2. Kompiuterio apsauga: interneto užkarda, antivirusinės programos

2.1. Užkarda

Užkarda (ugniasienė) – tai įranga (aparatinė arba programinė), sukurianti apsauginę sieną tarp jūsų kompiuterio ir interneto. Ji gali apsaugoti kompiuterį nuo daugelio įsilaužėlių bei kompiuterinių virusų ir kirminų.

 Ką gali ir ko negali užkarda:

 Gali

  • apsaugoti nuo interneto virusų, kirminų, bandančių įsiskverbti į jūsų kompiuterį iš interneto

  • apsaugoti nuo įsilaužėlių, atakuojančių jūsų kompiuterį

  • neleisti nepageidautinoms programoms išsiųsti informacijos iš jūsų kompiuterio

 Negali

  • apsaugoti nuo kompiuterių, kuriuos jūs laikote patikimais (pvz., kaimyninis vietinio tinklo kompiuteris)

  • apsaugoti nuo interneto virusų, kirminų, kuriuos gaunate elektroniniu paštu, naršykle ar kitos programos pagalba

Dėmesio! nerekomenduojama kompiuterį jungti į tinklą (internetą), prieš tai neapsaugojus jo aparatine ar programine užkarda.

 

Aparatinė užkarda

Vietinį tinklą rekomenduojama apsaugoti specialiu įrenginiu – aparatine užkarda. Toks įrenginys turėtų uždrausti bet kokius prisijungimus iš interneto prie darbo kompiuterių. Tokią funkciją gali atlikti:

  • Specializuotas įrenginys, atliekantis tik užkardos funkcijas

  • Tinklo maršrutizatorius ar bevielės prieigos taškas (wireless access point) su galimybe filtruoti tinklo srautus.

  • Įrenginys (serveris), atliekantis vidinio tinklo adresų transliavimo funkcijas.

 

Programinė užkarda

Net jei jūsų vietinis tinklas apsaugotas aparatine užkarda, nereikia pamiršti pavojų, kylančių iš to paties vietinio tinklo. Tai gali būti tiek priešiškai nusiteikęs kaimynas, kolega, tiek kompiuterinis virusas. Nuo tokių problemų gali apsaugoti programinė užkarda (Windows Firewall), įdiegta į jūsų kompiuterį. 

undefined

Ugniasienės vieta kompiuterių tinkle

 
Ugniasienės arba užkardos funkcijos

  • Blokuoja išorinį ryšį su programomis, su kuriomis ryšys reikalingas tik vietinio tinklo viduje (pavyzdžiui, vietiniame tinkle esančiu duomenų bazės serveriu).

  • Priklausomai nuo sudėtingumo, gali apsaugoti nuo įvairių TCP protokolo atakų, jei puolama iš už ugniasienės ribų.

  • Gali specifiškai atpažinti ir blokuoti kai kurių paplitusių virusų ar kirminų siunčiamus paketus.

  • Gali blokuoti Interneto serverius ar tinklo tarnybas (tarkim, Skype) jei šiame tinkle jungimasis prie jų nepageidaujamas.