По сути это одно и тоже. Брандмауэр и фаервол – представляют собой программный или аппаратный комплекс, который проверяет данные, входящие через Интернет или сеть, и, в зависимости от настроек, блокирует их или позволяет им пройти в компьютер.
Фаервол более динамичен в планах настройки и более функционален. Брандмауэр же более легок в использовании и содержит минимум настроек.
Зачем нам нужен брандмауэр/фаервол?
- Контролировать приложения, использующие порты (в случае изменения приложения вирусами или троянами, устанавливающимися в качестве плагинов, сетевая активность приложения блокируется);
- В фаерволе существует режим обучения, когда при первом обращении программы к сетевым ресурсам пользователю задаётся запрос как поступить с программой (обычно вида «запретить всегда, запретить однократно, всегда разрешить, разрешить однократно, создать правило»);
- В брандмауэре проставляются исключения для программ;
- Режим смешанной фильтрации (при которой осуществляется контроль всего входящего из интернета, посредством портов).
При установке фаервола отключаем родной брандмауэр Windows и наоборот – это делается во избежание конфликта между ними.
Если вы сомневаетесь с выбором…
Если у вас на компьютере есть очень ценная информация, которая содержит в себе пароли банковских счетов, интернет кошельков и т.д. или ваш компьютер участвует в валютно-финансовых операциях, то вы можете не сомневаться, что вам необходим фаервол. Если ваш компьютер предназначен для домашнего пользования, то вам с головой хватит встроенного стандартного брандмауэра Windows (если конечно вы не используете Windows XP и ниже).Если вы заинтересовались фаерволами…
Предлагаю вашему вниманию три фаервола, которые должны вас заинтересовать- COMODO Firewall Free
- ZoneAlarm Free
- Outpost Security Free
Почему именно эти фаерволы?
Эти фаерволы бесплатные, т.к. отсутствуют некоторые модули. Конечно у них есть PRO – версия, но эту версию придется купить. Наверняка некоторые из ваз сразу полезут искать данные фаерволы в торренте, чтобы найти их с таблэткой.Если вы будете искать в торренте данные фаерволы, то ищите только ключи. Не кейгены или кряки, а именно ключи. Т.к. в большинстве кейгенах и кряках находятся вирусы. Крякнув фаервол вы просто построите своеобразный проход для хакера к вашим личным данным.
Мое личное мнение, что если вы хотите поставить фаервол, то ставьте COMODO. Данный фаервол вполне способен конкурировать с платными версиями других фаерволов. Также в COMODO присутствует русский язык интерфейса (что согласитесь очень хорошо). В данный фаервол встроена “песочница”, которая позволяет запустить программу, пускай даже с вирусом, без вреда вашему компьютеру. Поэтому если вы не хотите тратить денег и рисковать безопасностью вашей личной информации, ставя кряки или кейгены, ставьте COMODO Firewall Free . Если вы надумаете купить PRO-версию фаервола, то ваш выбор – Agnitum Outpost Firewall Pro.
Рейтинг фаерволов июль 2013.
В июле 2013 года был проведен рейтинг фаерволов. Данный рейтинг не часто проводится, в отличие от рейтинга антивирусов. В июльском тесте участвовала 21 программа класса Internet Security и фаервол. Тесты проводились на чистом компьютере с предустановленными на тот момент последними обновлениями на Windows 7 x86.Что включал в себя тест фаерволов?
- Проверка защиты процессов от завершения.
- Защита от стандартных внутренних атак.
- Тестирование защиты от нестандартных утечек.
- Тестирование защиты от нестандартных техник проникновения в режим ядра.
- Базовый уровень сложности (56 вариант атак): проверка защиты процессов от завершения (41 вариант атак) и защита от стандартных внутренних атак (15 вариантов атак).
- Повышенный уровень сложности (8 вариантов атак): тестирование защиты от нестандартных утечек (3 варианта атак) и тестирование защиты от нестандартных техник проникновения в режим ядра (5 вариантов атак).
Таблица рейтинга фаерволов на июль 2013 года.
Лучшие результаты в тесте показали фаерволы Comodo и Bitdefender, набравшие 100% баллов на максимальных настройках.
Почему стоит оставить обычный брандмауэр?
Лично я выбираю обычный брандмауэр встроенный в Windows. Если у вас стоит Windows XP и менее, то лучше всего поставьте фаервол.- Он очень удобный. Как говорится все всегда под рукой.
- В брандмауэре минимум настроек, с которыми сможет справиться обычный пользователь.
- Безопасность, которую он создает, вполне меня устраивает.
Как включить Брандмауэр?
Что мы включили?
Ну, естественно, понятно, что Включение брандмауэра Windows – это означает, что мы включили защиту брандмауэра. А вот блокирование всех входящих подключений – это означает то, что мы включили максимальную защиту безопасности, которая закрывает все порты. Если оставить галочку на “Уведомлять, когда брандмауэр windows блокирует новую программу”, то будут всплывать сообщения о блокировке.Внимание! Если вы работаете по локальной сети, то возможно, что пропадет сеть между компьютерами. Если такое случилось, то снимаем галочку с “Блокирование всех входящих подключений”.
Windows поставляется со встроенным фаерволом, но вы можете получить расширенную стороннюю защиту абсолютно бесплатно. Тогда вы спросите, зачем платить за ZoneAlarm PRO Firewall 2017 ? Есть одна простая причина - бесплатную версию можно использовать для некоммерческих целей, поэтому для использования продукта в бизнес-среде придется приобрести платное издание. Кроме того, данная версия предлагает техническую поддержку премиум-уровня, расширенный контроль над настройками фаервола и новую эффективную защиту от фишинга.
Годовая лицензия ZoneAlarm PRO Firewall 2017 стоит 39,95 долларов - за такую цену можно купить автономный антивирус. Более того, та эту же стоимость можно приобрести Check Point ZoneAlarm PRO Antivirus + Firewall . Если у вас нет стационарной антивирусной защиты, то этот комплексный продукт может быть лучшим решением. Имейте в виду, что при покупке несколько лицензий их стоимость падает. Например, 5 годовых лицензий доступно по цене 59,95 долларов.
За исключением защиты от фишинга, которая обеспечивается браузерным расширением, основной набор функций платной версии не отличается от возможностей бесплатного фаервола ZoneAlarm. Тем не менее, при рассмотрении дополнительных инструментов безопасности есть различия. В главном окне программы представлены три большие панели: Антивирусная защита и фаервол (Antivirus & Firewall), Веб-защита и приватность (Web & Privacy) и Защита данных (Mobility & Data). Каждая панель представляет от 3 до 4 компонентов, многие из которых выделены серым цветом и неактивны. Например, на панели веб-защиты и приватности недоступными являются родительский контроль, защита от кейлоггеров и спам-фильтр. В полнофункциональном решении ZoneAlarm Extreme Security 2017 используется такой же шаблон интерфейса, но все функции активны.
Общие функции
ZoneAlarm PRO Firewall 2017 включает все возможности бесплатного ZoneAlarm Free Antivirus+ 2017 . Для подробного ознакомления с функциями бесплатного фаервола, прочитайте его обзор на нашем сайте , а здесь лишь кратко перечислим способности продукта.
Фаервол ZoneAlarm отлично справляется с переводом системных портов в скрытый режим для защиты от внешних атак и контролем доступа приложений в сеть. Компонент использует обширную базу данных для автоматической раздачи разрешений для известных программ и для принятия решений по неизвестным приложениям. Если вы установите максимальный уровень защиты, фаервол станет уведомлять пользователя о попытках доступа в Интернет со стороны неизвестных программ и будет полагаться на решение пользователя.
Тем не менее, в режиме максимальной безопасности компонент поведенческого анализа OSFirewall генерирует большое количество ошибочных срабатываний. С другой стороны, аналогичный компонент в Comodo Firewall 8 выдал еще больше ложных срабатываний при тестировании с идентичным набором образцов.
ZoneAlarm не пытается блокировать эксплойты на сетевом уровне ни в бесплатной, ни в платной версии. Как бы то ни было, ни одна из тестовых атак не смогла нарушить безопасность системы. Более, не удалось найти программный способ для отключения защиты фаервола.
Пользователи ZoneAlarm получают 5 гигабайт облачного хранилища для резервных копий от партнера компании - IDrive, а также функцию кредитного мониторинга от другого партнера - компании Identity Guard. Встроенная функция Identity Lock предотвращает несанкционированную передачу пользовательских данных.
Одно из различий между продуктами можно заметить при выборе опции Technical Support в меню помощи. В беслпатной версии при выборе этого пункта открывалась страница, содержащая ссылки на форумы сообществ, статьи базы знаний и справкой по установке. В платной версии предлагается открывается страница премиум-поддержки с сообщением: “Сертифицированный специалист может вам помочь прямо сейчас! Наши эксперты подключаться к вашему компьютеру и исправят проблему в кратчайшие сроки”.
Расширенный фаервол
Фаервол в бесплатной версии называется Basic Firewall или базовый фаервол, в то время как в платная PRO версия включает Advanced Firewall или расширенный фаервол. Если бесплатная версия разрешает изменения настроек для доверенной зоны и публичный зоны, то платное издание предлагает детальный контроль над сетевыми событиями, которые разрешены в каждой зоне. Если вы - новичок, то изменять данные настройки не стоит. Только продвинутые пользователи могут безопасно вручную настраивать сетевые правила фаервола.
Программный контроль получил некоторые дополнительные функции. Вы можете дополнительно включить расширенный программный контроль (Advanced Application Control), расширенное взаимодействие (Advanced Interaction Control) и контроль компонентов (Component Control). Имейте в виду, что включение этих модулей повысит количество всплывающих оповещений.
Основная цель расширенных инструментов мониторинга - обнаружение вредоносных программ, которые пытаются маскироваться под легитимные программы или иным образом уклониться от фаервольной защиты. Тем не менее, ZoneAlarm может уведомлять об активности надежных программ, поэтому вам нужно детально проанализировать ситуацию перед блокировкой доступа. Если у вас есть подозрения, что ваших знаний недостаточно для правильного принятия решения, данные функции лучше не включать.
Защита от фишинга в режиме реального времени
ZoneAlarm имеет долгую историю с защитой от фишинга. В предыдущие года антифишинг поставлялся как часть лицензированной панели инструментов. Пользователи бесплатных продуктов должны были принять установку панель инструментов, в результате чего автоматически менялась домашняя страница браузера и поисковая система по умолчанию. В прошлом году панель инструментов была исключена из линейки продуктов. Теперь защита от фишинга вернулась, но доступна только для пользователей платной версии.
Если трояну для успешной атаки нужно обмануть антивирус, то для фишинг-атаки достаточно обмануть пользователя, который ничего не подозревая вводит свои персональные данные на поддельный сайт. Среди мошеннических сайтов часто встречаются копии финансовых сайтов, почтовых сервисов и даже онлайн игр. Если Вы введете имя пользователя и пароль, злоумышленник сможет завладеть вашим аккаунтом.
Очень важно отметить, что ничего не произойдет, если вы не введете данные. Фишинг-атака - это не скрытая загрузка, когда компьютер может быть заражен без ведома пользователя. ZoneAlarm не проверяет сайты на наличие признаков фишинга до того момента, пока вы не выберите поле ввода логина или пароля. В этот момент продукт начинает сканирование содержимого страницы. ZoneAlarm не трати время на проверку наличия ресурса в черных списках и не проводит эвристический анализ на всех посещаемых сайтах. Это инновационное решение, которое может быть заимствовано другими вендорами.
ZoneAlarm был протестирован на пяти тестовых системах. Одна из них защищалась ZoneAlarm, другая - Symantec Norton AntiVirus Basic , а еще три системы полагались на защиту контент-фильтров Chrome, Firefox и Internet Explorer.
В данном тесте использовались сайты, которые были представлены как мошеннические, что еще не прошли анализ и не были добавлены в черные списки. Обычно возраст этих сайтов не превышает нескольких часов. Так как набор сайтов отличается в каждом испытании для оценки используются разница в уровне обнаружения.
Совсем небольшое число протестированных продуктов смогли превзойти защиту Chrome или Internet Explorer. Лишь единицы смогли обойти Norton. Лидером стал Kaspersky Anti-Virus, который смог обнаружить на 4 процента больше угроз, чем Norton. ZoneAlarm оказался также в числе лучших решений и показался такой же уровень обнаружения, как и Norton и обошел все три браузерные защиты.
Тем не менее, есть один недостаток. Расширение, предоставляющее защиту от фишинга доступно только для Chrome. Пока не поддерживаются все основные браузеры, расширение не сможет защитить всех пользователей
Отличное решение для опытных пользователей
Обзор ZoneAlarm PRO Firewall 2017:
Достоинства
- расширенный фаервол;
- скрытие системных портов от внешних атак;
- контроль доступа приложений к сети;
- уникальная защита от фишинга в режиме реального времени;
- успешно противостоит прямым атакам;
- облачное резервное хранилище и другие полезные дополнительные функции.
Недостатки
- отсутствует защита от эксплойтов;
- для работы с фаерволом требуются определенные знания и навыки;
- защита от фишинга работает только в Chrome;
- компонент поведенческого анализа OSFirewall выдает ложные срабатывания в режиме максимальной безопасности.
In the 1990s, Microsoft had a problem: Windows seemed to suffer from endless security problems that hackers and other online villains were quick to exploit. One way to fight back was to install a firewall - an app that blocked malicious and/or unwanted network traffic and that could ensure that dodgy software couldn"t sneak onto your PC.
So Microsoft began building its own firewall into Windows, but there has been ongoing controversy as to its robustness as a ‘best solution’, or whether it"s merely just good enough. That remains the case today, with the potential for cyber-attacks still very much a danger, and the promise that third-party software can make your system even more secure. These are the firewall apps we think you should consider using no matter which version of Windows you"re running.
Most of us run a hardware firewall on our router, and a software firewall on our Windows PC. Some providers bundle a firewall with their free antivirus software, while others only include one with their premium security suites. Here we’re looking at firewalls that can be used alongside your regular antivirus software.
- This is our buying guide
- Want your company or services to be added to this buyer’s guide? Please email your request to [email protected] with the URL of the buying guide in the subject line.
Comodo Firewall (Image Credit: Comodo)
2. Comodo Free Firewall
An effective solution with easy sandboxing to stop malware in its tracks
Sandbox for less secure programs
Monitors for suspicious activity and apps
Tries to install Comodo Dragon browser
It’s easy to control permissions for different networks, and you can create rules for specific programs too (allowing incoming traffic, outgoing traffic, both, or neither). Viruscope monitors the behavior of processes for anything that looks suspicious (though your regular probably has this covered), and website filtering enables you to block certain sites.
Comodo Free Firewall will also offer to set Yahoo as your homepage, but the checkbox is much easier to see and untick than ZoneAlarm"s. It will also suggest making its own secure Comodo Dragon your default browser and importing your settings from Chrome. You can"t opt out of installing the browser, but you can choose not to use it.
Comodo Free Firewall will offer to change your DNS (domain name resolution service) provider to Comodo Secure DNS for more faster, safer browsing.
TinyWall (Image Credit: Károly Pados)
A neat little app that gives you extra control of Windows" own firewall
No annoying pop-ups
