ViPNet Personal Firewall обеспечивает: возможность работы в режиме "Бумеранг" (Stealth), в котором пользователю разрешается установление инициативных (односторонних) соединений с любым незапрещенным ресурсом (узлом) в Интернет/локальной сети и автоматически контролируется весь входящий трафик от этого узла. При этом персональный компьютер пользователя остается "невидимым" для остальных узлов Интернет/локальной сети эффективную систему управления "черными" и "белыми" списками в настройках фильтров фильтрацию трафика по множеству параметров IP-пакета (IP-адресам, номерам портов, типу протокола и т.д.) IDS - встроенную систему обнаружения наиболее распространенных типов сетевых атак контроль сетевой активности приложений пользователя, что гарантирует блокирование любого неавторизованного пользователем приложения, при попытках последнего проявить сетевую активность. Так, например, эта опция персонального экрана позволяет блокировать работу программ - "троянских коней" развитую систему аудита безопасности, включающую систему регистрации заблокированных IP-пакетов, ведение журналов событий, прохождения IP-трафика, активности приложений Во всех режимах работы Personal Firewall блокирует все запрещенные соединения, при этом фиксируются IP адреса компьютеров, инициировавших такие соединения. Таким образом, Вы получаете возможность определять IP-адреса (а если компьютер имеет имя, то и имена) компьютеров злоумышленников, которые пытаются получить доступ к ресурсам Вашего компьютера. Однако, пытаться соединиться с Вами могут не только злоумышленники, но и те пользователи, с которыми Вы, возможно, пожелали бы установить соединение. В этом случае необходимо просто зарегистрировать этого пользователя в списке, и соединение с ним будет разрешено. Модуль "Контроль приложений" отслеживает все попытки приложений установить соединение, отправить пакет или подключиться к порту в ожидании соединения. Сигнализирует о таких попытках и, если такая программа не зарегистрирована, блокирует ее работу. Кроме того, пользователь или администратор может определить так называемую политику, следуя которой приложения будут автоматически попадать в "черный" (блокироваться), "белый" (разрешаться) список или будет предложено принять решение пользователю. |
