Жеке компьютерлік қауіп-қабылдағыш (жеке қорғау өрт қабырғасы)
Personal firewall
Жеке қабырға – компьютерге келіп-кеткен трафикті бақылайтын бағдарлама. Қорғау саясатын анықтап, қауіпсіздікті арттырады. Желілік қауіптен қорғау үшін қолданылады.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Жеке өрт қабырғасы – компьютерге келіп-кеткен желілік трафикті бақылайтын, қауіпсіздік саясатына сүйене отырып байланысты рұқсат ететін немесе қабылдамайтын бағдарлама. Әдетте ол қолданбалық қабаттағы өрт қабырға ретінде жұмыс істейді. Жеке өрт қабырғасы дәстүрлі өрт қабырғадан көлемі жағынан ерекшеленеді. Дәстүрлі өрт қабырға екі немесе одан көп желілер арасындағы белгілі бір интерфейске орнатылатын болса, жеке өрт қабырға әдетте орнатылған компьютерінің өзін ғана қорғайды, мысалы маршрутизатор немесе прокси-сервер. Сондықтан жеке өрт қабырғалары жеке компьютерлер үшін қауіпсіздік саясатын анықтауға мүмкіндік береді, ал дәстүрлі өрт қабырға байланыстыратын желілер арасындағы саясатты басқарады. Жеке өрт қабырғаларының компьютерлік ауқымы әртүрлі желілерге жылжытылатын машиналарды қорғау үшін тиімді. Мысалы, ноутбук компьютері жұмыс орнындағы сенімді интранетте қолданылуы мүмкін, онда дәстүрлі өрт қабырға бар болғандықтан қорғанысқа аса қажеттілік болмайды, сондай-ақ файлдармен және принтерлермен ортақ пайдалану сияқты ашық порттарды қажет ететін қызметтер пайдалы. Сол ноутбук қоғамдық Wi-Fi желілерінде де қолданылуы мүмкін, онда сенім деңгейін анықтап, компьютерге келіп-кеткен трафикті шектеу үшін өрт қабырға параметрлерін қайта конфигурациялау қажет болуы мүмкін. Өрт қабырға әр желі үшін әртүрлі қауіпсіздік саясатын қолдануға мүмкіндік беру үшін конфигурациялануы мүмкін. Желілік өрт қабырғалардан айырмашылығы, көптеген жеке өрт қабырғалары қорғалған компьютердегі бағдарламаларға рұқсат етілген желілік трафикті басқара алады. Егер бағдарлама сыртқа қосылыс жасауға тырысса, өрт қабырға оны қара тізімде болса бұғаттауы мүмкін, немесе егер ол әлі белгісіз болса, пайдаланушыдан қара тізімге қосу-қоспау туралы сұрауы мүмкін. Бұл орындалатын бағдарлама түріндегі зиянды бағдарламалардан қорғайды. Жеке өрт қабырғалары сонымен қатар шабуылды анықтаудың белгілі бір деңгейін қамтамасыз ете алады, бұл бағдарламалық жасақтама шабуыл жасалып жатыр деп күдіктенген жағдайда қосылымды тоқтатуға немесе бұғаттауға мүмкіндік береді.
A personal firewall is an application which controls network traffic to and from a computer, permitting or denying communications based on a security policy. Typically it works as an application layer firewall. A personal firewall differs from a conventional firewall in terms of scale. A personal firewall will usually protect only the computer on which it is installed, as compared to a conventional firewall which is normally installed on a designated interface between two or more networks, such as a router or proxy server. Hence, personal firewalls allow a security policy to be defined for individual computers, whereas a conventional firewall controls the policy between the networks that it connects. The per computer scope of personal firewalls is useful to protect machines that are moved across different networks. For example, a laptop computer may be used on a trusted intranet at a workplace where minimal protection is needed as a conventional firewall is already in place, and services that require open ports such as file and printer sharing are useful. The same laptop could be used at public Wi Fi hotspots, where it may be necessary to decide the level of trust and reconfigure firewall settings to limit traffic to and from the computer. A firewall can be configured to allow different security policies for each network. Unlike network firewalls, many personal firewalls are able to control network traffic allowed to programs on the secured computer. When an application attempts an outbound connection, the firewall may block it if blacklisted, or ask the user whether to blacklist it if it is not yet known. This protects against malware implemented as an executable program. Personal firewalls may also provide some level of intrusion detection, allowing the software to terminate or block connectivity where it suspects an intrusion is being attempted.
Шектеулер
Бөренелер ішкі желіні хакерлерден қорғауға көмектеседі, бірақ бөренелердің белгілі бір шектеулері бар. Егер жүйеге зиянды бағдарлама, шпиондық бағдарлама немесе осыған ұқсас бағдарламалар еніп алса, олар бөренені де манипуляциялай алады, себебі екеуі де бір жүйеде жұмыс істейді. Мұндай жағдайда бағдарламалық бөренелерді айналып өтуге немесе тіпті толығымен өшіруге болады. Бөрене дұрыс конфигурацияланбаған жағдайда, бұл туралы хабарлай алмайды. Бөренелер интернеттен қол жеткізуді шектей алады, бірақ сымсыз және басқа да тәсілдермен жүйеге қол жеткізуден желіңізді қорғамайды. Бөренелер мен виртуалды жеке желілер – ұйым ішінде немесе ұйымнан тыс бизнес байланыстарға жіберілетін жеке құжаттар мен электрондық поштаны қорғаудың жалғыз шешімі емес. Сонымен қатар, ескертулер пайдаланушыларды зиянды емес әрекеттер туралы ескерту арқылы ескертулерге сезімсіз етуі мүмкін. Операциялық жүйемен немесе ядролық режимдегі басқа бөренелермен немесе қауіпсіздік бағдарламалық жасақтамасымен байланысатын бағдарламалық бөренелер жүйені тұрақсыздандыруға және/немесе қауіпсіздікке қатысты кемшіліктерге әкелуі мүмкін.
Firewalls help protecting internal network from hackers, However firewall do have some limitations. If the system has been compromised by malware, spyware or similar software, these programs can also manipulate the firewall, because both are running on the same system. It may be possible to bypass or even completely shut down software firewalls in such a manner. A firewall can't notify, if it has been incorrectly configured. Firewall may limit access from the Internet, but it may not protect your network from wireless and other access to your systems. Firewalls and Virtual Private Networks are not the only solution to secure private documents and emails that are either sent within an organization or to other business contacts that are outside the organization. The alerts generated can possibly desensitize users to alerts by warning the user of actions that may not be malicious. Software firewalls that interface with the operating system or with other firewalls or security software at the kernel mode level may potentially cause instability and/or introduce security flaws.
Тарих
1990 жылдардың ортасында АҚШ-тағы Fortune 100 компаниясының (Anheuser Busch Corporation) ақпараттық қауіпсіздік архитектурасы жобасы аясында үш адамнан тұратын архитектуралық әзірлеу тобының бір мүшесі, осы желілік жүйедегі (BudNET деп аталатын желілік жүйе) барлық компьютерлерде қолданылатын операциялық жүйенің жалпы қауіпсіздігін арттыруға қатысты ұсыныс жасады. Операциялық жүйенің жалпы қауіпсіздігін арттыруды әдетте "ЖС қатаңдату" (OS Hardening) деп атайды. Бұл жұмысқа жауапты болған топ мүшесі – SSgt. Дональд Р. Вултье-младший, ал ол ұсынған идея – BudNET серверлерінің, жұмыс станцияларының және периметрлік қауіпсіздік құрылғыларының әрқайсысына арнайы бағдарламалық жасақтаманы (файрвол бағдарламалық жасақтамасын) орнату болды. Шындығында, BudNET желісіндегі барлық Windows жүйелеріне. Бұл қазіргі кезде "жеке файрвол" бағдарламалық жасақтамасы деп аталатын ұғым. Демек, SSgt. Вултье жеке файрвол бағдарламасын өнертапқан жоқ, бірақ "жеке файрвол" идеясын өнертапты. Бұл фактінің куәсі – SSgt. Вултье жасаған Anheuser Busch Security Model Proposal құжаты. SSgt. Вултье BudNET желісінің периметрлік қауіпсіздігі үшін қарастырылып жатқан өнімдер туралы кездесулерге барлық жетекші файрвол өндірушілерін шақырғанда, ол сатушыларға "жеке файрвол" ұғымын таныстырып, осылай қолдануға болатын файрвол өнімдері бар ма деп сұрады. Cyberguard Corporation өкілдерін қоспағанда, барлық сатушылар мұндай бағдарламалық жасақтаманың жоқтығын айтқанмен, сонымен қатар бұл идеяның орынсыз және іске аспайтындығын мәлімдеді. Бірақ, бүгінде олардың қате екенін білеміз, себебі жеке файрвол бағдарламалық жасақтамасын қолдану компьютерлік қауіпсіздіктің де-факто стандарты болып табылады. SSgt. Вултье "жеке файрвол" бағдарламалық жасақтамасын талқылаған компаниялардың қатарында Cisco, Checkpoint, Axent Technologies, Milkyway Networks, Cyberguard, Network ONE, Trusted Information Systems және Secure Computing Corporation бар еді.
In the mid 1990s, as a part of the information security architecture project for a Fortune 100 corporation in the United States (the Anheuser Busch Corporation), one of the members of the three man architectural development team came up with a concept with regards to improving the overall security of the operating system to be used on all the computers within this networked system (a network system referred to as BudNET). Improving the overall security of an operating system is commonly referred to as "OS Hardening." The member of the team that was charged with this was SSgt. Donald R. Woeltje Jr. and the concept he came up with was the installation of special software (firewall software) on every BudNET server, workstation, and perimeter security device. Indeed, every single Windows system on the BudNET network. This is a concept that is now commonly referred to as "personal firewall" software. So, while SSgt. Woeltje did not invent personal firewall software, he did invent the idea of the "personal firewall." Evidence of this fact exists in the Anheuser Busch Security Model Proposal document made by SSgt. Woeltje, at the time. When SSgt. Woeltje brought in all the leading firewall vendors for meetings concerning the products being considered for use for the perimeter security of the BudNET network, SSgt. Woeltje brought up the concept of the "personal firewall" with the vendors and asked them if they had any firewall product that could be used in this way. With the exception of the representatives from the Cyberguard Corporation, every vendor said that not only did that not have any firewall software that could be used in this way but they also said that the idea was crazy and unworkable. But, today we know they were wrong because the use of personal firewall software has become a de facto computer security standard. The companies that SSgt. Woeltje discussed "personal firewall" software with were, among others, Cisco, Checkpoint, Axent Technologies, Milkyway Networks, Cyberguard, Network ONE, Trusted Information Systems, and Secure Computing Corporation.