На главную страницу AlgoNet В сотрудничестве с ZDNet
АРХИВ СТАТЕЙ 2000-2-29 на главную / новости от 2000-2-29
AlgoNet.ru
поиск

 

Место для Вашей рекламы!

 

Все новости от 29 февраля 2000 г.

ZoneAlarm демонстрирует новый подход к персональным брандмауэрам

Брандмауэры бывают разные. Большие корпоративные системы работают на специально выделенных аппаратных платформах, благодаря чему способны контролировать весь входящий и исходящий трафик. Персональные брандмауэры, напротив, устанавливаются на индивидуальных компьютерах и в большинстве случаев ограничиваются проверкой поступающих пакетов на соответствие неким требованиям. А порой они вообще лишь контролируют IP-порты, отслеживая попытки взлома системы, проникновения в нее или чересчур пристального изучения извне. Однако даже самые "навороченные" брандмауэры не могут определить, какое приложение генерировало тот или иной пакет и какая информация в нем содержится. А ведь порой невинно выглядящий пакет - скажем, транзакция НТТР - может нести в себе весьма конфиденциальные данные.

Фирма Zone Labs взялась решить эту проблему и выпустила в январе пакет ZoneAlarm. Этот персональный брандмауэр, устанавливаемый непосредственно на рабочем ПК, не только закрывает и контролирует порты, но и следит за тем, какое из приложений пытается выйти в Интернет.

Стоит вам запустить программу, работающую с Интернетом, как ZoneAlarm сразу же поинтересуется, можно ли разрешить ей выход в Сеть. Конечно, новинка Zone Labs - не единственный брандмауэр, выполняющий такую функцию, однако он наиболее прост в работе.

К тому же пользователь найдет здесь и целый ряд других весьма привлекательных особенностей, которые облегчают жизнь в Сети, делают ее намного приятнее и безопаснее. Чего стоит одна только кнопка "Стоп", мгновенно прекращающая всю передачу информации! Если у вас возникло подозрение, что кто-то направляет на вашу машину поток данных или качает информацию с нее, щелкните по этой кнопке - и ваш компьютер исчезнет для внешнего мира.

ZoneAlarm позволяет блокировать трафик при включении экранной заставки. Причем эта функция настраивается: пользователь может разрешить некоторым приложениям (например, системам электронной почты и обработки сообщений) выход в Интернет даже в блокированном режиме. В этом случае компьютер продолжает получать входящую почту, но все остальные приложения от Сети отключаются. При запуске ZoneAlarm в нижнем правом углу экрана появляются "светоиндикаторы модема", по которым можно судить о ходе передачи и приема информации. Дополнительно к этому на главной панели ZoneAlarm предусмотрен и сводный дисплей.

Как только я установил ZoneAlarm на своей машине и перезапустил ее, на экране появился вопрос, несколько удививший меня: разрешить ли доступ в Интернет программе под названием adbot. Обычно я очень внимательно отношусь к содержимому своих каталогов автозапуска и файлов INI, но вопрос об этой программе оказался для меня совершенно неожиданным. Либо она каким-то образом прошла мимо моего внимания, либо умело спряталась, затерявшись среди множества других. Но как бы то ни было, выход в Сеть я ей запретил. После этого ваш покорный слуга начал запускать самые разные программы и каждый раз получал запрос, разрешить ли доступ в Интернет и сохранить ли такое разрешение на будущее.

Последняя бета-версия ZoneAlarm, которую я тестировал, работала вполне устойчиво. Разве что на экране своего PortEgE с разрешением 1024 х 600 пикселов я заметил некоторые погрешности, но на других компьютерах все прошло без сучка без задоринки. Защищенные брандмауэром компьютеры оставались невидимыми для внешних программ трассировки, а когда я попытался провести на свою машину пару "троянских коней", ZoneAlarm попросту не пропустила их. Проверена была реакция новинки и на сетевой DOS-инструментарий. Единственной программой, на которую продукт Zone Labs никак не среагировал, оказалась утилита ping.

ZoneAlarm распространяется бесплатно, и ее можно скачать с Web-узла www.zonelabs.com. Фирма-разработчик использует ее для демонстрации своей патентованной технологии, о которой можно узнать много интересного на этом Web-узле.

Билл Макроун - вице-президент по технологиям компании Ziff-Davis. Его адрес: bill_machrone@zd.com.
Обсуждение и комментарии

ZooM
15 Jan 2001 8:52 PM
бррррррррррррррр
 

 

← январь 2000 17  18  21  22  23  24  25  28  29 март 2000 →
Реклама!
 

 

Место для Вашей рекламы!