3.7 Защита отдельных компьютеров: персональные файрволлы, антивирусы и Web-фильтры

Персональные брандмауэры, антивирусы, Web-фильтры, персональные средства обнаружения вторжений (IDS)

Большая часть этого модуля была посвящена защите всей сети. Однако часто возникает необходимость защиты отдельных компьютеров:

·        когда на предприятии используются ноутбуки в режиме "работа/командировка/дом";

·        для организации защиты пользователей, работающих дома;

·        для филиалов/представительств, в которых нет большой сети и отдельных администраторов;

·        просто для личного использования.

Как правило, в этой ситуации используется связка персональный файрволл/антивирус (вполне возможно, с обновлением антивирусных баз на сервере предприятия)/Web-фильтр. Обычно функциональность с точки зрения выбора таких программ не очень важна, важнее бесплатность, отсутствие конфликтов с другим программами и простота настройки. Что можно в этом случае порекомендовать:

·        в качестве персонального файрволла - Kerio Personal. Отличается абсолютной стабильностью, нересурсоемкостью, отсутствием конфликтов. Альтернативы - Agnitum Outpost, ZoneAlarm, хотя у каждого здесь обычно свое мнение;

·        в качестве антивируса - то же, что и в корпоративной сети (модули от Trend Micro или McAffee). Если компьютер с точки зрения системных ресурсов совсем слаб или требования к антивирусу минимальны, то можно использовать Dr.Web. Периодически можно также проверяться на malware средствами типа SpyBot;

·        в качестве Web-фильтра - Naoko Proxometron или Web Washer.

В порядке экзотики - как личное простое средство обнаружения вторжений - можно использовать бесплатный Internet Periscope.

Получить учебные материалы по этому курсу