Гарс

Интернет

Инструкция по общей безопасности

Введение

Подключение компьютера к Интернет, впрочем, как и подключение компьютера к локальной сети, наряду со значительным расширением возможностей получения пользователем самой разнообразной информации, влечет за собой также и некоторые неудобства, которые, при определенных обстоятельствах, могут перерасти в большие проблемы.

Главная их причина в том, что, получая доступ к огромному количеству ресурсов, предоставляемых большим количеством компьютеров в Интернете и локальной сети, волей-неволей приходится открывать доступ к ресурсам своего компьютера со стороны других обитателей сети. На любом компьютере, подключенном к Интернету или к локальной сети:

• могут запускаться посторонние программы (например, при отображении web-страниц, содержащих ActiveX или Java-апплеты), которые могут выполнять практически бесконтрольно любые действия, в том числе и деструктивные;
• другие компьютеры в Сети могут получить (или попытаться получить) доступ к дискам и файлам локального компьютера;
• может размещаться информация (например, файлы Cookie), используя которую, можно получить сведения о пользователе, его предпочтениях и посещениях различных сетевых ресурсов;
• могут размещаться «троянские кони», т. е. программы, которые отсылают важную конфиденциальную информацию (например, пароли доступа в Интернет или номера кредитных карточек) с зараженного компьютера на определенные сетевые адреса. Широко распространенным вариантом вторжения является негласная установка различных программ для удаленного управления компьютером жертвы. Более безобидную разновидность «троянских коней» представляют обычные программы, для которых даже придуман отдельный термин — spyware. В большинстве своем это бесплатные программы со встроенной системой отображения рекламных баннеров, и их «нелегальная» деятельность заключается, в основном, в сборе и отправке на сайт разработчика статистики о предпочтениях пользователя (наиболее часто посещаемых web-узлах, вызвавших интерес баннерах и т.п.);
• в конце концов, на компьютер незадачливого серфера может быть произведена сетевая DOS-атака, что приводит к блокированию компьютера, и, в лучшем случае, к разрыву сетевого соединения и перезагрузке системы.

Вместе с запрашиваемой информацией в компьютер пользователя загружается и большое количество совершенно ему не нужной, например, рекламные баннеры, что существенно увеличивает время загрузки страницы, особенно при использовании и без того достаточно медленного модемного соединения.

Но еще из школьного курса физики хорошо известно, что любое действие неминуемо рождает противодействие. Так, появление вирусов вызвало к жизни целую индустрию программ-антивирусов, а для защиты информации на локальных компьютерах как от несанкционированного доступа извне, так и от попыток самостоятельной передачи какой-либо информации из компьютера в Сеть, а также для защиты сетевых портов от внешних атак широко применяются программы, называемые персональными брандмауэрами (firewall). Персональные брандмауэры фильтруют весь входящий и исходящий трафик на основе предустановленных или (и) определенных пользователем настроек, тем самым обеспечивая более или менее надежную защиту всей системы не только во время пребывания в Интернете, но и при работе в локальной сети.

Что необходимо делать, чтобы обезопасить свое пребывание в сети?

• Применяйте брандмауэр (сетевой экран) при подключении к Интернет.

  Брандмауэр подключения к Интернет может помочь ограничить доступ к компьютеру сторонних лиц через Интернет. Он может оградить от злонамеренных атак хакеров, проникновения «червей» и некоторых типов вирусов, прежде чем они приведут к возникновению неполадок в вашем компьютере. Помимо этого брандмауэры помогают избежать участия вашего компьютера в таких атаках на другие компьютеры без вашего ведома.

  Более ранние версии Windows, нежели Windows XP, выпускались без брандмауэра подключения к Интернет. Если на вашем компьютере установлена более ранняя версия Windows, например Windows 95/98/NT/ME/2000, а компьютер подключен к Интернет, необходимо приобрести брандмауэр.

  Перед тем, как включать брандмауэр, проверьте, установлен ли у вас пакет обновлений 2 для Windows XP. Это можно сделать, щелкнув правой кнопкой по значку «Мой компьютер» на рабочем столе и выбрав пункт «Свойства» в появившемся контекстном меню.

  В случае, если пакет обновлений 2 не установлен, то его необходимо загрузить и установить на ваш компьютер. Для загрузки из Интернета выберите ссылку соответствущую Вашей операционной системе:

  • Пакет обновлений 2 для англоязычной версии Windows XP
  • Пакет обновлений 2 для русскоязычной версии Windows XP
• Регулярно обновляйте программное обеспечение на вашем компьютере.

  Производители программного обеспечения постоянно трудятся над улучшением своих программных продуктов, выпускают новые версии и «заплатки» (patches) к ранним версиям своих программ. Если на Вашем компьютере установлена операционная система Windows, рекомендуем вам периодически обновлять ее, устанавливая свежие «заплатки» («патчи»). Начиная с версии Windows 98, система имеет встроенные средства автоматического обновления Windows Update. Следуйте указаниям на экране. Веб-узел Windows Update проведет просмотр вашего компьютера и даст предварительный список критически важных обновлений.

  Если Вы используете Windows 95, рекомендуем вам установить обновленные версии таких компонентов, как Winsock и Dial-Up Networking (Удаленный доступ к сети). Получить их можно на сервере Microsoft.

• Используйте новейшие антивирусные программы.

  Aнтивирусные программы способствуют защите компьютера от большинства вирусов, червей, троянских программ и другого вредоносного программного кода. На многих новых компьютерах уже установлены антивирусные программы. Вместе с тем для поддержания уровня антивирусных программ необходима подписка на них. Устаревшие антивирусные программы неэффективны. Антивирусные базы таких программ необходимо регулярно обновлять, чтобы обеспечить защиту от вновь появляющихся вирусов и прочих угроз. Если вы не получаете обновления по подписке, ваш компьютер может стать уязвимым для атак злонамеренно созданных программ. Результатом действия таких программ может быть значительное увеличение трафика, уменьшение производительности компьютера, ухудшение качества работы Интернет и т.п.

  Мало просто установить антивирусную программу, необходимо правильно настроить ее: необходимо включить проверку на вирусы программ «в реальном времени»; система должна проводить запланированные сканирования жесткого диска; система должна быть настроена на сканирование сообщений электронной почты.

  Cледует обязательно включать антивирусные программы перед использованием электронной почты или Интернета. Вирусы обычно распространяются по электронной почте и через загружаемые файлы.

  Смотрите также

  Справочник

  • VPN
  • Trouble Ticketing
  • GSM
  • SLA