защитна стена или защитна стена. Windows има вградена защита, но защото предишни версииОперационната система практически не се използва и беше изключена; малко хора все още я използват.

Как работи защитната стена на Windows

Въпреки факта, че защитната стена, вградена в операционната система, не заслужаваше популярност сред потребителите и мнозина предпочитаха да използват това, което предоставят антивирусните програми, разработчиците на Microsoft подобриха нейната функционалност и подобриха производителността с пускането на седмата версия.

За да разберете дали да използвате или деактивирате защитна стена, трябва да разберете как работи. Цялата функционалност на тази програма се свежда до филтриране на мрежовите потоци от входящи и изходящи данни. Всяко приложение използва свои собствени портове за предаване на информация. Защитната стена ги сканира, откривайки забранени потоци, причинени от неизвестни ресурси и процеси.

Защитната стена работи въз основа на правила, които позволяват и забраняват определен трафик. Много хора бъркат работата му с антивирус, но всъщност той блокира само връзките, помагайки срещу хакерски атаки и пакети с вирусен код. Това обаче не е единственото му предназначение.

Ако вирусът вече е проникнал във вашия компютър, той може да се опита да изтегли друг, по-сериозен код или, след като е събрал вашите данни, ще се опита да ги изпрати на своя разработчик. Защитната стена на Windows може да забележи такива потоци и да ги блокира. Същото се случва, когато някоя програма се опита да получи неоторизиран достъп до актуализация или друга дейност в мрежата.

Как да настроите защитната стена на Windows

Вградената защитна стена обикновено се конфигурира с помощта на разрешения и ограничения за връзки на определен тип мрежа. Могат да бъдат конфигурирани три профила:

1. За частни мрежи;
2. Да работи в домейн;
3. За гости и публика.

Използването на два профила е просто необходимо при работа с множество локални или виртуални връзки, както и допълнителни връзки, като тунели. Те ви позволяват да създавате правила и разпределения на разрешения за:

• портове;
• програми;
• Изпълними процеси операционна система(операции).

Можете също да създадете свое собствено правило с пълен контрол върху параметрите и опциите, които се изпълняват.

За да конфигурирате защитната стена, например, за да позволите на програма да използва трафик или връзка на порт, трябва да изпълните следните стъпки:

• Отидете в контролния панел, намерете и стартирайте защитната стена на Windows. Можете също да отворите прозореца с настройки с командата “firewall.cpl” в менюто “Run”;

• След това в менюто вдясно трябва да изберете „ Допълнителни опции" Това е мястото, където можете да изберете желания профил, с който да работите, както и да редактирате неговите настройки и разрешения;

• Можете също така да зададете разрешение за целия поток от трафик и да му позволите да премине през защитната стена. За да направите това, трябва да изберете подходящото меню;

• От списъка, който се отваря, изберете програма, услуга или друг компонент и редактирайте разрешенията за него, като използвате бутона „Промяна на настройките“.

След като направите необходимите настройки и редактирате параметрите, можете да зададете необходимите ограничения за програмите. Защитната стена работи на принципа: това, което не е позволено, е забранено. Следователно, ако не дадете необходимите разрешения на несистемни приложения да изпращат или получават пакети, те ще бъдат блокирани.

Как да деактивирате защитната стена на Windows

Ако въпреки всички функции и настройки вградената защита не ви подхожда или вашата антивирусна програма е оборудвана със защитна стена, е необходимо да деактивирате защитната стена на Windows.

Повечето ИТ специалисти и информационна сигурностПрепоръчително е да използвате една от защитните стени, точно както използвате само една от антивирусите. Това се дължи на факта, че двойното филтриране няма смисъл и няма да даде допълнителна защита, в същото време може да забави уеб приложенията и ресурсите, тъй като съдържанието на входящите/изходящите пакети ще бъде проверено два пъти. В допълнение, две защитни стени може да са в конфликт помежду си, блокирайки трафика към сървърите за актуализиране.

Използването на два филтъра е необходимо само ако голямо количестворазлични мрежови интерфейси, ако трябва да разпределите много различни правила за трафик на различни връзки.

Вградената защитна стена се деактивира на няколко етапа. Първото нещо, което трябва да направите, е да спрете софтуера. За да направите това, трябва да направите следното:

1. Отидете на контролния панел и изберете „Защитна стена на Windows“;
2. В менюто с функции вдясно изберете „Включване или изключване на защитната стена на Windows“;
3. Деактивирайте защитната стена за всеки тип използвано мрежово местоположение, като игнорирате факта, че това не се препоръчва от системата.

Сега, когато програмата е деактивирана, по-добре е да рестартирате операционната система. Въпреки това услугата, която отговаря за мрежовото филтриране, остава в действие. Това означава, че процесът ще продължи да работи в системата и ще заема ресурси оперативна памети може също да причини конфликти с друг софтуер за сигурност.

За да спрете услугата, трябва да направите следното:

• Отидете в контролния панел и изберете „Администриране“;

• Управление на отворени услуги;

• Намерете „Защитна стена на Windows“ и щракнете двукратно върху нея, за да отворите контролното меню. Спрете услугата и изберете състоянието „Деактивирано“ за нея.

Много потребители може да се наложи да преконфигурират или спрат защитната стена, за да осигурят правилно достъп до своя компютър през мрежата. За да не деактивирате/активирате защитната стена всеки път, като същевременно поддържате сигурност интернет връзкаи за да разрешите някои от тях, трябва да използвате настройките на порта и разпределението на достъпа до програмата.

Резултат:

Започвайки от седмия Windows версии, има вграден филтър за защита от хакерски атаки широки възможностии гъвкави настройки. Благодарение на него можете редовни средствагарантира пълна сигурност на системата.

Въпреки това, не всички потребители се доверяват на вградения софтуер, тъй като не знаят как да го конфигурират правилно, което може да създаде проблеми с достъпа, допълнителни връзки, тунели и връзки. Това от своя страна може да причини проблеми в онлайн игри, p2p мрежи или програми за споделяне на файлове.

Преди да се обадите на вашия доставчик, ако нямате достъп до конкретен компютър във вашата мрежа, трябва да проверите настройките на вашата защитна стена. Сега знаете как да го направите.

Защита на вашия компютър Яремчук Сергей Акимович

4.1. За какво служи защитната стена?

Антивирусът защитава системните и потребителските файлове от злонамерени програми софтуер. Целта на защитните стени е да филтрират входящия и изходящия трафик и да блокират неоторизиран достъп до компютър.

За да работи в Интернет, операционната система използва услуги, които отварят портове и чакат връзки към тях. Познавайки номера на порта, потребителят може да се свърже с него отдалечен компютъри да получите достъп до някои ресурси. Проблемът е, че внедряването на някои услуги съдържа грешки, които могат да бъдат използвани за мрежова атака - или вирусна атака, или такава, насочена към прекъсване на работата на уязвима услуга или системата като цяло. Защитната стена, използвайки набор от правила, позволява или отказва достъп до компютър от Интернет.

Забележка

Първоначално защитната стена е била преграда в локомотивите, разположена между машинното отделение и вагоните и предпазваща последните от възможен пожар. В съвременното си значение тази дума започва да се използва приблизително в началото на 90-те години, когато не може да се намери недвусмислен превод за английската дума firewall. Тъй като немската дума Brandmauer означаваше същото и вече беше известна, те започнаха да я използват, макар и само в постсъветското пространство.

Първият появил се пакетни филтри, който действа въз основа на информация, поставена в заглавката: IP адрес, номера на порт на източника и местоназначението, тип и дължина на пакета. Изглеждаше така: Към компютъра от вътрешна мрежас конкретен IP адрес ви е позволено да се свържете с всеки външни компютриизползвайки само посочения порт. Например протоколът SMTP, който се използва за изпращане електронна поща, използва порт 25, POP3 протоколът, с който се получава пощата, е порт 110, уеб услугите обикновено се конфигурират на порт 80. При опит за достъп до други услуги защитната стена блокира връзката.

Постепенно стана ясно, че такива статична схемане достатъчно. Това доведе до появата на филтри, които следят състоянието на връзките (stateful). Постепенно функционалността на защитните стени се увеличи, появиха се филтри на ниво приложение и филтри за връзка, които могат да контролират контекста. Нека не се задълбочаваме в историята, особено след като днес е почти невъзможно да ги намерите в чист вид.

Най-често за потребителя е трудно да реши какво на кого да откаже или позволи. В операционната Windows системаПриема се следното взаимодействие на потребителя с използваната защитна стена. Например адресът или името на сървъра се въвеждат в уеб браузъра. Защитната стена, след като анализира заявката, временно я блокира и иска от потребителя потвърждение, като му предоставя цялата информация: приложението или услугата, IP адреса или името на отдалечения хост и порта на местоназначение. Ако наистина сте възнамерявали да получите достъп до интернет чрез тази помощна програма, потребителят потвърждава това и защитната стена разрешава връзката. За да не безпокоите потребителя в бъдеще, отговорът се запомня. Въпреки това, за да се намали вероятността от грешка, процесът се повтаря след известно време.

По този начин, ако случайно е била разрешена връзка за скрит троянски кон, има вероятност тя да не бъде разрешена следващия път. Създателите на вируси обаче също използват тази функция за взаимодействие. Сега, за да скрият програмата си, те просто трябва да я изтеглят като разширение Internet Explorer, понякога се извиква самият браузър, чиято адресна лента съдържа не само името на отдалечения хост, но и информацията, която е открадната. Потребителят не винаги разбира същността на заявката, така че в повечето случаи измамата е успешна.

Трябва да се използва защитна стена заедно с антивирусна програма. Това не са взаимно изключващи се приложения, а по-скоро допълващи се, въпреки че много от днешните защитни стени са прераснали в реални системи за сигурност, които могат да наблюдават горната ситуация.

Необходимо е да се контролира както входящият, така и изходящият трафик. В първия случай ще бъдете защитени от опити за неоторизиран достъп отвън, а контролът на изходящия трафик ще ви позволи да блокирате троянски коне и други злонамерени програми, опитващи се да получат достъп до интернет, както и ненужен трафик под формата на банери . Трябва да се отбележи, че въпреки че всички защитни стени са подобни, всяка конкретна реализация може да съдържа грешки.

Появата на вградени Защитна стена Windows XP беше приветстван от мнозина, но скоро стана ясно, че той контролира само входящия трафик и отстъпва на повечето решения по отношение на лесните настройки. Подобрен Защитна стена V Windows Vistaима малко по-големи възможности - поддържа се филтриране на входящ и изходящ трафик. Може да се използва за предотвратяване на достъп на приложения или отговор на други компютри, така че мултимедийни програмиможе да възпроизвежда мултимедийни файлове на локален компютър, но няма да може да се свързва с уебсайтове в Интернет. Защитна стена Windows Vista следи ресурсите на операционната система и, ако започнат да се държат по различен начин, което обикновено означава проблеми, блокира връзката. Ако друга програма се опита да влезе в интернет, за да инсталира допълнителен модул, потребителят ще види изпратено предупреждение Защитна стена.

На практика обаче потребителят има малко средства за това фина настройка, а злонамерено приложение, веднъж на компютър, първо ще се опита да създаде правило за разрешаване, като се фокусира конкретно върху вградения Защитна стена на Windows, или просто да го деактивирате, така че няма да го разгледаме, а няколко типични решения.