Общие сведения о Межсетевых экранах

Общие сведения о Межсетевых экранах.

 

Межсетевой экран или  сетевой экран — комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через  него сетевых пакетов в соответствии с заданными правилами.

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов  от несанкционированного доступа. Также  сетевые экраны часто называют фильтрами, так как их основная задача —  не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Некоторые сетевые экраны также позволяют осуществлять трансляцию адресов — динамическую замену внутрисетевых (серых) адресов или портов на внешние, используемые за пределами ЛВС.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Сравнение Межсетевых экраннов.

 

Программный Межсетевой экран  или “Персональный файрволл” на сегодняшний день является практически обязательным элементом программного обеспечения компьютера, подключенного к интернету. Без него вероятность несанкционированного проникновения на компьютер, попадания на него вирусов, троянов, кражи конфиденциальной информации не просто велика, а близка к 100%, и, скорее всего, ждать такого проникновения не придётся долго. Встроенный файрволл Windows имеет очень ограниченные возможности и поэтому есть смысл сразу же его отключить, установив более совершенную защиту. В связи с этим задача выбора файрволла для своего компьютера является весьма актуальной.

Какой из персональных файрволлов выбрать? На сегодняшний день имеется немало известных, зарекомендовавших себя продуктов, среди которых можно найти и бесплатные (а большинство платных имеют 30-дневный бесплатный период). Следует заметить, что в настоящее время уже в сильной мере проявилась тенденция, свзанная с разработкой программ для комплексной защиты компьютера, т. е. таких, которые выполняют и обычные функции файрволла, блокируя несанкционированный доступ к компьютеру извне, и защищают от спама, предупреждают о подозрительных сайтах, ведут борьбу с вирусами и троянами и т. п. Именно такой пакет комплексной защиты, выпущенный одним производителем, является оптимальным выбором.

Конечно же, самым главным  параметром является надёжность файрволла, степень предоставления защиты и способность отражать различные атаки и угрозы. Но этот параметр не является единственным, на который стоит обращать внимание. Немаловажно также удобство пользования файрволлом, простота настройки параметров, требования к производительности и степень загрузки ресурсов компьютера во время работы.

На сайте http://www.matousec.com/ в  рамках проекта по тестированию файрволлов было проведено их испытания и сравнение. Ниже приведен список продуктов, прошедших полный набор из 148 тестов, (Например - проверка защиты процессов от завершения, защита от стандартных внутренних атак,  тестирование защиты от нестандартных утечек, тестирование защиты от нестандартных техник проникновения в режим ядра) и их рейтинг на сегодняшний момент. Текущее состояние и отчёты по тестированию вы всегда можете увидеть на странице http://www.matousec.com/projects/firewall-challenge/results.php (на английском языке).

 

	Продукт	Рейтинг	Достиг ступени  теста	Уровень защиты	Рекомендации
	Comodo Internet Security 5.3.176757.1236  Бесплатный	100 %	10+	Отличный	Рекомендуются
	Online Solutions Security Suite 1.5.14905.0	99 %	10+	Отличный
	Privatefirewall 7.0.25.4  Бесплатный	98 %	10+	Отличный
	Outpost Security Suite Free 7.0.4.3418.520.1245.401  Бесплатный	97 %	10+	Отличный
	Outpost Security Suite Pro 7.5.1.3791.596.1681	97 %	10+	Отличный
	BitDefender Internet Security 2011 14.0.30.357	97 %	10+	Отличный
	Kaspersky Internet Security 2012 12.0.0.374	93 %	10+	Отличный
	Malware Defender 2.7.3.0002  Бесплатный	91 %	10	Отличный
	PC Tools Internet Security 2011 8.0.0.655	90 %	10+	Очень хороший
	Jetico Personal Firewall 2.1.0.10.2451	88 %	10	Очень хороший
	ZoneAlarm Extreme Security 2012 10.0.250.000	72 %	9	Хороший	Не  рекомендуются
	Rising Internet Security 2011 23.00.41.42	34 %	5	Плохой
	CA Internet Security Suite Plus 2011 7.0.0.279	30 %	5	Плохой
	Norton Internet Security 2012 19.1.1.3	20 %	3	Никакой
	avast! Internet Security 6.0.1000	15 %	3	Никакой
	Dr.Web Security Space Pro 6.0.2.07290	14 %	3	Никакой
	F-Secure Internet Security 2011 10.51.106	9 %	2	Никакой
	Trend Micro Internet Security Pro 2010 17.50.1647.0000	9 %	2	Никакой
	FortKnox Personal Firewall 6.0.205.0	7 %	2	Никакой
	ZoneAlarm Free Firewall 9.2.076.000FREE	7 %	2	Никакой
	ESET Smart Security 4.2.64.12	6 %	2	Никакой
	AVG Internet Security 2011 10.0.1153	3 %	1	Никакой
	Avira Premium Security Suite 10.0.0.608	3 %	1	Никакой
	Look 'n' Stop 2.07	3 %	1	Никакой
	Sunbelt Personal Firewall 4.6.1861.0	3 %	1	Никакой
	G Data InternetSecurity 2011 21.1.1.0	2 %	1	Никакой
	McAfee Internet Security 2011 11.5.141	2 %	1	Никакой
	Panda Internet Security 2011 16.00.00	2 %	1	Никакой
	TrustPort Internet Security 2011 11.0.0.4584	2 %	1	Никакой

 

Таблица1  Сравнение файрволлов.

 

Comodo Internet Security - бесплатный файрволл, разработанный американской компанией. Он уже третий год занимает лидирующее положение в рейтинге, причём со 100% показателем. Это комплексное решение, включающее наряду с файрволлом защиту от троянов и вирусов и другие функции. Программа содержит огромное число разнообразных настроек. Платная версия имеет дополнительные функции по защите, оптимизации и настройке ПК и шифровке данных, передаваемых по беспроводным соединениям. Русской версии, нет.

Online Solutions Security Suite - комплексное решение (антивирус+файрволл) от российских разработчиков. Появившись в 2010 году, программа сразу смогла занять одно из лидирующих мест в рейтинге файрволлов.

Privatefirewall - комплексное решение по защите ПК, разработанное американской компанией (активно сотрудничающей с русскими программистами). Privatefirewall обеспечивает защиту от разного типа угроз, однако не может самостоятельно лечить заражённый компьютер, поэтому рекомендуется её использование в комплекте с антивирусным ПО. Русской версии нет.

Outpost Security Suite российской компании Agnitum - один из наиболее известных файрволлов (долгое время занимал первое место в рейтинге). Outpost Security Suite - комплексное решение, включающее защиту от вирусов, троянов, шпионских программ, контроль приложений, защиту от спама, блокирование нежелательной рекламы, защиту от посещения нежелательных сайтов и т. п. Одно из самых лучших и надёжных решений. Есть как несколько урезанная в возможностях настроек бесплатная, так и платная версии.

BitDefender - комплексное решение (антивирус+файрволл), разработанное румынской компанией. Хорошие результаты как в тестах файрволлов, так и в тестах антивирусов. Есть русская версия программы.

Kaspersky Internet Security 2012 - решение для комплексной защиты компьютера от лидера в области разработки антивирусного ПО - Лаборатории Касперского. Согласно тестам и отзывам пользователей обеспечивает надёжную защиту по многим параметрам (один из лучших как в рейтинге файрволлов, так и в рейтинге антивирусов). При этом Kaspersky Internet Security достаточно прост в использовании и настройке по сравнению с большинством аналогов. Помимо традиционных для программ такого рода модулей, включает дополнительные функции, такие, как антифишинг, родительский контроль и т. д.