Зачем используется фаервол или брандмауэр в Windows. Нужен ли файрвол


Зачем нужен брандмауэр или фаервол

03.08.2013&nbsp windows | безопасность | для начинающих | интернет

Вы, наверное, слышали, что брандмауэр Windows 7 или Windows 8 (как, впрочем и другой любой другой операционной системы для компьютера) является важным элементом защиты системы. Но знаете ли вы точно, что это такое и что он делает? Многие люди не знают. В этот статье постараюсь популярно рассказать о том что такое брандмауэр (его также называют фаервол), зачем он нужен и еще о некоторых вещах, имеющих отношение к теме. Статья предназначена для начинающих пользователей.

Суть брандмауэра состоит в том, что он контролирует или фильтрует весь трафик (данные, передаваемые по сети) между компьютером (или локальной сетью) и другими сетями, например сетью Интернет, что наиболее типично. Без использования фаервола, может проходить любой тип трафика. Когда брандмауэр включен, проходит только тот сетевой трафик, который разрешен правилами брандмауэра.

См. также: как отключить брандмауэр Windows (отключение брандмауэра Windows может потребоваться для работы или установки программ)

Почему в Windows 7 и более новых версиях брандмауэр является частью системы

Брандмауэр в Windows 8

Очень многие пользователи сегодня используют роутеры для доступа к Интернету сразу с нескольких устройств, что, по сути тоже является своеобразным фаерволом. При использовании прямого Интернет-подключения через кабель или DSL модем, компьютеру присваивается публичный IP-адрес, обратиться к которому можно с любого другого компьютера в сети. Любые сетевые службы, которые работают на Вашем компьютере, например сервисы Windows для совместного использования принтеров или файлов, удаленного рабочего стола могут быть доступны для других компьютеров. При этом, даже когда Вы отключаете удаленный доступ к определенным службам, угроза злонамеренного подключения все равно остается — прежде всего, потому что рядовой пользователь мало задумывается о том, что в его ОС Windows запущено и ожидает входящего подключения, а во вторых — по причине различного рода дыр в безопасности, которые позволяют подключиться к удаленной службе в тех случаях, когда она просто запущена, даже если входящие подключения в ней запрещены. Брандмауэр попросту не дает отправить службе запрос, использующий уязвимость.

Первая версия Windows XP, а также предыдущих версий Windows не содержали встроенного брандмауэра. А как раз с выходом Windows XP и совпало повсеместное распространение сети Интернет. Отсутствие фаервола в поставке, а также малая грамотность пользователей в плане Интернет-безопасности, привела к тому, что любой компьютер, подключенный к Интернет с Windows XP мог быть заражен в течение пары минут в случае целенаправленных действий.

Первый брандмауэр Windows был представлен в Windows XP Service Pack 2 и с тех пор фаервол по умолчанию включено во всех версиях операционной системы. И те службы, о которых мы говорили выше, ныне изолированы от внешних сетей, а брандмауэр запрещает все входящие соединения за исключением тех случаев, когда это прямо разрешено в настройках брандмауэра.

Это предотвращает подключение других компьютеров из сети Интернет к локальным службам на вашем компьютере и, кроме этого, контролирует доступ к сетевым службам из Вашей локальной сети. Именно по этой причине, всякий раз при подключении к новой сети Windows спрашивает о том, домашняя это сеть, рабочая или же общественная. При подключении к домашней сети, брандмауэр Windows разрешает доступ к этим службам, а при подключении к общественной — запрещает.

Другие функции брандмауэра

Брандмауэр представляет собой барьер (отсюда название фаервол — с англ. «Огненная стена») между внешней сетью и компьютером (или локальной сетью), которая находится под его защитой. Главная защитная функция брандмауэра для домашнего использования — блокировка всего нежелательного входящего Интернет-трафика. Однако, это далеко не все, что может фаервол. Учитывая то, что фаервол «находится между» сетью и компьютером, он может использоваться для анализа всего входящего и исходящего сетевого трафика и решать, что с ним делать. Например, брандмауэр моет быть настроен для блокировки определенного типа исходящего трафика, вести журнал подозрительной сетевой активности или всех сетевых подключений.

В брандмауэре Windows вы можете настроить разнообразные правила, которые будут разрешать или запрещать определенные типы трафика. Например, могут быть разрешены входящие подключения только с сервера с определенным IP адресом, а все остальные запросы будут отклоняться (это может пригодиться, когда Вам требуется подключаться к программе на компьютере с рабочего компьютера, хотя лучше использовать VPN).

Фаервол — это не всегда программное обеспечение, как всем известный брандмауэр Windows. В корпоративном секторе могут использоваться тонко настроенные программно-аппаратные комплексы, выполняющие функции фаервола.

Если вы имеете дома Wi-Fi роутер (или просто роутер), он также действует в роли своего рода аппаратного брандмауэра, благодаря своей функции NAT, которая предотвращает доступ извне к компьютерам и другим устройствам, подключенным к роутеру.

А вдруг и это будет интересно:

remontka.pro

Что такое файрвол и зачем он нужен

Гуляя по просторам современной Всемирной паутины, люди порой не задумываются обо всех опасностях, которые их подстерегают буквально на каждом шагу. Даже безобидная контекстная реклама, может оказаться врагом вашей системы, если не знать основных правил безопасности.

Контекстная реклама позволяет переходить по ссылке на другой ресурс, содержащий рекламные материалы от заказчика. Естественно, что кроме бесполезной информации, вы можете скачать себе на компьютер вредоносный файл, действие которого распространиться на всю операционную систему и помешает вашей обычной работе.

Таят опасность и файлы в вашей личной почте. Воровство информации таким способом называется фишинг, суть его заключается в переходе по ссылке на подложный сайт и автоматическому скачиванию вируса. Впрочем, фишинг может быть достаточно многоликим, к примеру, вы, заполнив некие рабочие материалы в гугл докс или на странице платежей, рискуете также отправить свои данные злоумышленникам. Важно помнить, что при любом подозрении на небезопасность, следует покидать страницу.

Как же защитить себя если не ото всех, то уж от большинства интернет-угроз? Необходимо поставить хороший антивирус с файерволом. Антивирус- это программа, позволяющая защитить ваш компьютер от проникающих в него вирусов, современные антивирусы, например, Dr.Web,  могут даже предупредить о DDOS- атаках, производящихся извне злоумышленниками. Файервол—это приложение к антивирусу, которое гарантирует защиту в Интернете, предупреждение о фишинговых атаках и проверку скачиваемых файлов. Т.е. задача антивируса это «отлов» всякой вирусной дряни, а фаервол (Firewall -«огненная стена»), стоит между вашим компьютером и сетью интернет и по заданным ему правилам пропускает нужное и отсеивает вредное.

Впрочем, опасности могут быть не только скачаны из Интернета, но и загружены самим пользователем с внешних носителей(флешки, диски, редко—карты памяти). Эти вирусы встраиваются в программу автозапуска и при неосторожном запуске, можно заразить свой компьютер самыми различными вирусами, начиная от троянов и червей и кончая перехватчиком клавиатуры, который при любом вводе информации будет отсылать все ваши данные хакерах, причем наличие Интернет вовсе и не обязательно. Кстати, проверить свой комп можно очень эффективным средством утилита  Dr.web Cureit

В группе риска также находятся пользователи, любящие скачивать игры и программы с бесплатных файлообменников и торрентов. Мало того, что часто файлы, на них содержащиеся, могут быть поражены вирусами различной степени сложности, так еще и находящиеся в «таблетки» или кряки для взлома активации не могут проверены ни одним антивирусом, ведь код данных программ направлен на вредоносное использование, а защитник вашего компьютера может расценить эти действия как попытку зловредного проникновения.

Что касается «кряков». Очень часто антивирусники определяют их, как вирусы. Но тут решать вам. Например, вы поставили себе пиратскую windows. Невзломанный windows при подключении интернета сразу «полезет» на сайт microsoft и будет проверятся, эта копия легальная или она не числится в их компании. А «кряк» делает так, что такая проверка проходит успешно. Например, упоминаемая ранее  утилита  Dr.web Cureit железно засечёт, что это вирус. Но если вы его удалите, то и windows работать не будет. Вот и решайте, что для вас лучше.

Но независимо от того, какой алгоритм будет использовать ваш антивирус, знайте, компьютеру недостаточно обычной защиты брандмауэра. Ваш сетевой экран может быть поражен новыми видами кибер-фауны, знания о которой еще не скачаны в базу.

Итак, защита будет если установлен антивирус + фаервол.

Фаервол, что это такое:

Похожие статьи:

 

Запись имеет метки: Компьютерные программы

moydrugpc.ru

Зачем нужен фаервол или брандмауэр, лучшие антивирусы для Windows

Мало кто представляет для чего нужен Брандмауэр или, как его еще называют Firewall, в операционной системе Windows. Далее, будет подробно рассмотрено, что это такое, и для чего он нужен. Здесь можно также узнать о надобности этой программы, в случае наличия антивируса. Будут рассмотрены и лучшие варианты для «операционки» Виндовс.

Что такое брандмауэр или фаервол

Суть данного программного обеспечения состоит в том, что оно контролирует весь трафик, который входит и выходит из компьютера по локальной сети или через интернет. Тем самым Firewall предотвращает нежелательный трафик, который не соответствует правилам программы.

Зачем нужен фаервол, каковы его функции

Своими действиями, он ограждает «железо» от заражения различными вирусами, а также от хакерских атак. В последних версиях операционной системы Windows стандартное средство защиты — брандмауэр, устанавливается по умолчанию в пакете программ.

Он также предотвращает появление зараженных рекламных объявлений, а также возникновение всплывающих окон, которые мешают работе компьютера. Защищает фаервол и от несанкционированного доступа со стороны кибермошенников и хранит информацию о компьютере пользователя, не позволяя ей передаваться на сервер и от сторонних организаций.

Как работает фаервол

Безопасность, которую обеспечивает файрвол имеет определенный принцип действия, он одинаков для всех видов брандмауэров. Все полученные данные с других компьютеров фаерволл сравнивает с установленной политикой безопасности, в случае обнаружения уязвимостей или наличия зараженных файлов, которые могут нанести вред компьютеру, он выводит соответствующее уведомление на экран компьютера и не пропускает их.

Настраивается эта программа при помощи фильтрации пакетов, когда выставляются определенные параметры, которые позволяют пропускать одни виды файлов и запрещать другие.

Нужен ли брандмауэр, если есть антивирус

Многие, сталкиваясь с брандмауэром не понимают различия между ним и антивирусом. При наличии второго они отключают файрвол, что впоследствии может привести к печальным последствиям. Необходимо понимать разницу между этими двумя видами программ.

Первые не позволяют вредоносным файлам попасть в систему компьютера, вторые же нужны для того, чтобы бороться с вирусами, которые все-таки проникли в систему, а также для борьбы с их распространением.

Лучший брандмауэр для Windows

Для операционной системы Windows разработано множество различных фаерволов. Для того чтобы выбрать конкретный нужно ознакомиться со всеми вариантами в этой статье будут представлены 6 лучших на наш взгляд брандмауэров.

Comodo Firewall

Это программа, которая распространяется на безвозмездной основе. Она обеспечивает хороший уровень защиты от внешних угроз и вирусов. Здесь предусмотрена возможность мгновенного оповещения пользователя компьютера о возможной атаке на «железо». Она обновляется автоматически через интернет. Имеется продвинутая система подсказок, которая поможет справиться даже начинающим пользователям. Отлично подходит для пользования в домашних условиях. Скачать можно с https://ru.comodo.com/software/internet_security/firewall.php

Avast! Internet Security

Это бесплатная программа, которая комплексно защищает систему компьютера от сетевых угроз в режиме реального времени. Имеет мощный сетевой экран, распространяется вместе с антивирусом этой фирмы. Помогает полностью обезопасить компьютер от внешних угроз в виде хакерских атак вирусов, а также различного спама. Ссылка: https://www.avast.ru/internet-security

AVG Internet Security

Это целый пакет программ, который формирует многоуровневую защиту компьютера от внешних угроз. Распространяется условно-бесплатно, лицензия выдается сроком на год. В комплект входит сканер электронной почты и анти-спам. Использование специальной облачной технологии у этой программы позволяет серьезно экономить ресурсы компьютера. Загрузить можно: https://www.avg.com/ru-ru/internet-security

Outpost Firewall Pro

Программа с портативной защитой, которая зарекомендовала себя с хорошей стороны в плане борьбы с сетевыми угрозами. Она распространяется условно-бесплатно, бесплатная версия доступна в течение 30 дней. Не потребляет много ресурсов ПК.

ZoneAlarm Free Firewall

Простая утилита, которая позволяет хорошо защищать компьютер в режиме реального времени. Имеет гибкие настройки, также распространяется на бесплатной основе. Для защиты финансового благополучия пользователей ежедневно проверяет его кредитную карту. Для резервирования данных предоставляется 5 гигабайт в облачном хранилище. Загрузить можно по ссылке: https://www.zonealarm.com/software/firewall/

Kerio WinRoute Firewall

Корпоративный пакет программ, предназначенный для защиты компьютеров в больших локальных сетях или офисных зданиях. В него встроены URL-фильтры, IP-роутер, VPN-сервис. Он поддерживает VoIP и UPnP. Имеет высокую степень автоматизации и большое количество настроек. Распространяется на бесплатной основе. Новичкам здесь будет тяжело разобраться, но это того стоит. Один из самых мощных и эффективных пакетов. Ссылка: http://winroute.ru/kerio_winroute_firewall.htm

composs.ru

Нужен ли файрвол — Что делает Firewall и нужно ли его ставить, если есть антивирус? — 22 ответа



В разделе Компьютеры, Связь на вопрос Что делает Firewall и нужно ли его ставить, если есть антивирус? заданный автором Iroi лучший ответ это Firewall в переводе с английского означает горящая стена (fire - огонь, wall - стена) , также часто можно встретить название фаервол (это обозначение firewall только русскими буквами) или Brandmauer это в переводе с немецкого значит тоже самое (brand - гореть, mauer - стена) , наиболее часто употребляется как брандмауэр. В народе очень часто firewall называют просто стена или стенка.Итак, давайте попробуем разобраться, что же такое firewall и зачем он нужен. Представьте себе, что ваш компьютер это ваша квартира. В квартире есть окна и двери. Я уверен, что все окна и двери вы держите на замке и не думаю, что вы были бы довольны, если бы каждый прохожий мог бы зайти к вам через открытую дверь или влезть через открытое окно. По аналогии, вы должны быть заинтересованы в том, чтобы никто чужой не смог просто так войти в ваш компьютер и взять что ему захочется или удалить какие нибудь важные для вас данные.На окнах и дверях вашего дома есть замки, вы запираете их и чувствуете себя в безопасности. Если вам нужно выйти или впустить к себе знакомого, вы открываете двери и впускаете или выпускаете нужных вам людей. Установив фаервол, вы можете настроить его таким образом, чтобы он пропускал в интернет или запускал из интернета только те программы, которые вы ему разрешите. Все остальное будет блокировано как на вход так и на выход.Фактически вы ставите фильтр между вашим компьютером и интернет, который пропускает только нужное и важное для вас, все остальное фильтруется.Согласно статистике, компьютер, на котором не установлен firewall и который находится в сети, остается не зараженным максимум 2 минуты. По истечении этого времени вы обязательно получите свою порцию вредоносных программ.Не стоит бояться процедуры установки и настройки, хотя этот тип программ и нельзя назвать простым, большинство из них настраиваются автоматически. Вам нужно будет лишь нажимать на кнопку разрешить или запретить доступ определенной программе.Антивирус, точнее антивирусное ПО представляет из себя совокупность программ, направленных на выявление и подавление вирусной активности на ПК или в сети, как правило обладает средствами собственной защиты и обновления.Подэтожим: антивирус ишет соотвественно то что у вас уже попало в ком а Firewall предотвращает попадание этого самого. Соотвественно необходимо ставить и то и другое. Если что-то просочиться через Firewall то тут поможет и антивирус

Ответ от 22 ответа[гуру]

Привет! Вот подборка тем с ответами на Ваш вопрос: Что делает Firewall и нужно ли его ставить, если есть антивирус?

Ответ от ******[эксперт]Они выполняют разные функции. Решать тебе.. .Firewall - Межсетево́й экра́н или сетево́й экра́н — комплекс аппаратных и/или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов на различных уровнях модели OSI в соответствии с заданными правилами.Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.Некоторые сетевые экраны также позволяют осуществлять трансляцию адресов — динамическую замену адресов назначения (редиректы) или источника (мапинг (biNAT), NAT).

Ответ от Невроз[гуру]Решать тебе.. .

Ответ от Впросак[гуру]Firewall это программа, которая защищает от хакерских атак, блокирует подозрительным программам доступ к компу из сети. Так что лучше его установить, несмотря на то что уже есть антивирус. ( У антивируса немного другие задачи )

Ответ от Особенность[новичек]Файрвол защищает компьютер от несанкционированного доступа и может предотвращать утечку конфиденциальной информации. Антивирус не является заменой файрвола. Ставить нужно.

Ответ от Лев Портнов[эксперт]фаер валл не только блокирует посторонние ненужные порты с помощью этой программы можно устанавливать условия соединения интернета изменять все параметры хоста не плохая вещь если у тебя инет тариффицированный а если безлимит то он по большому счету и не нужен

Ответ от Алексей Николаевич[гуру]антивирусы и проги по безопасности

Ответ от Ванько Трампампамкин[мастер]Фаервол защищает твой компьютер от угроз из интернета, закрывает ненужные порты, запрещает троянчегам пересылать инфу и так далее.. .Нужно ли его ставить решать только тебе, на мой взгляд хороший фаервол лучше хорошего антивируса, а так решай сама;)

Ответ от 2 ответа[гуру]

Привет! Вот еще темы с нужными ответами:

 

Ответить на вопрос:

22oa.ru

Зачем нужен firewall? | Техника и Интернет

Судите сами: трояны (trojans), черви (worms), хакерские утилиты (backdoors, exploit, Hack Tool, constructor, bad-joke), ну и конечно сами хакеры (имеются в виду непосредственные атаки на компьютер, типа DDos*). Подробнее о всех этих ужасах можно почитать в вирусной энциклопедии. А вы слышали о ботнетах*, о нелегальных прокси* серверах? Ведь именно ваш компьютер может быть одним из зомби, рассылающих спам, или служить в качестве прокси хакеру Васе Пупкину.

Защитить компьютер от супостата призван сетевой экран, или файрвол. Назначение программы — контролировать сетевую активность приложений, запрещая или ограничивая им доступ в сеть. Кроме того, файрвол поможет сохранить драгоценный трафик: многие программы после установки сразу лезут в Интернет обновляться (Adobe Photoshop CS3, наример, может по-тихому скачать около 300Мб), а с установленным сетевым экраном такая активность гарантированно не останется незамеченной.

Файрволы бывают разные. Одни только и могут «запретить» или «разрешить», другие, напротив, позволяют выставить тонкие настройки вроде протокола, порта, адреса отправителяполучателя, ну и еще чего-нибудь — на что хватит фантазии разработчиков.

Сам по себе файрвол не гарантирует абсолютной защиты от проникновения. Хотя во многие сетевые экраны и встроен набор правил «по умолчанию» для распространенных приложений, приготовьтесь обучать вашего защитника, указывая ему программы, которым следует разрешить доступ в Интернет.

От правильной настройки файрвола зависят комфорт и безопасность вашей работы в Интернете. Не стоит бездумно тыкать «разрешить» на каждый появляющийся запрос. Зачем тогда нужна защита, если каждый, кто захочет, получает выход в сеть? Ну и, разумеется, выключать защиту тоже не рекомендуется.

Пример из жизни. Один мой приятель постоянно цеплял заразу в Интернете. Я поставил файрвол — картина не изменилась. Придя в очередной раз чистить компьютер, я обнаружил, что он включает модем и отключает файрвол. «Это чтобы не мешал своими сообщениями», — пояснил он, глядя на мое изумленное лицо.

Я бы с удовольствием рассказал о преимуществах и недостатках сетевых экранов от различных компаний. Но рекламы и антирекламы делать не хочу. Да и мнение получится субъективным. Что не нравится мне — по душе другому. Поэтому приведу список наиболее известных файрволов, а вы уж сами решайте, чему стоять на страже вашей безопасности.

Итак, комплексное решение Лаборатории Касперского под маркой KIS (есть несколько версий), широко известный Outpost Firewall от Agnitum, новичок Comodo Firewall, забугорный McAfee Internet Securiti, самостоятельный продукт того же Касперского — Kaspersky Anti-Hacker. Кроме того, во многие антивирусные продукты функции сетевого экрана уже встроены.

Есть еще стандартный брандмауэр Windows, который является простейшим файрволом (правой кнопкой по значку подключения в трее → Изменить параметры брандмауэра Windows), но это палка о двух концах: многие вредоносные программы запросто обходят брандмауэр, который по-прежнему создает видимость контроля над системой.

Надеюсь, материал этой статьи поможет вам сделать работу в Интернете комфортнее и безопаснее.

*DDoS — программы данного типа реализуют атаки на удаленные серверы, посылая на них многочисленные запросы, что приводит к отказу в обслуживании, если ресурсы атакуемого сервера недостаточны для обработки всех поступающих запросов (DoS = Denial of Service).

*Ботнет — сеть из зараженных компьютеров, которой может удаленно управлять злоумышленник. Обычно используется для реализации сетевых атак или массовой рассылки спама.

*Прокси — промежуточный сервер. Прежде чем попасть на целевой компьютер, данные вначале проходят через него. На сайтах отображается IP-адрес прокси-сервера, что позволяет злоумышленнику совершать пакости, оставаясь незамеченным.

shkolazhizni.ru

Как работает файрвол | Бесплатная защита

С приходом широкополосного доступа в Интернет, увеличением пропускной возможности, Интернет вошел в нашу повседневную жизнь где мы общаемся, обмениваемся информацией и решаем повседневные задачи быстрее, чем на старых коммутируемых линиях. Тем не менее, не все так гладко, так как те же самые преимущества в плане скорости есть и у злоумышленников. Распространение вирусов, проведение хакерских атак на все виды компьютеров (личные, рабочие, корпоративные) через сеть увеличилось в разы.

Чтобы не стать жертвами сетевых атак, есть несколько видов программ, предназначенных для защиты системы. И один из этих видов это брандмауэр или файервол.

Закрываем окна и двери

Для того что бы воры не проникли в ваш дом вы запираете свои двери и окна, устанавливаете решетки, сигнализацию. Брандмауэр выполняет те же задачи «блокируя» все двери и окна вашего компьютера, так что только авторизованные(знакомые) данные могут прийти и уйти. У пользователя есть возможность вручную отрыть или закрыть дверь (порт), например для корректной работы нужной программы.

Говоря техническим языком, брандмауэр отвечает за контроль данных, передаваемых как в, так и из вашего компьютера через Интернет и иные сети, предотвращая утечку или кражу личной или конфиденциальной информации, предотвращая вторжение извне злоумышленников, так называемых хакеров.

ПРИМЕЧАНИЕ: Файрвол не заменит антивирус! Он работает как таможенный фильтр, который ограничивает прохождение данных, через ваш компьютер. Антивирус необходим, поскольку защищает от другого типа угроз, например пользователь может сам разрешить какой-нибудь программе доступ к сети, даже не подозревая, что она вредоноснная, вот здесь то и поможет антивирус.

Виды файрволов

В зависимости от типа соединения, используемого на компьютере, может использовать два типа брандмауэра:

  • Аппаратный
  • Программный

Аппаратные файрволы встроены в маршрутизаторы и модемы широкополосного доступа в Интернет. А программным считаем тот, который можно скачать и установить в операционной системе. Например Windows поставляется со встроенным программным брандмауэр, но вы можете его отключить и установить более надежные фаерволы с большим количеством опций и гарантий безопасности.

Большое преимущество использования аппаратного брандмауэра, проявляется, если ваша сеть имеет более одного компьютера. Все машины в сети будут подключены к одному маршрутизатору, который сразу для машин будет выполнять функцию межсетевого экрана. Конечно, же та или иная функциональность будет зависеть от модели используемого маршрутизатора, поэтому проверяйте эту информацию прежде чем приобрести себе оборудование. Отдавайте предпочтения маршрутизаторам, роутерам, которые идут с встроенным брандмауэром, это повысит безопасность машин в вашей сети.

В случае если все таки у вас есть маршрутизатор, но без файрвола, то остается использовать программный брандмауэр. Есть возможность на одном из компьютеров настроить политику безопасности под себя и через импорт/экспорт правил перенести их на другую машину.

Принцип работы брандмауэра

Аппаратные и программные фаерволы работают одинаково. В соответствии с конфигурацией, определяемой пользователем, брандмауэр сравнивает полученные данные с политиками безопасности и либо пропускает, либо блокирует пакеты. Для иллюстрации работы, давайте представим, что компьютер — это хозяйственная сумка. Вы брандмауэр, а интернет — это магазин с продуктами. У вас есть список покупок того, что надо купить, рассмотрим его как разрешения для брандмауэра. Пусть он у нас содержит такие элементы как “овощи”, “фрукты” и “хлеб”.

На компьютере, брандмауэр будет блокировать прохождение любого элемента, который отличается от «овощей», «фруктов» и «хлеба», и не допустит их в вашу «сумку», а пропустит только то что есть в списке, такой список называется белым. Отсюда важность правильной настройки брандмауэра, потому что, если вы включите «пиво» или «чипсы» в белый список, фаервол не будет их блокировать.

Метод, описанный выше, называется «Фильтрация пакетов». Все данные проходящие в сети организованы в пакеты.

Так же, как и любое другое решение безопасности, брандмауэр не сможет обеспечить 100% защиту, поскольку существуют злоумышленники, специализирующиеся на проникновении через все элементы безопасности, использующие недокументированные особенности Windows и иные средства и методы. Так например опытные хакеры могут представить свой продукт «чипсы» под видом «хлеба», спрятавшись внутри, что естественно соответствует разрешенным «правилам» брандмауэра и он его пропустит, а затем получив доступ к Вашей машине сделает свое грязное дело.

Так какой лучше использовать аппаратный или программный firewall

Ответ на этот вопрос будет спорным, поскольку многие придерживаются мнения, что достаточно и одного из двух, но в идеале лучше иметь как программный так и аппаратный firewall.Рассмотрим один из возможных случаев: У вас только программный файервол, вы запускаете вредоносную программу, только что загруженную из Интернета, и в ней реализовано возможность автоматически перенастроить правила вашего брандмауэра, чтобы принимать вредоносные пакеты. Аппаратный же так не получится перенастроить, потому что даже если ваша машина инфицирована, она не будет иметь доступа к программному обеспечению внешних устройств, таких как маршрутизаторы, модемы, роутеры.

Нужен ли антивирус если у меня файрвол?

Как уже объяснялось выше, файрвол действует как фильтр соединений, предотвращая передачу и получение нежелательных данных путем закрытия всех нежелательных портов. Тем не менее, порты, используемые вашим браузером Chrome, Safari, Opera или электронной почтой, по умолчанию открыты (иначе вы не смогли попасть ни на какой сайт или получить почту).Таким образом на компьютер могут попасть вирусы из спам-сообщений электронной почты, или быть загруженными с веб-сайтов, потому что загрузка не защищена межсетевым экраном, так как она проходит через открытые порты.

Таким образом, брандмауэр не заменяет антивирусы! Он просто необходим. Поэтому скачайте и установите бесплатный антивирус с нашего сайта.

Подводим итоги

Что делает файрвол:

  • Предотвращает вашу машину от вторжений извне.
  • Блокирует передачу данных с вашего компьютера, кроме тех, которые разрешены.

Что не делает файрволл?

  • Не защищает от загружаемых пользователем программ.
  • Не блокирует сообщения почтовых программ.
  • Не в силах воспрепятствовать пользователю создать ошибочные исключения, которые могут подвергнуть компьютер риску.

Лучший способ защитить компьютер, это настроить брандмауэр, на блокировку всего! Это может показаться немного странным, но это только первый шаг. Если заблокировать все, то очевидно, что ничего не будет работать, но затем вы последовательно разрешаете лишь то, что вам необходимо для работы на компьютере, тем самым не пропустите и не забудете заблокировать какую-нибудь стороннюю программу..

freeprotection.ru

Как отключить брандмауэр и нужно ли это делать? — журнал "Рутвет"

Любой компьютер, подключенный к сети Интернет, уже по умолчанию становится потенциальным объектом для вредоносного ПО, которое любыми средствами будет пытаться проникнуть на Ваш компьютер, стоит Вам только зайти на зараженный сайт. Для защиты от этих угроз и был разработан брандмауэр. Порой брандмауэр не помогает, а только вредит, но об этом позже. Тем более что брандмауэр, как отключить который мы узнаем позже, все-таки в большей части полезен. Но давайте сначала попробуем разобраться, что же это такое – брандмауэр, как он работает и зачем вообще нужен.

Противопожарная стена, или Враги не пройдут

«Противопожарная стена» - о чем это и к чему, если речь идет о программном обеспечении. Не спешите удивляться, тут все логично – именно это и означают слова брандмауэр и firewall. Стоит только отметить, что первое слово пришло к нам из немецкого языка, тогда как второе из английского. Противопожарная стена – это специальная глухая, устойчивая к огню стена, которая препятствует распространению огня во время пожара. Интересная аналогия, правда? Именно этим и занимается компьютерный брандмауэр.

Брандмауэр или firewall – это программный комплекс, предназначенный для защиты компьютера от сетевых атак, который работает по принципу фильтра и пропускает на ПК только безопасные объекты. В то же время firewall отслеживает все потенциально опасные подключения и блокирует их, тем самым надежно защищая личные данные пользователя. Однако не стоит путать сетевой экран (это еще одно название брандмауэра) с антивирусом. Антивирусные приложения предназначены для борьбы с угрозами, которые уже расположены на ПК или на съемных носителях. Они не могут предотвратить попадание вирусов, они предотвращают их запуск и вредоносную деятельность. В то же время антивирусы бессильны против сетевых атак. Брандмауэры же не следят за тем, что происходит на самом компьютере (если, конечно, это что-то не передает информацию в сеть). Их основной задачей является отслеживание именно сетевого трафика. Только совместное их использование может гарантировать полную безопасность ПК.

Как видите, это приложение является той самой противопожарной стеной вашего домика персональных данных. Работает оно незаметно для вас, а пользы приносит достаточно много. Да что там, согласно статистике, компьютер без брандмауэра в Интернете остается «чистым» в среднем около двух минут. Только вдумайтесь, 2 минуты – и компьютер заражен. Однако порой возникают случаи, когда приходится отключить брандмауэр. К таким случаям, например, относятся:

  • Слабый компьютер, который не в состоянии обеспечить параллельную работу приложений и брандмауэра.
  • Неграмотно подобранные настройки, которые привели к ошибочной работе брандмауэра (иногда вплоть до того, что перестает работать интернет).
  • Установка стороннего брандмауэра. Довольно часто сторонние разработки на этот поприще оказываются более эффективными, а параллельно два брандмауэра работать без конфликтов не смогут.

И вот в таких случаях нам волей-неволей приходится его отключать. Для тех, кто не знает, как это делается, отключение брандмауэра может стать большой проблемой. Ладно, на работе – там хоть есть, кто подскажет. А дома? А дома подскажем вам мы. Итак, приступим. Какая у вас операционная система?

А как его отключить?

Маленькая оговорка – говоря о том, как отключить брандмауэр Windows 7, мы автоматически подразумеваем и Windows Vista и новомодную Windows 8. Дело в том, что по многим пунктам они весьма схожи, так что отключить брандмауэр у них можно одним и тем же способом. Итак, для полного отключения брандмауэра нам придется пройти три этапа.

Этап первый. Отключение

Для этого необходимо запустить панель управления. Она доступна в меню пуск и открывает доступ к настройкам и инструментам для работы с ОС Windows. Если вы не знаете, что означает тот или иной пункт панели управления, то лучше не трогать – это чревато полным или частичным отказом операционной системы. Если вы пользователь Windows 8, то наведите мышь в верхний правый угол экрана и в появившемся справа меню выберите пункт поиск и напишите панель управления. После этого зайдите в раздел приложения и там вы увидите необходимый пункт. Кстати, если вы намерены часто пользоваться панелью управления, то закрепите значок на стартовом экране. Но это уже к теме не относится. Теперь все зашли? Отлично. Продолжим. Нам нужен пункт панели управления под названием «Брандмауэр Windows». В левом меню выбираем раздел «Включение и отключение брандмауэра Windows». Помечаем во всех местах пункты «Отключить брандмауэр Windows» и двигаемся дальше.

Этап второй. Выключаем службу

Мы отключили приложение, теперь необходимо отключить службу брандмауэра. Для этого запускаем служебное окно «Выполнить», которое вызывается с помощью сочетания клавиш «Win+R». В появившимся окне пишем «services.msc», запускаем и попадаем в панель управления службами. Здесь нам надо найти службу, которая так и называется: «Брандмауэр Windows». Останавливаем службу. Сделать это довольно просто – слева присутствует специальный пункт, отвечающий за это действие.

Этап третий. Отключаем автозагрузку

Сделать это необходимо для того, чтобы служба брандмауэра Windowsне запускалась каждый раз при старте системы. Делается это довольно просто. Нам снова понадобится вызвать окошко «Выполнить» (Win+R для тех, кто забыл). Пишем «msconfig» и нажимаем «Enter». Нам нужна вкладка службы. Там находим службу «брандмауэр Windows» и снимаем галочку рядом с этим пунктом. Нажимаем «применить», закрываем, а дальше по желанию – перезагружаемся или нет.

Все брандмауэр удален. Вот только не забудьте поставить сторонний брандмауэр, если конечно его удаление не связано с тем, что компьютер «не тянет». Статистика то не врет, так что помните про те самые две минуты. Кстати, если вам интересно, как отключить брандмауэр WindowsXP, то описанный выше вариант вполне подойдет и вам. Единственный момент – в некоторых версиях XP брандмауэр может быть отключен по умолчанию.

А надо ли?

Итак, мы с вами уже знаем, что такое брандмауэр, в каких случаях его приходится отключать и как именно это сделать. Осталось решить всего один маленький вопрос – а нужно ли отключать брандмауэр. Ответ очевиден. Без необходимости – ни в коем случае. Его приходится отключать в отдельных случаях. Но этого не нужно делать просто для того, чтобы немного повысить производительность – безопасность компьютера не та цена, которую стоит платить за немного оперативной памяти. Тем более что сетевые угрозы так нагрузят ваш ПК, что рады не будете. 

Если вас не устраивает стандартный брандмауэр всегда можно поменять его на сторонний, но полностью отключать его и работать без брандмауэра весьма опасно. Кстати, о сторонних брандмауэрах – наилучшим решением в организации комплексной безопасности будет являться использование комплексных программных средств, сочетающих в себе антивирусное ПО, антиспам фильтр и межсетевой экран. Только в этом случае вы сможете получить действительно комплексную и всестороннюю защиту.

www.rutvet.ru