Regu│y dla stref bezpiecze±stwa

Po zainstalowaniu programu Kaspersky Internet Security, modu│ Anti-Hacker analizuje £rodowisko sieciowe komputera. W oparciu o tΩ analizΩ obszar sieci dzielony jest na strefy:

Internet û Globalna Sieµ. W tej strefie program Kaspersky Internet Security pracuje jako osobista zapora ogniowa. Wszelka aktywno£µ sieciowa regulowana jest przez domy£lne regu│y filtrowania pakiet≤w i regu│y dla aplikacji w celu zapewnienia maksymalnej ochrony. Podczas pracy w tej strefie nie mo┐na zmieniaµ ustawie± ochrony, poza w│╣czeniem Trybu ukrycia w celu zwiΩkszenia bezpiecze±stwa.

Strefy bezpiecze±stwa û pewne strefy, w wiΩkszo£ci przypadk≤w odpowiadaj╣ce podsieciom, do kt≤rych pod│╣czony jest komputer (mog╣ nimi byµ podsieci lokalne w domu lub w pracy). Takie strefy s╣ traktowane jako obszary umiarkowanego ryzyka. U┐ytkownik mo┐e zmieniaµ ich stan (w oparciu o poziom zaufania) oraz konfigurowaµ regu│y filtrowania pakiet≤w i regu│y dla aplikacji.

Je┐eli w module Anti-Hacker w│╣czony zosta│ tryb uczenia, po ka┐dym nawi╣zaniu po│╣czenia z now╣ stref╣ otwierane bΩdzie okno wy£wietlaj╣ce podstawowe informacje o tej strefie. Do strefy nale┐y przydzieliµ stan, w oparciu o kt≤ry regulowana bΩdzie aktywno£µ sieciowa.

Internet. Jest to domy£lny stan przypisany do Internetu. Podczas korzystania z tej sieci komputer mo┐e byµ przedmiotem wszelkich rodzaj≤w zagro┐e±. U┐ycie tego stanu jest r≤wnie┐ zalecane dla sieci, kt≤re nie s╣ chronione przez jakiekolwiek programy antywirusowe, zapory ogniowe, filtry itp. Po wybraniu tego stanu program zapewnia maksymaln╣ ochronΩ oferuj╣c:

Blokowanie aktywno£ci sieciowej NetBios w obrΩbie podsieci;

Regu│y blokuj╣ce dla aplikacji i filtrowania pakiet≤w reguluj╣ce aktywno£µ sieciow╣ NetBios w obrΩbie tej podsieci.

Nawet po utworzeniu og≤lnie dostΩpnego katalogu, zawarte w nim informacje nie bΩd╣ dostΩpne dla u┐ytkownik≤w podsieci o tym stanie. Ponadto, po wybraniu tego stanu, nie bΩdzie mo┐na uzyskaµ dostΩpu do plik≤w i drukarek na komputerach w innych sieciach.

Sieµ lokalna. Program przydziela ten stan do wiΩkszo£ci stref znalezionych podczas analizy £rodowiska sieciowego komputera, za wyj╣tkiem Internetu. Zalecane jest zastosowanie tego stanu do stref o umiarkowanym wsp≤│czynniku ryzyka (na przyk│ad: korporacyjnych sieci lokalnych). Po wybraniu tego stanu program:

Zezwala na dowoln╣ aktywno£µ sieciow╣ NetBios w obrΩbie podsieci;

Oferuje regu│y blokuj╣ce dla aplikacji i filtrowania pakiet≤w reguluj╣ce aktywno£µ sieciow╣ NetBios w obrΩbie tej podsieci.

Stan Sieµ lokalna pozwala na udzielenie dostΩpu do pewnych folder≤w na komputerze przy jednoczesnym blokowaniu innej aktywno£ci zewnΩtrznej. U┐ytkownicy, kt≤rym udzielony zostanie dostΩp do plik≤w na komputerze bΩd╣ mogli ich u┐ywaµ, jednak nie bΩd╣ mogli, przyk│adowo, zainstalowaµ trojana.

Zaufana. Sieµ, kt≤ra jest w opinii u┐ytkownika ca│kowicie bezpieczna. Podczas korzystania z tej sieci komputer nie jest przedmiotem atak≤w i pr≤b uzyskania dostΩpu do danych. Wszelka aktywno£µ sieciowa jest dozwolona. Nawet je┐eli wybrana zostanie maksymalna ochrona i utworzone zostan╣ regu│y blokuj╣ce, nie bΩd╣ one funkcjonowa│y dla zdalnych komputer≤w znajduj╣cych siΩ w obrΩbie sieci zaufanej.

W celu zwiΩkszenia bezpiecze±stwa podczas korzystania z sieci lokalnych lub Internetu mo┐na skorzystaµ z Trybu ukrycia. Funkcja ta zezwala jedynie na aktywno£µ sieciow╣ zainicjowan╣ przez u┐ytkownika lub aplikacjΩ, kt≤ra posiada zgodΩ na tak╣ aktywno£µ. Oznacza to, ┐e komputer staje siΩ niewidzialny dla otoczenia sieciowego. Tryb ukrycia nie wp│ywa na wydajno£µ pracy komputera podczas korzystania z Internetu.

Lista stref, do kt≤rych zarejestrowany jest komputer u┐ytkownika wy£wietlana jest na zak│adce

Strefy. Ka┐da strefa posiada przydzielony stan oraz opis sieci i informacje o wykorzystaniu Trybu ukrycia.

W celu zmiany stanu strefy lub w│╣czenia/wy│╣czenia Trybu ukrycia nale┐y wybraµ ┐╣dany element z listy i u┐yµ odpowiednich odsy│aczy w polu Opis regu│y znajduj╣cym siΩ poni┐ej listy. Podobne czynno£ci, wraz z modyfikowaniem adres≤w oraz masek podsieci, mo┐na wykonywaµ w oknie W│a£ciwo£ci strefy, kt≤re zostanie otwarte po klikniΩciu przycisku Modyfikuj.

Podczas przegl╣dania listy mo┐na do niej dodaµ now╣ strefΩ. W tym celu nale┐y klikn╣µ przycisk Od£wie┐. Anti-Hacker wyszuka nowe strefy i zaproponuje dla nich wyb≤r stanu. Ponadto, mo┐na rΩcznie dodaµ nowe strefy (na przyk│ad: po pod│╣czeniu komputera do nowej sieci). W tym celu nale┐y u┐yµ przycisku Dodaj i podaµ niezbΩdne informacje w oknie W│a£ciwo£ci strefy.