Okre£lanie stanu ochrony dla stref

Na tym etapie, kreator konfiguracji analizuje £rodowisko sieciowe komputera. W oparciu o t╣ analizΩ, obszar sieci dzielony jest na strefy:

Internet û Globalna sieµ. W tej strefie, program Kaspersky Internet Security pracuje jako osobisty firewall. Wszelka aktywno£µ sieciowa regulowana jest przez domy£lne regu│y filtrowania pakiet≤w i regu│y dla aplikacji w celu zapewnienia maksymalnej ochrony. Podczas pracy w tej strefie nie mo┐na zmieniaµ ustawie± ochrony, poza w│╣czeniem trybu ukrycia w celu zwiΩkszenia bezpiecze±stwa.

Strefy ochrony û pewne strefy w wiΩkszo£ci odpowiadaj╣ce podsieciom, do kt≤rych pod│╣czony jest komputer (mog╣ nimi byµ podsieci lokalne w domu lub w pracy). Tego typu strefy s╣ strefami £redniego ryzyka. Mo┐liwa jest modyfikacja stanu tych stref w oparciu o poziom zaufania dla nich oraz konfigurowanie regu│ filtrowania pakiet≤w i regu│ dla apliacji.

Wszystkie znalezione strefy zostan╣ wy£wietlone na li£cie. Ka┐da z nich wy£wietlana jest wraz z opisem, adresem i mask╣ podsieci oraz stanem blokowania aktywno£ci sieciowej przez modu│ Anti-Hacker.

Internet. Jest to domy£lny stan przypisany do internetu, podczas korzystania z niego, komputer jest przedmiotem wszelkich potencjalnych rodzaj≤w zagro┐e±. Ten stan zalecany jest r≤wnie┐ dla sieci, kt≤re nie s╣ chronione przez jakiekolwiek programy antywirusowe, firewalle, filtry, itp. Po wybraniu tego stanu, program zapewnia maksymaln╣ ochronΩ podczas korzystania z tej strefy, oferuj╣c:

blokowanie aktywno£ci siecowej NetBios w obrΩbie podsieci;

regu│y dla aplikacji i filtrowania pakiet≤w zezwalaj╣ce na aktywno£µ sieciow╣ NetBios w obrΩbie tej podsieci.

Nawet po utworzeniu og≤lnie dostΩpnego katalogu, informacje w nim zawarte nie bΩd╣ dostΩpne dla u┐ytkownik≤w podsieci o tym stanie. Ponadto, po wybraniu tego stanu, nie bΩdzie mo┐na uzyskaµ dostepu do plik≤w i drukarek na komputerach w innych sieciach.

Sieµ lokalna. Program przydziela ten stan do wiΩkszo£ci stref ochrony znalezionych podczas analizy £rodowiska sieciowego komputera, za wyj╣tkiem internetu. Zalecane jest zastosowanie tego stanu do stref o £rednim wsp≤│czynniku ryzyka (na przyk│ad: korporacyjnych sieci lokalnych). Po wybraniu tego stanu program pozwala na:

dowoln╣ aktywno£µ sieciow╣ NetBios w obrΩbie podsieci;

tworzenie regu│ dla aplikacji i filtrowania pakiet≤w zezwalaj╣cych na aktywno£µ sieciow╣ NetBios w obrΩbie tej podsieci.

Nale┐y wybraµ ten stan w celu udzielenia dostΩpu do pewnych folder≤w na komputerze i blokowania innej aktywno£ci zewnΩtrznej. U┐ytkownicy kt≤rym udzielony zostanie dostΩp do plik≤w na komputerze bΩda mogli ich u┐ywaµ, jedak┐e nie bΩd╣ mogli zainstalowaµ trojana na tym komputerze.

Zaufana. sieµ kt≤ra jest ca│kowicie bezpieczna w opinii u┐ytkownika, a komputer nie jest przedmiotem atak≤w i pr≤b uzyskania dostΩpu do danych podczas korzystania z tej sieci. Wszelka aktywno£µ sieciowa jest dozwolona podczas korzystania z tego typu sieci. Nawet je┐eli wybrana zostanie maksymalna ochrona i utworzone zostan╣ regu│y blokuj╣ce, nie bΩd╣ one funkcjonowa│y dla zdalnych komputer≤w znajduj╣cych siΩ w zaufanej sieci.

Mo┐liwe jest u┐ycie Trybu ukrycia w celu zwiΩkszenia bezpiecze±stwa podczas korzystania z sieci lokalnych lub internetu. Funkcja ta umo┐liwia jedynie na aktywno£µ sieciow╣ zainicjowan╣ przez u┐ytkownika lub aplikacjΩ kt≤ra posiada zgodΩ na tego typu aktywno£µ. Oznacza to, ┐e komputer staje siΩ niewidzialny dla otoczenia. Ten tryb nie wp│ywa na wydajno£µ pracy komputera podczas korzystania z internetu.

W celu zmiany stanu strefy lub w celu w│╣czenia/wy│╣czenia trybu ukrycia, nale┐y wybraµ go z listy i u┐yµ odpowiednich odsy│aczy w polu Opis znajduj╣cym siΩ poni┐ej listy. Mo┐liwe jest wykonywanie podobnych zada± i modyfikowanie adres≤w oraz mask podsieci w oknie W│a£ciwo£ci strefy, kt≤re zostanie otwarte po klikniΩciu przycisku Modyfikuj.

Mo┐liwe jest dodanie nowej strefy do listy, podczas jej przegl╣dania. W tym celu, nale┐y klikn╣µ przycisk Od£wie┐. Program wyszuka potencjalne strefy do rejestracji i je┐eli jak╣£ wykryje, zaproponuje dla niej wyb≤r stanu. Ponadto, mo┐na rΩcznie dodaµ nowe strefy do listy (na przyk│ad po pod│╣czeniu komputera do nowej sieci). W tym celu, nale┐y u┐yµ przycisku Dodaj i podaµ niezbΩdne informacje w oknie W│a£ciwo£ci strefy.