Який найкращий фаєрвол (Firewall) для Windows?

Agnitum Outpost Firewall Pro
Comodo Firewall Pro
wipfw
висновок
Посилання по темі
Рекомендований контент

Який найкращий фаєрвол (Firewall) для Windows - це питання мучить багатьох користувачів мережі Інтернет, платний або безкоштовний, програмний або апаратний. На це питання можна відповісти відразу і майже однозначно: найкращий фаєрвол (Firewall) це апаратний але, самий-самий кращий фаєрвол (Firewall) це той який налаштовується прямими руками ...

Як раніше згадувалося найкращий фаєрвол (Firewall) це апаратний, ціни на які іноді доходить до 50-70-ти тис. У.о. але, сьогоднішньою темою буде короткий розбір програмних фаєрволів (Firewall) для Windows по співвідношенню надійність / продуктивність ...

Фаєрвол (Firewall) важливий елемент в арсеналі безпеки Вашого ПК. На жаль стандартний фаєрвол (Firewall) для Windows не забезпечує бажаного функціоналу і блокує або дозволяє тільки вхідні з'єднання, а всі вихідні вирішуються за замовчуванням, хоча надійність вбудованого в Windows фаервола (Firewall) внесомненій.

Найпопулярніші на сьогодні фаєрволи (Firewall) для персональних ПК це:

Agnitum Outpost Firewall Pro
Comodo Firewall Pro
PC Tools
Zone Alarm
Online Armor

Потрібно визначиться, що для Вас є вирішальним фактором при виборі - зручність використання або надійність / продуктивність ?! Вище дано перелік найпоширеніших фаєрволів (Firewall) для Windows, в порядку їх переваги нашими громадянами. Не будемо вдаватися в подробиці кожного продукту, а розглянемо тільки основні моменти перших двох ...

Agnitum Outpost Firewall Pro

Agnitum Outpost Firewall Pro розробка вітчизняних програмістів і є самим віддається перевага фаєрволом (Firewall) серед рядових звичайних вітчизняних користувачів які практично ніколи не дивляться в "Диспетчер завдань". Agnitum Outpost Firewall Pro більш зручний у використанні і надає більш широку інформацію про події мережевих події навколо Вашого ПК ..

Зручний у використанні і надає хорошу статистику про те, що відбувається в мережі але, зручність використання не означає надійність / продуктивність! Зручність використання "Agnitum Outpost Firewall Pro" обходиться користувачеві в перевитрата системних ресурсів і місцями в регулярний BSOD. Так наприклад комбінація NOD32 v4.0 + Outpost Firewall 2.x викликала регулярний BSOD, Outpost Firewall постарше відрізняються більшою ненажерливістю системних ресурсів, а особливо під час завантаження файлів великого розміру через швидке мережеве з'єднання і з серверів з хорошою віддачею!

Особливою ненажерливістю відрізняються версії "Outpost Firewall" вище 6-ий, в яких процес "acs.exe" під час завантаження файлів великого розміру через швидке мережеве з'єднання і з серверів з хорошою віддачею пожирає від 15-ти і до 50-ти% системних ресурсів , а іноді і вище! І тут не має значення настройка правил або відключення всіх додаткових можливостей - пожирає системні ресурси (CPU + Memory) незважаючи ні на що і навіть в стані простою (CPU 8-15%) !!! У версії "Outpost Firewall 7.5" названої "Performance Edition" :)) "acs.exe" в стані простою поводиться менш агресивно але, час завантаження файлів великого розміру через швидке мережеве з'єднання і з серверів з хорошою віддачею все одно пожирає від 15 ти і до 50-ти%

Версія "Outpost Firewall 4" не така ненажерлива але, часто спостерігалися падіння при зміні облікових записів користувача і не тільки! Не в образу програмістам компанії "Agnitum" але, їм ще дуже далеко до таких продуктів як "Comodo Firewall Pro", "Comodo Internet Security" або "Checkpoint Firewall-1"! Як не крути, а західні розробники домагаються великих успіхів на ниві програмного забезпечення ніж вітчизняні ...

Comodo Firewall Pro

Після тривалих поневірянь у пошуках кращого фаервола (Firewall) мій вибір остаточно зупинився на "Comodo Firewall Pro 3.14" який на відміну від "Outpost Firewall" чудово присікає спроби вхідних з'єднань і дико не жерло системні ресурси - в стані простою вживає не більше 0-2 % ЦП і 3-4 МВ. Крім того при повному виключенні або ж падінні "Comodo Firewall Pro 3.14", що мало ймовірно, доступ в мережу відсутня, чого не скажеш про "Outpost Firewall".

Програма здатна самостійно проаналізувати кожну потенційну загрозу і при необхідності видати відповідне попередження. При цьому "Comodo Firewall" розпізнає більше 10000 різних додатків по різним категоріям (наприклад, "безпечне", "шпигунський модуль", "рекламний модуль" і т.д.).

"Comodo Firewall" також має проактивний захист, проактивний захист включає в себе HIPS (Host Intrusion Prevention Systems) - система відображення локальних загроз. завданням HIPS є контроль за роботою додатків і блокування потенційно небезпечних операцій за заданими критеріями.

Основні характеристики "Comodo Firewall Pro":

- Повний постійний контроль і захист Вашого персонального комп'ютера від інтернет-атак, троянів, хакерів, злісних скриптів і інших невідомих загроз.
- Безкоштовні оновлення - Comodo Firewall Pro повідомить Вам про наявність оновлень і, після Вашої згоди, встановить їх.
- Повний контроль за активністю програм в Інтернеті.
- Контроль над оновленнями програмного забезпечення.
- Стеження за трафіком в режимі реального часу надає вам можливість миттєво реагувати на можливі загрози.
- Простий, інтуїтивно зрозумілий багатомовний інтерфейс (включаючи російську).
- Безкоштовно для домашніх і інших мережевих користувачів.

"Comodo Firewall Pro" за замовчуванням не надає статистики по всім відсікає спробам вхідних з'єднань але, при створенні певних правил і належній налаштування можна дістати цю статистику. Мій вибір однозначно на користь "Comodo Firewall Pro 3.14" і думаю, що він залишиться незмінним ... Чому саме версія 3.14, а не 4.х або 5.х? - Та тому, що у версії 3.х зосереджені найосновніші функції без зайвих "наворотів" і вона менш вимоглива до ресурсів ніж 4.х або 5.х? ...

За даними сайту matousec.com продукти компанії "Comodo" продовжують займати перші позиції серед учасників тесту: http://www.matousec.com/projects/proactive-security-challenge/results.php

Правда в "Comodo Firewall Pro" відсутній такі корисні фічі як блокування активних елементів і статистика убога але, цей недолік на користь економії системних ресурсів можна компенсувати браузером " Firefox "І плагінами" AdBlock "+" NoScript ", А статистику якщо знадобиться зберемо іншими прогами ...

wipfw

wipfw - це аналог консольного брандмауера ipfw, але тільки для windows. Має більше можливостей у порівнянні зі стандартним брандмауером від Wndows XP. Може обмежити число підключень з певного IP адреси або діапазону IP адрес. Є можливість визначати пакети по встановленим прапорам SYN, FIN і т.д ..

висновок

Скільки людей, стільки й думок, в мережі купа фаєрволів (Firewall) і у кожного з них є свої вірні користувачі які читає: фаєрволів (Firewall) в силу своїх переваг. Ще раз хочеться підкреслити, що найкращий фаєрвол (Firewall) це апаратний але, самий-самий кращий фаєрвол (Firewall) це той який налаштовується прямими руками ...

Для організацій і тих у кого на ПК зберігаються коди запуску ядерних ракет не рекомендую встановлювати будь-які комплексні продукти типу "... Internet Security" бо при виході з ладу мережевого екрану велика ймовірність що разом з ним вилетить і все інше входить в ".. . Internet Security "- тут бажано дотримуватися принципу: котлети окремо, мухи окремо!

Посилання по темі

Автор: Олег Головський