KWALIFIKACJA INF2 + INF3 - STYCZEŃ 2008

Firewall (zapora sieciowa) filtruje ruch sieciowy: decyduje, jakie połączenia są dozwolone, a jakie blokowane.

Na komputerze biurowym pomaga ograniczyć dostęp z Internetu do usług na komputerze oraz kontrolować ruch wychodzący, co zmniejsza ryzyko włamania i komunikacji malware.

Antywirus koncentruje się na wykrywaniu złośliwych plików i zachowań, ale nie zastępuje kontroli połączeń sieciowych.

Zapora może zablokować niechciane porty i ograniczyć ruch, zanim dojdzie do infekcji lub prób zdalnego dostępu. Najbezpieczniejsze jest podejście warstwowe.

Antyadware jest ukierunkowany na wykrywanie i usuwanie niechcianych komponentów reklamowych (adware) oraz często powiązanych dodatków.

Antywirus obejmuje szersze spektrum zagrożeń (np. trojany, robaki, ransomware). Dlatego antyadware nie jest pełnym zamiennikiem antywirusa.

Najczęstsze ryzyka to złośliwe załączniki e-mail, fałszywe linki (phishing), pobieranie zainfekowanych plików, podatności przeglądarki oraz nieautoryzowane próby połączeń z sieci.

Dlatego wymagane są podstawowe zabezpieczenia: antywirus i zapora.

Podejście warstwowe polega na stosowaniu kilku uzupełniających się mechanizmów.

Antywirus wykrywa malware, firewall ogranicza ruch sieciowy, a dodatkowo liczą się aktualizacje, uprawnienia użytkowników i bezpieczna konfiguracja. Gdy jedna warstwa zawiedzie, inna może zatrzymać atak.

Zapora może być wbudowana w system operacyjny (np. jako składnik systemu) i wtedy nie musi być instalowana jako osobny program.

W praktyce egzaminacyjnej ważne jest rozumienie funkcji: musi istnieć mechanizm filtracji ruchu. Może to być firewall systemowy lub rozwiązanie firm trzecich.

Częsty błąd to mylenie zakresu ochrony: antyadware nie chroni kompleksowo przed wszystkimi typami malware.

Uczniowie czasem kierują się nazwą sugerującą "usuwanie reklam", a ignorują ryzyko trojanów czy ransomware. Na egzaminie warto wybierać rozwiązania o najszerszym zastosowaniu.

Najprościej sprawdzić w ustawieniach zabezpieczeń systemu, czy zapora jest włączona dla profilu sieci (publiczny/prywatny/domenowy).

Dodatkowo można zweryfikować reguły ruchu przychodzącego i wychodzącego oraz czy nie ma wyjątków otwierających niepotrzebne porty.

Bezpośredni dostęp oznacza większą ekspozycję na skanowanie i próby połączeń z zewnątrz.

NAT i urządzenia brzegowe często ograniczają ruch przychodzący, ale nie zastępują zabezpieczeń na stacji roboczej. Dlatego nawet w sieci firmowej potrzebne są mechanizmy typu antywirus i zapora.

Ucz się funkcji narzędzi: antywirus (ochrona przed malware) i firewall (filtracja ruchu). Ćwicz rozpoznawanie, które rozwiązania są "pełniejsze", a które tylko uzupełniające (np. antyadware).

Pomaga też praktyka: włączanie zapory, tworzenie reguł i sprawdzanie aktualizacji ochrony.