ViPNet [Personal Firewall]

Personall Firewall работает в одном из пяти режимов:

1. Блокировать весь IP-трафик . Режим фактически отключает компьютер от Интернета, то есть, блокирует все запросы, поступающие к компьютеру и весь исходящий трафик от него.
2. Пропускать только разрешенный сетевыми фильтрами IP-трафик . Пользователь создает различные правила, разрешающие или блокирующие те или иные входящие и исходящие запросы. В данном режиме будут выполнены лишь те запросы, которые разрешены правилами сетевой фильтрации.
3. Бумеранг . В этом режиме разрешены все исходящие от пользователя запросы, поэтому он может пользоваться Интернетом и всеми его службами. В то же время, все входящие запросы к компьютеру запрещены, поэтому атак из Интернета можно не бояться. У этого режима есть дополнительный уровень, на котором осуществляется наиболее скрупулезный анализ входящего и исходящего трафика. Этот уровень получил название Жесткий бумеранг .
4. Пропускать весь IP-трафик . Защита снята и компьютер полностью открыт для доступа извне. Однако по-прежнему ведется журнал трафика IP-пакетов. Поэтому данный режим имеет смысл использовать только при каких-то отладочных работах.
5. Отключить драйвер . Personal Firewall устанавливает на компьютер особый драйвер. Он полностью контролирует сетевой трафик еще до того, как соответствующие запросы обрабатываются операционной системой. Таким образом обеспечивается максимальная защита. Отключение драйвера означает полный выход из Personal Firewall, снятие всякой защиты с компьютера и прекращение ведения журналов событий.

Personal Firewall анализирует активность приложений, установленных на компьютере. Если какая-либо программа попытается передать любую информацию в Сеть, файрволл известит пользователя об этом и спросит, разрешить ли такую передачу данных. Благодаря этому даже самый скрытный троянский конь, обосновавшийся в компьютере, не сможет выполнить свою задачу.

По всем блокированным IP-пакетам можно получить дополнительную информацию, например, имя хоста, соответствующего IP-адресу, с которого поступил пакет.

Если пользователь на время отходит от компьютера и опасается, что во время его отсутствия кто-то попытается проникнуть в систему, он может воспользоваться одним из режимом блокировки:

1. Блокировать компьютер. При выборе этого режима скрываются все работающие программы и отображается окно ввода пароля пользователя. Пока пароль не введен, возобновить работу с компьютером будет невозможно. Однако обмен IP-пакетами с Сетью в этом режиме продолжается.
2. Блокировать IP-трафик. На компьютере можно работать по-прежнему, за исключением выполнения сетевых задач.
3. Блокировать компьютер и IP-трафик. Компьютер полностью парализован и не возобновит свою работу, пока не будет введен пароль пользователя.

В программу встроена система обнаружения атак, IDS, которая обнаруживает признаки сетевых атак как во входящем, так и в исходящем трафике. Абсолютно все действия, совершаемые программой, тщательно протоколируются, что дает пользователю с администраторскими правами широкие возможности для отладки работы приложения. Для каждого пользователя, работающего на компьютере, может быть создана отдельная конфигурация с особыми правилами доступа к Сети.