Ano ang firewall at kung paano ito gamitin. Ano ang firewall sa Windows at paano ito i-configure? Mga antas ng proteksyon ng firewall

Ano ang firewall at kung paano ito gamitin. Ano ang firewall sa Windows at paano ito i-configure? Mga antas ng proteksyon ng firewall

(isinalin mula sa Ingles Firewall– maaaring italaga bilang fire wall, fire partition), kung hindi man ay tinatawag firewall ay isang espesyal na application na nagpapahintulot lamang sa mga koneksyon na pinahihintulutan ng may-ari ng computer, at sa gayon ay pinoprotektahan ang iyong computer mula sa panghihimasok sa labas.

Sa pamamagitan ng paraan, ang firewall ay nagpapanatili sa ilalim ng kontrol hindi lamang sa mga papasok na koneksyon, kundi pati na rin sa mga papalabas na koneksyon. Iyon ay, kahit na ang isang virus sa anumang paraan ay pumasok sa iyong computer at sinubukang "i-leak" ang iyong personal na impormasyon sa isang tao sa Internet, ito ay makikita, hindi bababa sa mga pagtatangka na "leak" na impormasyon ay hindi makatakas sa atensyon ng programa.

Ngayon, walang makakapasok sa iyong computer at makakapag-extract ng iyong impormasyon. Ang hindi makontrol na pagtagas ng trapiko ay itinigil.

Ang pinakamahusay na mga firewall

Ngayon tingnan natin kung ano ang pinaka:

#1

Comodo Firewall - interface

Ngayon ito ay isa sa pinakamakapangyarihan mga firewall, na nagpapahintulot sa iyo na harangan ang pag-load ng advertising at aktibong nilalaman ng mga web page. Sinusubaybayan din nito ang mga kahina-hinalang email. Ang mga kakayahan ng firewall na ito ay ipinapatupad gamit ang mga espesyal na algorithm na nagsasala ng trapiko sa network at nagpapanatili ng mga bukas na koneksyon sa ilalim ng kontrol.

Bilang karagdagan, ang mga algorithm na ito ay may kakayahang makita at ipagbawal ang anumang mga kahina-hinalang aksyon na isinasagawa kapwa sa iyong computer at sa labas nito, sa mga diskarte.

#2


ZoneAlarm Libreng Firewall - interface

Isa pang magandang firewall, na may kakayahan, hindi pangkaraniwan para sa mga firewall, na protektahan ang iyong personal na computer mula sa iba't ibang panganib sa network - ang lahat ng mga hacker, spyware at marami pang iba. Paano niya ito ginagawa? Zone Alarm Firewall pinipigilan kahit na ang pinaka-sopistikadong mga hacker na ma-access ang iyong protektadong computer, na ginagawa itong tila hindi nakikita ng sinuman sa Internet.

May kakayahan din itong harangan ang posibleng pagpapadala ng anumang impormasyon nang walang pahintulot, at pinoprotektahan din ang lahat ng mga programa at ang pangunahing operating system ng "protektadong" PC mula sa anumang uri ng mga malisyosong programa.

#3


Windows Firewall Control - interface

Ito ay isang medyo maginhawang firewall na maaaring kontrolin ang lahat ng mga port at trapiko sa Internet. Bilang karagdagan, maaari nitong harangan ang mga potensyal na mapanganib na web page at mga pop-up sa advertising (tinatawag na mga pop-up). Ang pag-install ng programa ay hindi magiging mahirap kahit na para sa isang baguhan na gumagamit.

Iba pang mga firewall

Ito ay hindi isang kumpletong listahan ng mga umiiral na mga firewall ay medyo malaki:

  • Kerio Personal Firewall- ang pinaka "advanced";
  • Lavasoft Personal Firewall- mas simple, ngunit hindi gaanong epektibo;
  • Maliit na Firewall Pro– pinakamahusay na proteksyon para sa maliliit na network;
  • Webroot Desktop Firewall at iba pa.

Ang kakanyahan ng problema

Kapag pinag-uusapan nila seguridad sa computer, iniisip ng karamihan sa mga gumagamit ang tungkol sa paglaban sa mga nakakahamak na virus ng computer. Pero mga virus- hindi lang ito ang problemang naghihintay sa isang PC user sa Internet.

Marahil ay napansin mo na, kahit na mayroon kang anti-virus software na naka-install sa iyong PC na may na-update na mga database, madalas mong mawala ang mga kinakailangang file, kahit na ito ay kumikilos nang mahinahon at hindi gumanti sa anumang paraan? O isa pang kaso - ang limitasyon sa Internet na inaasahan mong gamitin para sa isang buong buwan ay biglang natunaw sa loob ng ilang araw? Na-encounter mo na ba ito? Well, isaalang-alang ang iyong sarili na masuwerte sa ngayon. Ngunit mayroon ding mga hindi gaanong pinalad...

Kaya, bakit nangyayari ang mga kakaibang bagay na ito? Actually simple lang ang explanation. Ngunit una, isang maliit na paliwanag. Tulad ng alam mo, ang bawat PC na may access sa Internet ay may natatangi IP address, isang uri ng numero ng telepono na binubuo ng 4 na karaniwang numero, bawat isa ay maaaring mula 0 hanggang 255. Ang iyong computer ay nangangailangan ng isang IP address upang makipag-ugnayan sa anumang iba pang computer sa Internet.


Isipin ang isang sitwasyon kung saan ang ilang mga programa mula sa iyong computer ay dapat makipag-ugnayan sa Internet sa parehong oras, pagpapadala at pagtanggap ng ilang impormasyon. Paano nila matutukoy kung kaninong data ang nasaan, at bakit hindi sila nalilito? Para sa mga layuning ito, upang paghiwalayin ang mga daloy ng impormasyon at maihatid ito sa tatanggap, ang bawat PC ay nilagyan ng tinatawag na "mga port", ang bilang nito ay higit sa 65 libo. Pinapayagan nila ang isang malaking bilang ng mga programa na sabay na gumana sa Internet.

Biglang isang araw ay napansin mo na ang isang partikular na port N ay nagpapakita ng ilang kakaibang aktibidad, mukhang may isang hindi kilalang sumusubok na sakupin ang iyong computer. Marahil ay sinabi mo sa isa sa iyong mga kaibigan ang iyong mga password, at ngayon ay hina-hack niya ang iyong makina, sinusubukan kang lokohin? Paano kung ito ay mga kakumpitensya ng iyong kumpanya na sa paanuman ay nalaman ang iyong mga password, at ngayon ay nalaman nila ang lahat ng iyong mga lihim, kabilang ang mga pinansiyal? Nawala ang lahat? Anong gagawin???

Una sa lahat, kailangan mo lang huminahon. Naaalala mo ba ang pinakasikat na mga tanong sa ating bansa (at hindi lamang sa atin)? Oo, oo, oo - "Ano ang gagawin?" at "Sino ang dapat sisihin?" Ikaw mismo ang makakahanap ng sagot sa pangalawang tanong, ngunit makikita mo ang mga sagot sa unang tanong sa artikulong ito. Upang maiwasan ang mga ganitong mapanganib na sitwasyon, kinakailangan na ipagbawal ang iyong computer na makipag-usap sa lahat ng mga port na nagdudulot ng hinala, iyon ay, ang komunikasyon ay sa mga taong gusto natin mismo. Ang perpektong solusyon, hindi ba? At ito ay maaaring gawin gamit ang espesyal na software na tinatawag firewall.

Bottom line

Kung ang iyong computer ay may naka-install na karaniwang operating system, halimbawa, isang medyo modernong Windows XP na may SP2 service pack, kung gayon mayroon ka nang built-in na firewall.

Well, natutunan mo ang tungkol sa isa pang paraan upang protektahan ang iyong PC. Tandaan - hindi ka dapat magtipid sa seguridad ng computer; ang pagpapanumbalik ng lahat ay magiging mas mahal, kapwa sa pera at oras.

Maraming mga gumagamit ang may higit sa isang beses na nakahanap ng isang kahulugan bilang "firewall" sa tulong ng kanilang computer, sa mga forum, o narinig mula sa mga kaibigan. At marahil ay nagtaka ka - ano ang "firewall"? Saan ito nanggaling sa isang computer, anong mga function ang ginagawa nito, at, sa huli, bakit ito kailangan?

Ang firewall ay isang hanay ng mga filter ng network ng software na nagsasala ng mga packet ng network na pumapasok at umaalis sa PC. Kinokontrol niya ang lahat ng ito ayon sa mga tuntuning tinukoy sa programa.

Ang firewall ay may isa pang kahulugan, na malamang na narinig ng lahat ng mga gumagamit - firewall (German - "fire wall"). Ito ay isang tinatawag na firewall na nagbibigay-daan sa iyong protektahan ang iyong computer mula sa mga hindi gustong mga papasok na koneksyon. Ang prinsipyo ng pagpapatakbo ay simple - sinusubaybayan ng programa ng firewall ang lahat ng mga koneksyon sa network (parehong papasok at papalabas), pagkatapos ay sinusuri ang mga ito laban sa isang naibigay na listahan. Kung wala sa listahan ang koneksyon (lalo na kung ito ay ipinagbabawal), haharangin ng firewall ang koneksyon na ito at magpapakita ng babala sa screen na ang *IP*port* na koneksyon ay naka-block. Ang gumagamit ay may karapatang baguhin ang listahan ng mga pinapayagang koneksyon, magdagdag at mag-alis ng mga pahintulot para sa koneksyon sa network ng ilang mga programa.

Sa artikulong ito, hindi namin isasaalang-alang ang mga corporate firewall sa kanilang iba't ibang paraan ng pagsubaybay at kumplikadong mga algorithm sa pagpapatakbo. Magsasalita ako tungkol sa mga personal na firewall na naka-install sa computer ng isang ordinaryong user. Ang mga firewall sa ibaba ay may kakayahang protektahan lamang ang PC kung saan ito naka-install mula sa hindi gustong mga koneksyon sa network.

Anong uri ng mga firewall ang maaari mong gamitin? Mayroong maraming mga naturang programa, ngunit sa artikulong ito ay i-highlight ko lamang ang pinakasikat at maaasahang mga programa. Kaya, tingnan natin ang listahan:

    Agnitum Outpost Security Suite Pro 7.52 (http://www.agnitum.ru/products/security-suite/index.php) - firewall mula sa isang kilalang kumpanya ng Russia. Mga Katangian:

    • Scanner para sa mabilis na pagtuklas at pag-alis ng mga virus.

      Ang isang "two-way" na firewall ay nagpoprotekta laban sa parehong panloob at panlabas na mga hindi gustong koneksyon.

      Interactive na sistema ng tulong sa gumagamit.

    Avast! Ang Internet Security 7 (http://www.avast.com/ru-ru/internet-security) ay isang pantay na kilalang Czech antivirus na may magandang built-in na firewall. Kabilang sa mga tampok:

    • Hinaharang ang lahat ng hindi gustong koneksyon

      Sinusuri ang lahat ng koneksyon laban sa iyong sariling database.

    Ang Comodo Internet Security 2012 (http://www.comodo.com/home/internet-security) ay isang kawili-wiling American firewall, na, tulad ng mga nakaraang firewall, ay kasama ng antivirus software.

    • Mataas na kalidad na pagharang ng mga hindi gustong koneksyon.

      Libreng gamitin.

    Ang Jetico Personal Firewall 2.1 (http://www.jetico.com/download/) ay isang Finnish na firewall na gumagawa ng magandang trabaho sa pagprotekta sa iyong computer mula sa mga hindi gustong pag-atake. Paano ito naiiba sa mga kakumpitensya?

    • Tatlong antas na sistema ng pag-filter - pagsubaybay sa mga packet ng network, pag-filter sa gawain ng mga aplikasyon ng network at pag-filter ng mga aksyon ng lahat ng mga proseso ng gumagamit.

      Maginhawang kontrol sa proseso ng pagsasala ng koneksyon.

    Kaspersky Internet Security 2012 (http://www.kaspersky.ru/internet-security) - halos nakalimutan namin ang sikat na produkto sa mundo ng Kaspersky Lab. Ang antivirus software na ito na may built-in na firewall ay may maraming mga pakinabang, kabilang ang:

    • Ang pinakakumpleto at epektibong proteksyon ng iyong computer mula sa panlabas at panloob na pag-atake.

      Maginhawang pamamahala ng firewall.

      Kakayahang mag-fine-tune ng mga parameter ng filter ng network.

Tulad ng nakikita mo, halos lahat ng mga firewall ay may kasamang anti-virus software. Ito ay maginhawa, dahil ang lahat ng mga module ay nasa isang programa at nagbibigay ng komprehensibong proteksyon para sa iyong PC.

Ang firewall ay hindi isang panlunas sa lahat para sa lahat ng pag-atake ng virus. Ano ang dapat mong gawin upang masulit ang software na ito? Kailangan mo lamang na maingat na basahin ang lahat ng mga mensahe ng firewall, payagan ang pag-access lamang sa mga program na iyon na talagang alam at pinagkakatiwalaan ng gumagamit, alam nang eksakto ang mga port na ginagamit ng mga pinagkakatiwalaang programa at hindi pinapayagan ang pag-access sa pamamagitan ng iba, at palaging kumilos ayon sa prinsipyo na "mas mabuti na huwag makipagsapalaran - ipagbawal muli sa halip na payagan at magalit sa mga kahihinatnan." At pagkatapos ang firewall ay makakapagbigay ng pinakamataas na benepisyo sa taong gumagamit nito.


Gaya ng

Maraming mga gumagamit ng Internet ang may kaunting pag-unawa sa ano ang firewall, ano ang mga pangunahing pag-andar nito, para saan ito ginagamit. Bilang karagdagan, madalas mong maririnig ang tanong na "hindi ba sapat ang antivirus?" Kung mas maaga ang pahayag na ito ay ganap na hindi tama, ngayon maraming mga antivirus ang nagsasama na ng ilang mga function ng firewall. Gayunpaman, mayroong isang pagkakaiba, at isang makabuluhang isa. Ito ang magiging paksa ng artikulong ito.

Tandaan: Sasabihin ko kaagad na ang artikulo ay pangunahing inilaan para sa mga nagsisimula at ordinaryong gumagamit, at samakatuwid ay hindi naglalaman ng kumpletong teknikal na paliwanag.

Firewall ay isang software o hardware complex na sinusubaybayan ang lahat ng packet na dumadaan sa network alinsunod sa mga tinukoy na panuntunan. Karaniwan, kinokontrol ng isang firewall ang isa o higit pang mga layer ng modelo ng OSI. Ang mga pangunahing gawain nito ay protektahan ang panloob na network o isang indibidwal na computer mula sa mga posibleng panlabas na banta, gayundin upang maiwasan ang pagkalat ng malware at pagtagas ng impormasyon mula sa computer patungo sa network. Kasama ng pangalang firewall, tinatawag din itong firewall o firewall.

Tandaan: Ang modelo ng OSI ay isang pamantayan kung saan ang mga protocol ng network ngayon ay nahahati sa 7 layer. Ang salitang "packet" ay nangangahulugang isang yunit ng impormasyon na ipinadala sa isang network sa anyo ng isang kumpletong mensahe (maaaring may kasamang mga bahagi ng isang mensahe mula sa mas mataas na antas ng mga protocol).

Ang terminong firewall mismo ay nagmula sa expression na "wall of fire," na isang ordinaryong brick wall. Ang layunin ng naturang pader ay upang maiwasan ang pagkalat ng apoy sa panahon ng apoy, dahil ang brick ay hindi nasusunog. Karaniwan, ang gayong mga dingding ay matatagpuan, halimbawa, sa mga bubong ng mga bahay sa kantong sa pagitan ng dalawang pasukan.

Tandaan: Sa pamamagitan ng paraan, ito ang dahilan kung bakit sa mga imahe ang firewall ay madalas na kinakatawan bilang isang brick wall, tulad ng sa larawan sa ibaba.

Kaugnay ng teknolohiya ng impormasyon, ang isang firewall ay inilaan para sa parehong function - upang limitahan ang pagkalat ng malware. Mahalagang maunawaan na pinag-uusapan natin hindi lamang ang tungkol sa pagpigil sa isang virus mula sa labas na makapasok sa iyong computer, kundi pati na rin sa pagpigil sa mga virus mula sa iyong computer o lokal na network mula sa pagpunta sa Internet. Halimbawa, kung mayroon ka nang Trojan program na may network worm, hindi ito makakapagpadala ng data o makakahawa sa ibang mga computer.

Ano ang ginagamit ng firewall at paano ito naiiba sa pag-filter ng antivirus? Ang mga tool ng antivirus ay karaniwang sinusubaybayan lamang ang bahagi ng aktibidad ng network, katulad ng mga web page at email (sa parehong mga kaso, pangunahin ang mga file). Ngunit ang mga posibilidad sa networking ay hindi limitado dito. Mayroong maraming iba pang mga protocol at pagkakataon para sa pagkalat ng malware. Kailangan ng firewall para makontrol ang mga ito. Mahalagang malaman na ang mga advanced na firewall ay may medyo nababaluktot na sistema ng mga setting at, halimbawa, nagbibigay-daan sa iyong magtakda ng mga panuntunan hanggang sa paglilimita sa pag-access para sa mga indibidwal na programa, at nagbibigay din ng maraming kapaki-pakinabang na pag-andar, tulad ng pag-filter ng mga website ayon sa nilalaman.

Tandaan: Kung interesado ka, narito ang isang seleksyon ng pinakamahusay na libreng firewall na magpapahusay sa antas ng seguridad ng iyong operating system.

Ang ganitong mga kakayahan ay kadalasang nagiging lubhang kapaki-pakinabang hindi lamang para sa layunin ng paglaban sa mga virus at network worm. Halimbawa, ngayon ay parami nang parami ang mga programa na "sa bawat pagbahin at pag-ingitngit" ay sinusubukang kunin sa Internet at magpadala o mag-download ng isang bagay, nang hindi mo nalalaman. Pagdating sa mga online na programa, ang gayong pag-uugali ay maaaring makatwiran, ngunit pagdating sa isang maliit na programa para sa lokal na paggamit, ang mga naturang aksyon ay nagdudulot ng mga makatwirang hinala.

Tandaan: Ito ay nagkakahalaga ng pag-unawa na ang mga antivirus program ay karaniwang hindi nakakakita ng mga naturang aksyon.

Sa pangkalahatan, ang isang firewall ay ginagamit kasabay ng isang antivirus tool bilang isang karagdagang tool upang magbigay ng mas nababaluktot at maaasahang antas ng proteksyon para sa aktibidad ng network ng iyong computer at ipinadalang data.

Firewall- mula sa Ingles na “Fiery = apoy, pader= pader" Mga salitang magkasingkahulugan: Firewall, firewall, firewall, firewall- nabuo sa pamamagitan ng transkripsyon ng terminong Ingles firewall. Ito ay mga yunit ng hardware o program na sumusubaybay at nagsasala ng mga packet ng network ( trapiko sa internet) ayon sa tinukoy na mga patakaran ng administrator/user.

Firewall(mula sa German Brandmauer) - na isang analogue ng salitang Ingles firewall. Orihinal na kahulugan (isang pader na naghihiwalay sa mga katabing gusali, na nagpoprotekta laban sa pagkalat ng apoy).

kahit ano" Firewall», « firewall"o kung hindi man ay tinatawag na" firewall“[Gusto kong suntukin ang taong nakaisip ng ganoong kumbinasyon ng mga titik sa mukha] ay responsable para sa pag-filter ng trapiko sa network mula sa hindi ginustong, kritikal na mga operasyon sa mababang antas. Parehong sa antas ng mga network card o network protocol, at sa isang mataas na antas, halimbawa, pagtatakda ng mga karapatan sa pag-access para sa mga application. Ang lahat ng mga pag-andar ay pangunahing bumaba sa pahintulot o pagbabawal " papasok"o" papalabas» mga pakete ng impormasyon. Ibig sabihin, bago magpadala o tumanggap ng network packet, sinusuri ng Firewall ang kawastuhan at seguridad.

« Mga papasok na pakete" - ito ay mga packet na dumarating sa iyong computer mula sa anumang computer.

« Mga papalabas na packet" ay mga packet na nagmula sa iyong computer patungo sa isa pang address.

Halimbawa, kung papayagan mong gumana ang isang program, at bilang default, palaging pinapayagan itong gumana sa mga network packet, kung gayon ang mga network packet ay ipapasa pabalik-balik nang walang hadlang. Ngunit kung ang mga network packet ay nagmula sa isang application na hindi mo binigyan ng pahintulot na gumana, ang koneksyon ay awtomatikong mai-block. Kaya naman, kung ang anumang aplikasyon ay sumusubok na " pumunta sa iyong computer"sa unang pagkakataon, tinanong ka ng Firewall, sabi nila, " Ngunit ano ang dapat nating gawin sa paminta na ito?“Narito, ikaw ang bahalang magpasya kung papayagan ang application na ito o trapiko sa network na gumana o hindi.

Aling Firewall ang i-install

Mayroong parehong libre at komersyal na mga produkto (Firewall) sa Internet, ngunit pag-uusapan natin ang mga ito sa isang hiwalay na artikulo. Tingnan ang pinakamahusay sa ibaba.

Mga antas ng proteksyon ng firewall

Karaniwan, mayroong 3 uri ng mga antas ng proteksyon sa isang normal na Firewall:

Mahinang antas ng proteksyon at pag-filter ng trapiko sa network. Sa mode na ito, halos lahat ng trapiko ay pinapayagan, maliban sa mga kahina-hinalang packet, na, bilang panuntunan, ay natukoy nang maaga bilang pag-atake ng kaaway.

Katamtamang antas ng proteksyon at pag-filter ng trapiko sa network. Dito, bilang isang patakaran, ang lahat ng mga port ay naharang, ngunit maraming mga kilalang port ang pinapayagan din, kung saan, bilang default, parang walang kahina-hinalang trapiko ang maaaring dumaan, at maraming mga application ang pinapayagan na gumana, na sa pamamagitan ng default ay hindi nagtaas ng mga hinala ng potensyal na panganib. . Bilang default, ang Internet Explorer ay hindi nagiging sanhi ng isang banta, na, bilang nagpapakita ng kasanayan, ay madalas na hindi ito ang kaso. Sa link na ito sinabi ko na sa iyo kung ano ang mali sa mga browser at ang mga butas sa kanilang sistema ng seguridad.

Mataas na antas ng proteksyon at pag-filter ng trapiko sa network- ganap na lahat ay naharang, hindi alintana kung ang koneksyon ay ligtas o hindi. Ang lahat ay kailangang lutasin nang manu-mano. Para sa mga nagsisimula, ang mode na ito ay ganap na hindi angkop, dahil kailangan mong maging lubhang nahuhumaling sa mga computer upang maunawaan kung ano ang kailangang pahintulutan at kung ano ang ipagbawal. Dahil sa mode na ito, sa unang minuto ay tatanungin ka ng hindi bababa sa daan-daang mga katanungan.

Ang firewall ay mayroon ding ilang iba pang kapaki-pakinabang na katangian, halimbawa, pagtukoy at babala tungkol sa mga posibleng paparating na pag-atake. Iyon ay, proteksyon mula sa tinatawag na "scanner" na mga programa.

Mga programa ng scanner- ito ay mga programa na sa isang malayuang computer, [maaari din sa isang lokal] sa turn, pag-uri-uriin ang lahat ng mga port ng network sa pagkakasunud-sunod, mula 1 hanggang 65532, o piliing i-scan para sa " pagsasara"at ang seguridad ay ang mga kailangan ng isang umaatake.

Firewall, firewall, firewall - alin ang pipiliin?

Paano pumili ng isang Firewall? Dito, una sa lahat, mayroong isang katanungan tungkol sa propesyonalismo at karanasan ng gumagamit. Ngayon, ang isa sa mga pinuno sa lugar na ito ay maaaring ligtas na matatawag na OutPost. Ngunit ito ay malinaw na hindi angkop para sa isang baguhan na gumagamit, dahil sa kasaganaan ng mga setting. Dahil madaling dumaan sa mga setting at mag-click sa mga opsyon, maaaring harangan ng isang ordinaryong user ang buong trapiko ng computer at network. Samakatuwid, ang Firewall, una sa lahat, ay dapat na madaling gamitin at i-configure. Hindi ako magsasalita tungkol sa interface at mga kontrol; ito ay isang paksa para sa isang hiwalay na programa at, bilang panuntunan, mayroong maraming impormasyon na nai-post sa mga opisyal na website kaysa sa maaari kong ilarawan dito. Samakatuwid, nabasa namin ang tungkol sa interface at pamamahala sa mga katutubong site ng mga kilalang firewall.

Ang hindi mapapalitang magagandang katangian ng Firewall ay:

  • kakayahan sa pag-aaral sa sarili, upang masuri niya ang trapiko sa kanyang sarili at intuitively magmungkahi kung ano ang mali sa network;
  • awtomatikong pag-update ng mga pagbabago sa sarili at pag-update ng mga lagda ng pag-atake ng virus;
  • mahigpit na pagpapatupad ng mga iniresetang panuntunan, iyon ay, kung kailangan mong ganap na isara ang pag-access sa 21 port, dapat itong isara ang 21 port nang walang anumang mga pagbubukod para sa anumang mga programa. Dahil ang ganitong tuntunin ay madalas na mababaw na ipinapatupad.

Batay sa kasikatan, pagkalat at isang tiyak na uri ng paggalang sa propesyonalismo, inaalok ko ang aking Firewall:

  • Malakas ang Panda Firewall, ngunit hindi lahat, kahit isang semi-pro, ay magagawang i-configure ito nang tama. Tulad ng sinabi ni Zhvanetsky, " isang maling galaw at ama ka na", iyon ay, madali mong mai-block ang computer nang buo, hanggang sa gulugod.
  • Ang Outpost Firewall ay malakas, ngunit hindi talaga angkop para sa mga nagsisimula;
  • Kaspersky Firewall - pampublikong sasakyan
  • Norton Firewall - pampublikong sasakyan
  • Ang McAfee ay ang pinakamurang libreng solusyon. Ayon sa aking pagsasanay, ito ay umiiral at hindi ito umiiral. Iyon ay, ang memorya ay hindi naglo-load, ngunit walang epekto.

Kaya, maikling ipinakilala ko sa iyo ang konsepto ng Firewall. Kapansin-pansin na ngayon (Abril 2010), tanging ang Panda Software at Kaspersky Antivirus ang pinagsama ang dalawang konsepto tulad ng isang firewall. Ang natitira ay mga independiyenteng yunit. At ang paggamit ng Firewall nang hiwalay ay hindi gaanong makatuwiran dahil ang kahusayan nito ay may posibilidad na 0. Susubukan kong ipaliwanag gamit ang isang halimbawa. Dalawang pinto ang papasok. Ang isang pinto ay protektado ng , at ang isa ay ng Firewall. Samakatuwid, kung ang isa ay hindi sakop, mayroon bang anumang punto sa pagprotekta sa isa pa? Iyon ay, lubos kong inirerekomenda ang paggamit ng parehong antivirus at firewall.

Tingnan natin ang mga aksyon ng matamis na mag-asawang ito gamit ang isang halimbawa ng isang pagsalakay. Ipagpalagay na ang isang ganap na bagong virus, isang Trojan, ay dumating sa aming computer at uhaw sa dugo ay gustong nakawin ang aming mga susi sa sistema ng pagbabayad sa WebMoney, kung saan ang pera ay. Ang unang linya ng depensa ay nasira at napalampas ang virus dahil hindi nito makita ang kaukulang lagda para sa bagong virus sa mga database nito, at samakatuwid ay hindi makilala ang banta. Ipagpalagay na nakolekta ng virus ang lahat ng impormasyong kailangan nito, ang layunin nito, siyempre, ay ilipat ang lahat ng kailangan nito sa may-ari nito. Naturally, sa 99% ng mga kaso, ang lahat ng impormasyon ay ipinapadala na ngayon sa pamamagitan ng . Sinusubukan ng programa na magpadala ng impormasyon, ngunit narito ang aming Firewall ay gumaganap. Malinaw na kung hindi niya alam ang programang ito, at wala siyang panuntunan sa pagpapaalam sa lahat, itatanong niya, "Sino ka?" May Trojan, "tyr myrk, yes, nandito ako, from Gagarin Street, I'm a local, in short," at Firewall, "ngayon, teka, tatanungin ko ang master. Hey master, narito ang isang kahina-hinalang tao na nagtatangkang maglabas ng basura sa iyong kaharian sakay ng isang kariton." Syempre dapat sagutin mo Hindi at subukang malaman kung saan lumalaki ang mga binti. At gawin ang lahat ng mga hakbang upang sirain ang dayuhang katawan sa ating minamahal na organismo ng kompyuter.

Bottom line

Tulad ng ipinapakita ng kasanayan, hindi ganoon kadali ang pagbawi mula sa isang bago at hindi kilalang impeksyon na bumisita sa iyong computer. Kung ikaw ay hindi isang mataas na antas na gumagamit ng Internet, pagkatapos ay inirerekumenda ko na agad mong i-update ang iyong antivirus. Kung wala itong mahanap, subukang gumamit ng isa pang antivirus, dahil ngayon hindi lahat ng antivirus ay pantay na kapaki-pakinabang. Buweno, sa palagay ko sa artikulong ito ay higit pa sa sapat na ipinaliwanag ko kung ano ang isang Firewall at kung bakit ito kinakailangan.

Good luck at ligtas na masturbesyon sa Internet.

Ang anumang operating system ay dapat magkaroon ng hindi bababa sa ilang uri ng proteksyon. Ang Windows ay may dalawang tampok na panseguridad: isang firewall at Windows Defender. Ang konsepto ng "firewall" mismo ay may ilang mga kahulugan, ngunit sa materyal na ito ang pagpipilian ng firewall ay tatalakayin.

Ano ang firewall?

Ang firewall (firewall) ay isang firewall sa Windows na pumipigil sa hindi awtorisadong pag-access sa isang computer mula sa Internet at mga lokal na network, pati na rin ang pagbabawal o pagpapahintulot sa mga application na kumonekta sa network.


Sa simpleng salita, ang firewall ay isang pader o isang saradong pinto na nagbubukas lamang sa mga pinapayagan. Sa Windows, ang mga paghihigpit ay karaniwang inilalagay sa software na nakikipag-ugnayan sa Internet. Ngayon naunawaan na namin ang konsepto ng "firewall," ngunit paano ito i-configure nang tama upang magbigay ng proteksyon para sa iyong computer?

Paano mag-set up ng firewall (firewall) sa Windows 10?

Sa mga opisina, ito ay ginagawa ng system administrator, kaya magandang ideya na magkaroon ng mga kasanayan sa pag-configure ng software ng seguridad. Sa bahay, maaaring baguhin ng sinuman ang mga setting ng computer ayon sa gusto nila, ngunit sa loob ng dahilan.


Ang pag-set up ng firewall pagkatapos i-install ang Windows 10 ay napakasimple. Una, kailangan mong malaman kung paano paganahin o huwag paganahin ang proteksyon, dahil ang mga problema sa firewall ay nagdudulot ng iba't ibang mga kritikal na error na maaaring maayos sa pamamagitan lamang ng pag-disable o pagpapagana ng protective function.


Ang isang paraan upang ma-access ang mga setting ng firewall ay ang mga sumusunod:


  • Ginagamit namin ang sumusunod na kumbinasyon ng key sa keyboard: Win + I. Pagkatapos ay pumunta sa seksyong "Mga Update at Seguridad";

  • Pumunta sa subsection na "Windows Defender" sa kaliwa;

  • Mag-click sa pindutan sa kanan "Buksan ang Windows Defender Security Center";

  • Sa bukas na window, piliin ang opsyon na "Firewall at network security".

May bagong interface dito kung saan medyo nakakalito ang mga setting para sa isang newbie. Kung hindi mo gusto ang layout ng mga function, maaari mong, siyempre, bumalik sa lumang, pamilyar na interface, tulad ng ipinapakita sa Windows 7 at 8. Upang gawin ito, mag-click sa paghahanap sa taskbar at ipasok ang "Firewall" , pagpili ng resulta.


Kapag ikaw ay nasa window ng firewall, sa ikasampung bersyon ng system ay makikita mo ang dalawang item - "Pribadong network" at "Public network". Pareho sa mga opsyong ito ay naglalaman ng mga opsyon upang huwag paganahin ang firewall para sa konektadong network. Dito maaari mong harangan ang lahat ng mga papasok na koneksyon sa pamamagitan ng paglalagay ng check sa kahon.


Upang payagan ang mga program na kumonekta sa network sa pamamagitan ng isang firewall, kailangan mong hanapin ang item na "Pahintulutan ang mga application sa pamamagitan ng isang firewall" sa ibaba. Magbubukas ang isang window kung saan gagawin ang mga pagbabago sa mga parameter pagkatapos i-click ang button na "Baguhin ang mga parameter".


Kung may check ang checkbox, pinapayagan ang pagpapalitan ng software sa pamamagitan ng network. Karaniwan, ang mga pahintulot ay nakatakda lamang para sa mga application ng Microsoft. Kung may mga problema sa firewall, mayroong isang opsyon upang malutas ang mga ito " I-troubleshoot ang koneksyon sa network". Gamitin ito hangga't maaari.


Sa pamamagitan ng pagpunta sa seksyong "Mga Setting ng Notification," makikita mo ang mga opsyon na nagbibigay-daan sa iyong magpakita ng mga notification tungkol sa mga naka-block na program sa system. Kung na-configure mo nang mali ang mga setting, maaari mong "Ibalik ang Mga Default". Ang pagpipiliang ito ay nasa pangunahing screen.

Paano magdagdag ng isang programa sa isang pagbubukod sa firewall?


  1. Sa pangunahing window ng firewall, pumunta sa "Mga setting ng notification ng firewall";

  2. Mag-click sa opsyong "Mga setting ng proteksyon sa virus at pagbabanta";

  3. Pumunta sa seksyong "Mga Pagbubukod" at mag-click sa pindutan sa item na "Pagdaragdag at pag-alis ng mga pagbubukod";

  4. Ngayon i-click ang pindutang "Magdagdag ng pagbubukod" at piliin ang elemento na hindi nakakapinsala sa iyong opinyon. Maaari kang magdagdag ng mga file, buong folder, partikular na uri ng file, at mga proseso.

Karagdagang mga tampok ng firewall

Maaari mong paganahin o huwag paganahin ang mga sumusunod na tampok sa mga setting ng Anti-grayware at anti-malware:


  • Real-time na proteksyon - kung hindi mo pinagana ang proteksyong ito, maaari itong humantong sa aktibong operasyon ng mga program na iyon na na-block.

  • Cloud protection – nagbibigay-daan sa iyong protektahan ang data sa cloud.

  • Awtomatikong pagpapadala ng mga sample – ang data tungkol sa mga nakitang malisyosong bahagi ay ipinapadala sa mga server ng Microsoft.

Ang natitirang mga setting ay tinalakay na sa itaas.

Pag-set up ng firewall sa Windows 7 at 8

Kung mayroon kang mga lumang bersyon ng mga operating system, ang pagse-set up ng firewall ay medyo naiiba:


  1. Buksan ang firewall mula sa Control Panel.

  2. Ang mga kinakailangang setting ay matatagpuan sa kaliwang bahagi ng window, at ang pag-access sa mga ito ay mas mabilis kaysa sa Windows 10.

  3. Upang paganahin ang firewall, mag-click sa pindutang "I-on o i-off ang Windows Firewall" na opsyon. Kaagad pagkatapos nito, lagyan ng check ang mga checkbox na “Paganahin...”.

  4. Maaari mo ring i-reset kaagad ang mga setting sa default, paganahin ang komunikasyon ng application sa firewall, at i-configure ang mga notification.

Mga Panuntunan sa Seguridad ng Firewall

Sa window sa kaliwa, pumunta sa opsyong "Mga advanced na opsyon". Magbubukas kaagad ang isang window kung saan maaari mong i-configure ang mga panuntunan para sa mga papasok at papalabas na koneksyon para sa mga application.

mga pananaw