Проблема компьютерной безопасности - одна из важнейших в ИТ-индустрии. Ее ключевой момент - борьба с утечками конфиденциальной информации.
Существует множество каналов, по которым конфиденциальная информация может "утечь" с компьютера. Отслеживание перемещений пользователя по сети по IP-адресу, кража данных spyware-программами, восстановление ненадежно удаленных файлов, запись и анализ интернет-трафика с компьютера, сохранение копии персональных данных во временных файлах и логах. Не говоря уже об утечке информации вместе с компьютером (потеря или кража ноутбука).
Перечисленные проблемы делятся на три категории:
анонимность работы в Интернете и шифрование трафика;
безопасное хранение конфиденциальных данных на компьютере;
исключение утечки конфиденциальной информации в случае кражи компьютера.
Проблема анонимности работы включает несколько аспектов. Во-первых, запросы, которые ваш браузер посылает удаленным веб-сайтам, часто содержат персональную информацию. В частности, ваш IP-адрес. Анализ запросов позволит злоумышленникам определить, из какой вы страны, кто ваш провайдер, какие сайты вы посещаете, какую информацию скачиваете. Во-вторых, интернет-трафик можно прослушивать. Если вы передаете информацию в открытом виде, она может попасть в руки злоумышленников (или спецслужб). Наконец, есть еще
проблемы с приватностью, связанные с cookie.
Проблема безопасности хранения конфиденциальных данных также многогранна. Во-первых, на компьютере остаются следы вашей деятельности (временные файлы, разнообразные лог-файлы, дампы, история посещений, кеши браузеров и прочий компьютерный "мусор"), в которых могут остаться конфиденциальные данные. Если компьютер в разделяемом доступе, имеет смысл эти следы уничтожать, причем регулярно. Во-вторых, файлы с секретной информацией не достаточно просто удалять - их нужно специальным образом уничтожать. Те секторы
диска, в которых были записаны такие файлы, нужно перезаписать другими данными. Операционные системы этого не делают - только специальные программы. В-третьих, необходимо заботиться о том, чтобы на ваш компьютер не просочились всякие вредоносные программы (вирусы, трояны, spyware) - многие из них целенаправленно воруют информацию с компьютера и передают ее в Интернет.
Наконец, если существует риск кражи или потери носителя, то конфиденциальные данные лучше хранить в зашифрованном виде. В этом случае новый владелец вашего носителя не сможет получить доступ к вашей секретной информации.
Так что проблема сохранения конфиденциальности данных на компьютере - проблема комплексная. И если вы задумались о ее решении, то без специальных, комплексных, систем защиты информации вам не обойтись.
Одной из таких систем является GhostSurf - разработка компании Tenebril. Система призвана решить все перечисленные проблемы. По сути, это набор слабосвязанных между собой утилит. Анонимность работы и шифрование трафика обеспечиваются за счет использования прокси-серверов компании, которые выступают посредниками при передачи трафика и скрывают вас от внешнего мира. Утилита SpyCatcher предотвращает заражение компьютера spyware-программами (в том числе мутирующими). Data Vault позволяет хранить файлы в зашифрованном
виде. TracksCleaner чистит компьютер от "мусора" и дает возможность полноценно уничтожать файлы. Есть еще утилита AdArmor, которая режет интернет-банеры и минимизирует трафик.
Рассмотрим возможности GhostSurf поподробнее.
Анонимная работа в Интернете
Ключевой функцией GhostSurf является возможность обеспечения анонимности работы в Интернете. Анонимность достигается за счет использования прокси-серверов компании Tenebril. Вместо того чтобы обращаться на веб-сайт напрямую, браузер посылает запрос прокси-серверу. Прокси-сервер обращается на веб-сайт от своего имени, а полученную информацию отсылает браузеру. В итоге ваш IP-адрес на удаленном веб-сайте "не светится" - вместо него отображается адрес прокси-сервера. Выполнить обратную трассировку и отследить ваш
IP-адрес становится невозможно. Дополнительно GhostSurf может автоматически удалять из заголовков вашего запроса любую персональную информацию и блокировать cookie, в результате чего анонимность становится полной.
Чтобы исключить возможность прослушивания вашего трафика (трафика между вашим компьютером и сервером Tenebril), GhostSurf позволяет трафик зашифровать.
В GhostSurf предусмотрено четыре стандартных уровня секретности.
Секретный - максимальная секретность и анонимность. Из данных удаляется персональная информация. Данные идут через анонимные серверы-посредники Tenebril, обратная трассировка исключена. Трафик между вашим компьютером и прокси-сервером шифруется, исключая возможность прослушивания.
Невидимый - персональная информация удаляется, запросы идут через прокси-серверы Tenebril, трафик не шифруется.
Анонимный - персональная информация из данных удаляется, но прокси-серверы Tenebril не используются.
Нормальный - данные отсылаются в Интернет напрямую, без каких-либо модификаций.
Управление уровнем защиты персональной информации в GhostSurf
Фактически параметров секретности всего три:
блокировать персональную информацию;
использовать анонимный доступ в Интернет через прокси-серверы;
шифровать трафик.
GhostSurf позволяет вручную задавать такие комбинации, которые не предусмотрены стандартным набором. В частности, можно отключить блокирование персональной информации, но включить шифрование и использование прокси-серверов.
Уровни секретности можно задавать для каждого сайта индивидуально. Для проверенных сайтов уровень можно понизить, для проблемных - сделать максимально высоким.
GhostSurf позволяет просматривать содержимое запросов, проходящих через программу. Можно также посмотреть, каким образом GhostSurf модифицирует данные, делая запросы анонимными.
Вместе с GhostSurf поставляются плагины для менеджеров мгновенных сообщений (Yahoo Messenger, MSN Messenger, Windows Messenger, AOL, ICQ), IRC и NNTP. Плагины не позволят узнать, какие вы читаете сообщения в группах новостей, какие данные скачиваете через IRC, какой у вас IP-адрес и т. п.
При максимальном уровне секретности GhostSurf работает через прокси-серверы и шифрует трафик. Потенциальные "тормоза"? В принципе да. При работе в триальной версии скорость закачки страниц снижается, и порой ощутимо. Одной из возможностей ускорения работы является минимизация трафика, в частности отказ от скачивания интернет-рекламы. GhostSurf содержит встроенную "резалку баннеров" AdArmor, способную блокировать баннеры и всплывающие окна. Баннеры определяются по сайту-источнику. Список сайтов периодически
обновляется - автоматически скачивается с сайта программы. Список можно пополнять и вручную. По умолчанию список содержит сайты, актуальные для западных пользователей. Российские баннерные сайты в нем отсутствуют - их придется добавлять вручную.
Разработчики заявляют о возможности блокировать проплаченные результаты поиска, которые показываются в Google, Yahoo, Lycos, MSN и т. д. Но лично мне блокирования рекламы в Google добиться не удалось.
Блокирование интернет-рекламы
Кстати, AdArmor содержит полезную функцию блокирования любых окон по содержимому заголовка. Ее можно использовать, например, для блокирования экранов ворчания (nag-screens).
Конфиденциальность информации
Безопасность конфиденциальной информации на компьютере обеспечивается в GhostSurf двумя утилитами: SpyCatcher и TracksCleaner.
SpyCatcher: утилита для поиска spyware-программ
SpyCatcher предотвращает заражение компьютера spyware-программами. Принцип работы - стандартный. SpyCatcher отслеживает потенциально опасные действия, выполняемые на компьютере, проверяет, кто именно их выполняет, и применяет заданную политику безопасности (разрешить, заблокировать, спросить у пользователя). Политика безопасности отдельно задается для:
известных приложений;
поставщиков программного обеспечения;
потенциально опасных действий (изменение стартовой страницы Internet Explorer, отключение Task Manager, модификация host-файла, изменение обоев рабочего стола, создание скриншота и т. д.).
По умолчанию для всех потенциально опасных действий установлена политика безопасности "спросить у пользователя".
SpyCatcher позволяет сканировать систему на предмет установленных spyware-программ. Сканирование ведется по базе данных сигнатур, которая периодически обновляется, - все, как у обычных антивирусов. Можно задать расписание сканирования.
Крайне полезной функцией SpyCatcher является возможность просмотреть детальную информацию о приложениях, запущенных на компьютере. SpyCatcher показывает полный список процессов в памяти и какие библиотеки DLL используются каждым процессом. Отдельно отображаются списки используемых ActiveX компонентов и плагинов Explorer. Также можно просмотреть параметры автозагрузки, содержимое host-файла, список и содержимое установленных cookie.
Утилита TracksCleaner предназначена для удаления компьютерного мусора и уничтожения файлов и директорий. С ее помощью можно очищать историю посещений, кеш, буфер обмена, удалять куки и следы работы стандартных приложений. К сожалению, список "стандартных" приложений довольно стар. Например, поддерживаются лишь Microsoft Office 2003 и Opera 7. Более новых версий этих приложений в списках нет. В принципе список поддерживаемых приложений может расширяться через плагины, которые автоматически скачиваются с сайта
разработчика. Однако установленный мною GhostSurf ничего скачивать не стал и список приложений остался в исходном состоянии. Самое печальное, что TracksCleaner поддерживает удаление следов деятельности лишь для браузеров Internet Explorer и Opera 7. Остальные браузеры - Safari, Firefox и т. п. - не поддерживаются.
TracksCleaner - удаление компьютерного "мусора"
TracksCleaner позволяет уничтожать выбранные файлы и папки, а также затирать свободное пространство на дисках. Поддерживаются пять алгоритмов уничтожения данных, в том числе однопроходной (затирающий данные нулями), двухпроходной (нулями и случайными числами) и параноидальный алгоритм Гутмана. Файлы и папки, предназначенные для уничтожения, необходимо добавлять через интерфейс TracksCleaner - соответствующих расширений
для Explorer не предусмотрено. Процессы уничтожения и очистки можно автоматизировать. После завершения процесса уничтожения
TracksCleaner способен сформировать отчет и отослать его на заданный e-mail.
Контейнер для секретных данных
Утилита Data Vault, входящая в состав GhostSurf, дает возможность создать зашифрованный контейнер для данных, в котором можно сохранять пароли, файлы и прочую информацию. Контейнеров можно создать сколько угодно - для каждого указываются имя пользователя, пароль и путь к директории, в которой будет сохраняться информация, помещаемая в контейнер. Сохраняться, разумеется, в зашифрованном виде.
Personal Data Vault - контейнер для хранения конфиденциальной информации
В контейнер можно помещать файлы, пароли и ссылки. Drag-and-drop работает - это плюс. Из минусов: нельзя создавать каталоги, нет контекстного меню, файлы добавляются по одному, контейнер нельзя подсоединить к системе в качестве виртуального диска.
Файлы, сохраненные в контейнере, можно открывать и редактировать прямо из контейнера. При открытии создается копия файла во временной папке. После завершения редактирования копия уничтожается. Здесь возникает проблема. Если вы закроете контейнер, не закончив редактирование, то, во-первых, пропадут несохраненные изменения, во-вторых, в папке с временными файлам может остаться неуничтоженной копия файла. Так что такое редактирование потенциально опасно и требует весьма аккуратного использования.
Системные требования и версии
Windows 2000 SP4/XP SP2/Vista (32 bit)
Текущая версия: 5.1
GhostSurf выпускается в двух версиях - Standard и Platinum. Версия Standard обеспечивает лишь анонимный доступ в Интернет. Версия Platinum дополнительно содержит утилиты SpyCatcher, AdArmor, Data Vault и TracksCleaner.
Программа GhostSurf Standard предоставляет пользователям возможность анонимной работы в Интернете. Возможность, крайне полезную и необходимую на практике. Функция реализована качественно, пользоваться ею достаточно удобно. Правда, скорость работы замедляется, но это естественно.
GhostSurf Platinum дополнительно включает ряд утилит, решающих проблему безопасности хранения конфиденциальной информации на компьютере. GhostSurf - комплексная система защиты, и в этом ее плюс.
Есть и минусы. В первую очередь - излишняя ориентация системы на Internet Explorer. Доля альтернативных браузеров сейчас велика, так что не принимать их во внимание совершенно не логично. Кроме того, утилиты TracksCleaner и Data Vault, входящие в GhostSurf, уступают конкурентам (тем же утилитам R-Tools) по удобству работы и набора функций. Задумываясь о покупке GhostSurf Platinum, обязательно убедитесь, что дополнительные утилиты предоставляют все
необходимые вам возможности.
Интерактивный курс :
«Фотошоп - доступно о сложном»
Изучив Этот Сайт От Начала До Конца, Вы Узнаете Секреты Редактирования Фотографий и Создания
Профессиональных Шедевров из Обычных Фотографий, Которым Я Учился 1.5 года, Вы же узнаете за несколько часов!
* Как работать в Photoshop?
* Что такое коллаж?
* Как "оживить" свои фотографии?
* Как сделать темные снимки яркими и цветными?
* Как сделать профессиональный фотомонтаж?
* Как заработать используя свои знания Photoshop? Вы хотите узнать ответы на эти вопросы? Кликните Сюда, Чтобы Узнать Все Подробности!>>
Проблема компьютерной безопасности - одна из важнейших в ИТ-индустрии. Ее ключевой момент - борьба с утечками конфиденциальной информации.
