Kaspersky Anti-Virus 6.0 for Windows Workstations ... - Kaspersky Lab

K A S P E R S K Y A N T I - V I R U S 6 . 0 F O R W I N D O W S W O R K S T A T I O N S
KONFIGURACJA MODUŁU ANTI-HACKER
Anti-Hacker jest składnikiem Kaspersky Anti-Virus chroniącym komputer podczas pracy w sieci lokalnej i internecie. Na
tym etapie, kreator konfiguracji zaproponuje utworzenie listy reguł dla modułu Anti-Hacker, służących do analizowania
aktywności sieciowej komputera.
ZOBACZ RÓWNIEŻ
Określanie stanu ochrony dla stref .................................................................................................................................. 32
Tworzenie listy aplikacji sieciowych ................................................................................................................................. 33
OKREŚLANIE STANU OCHRONY DLA STREF
Na tym etapie, kreator konfiguracji analizuje środowisko sieciowe komputera. W oparciu o tę analizę, obszar sieci
dzielony jest na strefy:
Internet - globalna Sieć. W tej strefie program Kaspersky Anti-Virus pracuje jako osobista zapora sieciowa.
Wszelka aktywność sieciowa regulowana jest przez domyślne reguły filtrowania pakietów i reguły dla aplikacji w
celu zapewnienia najwyższego poziomu bezpieczeństwa. Podczas pracy w tej strefie nie można zmieniać
ustawień ochrony, poza włączeniem Trybu ukrycia w celu zwiększenia bezpieczeństwa.
Strefy bezpieczeństwa - określone strefy w większości odpowiadające podsieciom, do których dołączony jest
komputer (mogą nimi być podsieci lokalne w domu lub w pracy). Domyślnie strefy odpowiadają poziomowi
ryzyka jakie stwarzają podczas pracy z nimi. Użytkownik może zmieniać ich stan (w oparciu o poziom zaufania)
oraz konfigurować reguły filtrowania pakietów i reguły dla aplikacji.
Wszystkie wykryte strefy zostaną wyświetlone na liście. Przy każdej z nich wyświetlony jest opis, adres i maska podsieci.
Lista zawiera także stany, zgodnie z którymi dowolna aktywność sieciowa będzie dozwolona lub blokowana w obszarze
działania modułu Anti-Hacker:
Internet. Jest to domyślny stan przypisany do Internetu. Podczas korzystania z tej sieci komputer może być
przedmiotem ataków wszelkich rodzajów zagrożeń. Zalecany jest wybór tego stanu dla sieci nie chronionych
przez programy antywirusowe, zapory sieciowe, programy filtrujące itp. Jeżeli wybierzesz ten stan, aplikacja
zapewni maksymalną ochronę dla tej strefy:
blokowanie aktywności sieciowej NetBios w obrębie podsieci;
reguły blokujące dla aplikacji i filtrowania pakietów zezwalające na aktywność sieciową NetBios w obrębie
tej podsieci.
Nawet po utworzeniu foldera współdzielonego, informacje w nim zawarte nie będą dostępne dla użytkowników
podsieci o tym stanie. Ponadto, po wybraniu tego stanu, nie będzie można uzyskać dostępu do plików i
drukarek na innych komputerach tej podsieci.
Sieć lokalna. Program przydziela ten stan do większości stref ochrony znalezionych podczas analizy
środowiska sieciowego komputera, za wyjątkiem Internetu. Ten stan jest zalecany dla stref o średnim
współczynniku ryzyka (na przykład korporacyjne sieci LAN). Po wybraniu tego stanu program będzie zezwalał
na:
dowolną aktywność sieciową NetBios w obrębie podsieci;
stosowanie reguł filtrowania pakietów i reguł aplikacji zezwalających na aktywność sieciową NetBios w
obrębie tej podsieci.
Należy wybrać ten stan w celu udzielenia dostępu do pewnych folderów lub drukarek na komputerze i
blokowania innej aktywności zewnętrznej.
32