Alex Cop
05-01-2009, 01:59
Не нашёл похожей темы, отрывки того, о чём хочу рассказать разбосаны по всему форуму.
Итак. Постановка задачи.
Есть обычный домашний пользователь, который пользуется интернетом. В то же время на его компьютере находятся важные данные, которые не должны страдать из-за бсконечных уязвимостей и вирусов, обнаруживаемых в продуктах Майкрософт. Как полностью себя обезопасить?
У меня есть много друзей, которые не компьютерщики. Как правило, они имеют один компьютер, на котором установлена ОС типа Windows XP\Vista, на которой они всё делают: офис, рефераты, интернет, программирование, и.т.д. Даже с установленными файрволлами и антивирусами, вредоносный код может повреждать систему, принося много неприятностей владельцу. Достаточно посмотреть темы этого форума, чтобы убедиться в том, что такая ситуацция типична.
я пользуюсь таким методом: У меня есть физически два компьютера, один из них включен постоянно (энергопотребление 65 ватт, Core2 Duo 52(3)00 - экономичный + 2 GB RAM), там установлена win XP, и посредством удалённого доступа я захожу на неё со своего основного компьютера. На основном компьютере у меня всё необхожимое прикладное программное обеспечение. Регулярно делается полное резервное копирование всего системного диска + мелкие инкрементальные бэкапы. В результате, если что не так, я всегда могу откатиться. Такая идеология работает уже 2 года и я ей вполне доволен. Но прогресс не стоит на месте. Не у всех есть два компьютера...
и тут на помощь приходит виртуализация. VMWare, Virtual PC, и.т.д.
Ведь достаточно установить дружелюбный дистрибутив линукса (Ubuntu, например, есть готовые сборки-образы для VMWare), и можно с минмимумом услилий сконфигурировать сетевые протоколы таким образом, чтобы извне был доступ лишь к виртуальному компьютеру. Учитывая защищённость Линукс-систем, по сравнению с Виндоус, не это ли панацея? По сути мы экономим на Файрволле, на касперских, на виндоусе, оплатить придётся лишь VMWare.Мощности современных компьютеров вполне хватит для этой задачи... И можо работать со своими файлами, не опасаясь за то, что вирус накроет всё систему.
(но от проникновения вируса посредством инсталляции скачанных откуда-то подозрительнызх программ, это, конечно , не страхует, но такой тип заражения вполне под контролем). Что думает общественность по этому поводу?
Итак. Постановка задачи.
Есть обычный домашний пользователь, который пользуется интернетом. В то же время на его компьютере находятся важные данные, которые не должны страдать из-за бсконечных уязвимостей и вирусов, обнаруживаемых в продуктах Майкрософт. Как полностью себя обезопасить?
У меня есть много друзей, которые не компьютерщики. Как правило, они имеют один компьютер, на котором установлена ОС типа Windows XP\Vista, на которой они всё делают: офис, рефераты, интернет, программирование, и.т.д. Даже с установленными файрволлами и антивирусами, вредоносный код может повреждать систему, принося много неприятностей владельцу. Достаточно посмотреть темы этого форума, чтобы убедиться в том, что такая ситуацция типична.
я пользуюсь таким методом: У меня есть физически два компьютера, один из них включен постоянно (энергопотребление 65 ватт, Core2 Duo 52(3)00 - экономичный + 2 GB RAM), там установлена win XP, и посредством удалённого доступа я захожу на неё со своего основного компьютера. На основном компьютере у меня всё необхожимое прикладное программное обеспечение. Регулярно делается полное резервное копирование всего системного диска + мелкие инкрементальные бэкапы. В результате, если что не так, я всегда могу откатиться. Такая идеология работает уже 2 года и я ей вполне доволен. Но прогресс не стоит на месте. Не у всех есть два компьютера...
и тут на помощь приходит виртуализация. VMWare, Virtual PC, и.т.д.
Ведь достаточно установить дружелюбный дистрибутив линукса (Ubuntu, например, есть готовые сборки-образы для VMWare), и можно с минмимумом услилий сконфигурировать сетевые протоколы таким образом, чтобы извне был доступ лишь к виртуальному компьютеру. Учитывая защищённость Линукс-систем, по сравнению с Виндоус, не это ли панацея? По сути мы экономим на Файрволле, на касперских, на виндоусе, оплатить придётся лишь VMWare.Мощности современных компьютеров вполне хватит для этой задачи... И можо работать со своими файлами, не опасаясь за то, что вирус накроет всё систему.
(но от проникновения вируса посредством инсталляции скачанных откуда-то подозрительнызх программ, это, конечно , не страхует, но такой тип заражения вполне под контролем). Что думает общественность по этому поводу?