BlackICE 1.9.25

Het beveiligingspakket van Network ICE

16 oktober 2000 | Jan van den Hemel BlackICE van Network ICE is een zeer uitgebreid beveiligingspakket dat niet alleen de netwerkverbinding beveiligt, maar ook bijhoudt welke aanvallen er op het systeem uitgevoerd worden. De huidige versie van BlackICE, 1.9.25, werkt niet onder Windows 2000, maar er is wel een versie die Windows 2000 ondersteunt in ontwikkeling en voor deze test bekeken we een bètaversie daarvan.
Het venster van BlackICE bestaat uit drie tabbladen. Het eerste tabblad geeft een overzicht van alle aanvallen die op het systeem uitgevoerd zijn. Het tweede tabblad geeft een overzicht van de aanvallers en het derde tabblad geeft in grafische vorm een overzicht van alle activiteiten in het verleden. Dit overzicht kan naar keuze tot 90 dagen, 90 uren of 90 minuten terug gaan.
BlackICE kan ingesteld worden op vier beveiligingsniveaus. Afhankelijk van deze instellingen blokkeert BlackICE binnenkomend verkeer over bepaalde poorten. Uitgaand verkeer wordt door BlackICE nooit geblokeerd. De niveau's zijn achtereenvolgens:

Paranoid- blokkade van al het binnenkomende verkeer over alle poorten.
Nervous- blokkade van al het binnenkomende verkeer behalve de UDP-poorten vanaf poortnummer 1024.
Cautious - blokkade van TCP- en UPD-poorten 0 - 1023.
Trusting - geen enkele blokkade van inkomend verkeer.

Wanneer het Paranoid niveau geselecteerd is zal geen enkel binnenkomend verzoek afgehandeld worden, dus ook een webserver of ftp-server kan dan niet functioneren. Wanneer het Cautious niveau geselecteerd wordt, kunnen dit soort diensten wel draaien.
Wil men bepaalde gebruikers toestemming geven om ook andere diensten te gebruiken, bijvoorbeeld om een VPN verbinding op te zettenof om een Netmeeting conferentie mogelijk te maken, dan kan men bepaalde IP adressen uitsluiten van de beveiligingen van BlackICE.
Het tegenovergestelde is ook mogelijk. Heeft iemand ooit een aanval op het systeem uitgevoerd, dan is het mogelijk om alle binnenkomende verzoeken van deze aanvaller voor een uur, dag, maand of altijd te blokkeren. Dit gebeurt aan de hand van het IP-adres van deze aanvaller.
Prijs: 44,68 EUR

BlackICE is een zeer krachtig programma dat echter wel enige kennis van zaken vereist om goed gebruikt te kunnen worden.

Lees meer artikels over : networkice, blackice, udp, tcp, smtp, ip

bron: PC Magazine