Miért van szükségem tűzfalra?

Hogyan működik a számítógép online?

Bármire használja is az Internetet, valójában az egész a kommunikációról szól. Ne lepődjön meg: mégha nem is chat-el a barátaival, vagy nem is levelezik, a gépe aktívan kommunikál. Többnyire ez nem látható az Ön számára, és bizonyára nehéz is lenne megérteni ahogyan a gépek egymás nyelvén beszélgetnek egymással, merthogy a számítógépeknek és a programoknak megvan a saját nyelvük. Az emberek szavak segítségével fejezik ki magukat, a számítógépek adategységeket használnak. Ami nekünk egy értelmes dolgot jelent, a számítógépnek azt jelenti az adategység. Az emberek nyelvek, a számítógépek protokollok használva "beszélnek" egymással, ezzekkel a speciális rendszerekkel kódolják az adategységeket. Az Internet kapcsolat létrejöttéhez és folyamatos működtetéséhez számítógépének egyidejűleg több fajta adatcsomagot kell kölcsönösen kicserélnie többfajta prtokollon keresztül az Internetre kötött számítógépekkel. Ahogyan az emberek a szájuk segítségével beszélgetnek, és a fülükkel hallják a hozzájuk intézett beszédet, a számítógépek kapukat (angolul "port"-okat) és ajtókat (angolul "gate"-eket) használnak az információ ki- és beengedésére.

Bemelegedett már?

Nos, az emberek önmaguk eldönthetik, mit szeretnének elmondani vagy éppen meghallani, esetleg csukva tartják szájukat vagy bedugják a fülüket bizonyos helyzetekben, megszűrve ezzel az információfolyamot, a számítógépek erre nem képesek. A Windows és a programok kölünböző portokat nyitnak ki a hálózati kommunikáció érdekében, és így egyúttal kiteszik ezeket a portokat egy szűrés nélküli információfolyamnak. Egy védtelen számítógép az online adatforgalomban sokkal sebezhetőbb, mint egy idegen országban eltévedt turista, aki ráadásul nem is beszéli az ország nyelvét - a számítógépe ugyanis nem tudja valami kemény anyaggal "fejbevágni" a zaklatókat, és aztán elfutni. A kifejezetten ártalmatlan adatok (azaz legális protokollok és adott adatcsomagok) mellett az Internet országában ugyanúgy léteznek annak sajátos veszélyei, mint minden határnak. Egy védtelen számítógép igen könnyen a következőkkel áldozatának találhatja magát:

• Vírusok
  Programok vagy részkódok, melyek más programokat fertőznek meg azáltal, hogy "bemásolják" az ártalmas kódot az idegen programba. A programjai tehát "megbetegszenek" és ahogyan azt beteghez illik, szokatlan módon viselkednek, ami néha rendszerösszeomláshoz is vezet.
  
  
• Férgek
  A férgek olyan ártó programok, melyek hálózaton terjednek és egyidejűleg sokszorozódnak is. A férgek hasonló hatásokat tudnak kifejteni, mint a vírusok, de sokal veszélyesebbek, mert maguktól terjednek.
  
  
• Kapuvizsgálat
  A betolakodók gyakran nyitott kapukat (portokat) keresnek a számítógépeken, hogy megnézzék, hol tudnak bejuni a rendszerbe. Amennyiben számítógépe nyitott kapukkal fogadja őket, a betolakodó vírust vagy fégrget küldhet a gépére, esetleg átveheti a gépe feletti irányítást.
  
  
• Internet sütik (cookies)
  Az "Intenet sütik" apró adatfájlok, melyek személyes információkat tárolnak miután Ön azt egy erre alkalmas oldalon megadja. Példának okáért Ön megadja bankkártyája számát azonosításkor vagy fizetéskor, és a gép megjegyzi azt, hogy legközelebb az oldalra visszatérve ne kelljen újra megadnia. Ez önmagában nem is lenne roszz ötlet, ha néhány másik ember nem szeretné szintén az Ön kártyáját használni.
  
  
• Trójai programok
  Olyan programokról van itt szó, melyek ártalmatlannak tűnnek, mégis valami tiltottat művelnek futás közben. Nevüket a trójai falóról kapták, melyet a görögök Trójának "ajándékoztak", mivel a felhasználókat összetévesztik, akik aztán mint hasznos vagy érdekes programot töltik le őket. Amint telepítették és elindították, a trójai program titokban kapoukat nyit meg a behatolni kész betolakodóknak, továbbítják jelszavait vagy banki adatait, netán megsemmisítik a fájlokat. Hasonlóak tehát a vírusokhoz, de általában nem sokszorozzák magukat.
  
  
• Szervízmegtagadási (Denial of Service = DoS) Támadások
  Ez a támadások egy speciális fajtája, amikor a támadó szándéka nem információszerzés vagy annak megsemmisítése, hanem egy adott szolgáltatás működésének megbénítása. Megtalálva a nyitott kaput a számítógépen, a támadók nagy mennyiségű adatcsomagokat küldenek a számítógépnek, ami az ilyen nagy mennyiségű adaforgalmat már nem képes feldolgozni, a rendszer erőforrásai kimerülnek, aminek következtében a rendszer összeomlik, és a továbbiakban nem képes futtatni az egyébként elvárt szolgáltatásait.
  
  
• Kémprogramok (Spyware)
  A kémprogramok információkat gyűjtenek a számítógépről, a gépet használóról, annak szokásairól (mint például látogatott Internet oldalakról, telepített programokról, stb.) az felhasználó tudta és beleegyezése nélkül. A kémprogramokat elsősorban reklámozási céllal használják a célcsoportok megtalálására.

Falazzuk be!

Mindezek a veszélyek nagyon sok kárt okoznak. A MyDoom féreg járványa több, mint 3 milliárd dolláros kárt okozott megfertőzve 400.000-nél is több számítógépet világszerte. A Sasser féreg lebénította a londoni Heathrow reptér informatikai rendszerét, és megtámadta a Német Postát is (German Post). A rendszerek összeomélanak, a személyes adatok kiszivárognak vagy örökre elvesznek.

Ráadásul a legtöbb baj lekerülhető lett volna, ha egy egyszerű védekezési megoldás használata megfontolásra került volna. Az antivírus? Igen és nem. Képzelje csak el hogyan védené házát egy veszélyes szomszédtól. Nem csak egy biztonsági őrt tartana otthon, hogy kirugdalja onnan a behatolókat , miután azok már bejöttek a házába - vagyis amit az antivírus is tesz az ártalmas kódokkal. Nem. Valószínűleg kerítéssel vagy fallal venné körbe a házát, hogy meg se lehessen közelíteni a nappalit. Az Internet sem különb. A védekezéshez falra van szüksége - egy Tűzfalra -, egy olyan speciális programra, amely megelőzi, hogy illetéktelen behatolók bejussanak a számítógépébe, és folyamatosan figyelemmel kíséri az információk ki- és beáramlását. Feladat gyakorlatilag hasonló a hétköznapi életben ismert háztűzfaléhoz, aminek meg kell, hogy akadályozza a tűz tovaterjedését. Amennyiben egy Internetes adatcsomagot a tűzfal veszélyesnek minősít, nem engedi magán keresztül.

Éppen ezért a tűzfalak a következő funkciókat látják el:

• Biztonságos kommunikációt nyújtanak a számítógépe INterneten történő láthatatlanná tétele által. Egyszerűen csak beállítja a "lopakodó" működési módot, és a számítógép nem fog válaszolni a kapuvizsgálatokra és a szervízmegtagadási (DoS) támadásokra - ugyanakkor a megbízható adatokat tovább engedik.
• Védik a személyes adatokat - a tűzfal blokkolja az intenetes sütiket (cookies) és egyéb hivatkozásokat, kivédi a kémprogramok próbálkozásait, és egyszerűen nem engedi a személyes adatok kiszivárgását. Ami a vírusokat és férgeket illeti, a tűzfal átnevezi a gyanús e-mail csatolmányokat, így a felhasználó véletlenségből nem tudja megnyitni és futtatni az esetleg fertőző állományokat.
• Felügyeli a programokat és a hálózati forgalmat - a tűzfal folyamatosan ellenőrzi, hogy a programok valóban csak megengedett kapcsolatokat használjanak, és blokkolják a veszélyes adatok tvábbítására használt kapukat.

Alapvetően tehát a tűzfal "vakká teszi" a hackereket és az egyéb betolakodókat. És Önnek éppen erre van szüksége.

Az Outpost személyes tűzfal szilárd, biztos védelmet nyújt. Magasszintű, összetett védelmi fegyvertára segítségével képes a gépeket veszélyeztető külső támadások kivédésére, valamint adatlopás, szolgáltatás-megtagadás, titoksértés, trójai behtolók és kémprogramok ellen hatékonyan fellépni.

Fentiek mellet az Outpost néhány további, nagyon hasznos funkcióval is rendelkezik:

• Kémprogram-védelem
• Tartalomszűrés
• Aktív web-tartalomszűrés és hirdatések blokkolása
• E-mail csatolmányszűrés
• DNS cache
• Részletes naplózás

Szeretne még többet tudni? További részletek...