Что же такое firewall (файрволл)? В анлийском "firewall" имеет исходное значение "противопожарная стена", которая должна была защищать здание от распространения огня. Точно такое же значение имеет и немецкое слово "brandmauer". В русском языке не появилось однословного аналога этому термину, наиболее укоренившийся аналог "firewall" на русском - это "сетевой экран" (вариант - межсетевой) . Так же, как противопожарная стена должна блокировать распространение огня, firewall из мира компьютерных технологий должен блокировать разные виды нежелательных проникновений внутрь вашего компьютера через компьютерную сеть. Сейчас firewall - необходимый элемент сетевой безопасности, в т. ч. безопасности пользователя, подключившегося к сети интернет (о чём уже шла речь в обзорной статье о безопасности пользователя интернета). Для того, чтобы фильтровать и контролировать сетевой трафик, существуют самые различные средства - и аппаратные и программные. Однако в данной статье мы обратим внимание именно на то, что должно защищать обычного пользователя, подключившегося к сети интернет, а таким средством обычно является персональный файрволл- обычная компьютерная программа, которая устанавливается на отдельный компьютер и защищает его без помощи какого-либо дополнительного оборудования. Дадим небольшой обзор наиболее распространённых и надёжных файрволлов.
Персональный файрволл на сегодняшний день является практически обязательным элементом программного обеспечения компьютера, подключенного к интернету. Без него вероятность несанкционированного проникновения на ваш компьютер, попадания на него вирусов, троянов, кражи конфиденциальной информации не просто велика, а близка к 100%, и, скорее всего, ждать такого проникновения не придётся долго. Встроенный файрволл Windows имеет очень ограниченные возможности и поэтому есть смысл сразу же его отключить, установив более совершенную защиту. В связи с этим задача выбора файрволла для своего компьютера является весьма актуальной.
Какой из персональных файрволлов выбрать? На сегодняшний день имеется немало известных, зарекомендовавших себя продуктов, среди которых можно найти и бесплатные (а большинство платных имеют 30-дневный бесплатный период). Следует заметить, что в настоящее время уже в сильной мере проявилась тенденция, свзанная с разработкой программ для комплексной защиты компьютера, т. е. таких, которые выполняют и обычные функции файрволла, блокируя несанкционированный доступ к вашему компьютеру извне, и защищают от спама, предупреждают о подозрительных сайтах, ведут борьбу с вирусами и троянами и т. п. Именно такой пакет комплексной защиты, выпущенный одним производителем, является оптимальным выбором.
Конечно же, самым главным параметром является надёжность файрволла, степень предоставления защиты и способность отражать различные атаки и угрозы. Но этот параметр не является единственным, на который стоит обращать внимание. Немаловажно также удобство пользования файрволлом, простота настройки параметров, требования к производительности и степень загрузки ресурсов компьютера во время работы.
На сайте http://www.matousec.com/ в рамках проекта по тестированию файрволлов было проведено их испытания и сравнение. Ниже вы видите список продуктов, прошедших полный набор из 148 тестов и их рейтинг на сегодняшний момент. Текущее состояние и отчёты по тестированию вы всегда можете увидеть на странице http://www.matousec.com/projects/firewall-challenge/results.php (на английском языке).
таблица - сравнение файрволлов
В 2011 году произошли некоторые изменения в рейтинге файрволлов (для сравнения - таблица годовой давности). В категорию "отличных" попали 5 файрволлов, и 3 из них - российских разработчиков. Интересно, что в категорию просто "хороших" файрволлов не попал никто, а значительная часть активно рекламируемых файрволлов от известных фирм, таких как ZoneAlarm или Norton Internet Security оказались далеко за пределами списка файрволлов, рекомендуемых к использованию. Среди лидеров есть и бесплатные файрволлы, однако нужно иметь в виду, что они, несмотря на то, что хорошо исполняют роль файрволла, обладают меньшим набором функций, чем платные аналоги.
Comodo Internet Security - бесплатный файрволл, разработанный американской компанией. Он уже второй год занимает лидирующее положение в рейтинге, причём со 100% показателем. Это комплексное решение, включающее наряду с файрволлом защиту от троянов и вирусов и другие функции. Программа содержит огромное число разнообразных настроек. Платная версия имеет дополнительные функции по защите, оптимизации и настройке ПК и шифровке данных, передаваемых по беспроводным соединениям. Русской версии, к сожалению, нет.
PC Tools Internet Security - комплексное решение, включающее, помимо файрволла, антивирус, антишпионский и антиспамовый модуль (в прошлом году файрволл был ещё бесплатен и существовал отдельно). Есть русская версия.
Online Solutions Security Suite - комплексное решение (антивирус+файрволл) от российских разработчиков. Появившись в 2010 году, программа уже смогла занять одно из лидирующих мест в рейтинге файрволлов.
Outpost Security Suite российской компании Agnitum - один из наиболее известных файрволлов (долгое время занимал первое место в рейтинге). Outpost Security Suite - комплексное решение, включающее защиту от вирусов, троянов, шпионских программ, контроль приложений, защиту от спама, блокирование нежелательной рекламы, защиту от посещения нежелательных сайтов и т. п. Одно из самых лучших и надёжных решений. Есть как несколько урезанная в возможностях настроек бесплатная, так и платная версии.
Kaspersky Internet Security 2011 - решение для комплексной защиты компьютера от лидера в области разработки антивирусного ПО - Лаборатории Касперского. Согласно тестам и отзывам пользователей обеспечивает надёжную защиту по многим параметрам (один из лучших как в рейтинге файрволлов, так и в рейтинге антивирусов, по результатам последних тестов, проведённых Virus Bulletin), при этом прост в использовании и настройке по сравнению с большинством аналогов. Помимо традиционных для программа такого рода модулей, включает дополнительные функции, такие, как антифишинг, родительский контроль и т. д. По моей оценке, Kaspersky Internet Security 2011 является лучшим решением для большинства (особенно "непродвинутых") пользователей.
