Лучший способ избежать болезни — принять меры по предотвращению заражения. Механизмы работы антивирусов направлены на борьбу с последствиями инфицирования, а задача брандмауэра состоит в создании фильтра, препятствующего проникновению в систему (и из нее) несанкционированных пакетов.
Его инструменты контролируют сетевой трафик, оценивая природу и достоверность происхождения последнего, собирая информацию о процессах в единое целое, словно конструктор лего. При этом любая передача данных должна быть связана с определенным приложением, которое обязано работать по четким правилам, основанным как на явных свойствах соединения (протокол, порт, направление соединения), так и происхождении инициатора запроса.
Говорить о полноценной защите ПК можно, только контролируя все возможные пути проникновения в систему. Поэтому брандмауэр — неотъемлемая часть защиты компьютера.
Самое опасное в персональных брандмауэрах заключается в том, что с ними пользователь чувствует себя защищенным. Однако собственные защитные механизмы таких экранов легко отключить.
Как правило, веб-браузеру разрешается доступ по HTTP-соединению к любой системе в Интернете. Неизвестная программа, напротив, ни в коем случае не должна обращаться к незнакомой службе в Сети. Но если троян маскирует свою деятельность и передает данные в Интернет с помощью веб-браузера по протоколу HTTP, брандмауэр позволит ему это.
Хорошо защититься можно, если знать границы возможностей персонального сетевого экрана, комбинировать его с другими программами безопасности, например антивирусом, и регулярно и правильно осуществлять обслуживание собственной системы.
