Norton Internet Security Family Edition

Options (продолжение)
Осталось совсем немного, и ты настроишь программу NISFE на грамотную работу с Internet!

Настройка брандмауэра (межсетевого защитного экрана)

Кликай на вкладку Firewall, увидишь следующее. Это самая важная часть программы, т.ч. придется почитать!

Вкладка Firewall (Брандмауэр) предоставляет тебе средства управления безопасностью обмена данными между сетевыми интерфейсами. Это может быть и подключение к Инету обособленного компа, и локальная сеть предприятия, и сеть интранет. Программа Norton Internet Security Family Edition способна контролировать обмен данными в соответствии с протоколами TCP и UDP. На вкладке приведен список операций, выполняемых по умолчанию.

Хочу заметить, что контролируются все потоки сообщений ICMP (Internet Control Message Protocol – протокол управляющих сообщений Интернета). Большинство хакерских программ пытается использовать особенности именно этого протокола для доступа к ресурсам удаленного компьютера.

При работе в ЧАТах можно столкнуться с программами, блокирующими служебное сообщение Destination Unreachable, что не позволяет продолжит общение. Программы класса Traceroute (определяющие IP-адрес и местонахождение удаленного компьютера), обычно используют стандартное служебное сообщение Time Exceeded. Очевидно, что все служебные сообщения должны контролироваться, чем успешно и занимается средство Firewall (Брандмауэр).

Можно заметить, что отдельные строки в окне на вкладке Firewall (Брандмауэр) выделены самым мощным хакерским программам: Back Orifice и NetBus различных модификаций. То есть когда твой писюк уже поражен этими вирусами (плюю через плечо и стучу по дереву!), Firewall (Брандмауэр) способен предотвратить удаленное управление его ресурсами.

Также Брандмауэр программы NISFE способен блокировать проникновение троянов в большом количестве!!!

Для подготовленных юзеров замечательным средством является редактор свойств операций брандмауэра. Если выделишь любую строку в окне на вкладке Firewall (Брандмауэр) и щелкнешь по кнопке Modify (Изменить), откроется окно Modify Firewall Rule (Изменить правила брандмауэра). В нем на вкладках и в раскрывающихся списках представлен широкий диапазон средств управления контролируемыми параметрами. Точно так же можно создать собственную операцию или удалить уже имеющуюся – Add (Добавить) и Remove (Удалить). Однако для этого необходимо хорошо знать все особенности контролируемого протокола, программы, функции и т.д. Иначе возможны непредсказуемые последствия для безопасности компа при его подключении к Инету.

Отдельным инструментом выступают средства тестирования, доступ к которым открывается после щелчка по кнопке Test (Проверить). В появившемся окне Firewall Test (Проверка брандмауэра) можно проверить как используемые по умолчанию, так и созданные заново операции. При этом обмен данными может происходить в формате выбранного протокола, с компьютером, находящимся по конкретному адресу, со службой и так далее.

Настройка защищаемых портов

Это последняя часть настройки утилиты NISFE. Кликай по Other, настраивай это

В пункте HTTP Port List (Список портов HTTP) представлен полный список портов, задействованных в настоящее время на компьютере. Это могут быть порты, открываемые как при подключении к Инету, так и при работе локальной сети. Кнопками Add (Добавить) и Remove (Удалить) можно добавлять или удалять необходимые порты. Подчеркну, что речь идет не о физическом удалении порта, а только об исключении его из списка контролируемых портов.

Пункт Miscellaneous (Разное), наверное, тебе не нужен, т.к. он уже настроен, как надо и нет никакого смысла здесь что-то менять!

Когда ты всё настроил(-а-), то можешь во время и после завершения работы с Интернет смотреть/просмотреть статистику, которая показана здесь > view event log и здесь > view statistics Данные пункты особо не нуждаются в комментариях, так что я надеюсь, что ты сам(-а-) разберешься в них! Там всё очень просто! Статистика – она и в Африке статистика! :-)

Мой учебник закончился! Если ты всё делал(-а-) по порядку, то конечный результат твоей продолжительной работы будет УСПЕШНЫМ!!! На этом всё!

АЛЛИГАТОР

Резюме

В целом программа Norton Internet Security Family Edition представляется на сегодняшний день одной из наиболее мощных и совершенных систем комплексной безопасности персонального компьютера при работе в сетях различного назначения, прежде всего – в Интернет. Её преимуществом, помимо комплексности и автоматизации большинства операций, можно считать великолепную гибкость. Программа предоставляет широкий спектр инструментов для тонкой настройки средств защиты и создания индивидуальных профилей.