Gratis brannmur. Anmeldelse av de syv beste. Beste gratis brannmurer Beste brannmurer for Windows 10

Det er ingen hemmelighet at de fleste brukere begrenser seg til å installere et antivirus for å beskytte datamaskinen, og glemmer at i tillegg til trusselen om PC-infeksjon, er det en trussel om å bruke offerets datamaskin som en bot-maskin.

Derfor, for å beskytte datamaskinen din mer fullstendig, i tillegg til å installere et antivirus, anbefaler vi at du også installerer en brannmur, brannmur eller brannmur - disse er alle navn for samme programvare.

Ashampoo brannmur

Det første produktet i vår anmeldelse vil være produktet fra tyske utviklere - Ashampoo Firewall.

Produktaktivering utføres ved å taste inn koden som kommer til brukerens postkasse etter registrering på utviklerens nettside.

Umiddelbart etter installasjonen vil du bli bedt om å konfigurere programmet i henhold til tilgjengelig forenklet "Easy Mode" eller den avanserte "Expert Mode".

Prinsippet for brannmuren er som følger: for hver applikasjon må det dannes en tillat- eller nekt-regel, som behandles av brannmuren.

I tilfelle en applikasjon som en regel ikke er tildelt prøver å etablere en forbindelse, advarer brannmuren brukeren - og tilbyr å opprette en regel.

Dette utsagnet er sant når brannmuren er i læringsmodus.

Når denne modusen er deaktivert, vil programmer som ikke er tildelt regler blokkeres automatisk.

Fordeler:

Gratis;

Lavt forbruk av systemressurser;

Vennlig brukergrensesnitt;

Kan stilles inn i halvautomatisk modus.

Feil:

Ikke kompatibel med enkelte antivirus;

Brannmuren installeres uten å angi passord eller registrere seg, slik tilfellet er med Ashampoo Firewall.

Regler for applikasjonstilgang opprettes manuelt.

Vi anbefaler å ikke utsette denne prosedyren til senere, fordi. Etter installasjonen kan Ashampoo Firewall huske noen applikasjoner og programmer som ubekreftede, noe som kan føre til at de fungerer feil eller ikke fungerer i det hele tatt.

Fordeler:

Gratis;

Enkel og pålitelig.

Feil:

Mangel på oppdateringer;

Mangel på et russisk-språklig grensesnitt;

Manuell innstilling.

Comodo brannmur

I motsetning til forgjengerne, har vi foran oss en ganske kraftig, multifunksjonell brannmur, som er sammenkoblet med et antivirus - Comodo Antivirus.

Brannmurdatabasen er ganske imponerende og inneholder informasjon om mer enn 13 tusen programmer som har sikkerhetsrisiko.

Settet med funksjoner er standard - beskyttelse mot trojanere, ondsinnede skript, støtte for overvåking av innkommende / utgående trafikk, samt nettverksaktivitet for installerte programmer, DLL-biblioteker, muligheten til å skjule en datamaskin på nettverket, kontroll over programvare og driveroppdateringer .

Merk! Ytterligere funksjoner er en detaljert rapport over systemhendelser, integrering i Windows Security Center, muligheten til å kjøre applikasjoner i et spesielt dedikert miljø for sikker utførelse - en sandkasse (Sandbox).

Til tross for et bredt spekter av ulike innstillinger, har ikke brannmuren mistet det brukervennlige grensesnittet, hvert alternativ har en tilsvarende beskrivelse.

Fordeler:

Gratis;

Mulighet for batchinstallasjon av brannmur og antivirus;

Enkelt russiskspråklig grensesnitt med tips.

Feil:

Økt oppstartstid for operativsystemet, tap av PC-ytelse;

Programmet er ikke korrekt fjernet fra systemet, og etterlater mye "søppel".

Outpost Firewall Pro

Et programvareprodukt fra det russiske selskapet Agnitum. For å bli kjent med egenskapene til brannmuren tilbyr utvikleren en gratis 30-dagers versjon.

Prisen på en lisensiert kopi for hjemmebruk i et år er 899 rubler, en lisens for 2 år vil koste 1399 rubler.

Et særtrekk ved brannmuren er muligheten til å oppdage både kjente skadelige programmer og nye som ennå ikke er i databasene.

Denne funksjonen er mulig takket være en tilnærming på flere nivåer, som innebærer bruk av proaktiv blokkering basert på analyse av oppførselen til programmer og signaturmetoder for å oppdage nettverksaktivitet.

I tillegg til den organiserte funksjonen til selvforsvar av brannmuren mot fullstendig eller delvis nedleggelse eller modifikasjon av ondsinnet kode, gir programmet også denne beskyttelsen for operativsystemet og installerte programmer og applikasjoner.

Generelt er brannmuren ganske bra, etter å ha brukt litt tid på riktig konfigurasjon, kan du senere glemme dens eksistens, programmet vil gi en ganske høy grad av beskyttelse for PC-en din.

Fordeler:

Lagdelt sikkerhetstilnærming med proaktiv beskyttelse;

Hastigheten til PC-en etter installasjon forblir på samme nivå;

Tilstedeværelsen av et russiskspråklig grensesnitt med tips.

Feil:

SpyShelter brannmur

Programmet er tilgjengelig for vurdering innen 14 dager etter installasjon, i løpet av denne tiden må brukeren avgjøre om programmet er verdt pengene.

Den årlige lisensen til programmet vil koste 25 euro, selv om selskapet gir så mye som å kjøpe en livstidslisens til en pris på 55 euro for 1 PC.

Det er også tilbud for 5 PC-er - lisensprisen er henholdsvis 65 og 165 euro.

Prisen på lisensen inkluderer teknisk støtte for produktet. Språket for kommunikasjon er engelsk.

Merk! I tillegg til standardfunksjonene som ligger i andre brannmurer, inkl. tilstedeværelsen av proaktiv beskyttelse, bør det bemerkes og mer avanserte funksjoner - beskyttelse mot å lage skjermbilder fra skadelig programvare fra skjermen, webkamera, lydopptak fra den innebygde mikrofonen. Det er en funksjon for å kryptere tastetrykk.

Fordeler:

Tilgjengelighet av proaktiv beskyttelse;

Installering av programmet påvirker ikke ytelsen til systemet;

Feil:

Behovet for å kjøpe en lisens;

Engelsk grensesnitt.

Windows 7 brannmur

Brannmur for Windows 7: en oversikt over de beste programmene

Hvis du brukte en personlig datamaskin på 90-tallet, trodde du sannsynligvis at brannmurer var nødvendig for organisasjoner, men ikke for vanlige brukere. Det tok ZoneAlarm-teamet flere år å overbevise forbrukere om behovet for sterk nettverksbrannmurbeskyttelse. ZoneAlarm Free Firewall har utviklet seg hele denne tiden, og grensesnittet har endret seg. Produktet er fortsatt et utmerket valg for brukere som ønsker flere alternativer enn den innebygde Windows-beskyttelsen tilbyr.

Programmet installeres umiddelbart og begynner å fungere umiddelbart. Hovedvinduet er laget i grå, grønne og blå toner og inneholder tre store paneler: Antivirus (Antivirus), Brannmur (Brannmur) og Personlig databeskyttelse (Identitet & Data). Antiviruspanelet er nedtonet - det antas at brukeren kan bruke løsningen med et hvilket som helst foretrukket antivirus, for eksempel gratis AVG AntiVirus Free eller Panda Free Antivirus. Når du installerer produktet, kan du valgfritt velge å installere ZoneAlarm Free Antivirus + Firewall 2017.

Beskyttelse mot hackerangrep

ZoneAlarm har ikke mottatt store endringer siden forrige utgivelse, noe som betyr at den fortsatt er effektiv i å motvirke nettverksangrep. Under testing ble portskanninger og andre typer nettangrep utført, men produktet motarbeidet dem pålitelig. ZoneAlarm satte alle systemporter i stealth-modus, noe som gjorde dem usynlige for angrep fra Internett.

ZoneAlarm oppfant konseptet med en brannmurbeskyttelsesmekanisme mot direkte målrettede angrep. Under testing var det ikke mulig å avslutte programprosessene eller samhandle med Windows-tjenester på noen måte - i alle forsøk ble meldingen "Access denied" vist. Det klarte heller ikke å deaktivere beskyttelse ved å manipulere systemregisteret.

Forebygging av inntrenging er en funksjon som er forbundet med brannmurteknologi, men det er ikke akkurat sant. Ved angrep på et testsystem med 30 utnyttelser generert av CORE Impact-verktøyet, reagerte ikke ZoneAlarm på noen måte. Imidlertid klarte ikke angrepene å kompromittere sikkerheten til systemet fordi sikkerhetsoppdateringer ble installert på det i tide.

Til sammenligning blokkerte Symantec Norton AntiVirus Basic to tredjedeler av utnyttelsene på nettverksnivå, og sikret at de ikke kunne nå målsystemet. Kaspersky Internet Security presterte bra i denne testen, og blokkerte omtrent halvparten av utnyttelsene.

ZoneAlarm tildeler nettverk til den offentlige sonen eller den klarerte sonen. Som standard heves sikkerhetsnivået til maksimalt nivå når det er koblet til et offentlig nettverk. Brukeren vil kunne koble til nettverket, men andre enheter på nettverket vil ikke kunne kommunisere med brukerenheten. I den klarerte sonen settes et gjennomsnittlig sikkerhetsnivå, det blir mulig å utveksle filer og sende dokumenter til utskrift.

Applikasjonskontroll

Den innebygde brannmuren i Windows blokkerer effektivt eksterne angrep. Hovedgrunnen til å velge en tredjeparts brannmur er å få programkontrollfunksjonen, som lar deg forhindre uønsket bruk av nettverket og Internett av applikasjoner.

I tidlige versjoner av ZoneAlarm måtte brukeren bestemme hvilke programmer som kunne få tilgang til Internett. Tallrike popup-forespørsler forvirret brukere. Tillate eller blokkere? Ja, hvem vet! De siste årene har selskapet lagt til en skybasert database med kjente applikasjoner. ZoneAlarm kan nå automatisk angi passende nettverkstillatelser for nesten alle programmer du bruker.

Hvis du går gjennom innstillingene i detalj, finner du en glidebryter som setter sikkerhetsnivået for applikasjonskontroll. Tilgjengelige verdier: deaktivert (av), minimum (min), middels (med) og maksimum (maks). Som standard er nivået middels - i denne modusen viser ikke ZoneAlarm alle programmer. Produktet oppdaget et forsøk på å få tilgang til Internett fra en selvskrevet nettleser og tillot automatisk tilgang.

Da du satte det maksimale sikkerhetsnivået, begynte ZoneAlarm å svare på alle ukjente programmer og ba deg om å tillate eller blokkere tilgang. Denne sikkerhetsmodusen hadde også andre bemerkelsesverdige effekter. Så atferdsanalysekomponenten til OSFirewall byttet til en forbedret driftsmodus og varslet om et bredt spekter av handlinger som kan indikere ondsinnet aktivitet, men som også kan være tegn på et trygt program.

Når du prøvde å installere 20 gamle PCMag-verktøy, genererte ZoneAlarm minst ett varsel for hver applikasjon. Et av verktøyene som ble installert førte til at fire advarsler ble vist. En lignende funksjon i Comodo Firewall 8 genererte enda flere advarsler.

Beskyttelse av personopplysninger

På siden Identitet og data i ZoneAlarm finner du flere måter å forbedre sikkerheten på. For å komme i gang kan du aktivere 5 GB skysikkerhetskopiering som tilbys av ZoneAlarm-partneren IDrive. Den samme lagringen kan fås direkte fra IDrive.

En annen ZoneAlarm-partner, Identity Guard, tilbyr et gratis ettårsabonnement på personvern. Etter å ha registrert og lagt inn data, varsler tjenesten om ulike hendelser, for eksempel verifisering av data eller en potensiell kontoovertakelse. Du kan få tilgang til brukerstøtten for datatyveri.

Identitetslås-funksjonen tilbyr en helt annen tilnærming til å beskytte personopplysninger. Brukeren legger ganske enkelt konfidensielle data til en spesiell safe. ZoneAlarm lar deg lagre 15 forskjellige typer data, inkludert kredittkortnumre, online shoppingpassord og til og med morens pikenavn. Det er også mulig å bruke en annen kategori.

For hvert objekt kan du angi enveiskryptering, ellers vil dataene være i fare. Du bør også la databeskyttelsesalternativene for Internett og e-post være aktivert.

Hvis du setter et høyt beskyttelsesnivå for Identity Lock, vil funksjonen blokkere overføring av data fra datamaskinen til du besøker en nettressurs som du personlig definerer som klarert. Personopplysninger erstattes med stjerner. I middels sikkerhetsmodus viser Identity Lock en advarsel og ber deg om å nekte overføring. Ved testing var det tilfeller der data ble sendt til tross for forsøk på å blokkere overføringen. I tillegg kan ikke Identity Lock beskytte data som sendes til HTTPS-sikrede nettsteder.

Enkel seier

Det pleide å være hard konkurranse i tredjeparts brannmursegmentet, men den stadige forbedringen av Windows-brannmuren har lettet den kampen. Betalte brannmurer har havnet i en spesielt ugunstig posisjon, og behovet for dette har falt kraftig med fremkomsten av gratis og effektiv systembeskyttelse.

ZoneAlarm forblir PCMags "Editor's Choice" i kategorien tredjeparts brannmur. Produktet deler tittelen med Comodo Firewall 8 , som imidlertid ikke har blitt oppdatert på lenge. Hvis du ønsker å få avanserte, så velg gjerne disse løsningene.

Anmeldelse av ZoneAlarm Free Firewall 2017:

Fordeler

  • skjuler alle systemporter for å forhindre eksterne angrep;
  • Internett-tilgangskontroll av applikasjoner;
  • motstår vellykket direkte målrettede angrep;
  • inkluderer en skysikkerhetskopieringsfunksjon og andre tilleggsverktøy.

Feil

  • det er ingen beskyttelse mot utnyttelser;
  • OSFirewall flagger både skadelige og sikre programmer når innstillingene er satt til maksimal sikkerhet.

Total poengsum

Faktisk kommer Windows med en innebygd brannmur som er spesielt effektiv på nyere versjoner av Windows. Brukere kan imidlertid velge en alternativ løsning, spesielt hvis den er gratis. 2016-versjonen av ZoneAlarm Free Firewall er ikke mye forskjellig fra forgjengeren, men den har fortsatt noen nyttige forbedringer.

Motstandsdyktig brannmur

Hovedvinduet til programmet har ikke endret seg mye. Tre store paneler representerer antivirus, brannmur og databeskyttelse. Antiviruspanelet mottok en grå fylling med en melding om at antivirusbeskyttelse er tilgjengelig, men ikke installert. Dette forutsetter at du vil bruke ZoneAlarm med din favoritt antivirusløsning, for eksempel Panda Free Antivirus (2016) . Hvis du ikke allerede har antivirusbeskyttelse, klikker du på knappen for å installere den, hvoretter produktet faktisk blir til ZoneAlarm Free Antivirus + Firewall 2016.

Ved gjennomgang av den gamle versjonen av ZoneAlarm, viste det seg at installasjonsprogrammet måtte endre søkemotor og hjemmeside i nettleseren. Disse manipulasjonene tillot definitivt utviklerne på Check Point å få litt inntekt. 2016-versjonen håndhever ikke lenger disse endringene og inkluderer ikke lenger den lisensierte verktøylinjen, som mange brukere har funnet nyttig. I tillegg er produktet ikke lenger beskyttet mot phishing. det var en funksjonell del av verktøylinjen, men på den annen side er ikke anti-phishing en typisk brannmurkomponent.

ZoneAlarm er en av de tidligste personlige brannmurene på markedet – produktet har blitt utviklet og forbedret gjennom årene. Programmet gjør en utmerket jobb med å bytte alle systemporter til stealth-modus, noe som gjør dem usynlige for eksterne angrep. Windows-brannmuren takler også denne oppgaven effektivt, så mislykkede forsøk på å skjule porter med tredjepartsløsninger ser i det minste mistenkelig ut. Merk at til tross for at utviklerne av brannmuren i Kaspersky Internet Security (2016) bestemte seg for å forlate funksjonen med å skjule porter, er produktet seriøst fokusert på å oppdage og blokkere nettverksangrep.

ZoneAlarm forsøker ikke å oppdage nettverksangrep som forsøker å utnytte systemsårbarheter. Dette nivået presenteres vanligvis ikke i gratisløsninger. I PCMag-amatørtester oppdaget Kaspersky-brannmuren de fleste utnyttelsene, mens Symantec Norton Security identifiserte og blokkerte absolutt alle.

ZoneAlarm programvarekontroll konfigurerer nettverks- og Internett-tilgangstillatelser for alle programmer som prøver å koble seg til. Som standard skanner komponenten programmer på et middels følsomhetsnivå, som gir den beste balansen mellom god beskyttelse og færre popup-varsler. Verktøyet bruker Check Points omfattende DefenseNet-database for automatisk å konfigurere tillatelser for et bredt spekter av kjente pålitelige programmer.

Ved testing på et middels beskyttelsesnivå ble en selvskrevet nettleser oppdaget, men ved automatisk gitt tillatelse ble den tillatt utgående tilkoblinger. Når følsomheten ble satt til maksimum, oppdaget komponenten tilgangsforsøk og spurte brukeren om de skulle tillate disse handlingene. Gitt det enorme antallet velkjente programmer hvis nettverkstilgang håndteres automatisk av brannmuren, anbefales det å bruke maksimal beskyttelse og ta hensyn til popup-varsler.

Selvfølgelig kan brannmuren bare kontrollere nettverkstilgangsforsøk som den kan oppdage. Programvare for lekkasjetesting etterligner metoder for skjult nettverkstilgang som brukes av noe skadelig programvare for å utgi seg som sikre applikasjoner. I testen fant ZoneAlarm de fleste lekkasjetestene, og identifiserte en av dem som en ondsinnet applikasjon.

Når det gjelder direkte målrettede angrep, var ZoneAlarm en av de første personlige brannmurene som klarte å motstå denne typen trusler. Testene klarte ikke å finne en måte å deaktivere brannmurbeskyttelsen. En metode som ofte fungerer er å deaktivere oppstart av viktige brannmurtjenester. Når du prøvde å gjøre disse manipulasjonene, viste ZoneAlarm meldingen "Access denied". Med Comodo Firewall 8 fungerte denne metoden, men ved omstart oppdaget brannmuren et problem og tilbød seg å fikse det.

OSFirewall

Da følsomheten til programvarekontrollen ble satt til maksimal beskyttelse, ble det lagt merke til at i tillegg til varsler om forsøk på nettverkstilgang, viste brannmuren også popup-varsler om mistenkelig oppførsel. Denne funksjonaliteten leveres av atferdskomponenten til OSFirewall.

På middels følsomhetsmodus, når du installerer 20 gamle PCMag-verktøy, dukket ikke varsler opp. Etter at beskyttelsesnivået ble økt til det maksimale, utløste hvert verktøy minst ett popup-varsel, hvorav de fleste ble vist under installasjonen av testprøven. Når du opprettet og kjørte en midlertidig kopi av installasjonsprogrammet, rapporterte brannmuren en så mistenkelig handling som et forsøk på tilgang med administratorrettigheter. Mange verktøy har gitt en advarsel om at et program prøver å samhandle med Windows Utforsker ved å åpne prosessen.

Naturligvis, hvis du velger å blokkere manipulasjonsdata, vil installasjonen mislykkes eller programmet vil ikke fungere riktig. Maksimalt beskyttelsesnivå anbefales fortsatt, men når du installerer nye programmer, anbefales det å senke det til middels følsomhet. Det er verdt å merke seg at Comodos atferdsanalysefunksjon genererte enda flere varsler – i noen tilfeller over et dusin per verktøy.

Cloud Backup

Sammen med installasjonen av ZoneAlarm tilbys brukeren å motta 5 gigabyte skylagring gratis fra ZoneAlarms partner – IDrive. Premium-versjonen, priset til $59,50 per år, tilbyr 1 terabyte med skylagring. IDrive mottok Editors' Choice-prisen i kategorien skylagringstjenester.

Når brukeren først klikker på lenken for å aktivere skylagring, åpnes en side som forklarer tjenestens muligheter og lar deg installere en frittstående sikkerhetskopiapplikasjon. Som nevnt kan du få 5 gigabyte gratis, du vil motta et lignende tilbud direkte fra IDrive. Hvis 5 GB ikke er nok for dine behov, kan du oppgradere til Premium-abonnementet for 1 TB skyplass. Panda Internet Security 2016 tilbyr bare to gigabyte med Mozy-basert backuplagring, men brukeren kan få 15 prosent rabatt på andre betalte Mozy-planer. En talsmann for ZoneAlarm uttalte at de også tilbyr rabatter i form av kampanjer.

For å aktivere backup-systemet må du opprette en konto. Skriv inn navn, e-post og passord, og du kan gå videre til neste trinn. Du må deretter fortelle IDrive om du skal bruke standard krypteringsnøkkel eller din egen nøkkel. Hvis du velger det andre alternativet, må du huske denne nøkkelen, ellers vil du ikke få tilgang til dataene dine. På den positive siden, selv med en offisiell forespørsel fra offentlige etater, vil ikke IDrive være i stand til å dekryptere filene dine.

Sikkerhetskopieringsverktøyet kaster ikke bort tid. Umiddelbart etter at installasjonen er fullført, begynner sikkerhetskopieringen av viktige mapper: Skrivebord, Musikk, Bilder og Dokumenter. Du kan enkelt legge til dine egne mapper og filer for å kopiere.

Sikkerhetskopieringsverktøyet lar deg lagre en kopi av filene dine lokalt eller på en server. I tillegg kan du lage en bildesikkerhetskopi av hele disken, selv om den mest sannsynlig ikke får plass på de tilgjengelige 5 gigabytene. Fra hvilken som helst datamaskin koblet til Internett kan du logge på kontoen din og administrere sikkerhetskopieringsfilene dine. Tjenesten inkluderer til og med en grafisk filviser. I tillegg har verktøyet støtte for mobile enheter og sikkerhetskopiering av sosiale data, samt mange andre funksjoner.

Data beskyttelse

Ii ZoneAlarm har to deler. Først utfører Identity Protection-tjenesten kredittovervåking og varsler deg om eventuelle endringer i kreditthistorikken din. I tillegg forhindrer Identity Lock-funksjonen uautorisert overføring av brukerdata fra systemet.

Overvåkingstjenesten leveres av ZoneAlarm-partner Identity Guard. Spesielt får du ett år med det som kalles God Start-beskyttelse. Etter inntasting av personopplysninger vil tjenesten sjekke kredittdata hver dag og varsle på e-post om eventuelle endringer i kredittfilen. Hvis du har spørsmål om tjenesten eller blir forvirret av et varsel, står ubegrenset gratis teknisk støtte til tjeneste. Selv om tjenesten er gratis, må brukeren angi kredittkortinformasjon som en del av bekreftelsesprosessen.

Identitetslås er deaktivert som standard fordi den ikke kan fungere når det ikke er personlig informasjon. Ved inntasting av data kan brukeren velge mellom 10 ulike kategorier, inkludert telefonnumre, kredittkort og adresser. For hvert objekt kan du angi et beskrivende navn og direkte dataene du vil beskytte. Som standard bruker ZoneAlarm enveiskryptering for å lagre data. Dermed, hvis en angriper har fått tilgang til programmet, vil han ikke kunne lese dine private data.

Med et middels beskyttelsesnivå varsler ZoneAlarm deg om ethvert forsøk på å overføre beskyttede data via e-post og i nettleseren. Hvis du velger å avbryte overføringen, vil dataene dine bli erstattet med stjerner. Ved maksimalt beskyttelsesnivå erstattes dataene med stjerner automatisk, uten ekstra forespørsler. Vær oppmerksom på at Identity Lock ikke fungerer med HTTPS-sikrede tilkoblinger.

Gratis, men stolt

I moderne virkeligheter er markedet for autonome personlige brannmurer, ærlig talt, lite. Veksten i effektiviteten til den innebygde Windows-brannmuren bestemte valget til flertallet. En betalt løsning vil ha en svært vanskelig tid her.

ZoneAlarm Free Firewall 2016 og Comodo Firewall 8 er våre Editors' Choice Firewalls for Windows. Comodo inkluderer et rikt sett med nyttige funksjoner, inkludert den noen ganger problematiske atferdsblokkeringen. ZoneAlarm inneholder alle nødvendige brannmurfunksjoner og inkluderer sine egne fordeler. Hvis du ønsker å forlate en systemløsning til fordel for en tredjeparts personlig brannmur, er dette produktet verdt et forsøk.

Anmeldelse av ZoneAlarm Free Firewall 2016:

Fordeler

  • skjuler alle systemporter vellykket;
  • administrerer tilgangen til programmer til Internett og nettverket;
  • tvangsinstallerer ikke lenger verktøylinjen og endrer innstillingene for hjemmesiden;
  • motstår effektivt angrep;
  • inkluderer beskyttelse av personlige data, backup til skylagring.

Feil

  • inkluderer ikke lenger anti-phishing-beskyttelse;
  • ved maksimal sensitivitet genererer atferdsdeteksjon et stort antall falske positive.

Total poengsum

ZoneAlarm Free Firewall 2016 gjør alle de tradisjonelle brannmuroppgavene og kommer ikke lenger med en verktøylinje. Cloud backup og kredittstatusovervåking gjør dette gratis produktet til et enda mer interessant valg.

Avsnittet "Brannmurer" inneholder gratis programmer for å beskytte datamaskinen din mot trusler som kommer fra lokale og Internett-nettverk. Brannmuren kontrollerer all trafikk som går gjennom den, og blokkerer mistenkelige tilkoblinger, og tillater ikke virus å komme inn på datamaskinen. Hvis du er en aktiv Internett-bruker, er bruk av brannmur obligatorisk.

GlassWire - nettverksaktivitetsmonitor og beskyttelse

Et program for overvåking og visning av nettverksaktivitet. Den har en brannmurfunksjon – lar deg blokkere innkommende og utgående trafikk. Applikasjonen hjelper til med å analysere alle nettverkstilkoblinger og oppdage ondsinnede. Opprettholder detaljert statistikk for hver innkommende og utgående tilkobling.

Simplewall - liten, men kraftig brannmur

En liten nettverksaktivitetsbeskytter som gjør det enkelt å administrere Windows Filtering Service (WFP). Fungerer på grunnlag av en hvitliste (tillatt, det som er merket) eller basert på en svarteliste (blokker alt som er merket av). Et lett program for å beskytte systemet mot trusler fra nettverket, sammen med et gratis antivirusprogram (for eksempel Kaspersky Free) vil være en pålitelig beskyttelse for datamaskinen din.

Privat brannmur - pålitelig beskyttelse mot virus og internett...

en gratis brannmur som gir proaktiv omfattende beskyttelse mot ulike nettverkstrusler og farlige applikasjoner. Brannmuren er i stand til å oppdage og blokkere all aktivitet som er typisk for kjente virus, hacker- og phishing-angrep. Alle programmer som ønsker å få tilgang til nettverket vil bli blokkert og bare brukeren av datamaskinen vil kunne oppheve blokkeringen.

Windows-brannmurkontroll - administrer innstillinger innebygd...

Programmet lar deg raskt tillate / blokkere andre programmer fra å få tilgang til nettverket, fullstendig deaktivere alle tilkoblinger, konfigurere tilleggsregler for den innebygde Windows-brannmuren, se gjeldende aktive nettverkstilkoblinger og mye mer.

Windows 10-brannmurkontroll - Internett-beskyttelse for Windows...

Windows 10-brannmurkontroll er et gratis verktøy for å administrere innebygd nettverksbeskyttelse i det nye operativsystemet Windows 10. Kontrollerer applikasjonstilgang til Internett, overvåker nettverksaktivitet og genererer en detaljert rapport.

Windows7-brannmurkontroll - administrer det innebygde merket...

Et program som vil hjelpe å kontrollere applikasjoner som prøver å få tilgang til Internett. Bruker mekanismen til den innebygde Windows XP/7/8/Vista-brannmuren, samtidig som den tilbyr tilleggsmuligheter for å kontrollere programtilgang til det lokale nettverket og Internett.

En brannmur er en av de viktigste forsvarslinjene når du arbeider på Internett og lokale nettverk. CHIP vil snakke om hovedtrekkene til slik beskyttelse og tilby gratis og kommersielle pakker.

Typisk opplegg for bruk av brannmur på et hjemmenettverk fra ulike enheter koblet til Internett Et av de mest kritiske verktøyene for å beskytte en datamaskin er en brannmur, som også kalles en brannmur. Det er en slags gatekeeper som strengt kontrollerer de innkommende og utgående datapakkene og har et sett med regler for adgang til og fra nettverket av programmer og tjenester. Overraskende nok har mange datamaskiner fortsatt ikke brannmurer installert eller riktig konfigurert. I mellomtiden setter en bruker hvis PC er koblet til Internett og ikke er beskyttet av en brannmur både ytelsen til maskinen sin og sikkerheten til informasjonen i stor fare. Enda verre, når det installerte verktøyet er konfigurert feil eller flere brannmurer er aktive på PC-en samtidig, som et resultat av at både enkle feil i driften av programmer og etablering av tilkoblinger, og kritiske feil i driften av operativsystemet kan skje. Noen brukere føler seg dårlige med brannmurer bare fordi, når læringsmodus er aktivert, i de innledende stadiene av arbeidet, viser disse beskyttelsesverktøyene mange forespørsler om å tillate trafikk fra applikasjoner som prøver å sende eller motta data fra nettverket. Hvis programmet avslår en slik forespørsel, vil det rett og slett ikke koble seg til Internett. På den annen side, å tillate et ukjent verktøy å koble til betyr å utsette PC-en for risikoen for infeksjon eller datalekkasje. Selv med minimal kunnskap om å sette opp en brannmur, løses slike problemer på noen få sekunder. Likevel er myten om vanskeligheten med å feilsøke en brannmur fortsatt seig. CHIP vil fortelle deg om de grunnleggende prinsippene for arbeid og konfigurering av brannmurer og introdusere deg til de mest populære programvarepakkene.

Hvordan brannmurer fungerer

Det engelske navnet "firewall" og det tyske "Brandmauer" skjuler essensen av driften av brannmurer. I bokstavelig oversettelse består de av to ord: "vegg" og "ild". Opprinnelig ble begrepet brukt av brannmenn for å referere til spesielle strukturer som du kan beskytte tilstøtende bygninger med fra spredning av brann. Hvis vi ser for oss at ulike nettverksangrep er en brann, og en PC og et hjemme- eller kontornettverk er hjemmet vårt, så blir hensikten med slike programmer åpenbar. Når det gjelder en datamaskin, tar brannmuren rollen som et grensekontrollpunkt som slipper gjennom nettverkstrafikk og, i samsvar med listen over regler, forkaster informasjon som er forbudt å passere, og også, avhengig av innstillingene, logger angrep utenfra og uautorisert tilgang til nettverket. I dette tilfellet kan brukeren sette reglene for driften av sitt "grensepunkt". Når du oppretter slike regler, avhengig av brannmuren som brukes, kan parametere som protokoll, adresse, portnummer, programnavn, regeldriftstid, handlinger i tilfelle forsøk på å etablere en tilkobling og mange andre innstillinger spesifiseres.

Hvordan er de

Moderne brannmurer kan deles inn i flere typer, som hver har fordeler og ulemper.

PROGRAMVARE- spesielle applikasjoner som fungerer som en brannmur og som regel relaterte sikkerhetsfunksjoner. Disse verktøyene er relativt enkle å installere og konfigurere, men de er utsatt for virusangrep. For eksempel, med en sjelden oppdatering av systemet, antivirus og dets databaser, kan programvarebrannmurer deaktiveres eller delvis skades av ondsinnede verktøy. Dessverre må du betale for arbeidet med programvare med belastning på prosessoren og RAM, noe som kan være veldig merkbart på en datamaskin med lite strøm.

MASKINVARE- profesjonelle, ganske vanskelige å sette opp og dyre enheter som avlaster PC-en og er nesten motstandsdyktige mot virusangrep. I tillegg kan driften av maskinvarebrannmurer være usynlig for brukeren og programvaren, og ytelsen deres er mye høyere. Slike enheter er vanligvis designet for å filtrere trafikk og beskytte hele nettverket, ikke individuelle PC-er. De lar deg sjekke trafikk for skadelig og forbudt innhold og kan utstyres med beskyttende tillegg.

HYBRID er brannmurer innebygd i ulike programvare- og maskinvareprodukter. De brukes som et tillegg til antivirus, proxy-servere, modemer, rutere, tilgangspunkter osv. Vanligvis lar slik maskinvare deg gjøre de mest nødvendige innstillingene og lage flere trafikkfiltreringsregler, som imidlertid kan være nok for en hjemmenettverk.

Windows-brannmur: inngangsnivå Nettsted: microsoft.ru; Pris: gratis Denne brannmuren støtter samtidig drift av flere nettverksprofiler: domene - domenenettverk i organisasjonen; offentlige - offentlige (offentlige og trådløse) nettverk; hjemme - hjem eller arbeid lukkede nettverk. Dermed er det passende sikkerhetsnivået gitt for hvert tilfelle - for eksempel interne og virtuelle nettverk og Internett-tilgang. I "sju" har brukergrensesnittet til brannmuren i kontrollpanelet blitt mer informativt. For hver aktive profil vises tilleggsinformasjon om gjeldende innstillinger. To lenker dukket opp på venstre side av brannmurens kontrollpanel, der du kan endre innstillingene for varsler om blokkering av programmer og aktivere eller deaktivere brannmuren. For hver av profilene er funksjonen for å blokkere alle innkommende tilkoblinger praktisk tilgjengelig. I tillegg kan du legge programmet til brannmurunntakene - denne funksjonen vises på venstre side av dialogboksen. Hvis du trenger å angi tillatelser for et bestemt verktøy, klikker du på lenken "Tillat et program eller en komponent å kjøre...". For å legge til et program på listen, må du klikke på «Tillat et annet program».

Outpost brannmur PRO: omfattende forsvar

Nettsted: agnitum.ru; Pris: fra 899 gni.

Dette produktet skiller seg ut for sitt gjennomtenkte grensesnitt med full støtte for det russiske språket og et omfattende sett med sikkerhetsverktøy når du arbeider i nettverk. Samtidig, på grunn av det store antallet parametere, vil det være vanskeligere for nybegynnere å mestre det. Det er mulig å koble til tilleggsmoduler og finjustere selve programmet, samt tilgang til applikasjonsnettverket: legg til og fjern grunnleggende programmer, angi generelle regler og endre verktøypolicyer. Arbeidet med pakken er bygget på en slik måte at alle hovedoperasjonene til brannmuren, som blokkering av annonser, filtrering av innhold, e-post og angrepsdeteksjon, er tilordnet plug-ins. Samtidig overvåker hovedmodulen nettverksaktivitet og oppførselen til applikasjoner som er tilgjengelige i systemet, og konfigurerer alle komponentene. Programmet kan fungere i automatisk modus eller læringsmodus. Dette er nyttig når du fanger trojanere og spioner. Pakken inkluderer også en plug-in for blokkering av Internett-annonser. Samtidig bruker programmet «usynlighet»-modus som standard, noe som gjør det vanskelig å oppdage brukerens PC. og angriper den. Verktøyet er også utstyrt med en selvbeskyttelsesmekanisme: når outpost.exe-prosessen slettes, blokkeres utvekslingen med nettverket.

Comodo brannmur: vennlig vergemål

Nettsted: personalfirewall.comodo.com; Pris: er gratis
Kanskje det mest vennlige og enkle verktøyet, som samtidig gir store muligheter og fleksibilitet i tilpasning. I tillegg til hovedfunksjonene lar denne brannmuren deg se kjørende prosesser, er utstyrt med en proaktiv forsvarsmodul og kan kjøre applikasjoner i sandkassemodus. For eksempel vil programmer som ikke gjenkjennes som klarert, bare kjøres isolert automatisk. Comodo tilbyr også et praktisk system med tilgangsregler for Internett-applikasjoner og fleksibel kontroll over aktivitetene til programvarekomponenter. Programmet er automatisk konfigurert til å fungere med DLL-er, som ofte brukes av keyloggere, trojanere og spionprogrammer for å injisere i pålitelige prosesser. Application Behavior Analyzer overvåker applikasjonsendringer av tredjepartsprosesser og annen mistenkelig aktivitet. Comodo Firewall overvåker konstant konfigurasjonsfilene og blokkerer endringer. Innstillingene er imidlertid ikke passordbeskyttet. I perioder med høy aktivitet belaster Comodo systemet tungt. Det er også unødvendig enkelt: for eksempel, etter å ha blokkert et tillatt program, under masken som trojaneren ønsket å gjennomgå, kan du bare bruke programmet igjen etter en omstart.

Kerio WinRoute-brannmur: profesjonell, dyr

Nettsted: winroute.ru; Pris: OK. 10 000 gni. (for 5 PCer)
Denne pakken er faktisk ikke så mye en brannmur som den er en kombinasjon av dette verktøyet med en proxy-server. Med et slikt fokus og funksjonalitet er dette programmet langt fra nødvendig for alle hjemme- og til og med kontornettverk, og enda mer er det ikke særlig lønnsomt å bruke dette verktøyet til å beskytte og kontrollere trafikken til bare én PC. Det vil være vanskelig for en uforberedt bruker å forstå innstillingene til dette komplekset med en gang, men ved å bruke litt tid på å studere verktøyet, kan du forbedre sikkerheten og kontrollen over hele nettverket betraktelig. Kerio WinRoute Firewall lar deg koble til antivirusmoduler for å sjekke all bestått informasjon; konfigurere Internett-tilgangsrettigheter for forskjellige brukere og PC-er (inkludert etter tids- og trafikkforbruk); regulere hastigheten på tilkoblingen til nettverket for hver gruppe eller brukere separat; se logger med historikk over besøk fra brukere av det kontrollerte lokale nettverket til forskjellige ressurser.

Programmet krever ganske mye ressurser for arbeidet, spesielt når det brukes i et stort belastet nettverk. Det er best å tildele en egen PC for Kerio WinRoute Firewall og lage en såkalt gateway.

Kaspersky Internet Security: Alt inkludert

Nettsted: kaspersky.ru; Pris: 1600 gni.

Dette er en omfattende antiviruspakke som inkluderer en svært kraftig og funksjonell brannmur. Umiddelbart etter installasjonen er den klar til bruk og krever ingen spesielle innstillinger og opplæring. Utviklerne tok seg av brukerens nerver og laget regler på forhånd for å jobbe på nettet med standard Windows-tjenester og typiske applikasjoner. Som standard holder applikasjonen allerede alle kritiske porter stengt der angrep fra Internett er mulig. Når de oppdages, blokkerer modulen den angripende verten i en spesifisert tid, som kan konfigureres. Det er også en læringsmodus der du i detalj kan beskrive den tillatte nettverksaktiviteten til hvert program. Hvis nøye tilpasning ikke er nødvendig, er det et innebygd sett med modellregler som kan redigeres. Profesjonelle vil like selektiv blokkering av Java-appleter, Java- og VBS-skript, ActiveX-kontroller, sårbarheter som angripere ofte bruker. Antiviruspakken sjekker automatisk integriteten til applikasjoner når de startes og blokkerer dem når modifikasjoner oppdages. For uerfarne brukere har KIS visuelle indikatorer som viser åpne porter, grafer applikasjonsnettverksaktivitet og utfører trafikktellinger.

Ekspertens ord. Antivirus pluss brannmur

Vartan Minasyan, leder for produktutviklingsgruppen, Kaspersky Lab. Uten brannmur vil effektiviteten til alle andre beskyttelsesmetoder absolutt reduseres. Et typisk tilfelle hvor bruk av brannmur er obligatorisk er når en PC kjører på et offentlig nettverk, for eksempel på en kaffebar. Den er også ekstremt nyttig når den brukes i store nettverk, da den lar deg filtrere ut unødvendige data og anrop og dermed forbedre ytelsen. Moderne sikkerhetssuiter har en lagdelt tilnærming for å beskytte brukertransaksjoner og data. Alle komponenter, som brannmur, antivirus, applikasjonskontroll, utnyttelsesbeskyttelse, bankbeskyttelse osv., utveksler kontinuerlig informasjon med hverandre om beslutningene som tas og prosessene som foregår på datamaskinen. Derfor er det viktig å bruke et antivirus og en brannmur fra samme produsent, fordi de sammen vil gi et bedre beskyttelsesnivå enn komponenter fra forskjellige selskaper. Nybegynnere kan få innledende kunnskap om egenskapene til en moderne brannmur (for eksempel inkludert i Kaspersky Internet Security) i "Support"-delen på produsentens nettsted: support.kaspersky.ru/8051.

Hvordan sjekke brannmuren

Etter å ha installert og konfigurert brannmuren, bør du sjekke effektiviteten av dens drift. Ellers kan aktiviteten til brannmuren ikke være fordelaktig, men skadelig. Bruk av spesielle nettsteder kan hjelpe til med å løse dette problemet - som for eksempel 2ip.ru/checkport, portscan.ru, pcflank.com/test.htm, tools-on.net/privacy.shtml?2. I tillegg anbefaler CHIP å bruke testprogrammer (Leak test): AWFT, PCFlank Leak test, 2ip Firewall tester eller andre lignende. Du kan også bruke sårbarhetsskannere som XSpider, eEye Retina Network Security Scanner, Nmap, eller kjøre en av dem på noen av datamaskinene på nettverket ditt og skanne det interne området av IP-adresser til det lokale nettverket du beskytter.