Branddeur voor de rest van ons

2
37

Het internet wordt steeds gevaarlijker. Hackers hebben ondanks alle veiligheidsmaatregelen vrij spel, zo lijkt het wel. Vraag het maar eens aan Yahoo, CNN en Microsoft dat enkele weken geleden een grootscheeps Windows 2000 event op het web moest stilleggen omdat het bestookt werd met een DDoS oftewel een Distributed Denial of Service. Zelfs de FBI moest er aan geloven en dat notabene tijdens hun onderzoek naar de oorsprong van die Ddos-aanvallen. Als je geen servers draait, zul hier weinig last van ondervinden. Maar ook op jouw individuele pc kan één en ander misgaan. Symantec brengt nu met Norton Internet Security 2000 een persoonlijke ‘branddeur’ op de markt. Wij rustten er onze test-pc’s mee uit.
nortonisdoos
Ja, ’t zijn harde tijden voor webbeheerders. En het wordt nog erger. De kans dat Willy op het Web straks ook met aanvallen van hackers te maken krijgt is immers niet denkbeeldig. Steeds meer mensen surfen op het web via de kabel en zijn permanent met het web in verbinding, tenzij ze hun pc effectief uitzetten. Hoewel, het is toch veel handiger gebruik te maken van de slaapstand van je pc, nietwaar? En tijdens het surfen zelf, ben je dan veilig? Neen. Vieze beesten als virussen via e-mail bijvoorbeeld, Trojaanse paarden en ander gespuis slopen het systeem van de argeloze surfer binnen en beginnen hun destructieve arbeid. Cookies plegen een aanslag op je privacy. Je kroost wil je wellicht ook afschermen van al te opdringerige pornosites en je wilt zeker zijn dat er niemand over je schouders meekijkt als je je kredietkaartnummer invult voor je volgende online bestelling. Kortom, je wilt veilig het web op. Ziehier het juiste product op het juiste moment: Norton Internet Security 2000 oftewel NIS voor de vrienden. NIS is meer dan een webcondoom. Het bevat een heuse firewall voor persoonlijk gebruik.

Wablief, een firewall?
Een firewall, is dat niet iets op webservers van grote bedrijven om hun interne netwerken te beschermen? Ja natuurlijk. Zo’n ‘branddeur’ is zelf eigenlijk een server die het interne intranet- en externe internetverkeer regelt. Laat je evenwel niet onmiddellijk afschrikken. Norton Internet Security 2000 heeft een en ander netjes verpakt in een interface die heel nauw aansluit bij Norton SystemWorks 2000 en je zonder veel moeilijkheden een branddeur laat installeren. Natuurlijk kun je nog heel veel extra afstemmen en bijschaven. In dat geval heb je inderdaad wat meer TCP/IP kennis nodig. Noodzakelijk is het evenwel niet. Wel vind ik het een heel aardige geste om het product ook in het Nederlands op de markt te brengen. Zeker omdat het ondanks zijn gebruiksvriendelijkheid toch voor de meeste mensen om iets heel nieuws gaat, is het aangenamer om een en ander in de eigen moedertaal te lezen en te zien. Dat verlaagt aanzienlijk de drempelvrees. Ik raad je daarom sterk aan om de Nederlandse versie aan te schaffen. Bovendien is die een klein beetje goedkoper dan de Engelse.

Wat krijg ik nu eigenlijk?
Norton Internet Security 2000 bestaat in feite uit twee producten. Om met het bekende te beginnen: je krijgt er als het ware Norton AntiVirus 2000 (versie 6) gratis bij, inclusief een jaar lang gratis maandelijkse updates van de virusdatabase. Internet Security 2000 zelf is geen gloednieuw product. De jongens bij Symantec hebben het bovendien niet zelf uit hun hoed getoverd. Het is gebaseerd op de ‘Personal Firewall’ AtGuard van WRQ, een bedrijf dat op dit vlak een reputatie hoog te houden heeft en zich verder ook bezig houdt met de communicatie tussen pc’s en mainframes in grotere bedrijfsnetwerken. Symantec kocht de rechten van AtGuard op en bouwde op de AtGuard technologie een Norton-interface. Het geheel mag gezien worden.

Installatie
Bij de installatie kun je kiezen om Norton Internet Security 2000 alleen te installeren of qua interface te integreren in Norton SystemWorks 2000. Na de installatie kun je de volgende problemen aanpakken: beveiliging van je systeem tegen bijvoorbeeld vijandige ActiveX of Java-applets; beschermen van je privacy (credit cards en cookies); uitoefenen van ouderlijk toezicht; en het onderdrukken van reclame. Om je instellingen te beschermen, moet je een wachtwoord ingeven van supervisor, ook al ben je de enige gebruiker van de pc.

Geen cookies
Ooit is AtGuard als anti-cookie en reclameproduct ontstaan en het is duidelijk dat dit de sterkste zijde is van het product. Verschillende sites die berucht zijn om hun vele banneradvertenties heb ik bezocht en jawel hoor, de sites worden veel sneller ingeladen en geven Doubleclick en consoorten geen kans. Zelfs storende gekruiste vakjes waar anders de banners komen, zie je niet. Op dat vlak zit het met NIS zeker snor. Alleen daarom is een aanschaf te verantwoorden. Het ‘ouderlijk toezicht’ belet je te surfen naar louche websites. Niet alleen pornosites worden geviseerd, maar ook sites met veel geweld of drugsites bijvoorbeeld. Je kunt zelfs sportsites bannen voor wie verslaafd is aan bijvoorbeeld voetbal. Bij de eerstvolgende keer wordt een hele database met een zwarte lijst van sites gedownload. Zin in een een potje online sex? Vergeet het maar!

Java
Je kunt beter nog dan in Windows 98 en Outlook Express zelf gebruik maken van een systeem van meerdere pc-gebruikers en vrij accuraat bepalen wie wat mag op de pc en op het internet. Voor de meeste instellingen kun je gewoon kiezen tussen Hoog, Gemiddeld en Laag. Wil je zelf firewall-regels instellen, dan kan dat met een speciale wizard die wel niet automatisch beschikbaar is. Je krijgt hem alleen te zien bij een waarschuwing als een programma een onbekend type netwerkcommunicatie wil uitvoeren. Ook Java-applets en ActiveX controls worden extra in het oog gehouden. Standaard zijn er al een heleboel firewall-regels ingevoerd, zoals bescherming tegen aanvallen van de meest voorkomende Trojaanse paarden en uiteraard aanvallen van producten als BackOrifice.

Conclusie
Noem het een webcondoom of een discotheekbuitenwipper van het soort ‘Gij-komt-hier-niet-binnen’, Norton Internet Security 2000 is het juiste programma op het juiste moment. De markt voor ‘personal firewall’ producten ligt open en met het steeds toenemend aantal kabel en ADSL-surfers is zo’n ding geen overbodige luxe. Bovendien, zelfs al was het maar om twee modules ervan te gebruiken zoals het bannen van cookies en advertenties, is NIS zijn geld zeker waard. Bedenk wel dat met de reclame het gevaar bestaat dat ook de ‘gratis’ informatie van het internet verdwijnt. Je kunt deze optie dus beter alleen gebruiken bij sites die overdrijven wat het aantal banneradvertenties betreft.Hoewel het programma steeds in de achtergrond actief is, neemt het verrassend weinig CPU-tijd in beslag en dat is natuurlijk leuk meegenomen. Er is slechts één bedenking: soms doet NIS zijn werk té goed bij het onderdrukken van banners en cookies en schermt paginadelen af die je wellicht wél wou zien.
Systeemvereisten
RComputer met internetverbinding waarop met succes Windows 95 of Windows 98 draait.
Vorig artikelDe dertiende man
Volgend artikelVoodoo PCI

2 REACTIES

Reacties zijn gesloten.