Добро пожаловать на Павлово-Посадский народный форум! В данный момент Вы являетесь гостем на нашем форуме.
Как только Вы станете нашим новым зарегистрированным участником, Вы получите полноценный доступ к общению с интересными людьми, созданию собственных альбомов, размещению фотографий, и многому другому!

Тема в разделе "Firewall", создана пользователем Дракон, 27 фев 2012.

  1. TopicStarter Overlay
    Дракон

    Дракон Пользователь

    Регистрация:
    18 июл 2010
    Сообщения:
    7.481
    Мне стало интересно а нужен ли собственно фаервол на компьютер или современный антивирус прекрасно справляется со своими обязанностями ловить вирусы?
     
  2. reflexive666

    reflexive666 Модератор

    Регистрация:
    4 май 2009
    Сообщения:
    1.326
    Современные антивирусы уже содержат Firewall. Опять же все упирается в настройки того или иного объекта, или он будет работать впустую...
     
  3. Legacy

    Legacy Пользователь

    Регистрация:
    10 ноя 2010
    Сообщения:
    217
    В наше время защита компьютера обязательно должна обеспечиваться комплексными мерами. В плане антивирусных программ, это:
    1) Непосредственно сам антивирусный сканер с мониторингом системы в режиме реального времени (именно реального времени, а не утилитка, которую раз в месяц запускаете).
    2) Сетевой экран (файрволл) для контроля доступа, фильтрации пакетов и отражения сетевых атак. Его наличие особенно важно, если вы подключены к какой-либо локальной сети или заходите в интернет с белым IP. В связке с антивирусным сканером он понижает в разы вероятность проникновения сетевых червей и взлома вашего компьютера (хотя это, конечно, ещё зависит от правильности настройки файрволла и человеческого фактора).
    3) Проактивная защита. Каким бы идеальным ни был ваш антивирусный сканер, всех вирусов он знать просто-напросто не может хотя бы потому, что новые вирусы и модификации старых по статистике появляются быстрее, чем их заносят в базы и находят лекарство. В этом случае щитом становится проактивная защита, которая предназначена анализировать поведение приложений, отслеживать потенциально вредоносные участки кода, перехватывать, фильтровать и при необходимости блокировать любую активность в системе. Если антивирусный сканер предназначен для удаления обнаруженных вирусов, то проактивная защита служит для того, чтоб эти вирусы вообще не поникли в систему. На сегодняшний момент наличие проактивной защиты более важно даже, чем антивирусного сканера. Опять же, хорошая проактивная защита обязательно должна быть комплексной. Это связка эвристический анализ + эмуляция кода + поведенческий анализ (для полного комплекта можно добавить изолированное пространство ("песочницу") и виртуализацию рабочего окружения). У некоторых антивирусных программ в описании я встречал пункт "проактивная защита", но обнаруживал впоследствии лишь эвристический анализ. Запомните, без других компонентов у эвристического анализа бывает много ложных срабатываний и не особо много толку.

    Ну вот как-то так. Конечно же, для комплексной защиты ещё надо постоянно ставить свежие обновления, обновлять базы антивирусных программ, ограничивать пользователя при необходимости и тд и тп. Да и от человеческого фактора вместе с правильностью настройки многое зависит. Но это уже другой разговор. А возвращаясь к главной теме и вопросу, повторюсь:
    Каким бы идеальным ни был ваш антивирусный сканер, всех вирусов он знать просто-напросто не может (соответственно, и переловить тоже). Те антивирусные комплексы, в которых реализованы все три описанных мной компонента защиты, очень часто авторы называют "... Internet Security", хотя во многих популярных сегодня таких комплексах от проактивной защиты одно лишь название, частенько реализуют только сканер + экран.