Kaspersky Internet Security 2010 bezit een special onderdeel, Firewall, om uw veiligheid zeker te stellen op locale netwerken en op internet. Firewall stelt regels aan alle netwerk connecties. Een Firewall regel is laat een actie toe of blokkeert een actie wanneer de firewall een poging tot connectie ontdekt.
Bescherming tegen verschillende manier van aanvallen wordt op twee niveaus uitgevoerd: Netwerk en applicatie.
Bescherming op het niveau van het netwerk wordt uitgevoerd met gebruik van algemene pakket filter regels waar netwerk activiteiten worden toegestaan of geblokkeerd gebaseerd op analyse instellingen zoals pakket aanwijzingen, data pakket overdrachtsprotocol en de uitgaande.
Uw computer is beschermd op het applicatie niveau met applicatie regels voor gebruik van netwerk bronnen voor de geïnstalleerde applicaties op uw computer. Net als het netwerk beschermingsniveau is het applicatie beschermingsniveau gebaseerd op het analyseren van data pakket aanwijzingen, overdrachtsprotocollen en de poorten die ze gebruiken. Maar, op het applicatie niveau, wordt rekening houden met zowel de data pakket eigenschappen als de specifieke applicatie die de pakketten verstuurd en ontvangt. Het gebruik van applicatie regels helpt u om de specifieke bescherming te configureren, door bijvoorbeeld een bepaald type connectie te blokkeren voor sommige applicaties, maar niet voor anderen.
Er zijn twee type Firewall regels, gebaseerd op de twee Firewall beschermingsniveau’s:
Pakket regelsworden gebruikt om algemene beperkingen bij netwerk activiteiten te creëren, ongeacht de ge:installeerde applicaties. Voorbeeld: Als u een pakket regel maakt dat de inkomende connecties op poort 21 blokkeert, kan geen enkel applicatie gebruik maken van die poort (een ftp server, bijvoorbeeld) is bereikbaar van buiten af.
Applicatie regels worden gebruikt om beperkingen voor netwerk activiteiten te creëren voor specifieke applicaties. Voorbeeld: Als de connecties op poort 80 zijn geblokkeerd voor alle applicaties, kunt u een regel opstellen dat de poort toegankelijk maakt voor alleen Firefox.
Pakket regels en applicatie regels kunnen beide toelaten en blokkeren.