راهنمای بسته امنیتی ZoneAlarm Internet Security

زماني نه چندان دور، تهديدات شبكه*هاي كامپيوتري و اينترنت محدود به ويروس*ها و چند حمله معروف و شناخته شده بودند اما درچند سال اخير امنيت در دنياي ديجيتال تبديل به يكي از پيچيده*ترين مقولات بشري شده است. شايد براي يك كاربر معمولي اينترنت،*** دامنه تهديدات و خطرات امنيتي كوچكتر شود اما از اهميت آن كاسته نمي*شود و چگونگي رسيدن به يك كامپيوتر امن و محافظت شده در مقابل انواع ويروس*ها، كرم*ها، نرم*افزارهاي جاسوسي و مخرب در كنار طيفي گسترده از انواع حملات با هر درجه*اي از خطر، باز يك مسئله حياتي محسوب مي*شود كه بسياري كاربران در پي آن هستند. فايروال*ها يكي از انواع ابزارهاي محافظت سيستم در مقابل تهديدات اينترنت و شبكه*اي هستند اما فقط ابزاري لازم نه كافي. براي كامپيوترهاي شخصي انواع مختلفي از فايروال با قابليت*ها و ويژگي*هاي متفاوت ارائه شده است كه در ميان آن*ها بي*شك * ZoneAlarm معروفترين است و به عنوان اولين فايروال كامپيوترهاي خانگي شناخته و در كتب امنيت، چگونگي استفاده از آن آموزش داده مي*شود. در اين ميان نكته*اي كه بايد بدان توجه داشت اهميت طرح*ريزي يك سناريوي امنيتي براي پيكربندي و تنظيم يك فايروال است. موضوع پر اهميتي كه گاهاً از آن غافل هستيم و امنيت را با نصب چند نرم*افزار و اكتفا به تنظيمات پيش*فرض تعريف مي*كنيم. در اين مقاله به صورت گام به گام با تنظيمات پيشرفته * ZoneAlarm آشنا شده و يك سيستم امنيتي يكپارچه را طراحي مي*كنيم.




*نگاهي به مجموعه *ZoneAlarm
ZoneAlarm در ابتدا فقط يك فايروال بود. اما Zone Lab با توسعه آن يك مجموعه كامل امنيتي شامل فايروال، آنتي*ويروس، نرم*افزار محافظت اي*ميل وIM، وب*فيلتر و چند ابزار كاربردي ديگر براي كامپيوترهاي خانگي ارائه كرده است. مراحل نصب اين نرم*افزار پيچيدگي خاصي ندارد و اگر نسخه *ZoneAlarm Security Suite را نصب كرده باشيد تمام امكانات ذكر شده پس از نصب در اختيار شما خواهند بود. فقط قبل از نصب حتما سيستم را كاملا ويروس*يابي كنيد تا يك سيستم عاري از ويروس يا نرم*افزار مخرب را تحويل *ZoneAlarm دهيد. براي شروع بگذاريد نگاهي به قسمت*هاي مختلف اين برنامه داشته باشيم.
*
*نوار تنظيمات*
در قسمت بالاي پنجره برنامه*** تنظيمات مربوط به فعال بودن *ZoneAlarm در هنگام اتصال به اينترنت، قفل بودن برنامه و آيكون برنامه*ها و ابزار فعال شده در سيستم گنجانده شده است.

Overview
در اين بخش راهنماي تصويري و نگاهي كلي به نحوه كاركرد برنامه در كنار تنظيمات ارتباط با شركت سازنده مانند ارسال گزارشات امنيتي و يا اطلاع*گيري در مورد يك ويروس و اخطار گنجانده شده است. تب* Performence نيز گزينه*هاي قابل*توجهي دارد كه در ادامه به آنها اشاره خواهيم كرد.

Firewall
اين بخش تماما مربوط به تنظيم ابزار فايروال است. تنظيم سطح امنيتي برنامه، مسدود*كردن يك سايت يا *IP آدرس و تعريف قوانين امنيتي از جمله موارد گنجانده شده در اين بخش هستند.

Program Control
كنترل برنامه*هاي اجراي شده بر روي سيستم و تعريف سياست*هاي* ZoneAlarm براي هر برنامه در اين قسمت انجام مي*شوند.
*
Antivirus
همانطور كه از نام اين بخش مشخص است مي*توانيد تنظيمات مربوط به آنتي*ويروس را جستجو كنيد.
*
E-mail Protection
گفتيم كه در اين برنامه ابزاري براي محافظت از اي*ميل، رمزنگاري نامه*ها، فايل*هاي پيوست و تنظيمات امنيتي ديگري ارائه شده است. از اين قسمت مي*توان به اين تنظيمات دسترسي داشت.
*
Privacy
كوكي*ها،*مسدود كردن آگهي*ها* و كنترل كدهاي متحرك در بخش تنظيمات خصوصي قرار دارند.
*
IM Security
براي كار با ابزارهاي مسنجر مانند *Yahoo!messenger و* MSN مي*توانيد از قابليت*هاي محافظتي *ZoneAlarm استفاده كنيد. از جمله رمز كردن پيام*ها و اطلاعات در برنامه.
*
WebFiltering
فيلتر كردن گروهي سايت*ها در اين قسمت قابل تنظيم است.
*
Alert logs
كاربري مي*تواند از يك سيستم كاملا امن سود ببرد كه توانايي خوبي در كار كردن با پيام*ها و هشدارهاي برنامه داشته و مرتباً فايل*هاي گزارش را پيگيري كند. آخرين بخش برنامه به اين*گونه تنظيمات اختصاص يافته است.
*
*نوشتن يك سناريوي امنيتي*
يك قلم و كاغذ برداريد و همه انتظارات و خواسته*هاي خود را از اين نرم*افزار يادداشت كنيد. ممكن است كه با چند سايت ناامن سر و كار داشته باشيد يا دوست داريد چند سايت را مسدود كنيد، از *Yahoo! Messenger استفاده مي*كنيد، روزانه چندين فايل براي شما اي*ميل مي*شود و برنامه*هاي خود را از اينترنت دانلود مي*كنيد و چندين و چند كار ديگر. همه* اين*ها را بر روي كاغذ يادداشت كنيد و براي هر كدام يك طرح امنيتي بريزيد. اگر در مورد شبكه*هاي كامپيوتري و انواع حملات رايج نيز اطلاعاتي داريد مي*توانيد از آن*ها كمك بگيريد و خلاصه در نهايت بايد بدانيد كه چه كار مي*خواهيد انجام بدهيد و گام به گام قوانين و سياست*هاي امنيتي خود را براي نرم*افزار تعريف كنيد تا به هدف خود نزديك شويد. براي نمونه يك سناريوي امنيتي را در*10** گام طرح*ريزي كرده و مي*خواهيم پياده*سازي كنيم.
*
*گام **1**: مسدود*كردن يك سايت*
يكي از مهمترين وظايف يك فايروال، صدور مجوز يا مسدود*كردن سايت وآدرس *IP است. در *ZoneAlarm نيزمي*توانيد گروهي از سايت*ها را ببنديد تا هيچ*گاه بر روي سيستم شما فعال نشوند. در قسمت فايروال، تب *Zones را انتخاب كنيد و با زدن دكمه*Add يكي از مشخصه*هاي سايت را انتخاب كنيد. مي*توانيد نام، آدرس **IP يا *Subnet Mask سايت موردنظر را در اين قسمت وارد كنيد. براي مسدود*كردن سايت از قسمت *Zone گزينه *Blocked بايد انتخاب شود. اگر*Trusted انتخاب شود دقيقا عكس عمليات مسدود*كردن يعني تاييد سايت انجام خواهد گرفت. در خود پنجره *Zones با كليك بر روي هر خط تعريفي مجدداً مي*توانيد آنرا ويرايش كنيد. در اين قسمت اين امكان را هم در اختيار داريد كه يك سري از آدرس*هاي **IP را مسدود كنيد. فرض كنيد مي*دانيد كه يك شركت خدمات موبايل ازآدرسIP،10.125.24.147 تا **23.125.24.147 را به خود اختصاص داده است. براي مسدود*كردن *Popupهاي اين سايت كافيست بر روي دكمه **Add رفته و *IP Rang را انتخاب كنيد.
*
*گام **2**: كنترل برنامه*ها
بر روي كامپيوتر شما برنامه*هاي مختلفي نصب شده است. ممكن است كه برنامه*هاي مخربي نيز در سيستم نصب باشند كه از آنها آگاهي نداريد و در زمان اتصال به اينترنت فعال مي*شوند. لازم است كه روي تك تك برنامه*ها كنترل داشته باشيد و هر برنامه با اجازه شما اجرا شود و با ديگر قسمت*هاي ويندوز در تعامل باشد. از قسمت Program Control در تب *Main قابليت كنترل برنامه*ها را فعال كنيد و براي اطلاع از اجراي هر برنامه *AlertAdvisor را نيز فعال كنيد. در تب **Programs ليست تمام برنامه*هاي نصب شده بر روي سيستم را مشاهد مي*كنيد كهZoneAlarm به صورت پيش*فرض رفتار آنها را تعريف كرده است. *Access ،*Server و *SendMail سه قانون تعريفي براي هر برنامه هستند. كافيست براي هر برنامه با كليك كردن بر روي ستون اين سه قانون يكي از گزينه*هايAllow ،* Block و *Ask را انتخاب كنيد. سومين گزينه كه با علامت ؟ مشخص مي*شود از شما براي اجراي برنامه اجازه مي*گيرد.

*گام **3**: كنترلDLLهاي سيستم
حتما با توابع كتابخانه ويندوز يا dll *ها آشنايي داريد. جالب است بدانيد بسياري از عمليات*هاي خرابكارانه توسط اين اجزاي سيستم انجام مي*شوند و ويروس*نويس*ها با افزدون و اجراي چند dll به سيستم شما مي*توانند تمام كنترل سيستم را بدست بگيرند. اگر ليستي از *dllهاي مخرب داريد يا مي*خواهيد كاملا آنها راكنترل كنيد و بدانيد كدام يك اجازه اجرا شدن دارند از قسمت *Program Control تب Components را انتخاب كنيد. ليست تمام *dllهاي سيستم و نوع دسترسي آنها مشخص شده است.
*
*گام*4**: فعال كردن آنتي*ويروس براي چك اي*ميل
از قسمت *Antivirous مي*توانيد سيستم محافظت* ZoneAlarm را در مقابل ويروس*ها فعال كنيد ولي من ترجيح مي*دهم كه براي اي*ميل*ها آنتي*ويروس به صورت خودكار فعال باشد و عمليات جستجوي ويروس را انجام دهد. در بخش **Protection دكمه Antiovirus Options و در ادامه *E-mail Scaning را بايد فعال كرد. گزينه*هاي ديگر نيز قابليت*هاي جالبي را در اختيار شما مي*گذارند.
*
*گام **5**: كنترل فايل*هاي پيوست اي*ميل*
بيشترين خطري كه يك كامپيوتر خانگي را تهديد مي*كند مي*تواند از ناحيه آلوده بودن فايل*هاي پيوست باشد. كاربراني كه با اي*ميل به صورت مستمر فعاليت مي*كنند لازم است كه به خوبي فايل*هاي پيوست را كنترل و از آلوده نبودن آنها مطمئن شوند. ZoneAlarm اين قابليت را نيز در مجموعه خود قرار داده است. از بخش **E-mail Protection گزينه*هاي محافظت از فايل*هاي پيوست در حالت Inbound و *outbound را فعال كنيد. كار ديگري كه بايد صورت گيرد محدود كردن اجراي نوع فايل*هاي پيوست است. احتمالا شما فقط با چند فرمت فايل كار مي*كنيد مثلا فايل*هاي نرم*افزار **Office و يا فايل*هاي عكس و *PDF. پس چه لزومي دارد كه اجازه دهيد هر فرمت فايل پيوستي بر روي كامپيوتر شما فعال شود كه خودتان هم نتوانيد آنها را كنترل كنيد؟ در تب *Attachment با كنترل فايل*هاي پيوست و محدود كردن آنها به انواعي از فايلي كه نياز داريد يك گام ديگر در جهت ايمن*سازي سيستم برداريد.
*
*گام **6**: كوكي*ها، كدهاي اسكريپت مبايل و...
بي*شك بعد از اي*ميل، كوكي*ها بيشترين خطر را براي يك كامپيوتر دارا هستند و عدم كنترل و ردگيري آنها كار دستتان خواهد داد. شاخه **Privacy يكي از بهترين بخش*هاي برنامه است كه براحتي مي*توان كوكي*ها و كدهاي جاوا*اسكريپت را كنترل كرد. از تب *Main هر سه گزينه را فعال كنيد و بر روي *Med قرار دهيد. اگر گزينه *Cookie Control را بر روي High تنظيم كنيد جلوي تمامي كوكي*ها و نشست*هاي سايت*ها با سيستم شما گرفته خواهد شد در صورتي كه مي*دانيد برخي از اين كوكي*ها بي*خطر هستند و بايد اجازه فعاليت داشته باشند. اما اگر دوست داريد كه از بالاترين سطح امنيتي برخوردار باشيد*** يعني درجه *High را مي*پسنديد،*** توصيه مي*كنم كه هر سايتي را كه با شما داراي يك تعامل يا نشست است را در قسمت * Site List تعريف كنيد. در اين قسمت مي*توان براي هر سايت اجازه فعاليت كوكي*هاي ايستا و ديناميك، كدهاي مبايل يا جاوااسكريپت و *Web Bugs را فعال يا مسدود نمود. براي پاك كردن كوكي*ها و تنظيمات مربوط به آنها مانند مدت زمان Timeout، تب **Cache Cleaner را انتخاب كنيد.
*
*گام **7**: امنيت در Inestant Messege
اگر از *IMها استفاده مي*كنيد انجام دادن اين گام را بشما توصيه مي*كنم. در زماني كه برنامه *ZoneAlarm نصب مي*شود بطور خودكار برنامه*هاي* IM نصب شده بر روي سيستم شما را شناسايي مي*كند. در نتيجه اين امكان براي شما بوجود مي*آيد كه بتوانيد تنظيمات مربوط به ايمني در برنامه **IM را از **ZoneAlarm ست كنيد. براي شروع در بخش *IM Security سطح محافظتي سيستم را تنظيم كنيد. در بخش پايين وضعيت پيامهاي ارسال شده يا بلوكه شده را مي*توان مشاهده كرد. تب* Setting نيز مختص ست كردن تنظيمات برنامه*هاي *IM مانند *MSN ،*Yahoo و*AOL است. مسدود كردن Spam، كنترل فايل*هاي *Audio ،*Video و رمزنگاري *Messege گزينه*هايي هستند كه با ست كردن آنها مي*توانيد با خيالي آسوده از *IM استفاده كنيد. اگر دوست داريد كه لينك*هاي ارسالي براي شما هم غيرفعال شوند در همان تب **Setting دكمه *Advance را فشار دهيد و اين خاصيت را فعال كنيد.
*
*گام **8**: فيلتر كردن گروهي سايت*ها
فرض كنيد كه جز شما اشخاص ديگري نيز از سيستم شما استفاده مي*كنند و شما مسئول امنيت سيستم هستيد. يكي از كارهايي كه وظيفه شماست فيلتر كردن گروهي سايت*ها خواهد بود. اين كار ممكن است به خاطر امنيت بيشتر باشد يا هر دليل ديگر. براي نمونه دوست داريد تمام سايتهاي دانلود نرم*افزار يا موسقي بر روي كامپيوتر شما فيلتر شوند يا سايت*هايي كه به نوعي سايت*هاي* Hack محسوب مي*شوند. با رفتن به بخش* Web Filter در مرحله*ي اول اين خاصيت را فعال كنيد و در گام دوم از تب *Categories هر گروه از سايت*هاي مورد نظر را كه مي*خواهيد فيلتر شوند از ليست ارائه شده علامت بزنيد.
*
گام **9**: تعريف يك سياست امنيتي
به نظر مي*رسد اين گام كمي پيچيده اما جذاب باشد خواهد بود. در اين مرحله مي*خواهيم خودمان براي فايروال قانون تعريف كنيم و در نقش يك مديرسيستم فعاليت*هاي فايروال را زير نظر بگيريم. **ZoneAlarm يكي از اقسام فايروالي است كه اجازه تعريف يك سياست امنيتي را مي*دهد و ابزار و قابليت*هاي متنوعي را در اختيار كاربر قرار مي*دهد. با طرح يك مسئله ساده گام*به*گام چگونگي تعريف يك سياست امنيتي را بررسي مي*كنيم.
مشكل:
من هر وقت وارد سايت *tco001view.com مي*شوم سرعت اينترنت كم شده و سيستم به درستي كار نمي*كند. چگونه مي*توانم بفهمم اين سايت يك سايت مخرب است كه دارد از سيستم من جاسوسي مي*كند يا خير و در صورت مثبت بودن آن را بلوكه كنم؟

پاسخ:
مسئله بالا ساده*ترين صورت يك مشكل است كه بايد براي آن يك طرح امنيتي بريزيد. در فرهنگ امنيت اصطلاحا اين عمليات را ردگيري يا **tracing مي*گويند يعني زيرنظر گرفتن كنش*هاي يك سايت براي پي بردن به نوع فعاليت سايت و در نهايت تعريف يك سياست دفاعي براي مقابله با خطر. در گام نخست شما بايد فعاليت*هاي سايت را زير نظر بگيريد و با آناليز رفتاري سايت به هدف و نوع عملكرد سايت برسيد و در گام بعدي با توجه به يافتن مكانيزم سايت*** ابزار دفاعي و سياست مقابله خود را تعريف و پياده*سازي كنيد.
*
*تعريف يك *Rule
آدرس سايت در اختيارمان است. براي رسيدن به نوع مكانيزم رفتاري سايت بايد براي يك زمان مشخص بايد تمام بسته*هاي* IP تبادلي ميان كامپيوتر با سايت را زيرنظر گرفته و از آنها يك فايل گزارش تهيه كرد. سپس با آناليز فايل*هاي گزارش مي*توان به مجاز بودن عملكرد سايت رسيد. چون از اينترنت استفاده مي*كنيم پس پروتكل شبكه ارتباطي *TCP/IP است. با اين دانسته ها از شاخه *Firewall وارد تب * Expert شويد. در اين قسمت مي*توانيد سياست امنيتي خود يا اصطلاحا* Rule امنيتي خود را تعريف كنيد. در قسمت *Rank يك شماره براي *Rule انتخاب كنيد. و از گزينه **name و *Comments مي*توان نام *Rule و توضيحات تكميلي را وارد كرد. چون مي*خواهيم تمام بسته*هاي تبادلي ميان كامپيوتر و سرور سايت را بررسي كنيم بايد دو * Rule تعريف شود. در **Rule اول آدرس مبدا را سايت و آدرس مقصد كامپيوتر خودمان *(*My Computer) خواهد بود. پروتكل شبكه *TCP/IP و پروتكل ارتباطي سايت* HTTP با شماره پورت*80 *است. **Time نيز روي* Any ست مي*شود. در **Rule دوم جاي آدرس مبدا و مقصد را عوض كنيد. تنظيمات ديگر به اين صورت ست مي*شوند:
State: Enabled ،Action: Allow ،*Trace: Alart and Log
با اضافه كردن اين دو*Rule در حقيقت مي*توان تمامي بسته*هاي IPتبادلي ميان سايت با كامپيوتر را در يك فايل**Log گزارش*گيري كرد و در نتيجه از تفسير آنها به اين نتيجه رسيد كه بايد سايت مسدود شود يا خير. براي مسدود كردن سايت مي*توان از همان گام اول استفاده كرد يا در همين Rule تعريف شده Action را به* Blocked تغيير داد. اين يك مثال ساده از پياده*سازي يك سياست امنيتي براي ZoneAlarm است. با كمي تلاش مي*توانيد توانايي*هاي امنيتي خود را ارتقا دهيد و مانند يك مديرسيستم آگاه و هوشيار بر روي تمام تعاملات كامپيوتر خود مسلط شويد و يك دژ مستحكم در مقابل انواع ويروس ها و حملات اينترتي درست كنيد.
*
*گام **10**: فايل*هاي Log، پيغام*هاي هشدار و ....
آخرين گام از يك پروژه ايمن*سازي بايد به تنظيمات پيغامهاي هشدار و فايل*هاي **Log گزارش اختصاص يابد. برخلاف آنچه كه شايد به نظر برسد فايل*هاي گزارش و اعلام هشدار سيستم در آگاهي شما مي*تواند بسيار موثر باشد و شما كاملا از فعل و انفعالات درون سيستمي باخبر باشيد. با رفتن در بخش مربوط *Event Logging و *Program Loging را فعال كنيد و *Alart Event Shown را بر روي سطح **Medium ست كنيد. با تجربه*اي كه دارم ست كردن اين گزينه بر روي *High آزاردهنده خواهد بود چون با حجم زيادي پيغام مواجه خواهيد بود كه بسياري از آنها غيرضروري به نظر مي*رسند. با دكمه *advance هر آنچه را كه مي*خواهيد گزارش*گيري كنيد يا با *Alarm به شما خبر داده شود را ست كنيد. براي مشاهده فايل*هاي گزارش سيستم نيز از تب *Log View استفاده مي*شود.
*
*پشتيبان*گيري از ZoneAlarm
پايان كار شما انبوهي از تنظيمات و پيكربندي در اين ابزار خواهد بود. فكر مي*كنم گام پاياني محافظت از خود* ZoneAlarm و تهيه يك نسخه پشتيبان براي هرز نرفتن تلاش شما باشد. مطمئن باشيد اگر روزي نفوذگري سوداي سيستم شما را در سر بپروراند، براي شروع سيستم دفاعي شما را مختل خواهد كرد. همچنين به دلايل زيادي ممكن است ZoneAlarm تنظيمات خود را از دست بدهد. بدين*خاطر منطقي به نظر مي*رسد كه يك فايل پشتيبان از آن تهيه كنيد. براي تهيه اين فايل از شاخه * Overview تب *Performance را انتخاب كنيد. براي پشتيبان*گيري از دكمه* Backup و براي بازگردادن يك فايل پشتيبان از *Restore استفاده مي*شود. در همين قسمت نيز مي*توانيد براي*ZoneAlarm رمز عبور تعريف كنيد تا ضريب امنيتي سيستم را بيشتر كرده باشيد. اگر دوست داشته باشيد با سازندگان اين ابزار نيز در تعامل باشيد مي*توانيد باز در همين بخش گزينه*هاي *Contact with zone labs را انتخاب كنيد.

*حرف آخر
بگذاريد به عنوان حرف آخر اين مقاله نظر كارشناسان امنيتي را در مورد مشخصات يك كامپيوتر امن و مستحكم در مقابل هر نوع خطر و تهديدي براي شما نقل كنم. به عقيده بسياري از متخصصان امنيت شبكه*هاي كامپيوتري، سيستمي امن تلقي مي*شود كه دو شاخه آن را از پريز برق كشيده باشند و روي آن يك روپوش انداخته باشد. آنچه كه در بالا به عنوان گام*هاي ايمن*سازي يك كامپيوتر ارايه شده است، رسيدن به يك امنيت نسبي و مطلوب است نه تضمين يك سيستم امن. شايد هنوز به ابزارها و گام*هاي ديگري نياز داشته باشيد. اگر شما در راهي قدم بر نداريد مطمئن باشيد قدم*هاي ديگران از شما جلوتر خواهد افتاد

برگرفته از سیستم دفاعی رایانه

:104::282::238::109::72:
گردآونده:طه-Borna66