4 Описание технических средств

4.1 Описание ос

Рассматриваемый программный продукт разработан для операционных систем Windows 9x, 2000, ХР. (все версии). Разрабатывался в ОС Windows ХР. Service Pack 2.

Microsoft Windows XP Professional является оптимальным решением для предприятия любого размера. Данная версия операционной системы Windows

сочетает в себе преимущества Windows 2000 Professional (например, средства безопасности, управляемость и надежность) с лучшими качествами Windows 98 и Windows МЕ (поддержка Plug and Play, простой пользовательский интерфейс и передовые службы поддержки). Это делает Windows XP Professional наиболее подходящей операционной системой для настольных компьютеров, применяемых в корпоративной среде. Независимо от того, где устанавливается Windows XP Professional — на одном компьютере или в масштабе локальной сети, — эта система повышает вычислительные возможности предприятия, одновременно сокращая совокупную стоимость программного обеспечения всех настольных компьютеров.

Главной чертой второго сервис-папка являются новые средства обеспечения безопасности Windows. Это отражено и в названии пакета обновлений, полностью оно звучит так: Microsoft Windows XP Service Pack 2 with Advanced Security Technologies, то есть, в вольном переводе на русский - сервис-пак с передовыми технологиями безопасности. В Microsoft постарались сделать максимум возможного, чтобы обеспечить защиту компьютеров от разного рода атак. Насколько это удалось, станет ясно после широкого распространения сервис-папка. Пока же можно сказать, что количество вопросов Windows ХР. SP2 не уменьшается.

Ключевым нововведением станет Центр безопасности.

К элементам безопасности в Microsoft относят брандмауэр, систему автоматических обновлений и антивирусные программы. Если первые два элемента содержатся в самой операционной системе Windows ХР., то антивирусное программное обеспечение применяется от сторонних фирм-производителей.

На брандмауэре стоит остановиться отдельно. Если ранее управление ним по сути сводилось к двум функциям (включено/выключено), то сейчас на настройку отведено целое окно с тремя вкладками, позволяющими не только включать-выключать брандмауэр, а указывать исключения фильтрации трафика и проводить тонкую настройку межсетевого экрана.

Windows Firewall

Однако стоит упомянуть об особенностях брандмауэра (Windows Firewall, старое название - ICF) от Microsoft.

По умолчанию WF работает в режиме максимальной безопасности и принцип его работы таков - запросы приложений выпускаются наружу, а снаружи принимаются только пакеты, пришедшие в ответ на запросы (соответствие запрос-ответ явно ведется в виде динамической таблицы). Таким образом, при сканировании портов на компьютере с включенным WF нет ни одного открытого порта (это логично - пакеты сканера портов не будут пропущены, т.к. их никто не запрашивал). Аналогично дело обстоит с различного рода атаками, основанными на отправке нестандартных пакетов.

К недостаткам Windows Firewall стоит отнести полное отсутствие визуализации происходящих процессов. Единственным способом контроля за работой WF является текстовый протокол, который пишется в указанный файл на диске,