Kaspersky Internet Security 7.0 - Kaspersky Lab

Schutz vor Netzwerkangriffen 169
Außerdem enthält Kaspersky Internet Security eine Auswahl von Erlaubnisregeln
für vertrauenswürdige Anwendungen, deren Netzwerkaktivität ungefährlich ist.
Zur Vereinfachung der Konfiguration und Verwendung von Regeln in Kaspersky
Internet Security wird die gesamte Netzwerkumgebung in Sicherheitszonen unterteilt,
die häufig mit Subnetzen identisch sind, zu denen der Computer gehört.
Sie können jeder Zone einen Status zuweisen (Internet, Lokales Netzwerk, Vertrauenswürdig),
auf dessen Grundlage eine Richtlinie für die Verwendung von
Regeln und die Kontrolle der Netzwerkaktivität in dieser Zone festgelegt wird (s.
Pkt. 12.1.1.6 auf S. 184).
Ein spezieller Funktionsmodus der Firewall, der Stealth-Modus, verhindert, dass
der Computer von außen erkannt werden kann. Dadurch verlieren Hacker ihr
Angriffsobjekt. Gleichzeitig beeinträchtigt der Modus aber Ihre Arbeit im Internet
in keiner Weise (unter der Voraussetzung, dass Ihr Computer nicht als Server
dient).
Außerdem gibt es inzwischen eine Vielzahl von Programmen, deren Zweck darin
besteht, aufdringliche Werbung mit unterschiedlichen Inhalten zu demonstrieren.
Die Werbung wird in Browserfenstern, Popupfenstern und Bannern
verschiedener Programme angezeigt. Diese Programme stellen keine direkte
Bedrohung dar, erhöhen aber das Volumen des Netzwerkverkehrs und
verursachen dadurch Zeitverlust und finanziellen Schaden.
Außerdem gehören die beiden Module Popup-Blocker (s. Pkt. 12.1.3 auf S. 190)
und Anti-Banner (s. Pkt. 12.1.4 auf S. 193) zu der Komponente Firewall. Sie
gewährleisten die inhaltliche Filterung des Datenverkehrs nach aufdringlicher
Werbung. In letzter Zeit ist die Zahl der Programme gewachsen, die dazu
dienen, Werbung mit unterschiedlichem Inhalt in Browserfenstern,
Popupfenstern und auf Bannern verschiedener Programme zu präsentieren.
Diese Programme stellen keine direkte Bedrohung dar, erhöhen aber das
Aufkommen des Datenverkehrs und verursachen dadurch zeitliche und
materielle Verluste.
12.1. Konfiguration der Firewall
Bei der Arbeit in einem Netzwerk wird der Schutz Ihres Computers durch
folgende Module der Firewall gewährleistet:
Filtersystem (s. Pkt. 12.1.1 auf S. 171) - Dieses Modul filtert den eingehenden
und ausgehenden Datenverkehr auf Netzwerkebene (Pakete)
und auf Anwendungsebene (Programme).
Die Filterung des Datenverkehrs wird gemäß den Parametern der festgelegten
Sicherheitsstufe ausgeführt und basiert auf Datenbank mit Erlaubnis-
und Verbotsregeln, die laufend aktualisiert wird. Um die Konfiguration
und Verwendung der Regeln zu vereinfachen, wird die gesam-