Брандмауэры (фаерволы) - это важная часть защитного программного обеспечения, и пользователям всегда пытаются предложить что-то новое из этого. Однако Windows комплектовалась своим собственным хорошим брандмауэром, начиная с Windows XP SP2, и в большинстве случаев этого более чем достаточно.
Как считает Крис Хоффман, автор статьи "Почему (и когда) вам не стоит устанавливать фаервол стороннего производителя" на вам не обязательно нужен полный пакет безопасности типа Internet Security . Все, что вам действительно нужно установить на Windows 7, это антивирус, а Windows 8 и 8.1 теперь комплектуются собственным антивирусом. Рассмотрим подробнее данную точку зрения.
Первичная функция брандмауэра - блокировать не запрошенные входящие соединения. Брандмауэры могут с умом блокировать различные типы соединений, например, они могут разрешать доступ к сетевым файловым ресурсам и другим услугам, когда ваш ноутбук соединен с вашей домашней сетью, но не разрешать это, когда он связан с общественной сетью Wi-Fi в кафе.
Брандмауэр помогает блокировать соединения с потенциально уязвимыми сервисами и контролирует доступ к сетевым сервисам, особенно файловым ресурсам, но также и к другим видам сервисов, которые доступны только в доверенных сетях.
До появления Windows XP SP2, в которой Брандмауэр Windows был модернизирован и работал по умолчанию, системы Windows XP, подключенные непосредственно к Интернету, заражались в среднем за четыре минуты. Черви, такие как Blaster, могли напрямую подключаться ко всем подряд. Поскольку в Windows не было брандмауэра, она впускала червя Blaster.
Брандмауэр защитил бы от этой угрозы, даже при том, что базовое программное обеспечение Windows было уязвимое. Даже если современная версия Windows будет уязвима для такого червя, будет чрезвычайно трудно заразить компьютер, потому что брандмауэр заблокирует весь его входящий трафик.
Брандмауэр Windows делает ту же самую работу по блокированию входящих подключений, что и брандмауэр стороннего производителя. Сторонние брандмауэры, например, которые используются в комплексных антивирусах, в ручном режиме могут давать о себе знать чаще, сообщая всплывающими окнами, что они работают, и запрашивая у вас разрешение на входящее подключение, но Брандмауэр Windows постоянно делает свою работу в фоновом режиме.
Он включен по умолчанию и будет оставаться включенным, если вы не отключите его вручную или не установите брандмауэр стороннего производителя. Вы можете найти его интерфейс в разделе «Брандмауэр Windows» на Панели управления.
Когда программе нужны входящие подключения, она должна создать правило в брандмауэре или показать всплывающее диалоговое окно и запросить разрешение.
По умолчанию Брандмауэр Windows делает только самое необходимое: блокирует входящие соединения. У него есть еще некоторые дополнительные функции, но они находятся в скрытой, менее удобной для использования части интерфейса.
Например, большинство сторонних брандмауэров дают возможность легко управлять тем, какие приложения на компьютере могут подключаться к Интернету. Когда приложение впервые производит исходящее соединение, такой брандмауэр показывает всплывающий диалог. Это дает возможность управлять тем, какие приложения на компьютере могут получать доступ к Интернету, блокируя соединения определенных приложений.
Опытным пользователям может нравиться эта функция, но она скорее всего не подойдет обычным пользователям. Им придется определить приложения, которым нужно разрешить подключаться, и могут заблокировать соединения фоновых процессов обновления, воспрепятствовав тому, чтобы связанное с ними программное обеспечение получало обновления, и поставив их под угрозу. Это также очень серьезная проблема, поскольку вы должны будете подтверждать запросы каждый раз, когда еще одно приложение будет пытаться подключиться. Если вы действительно не доверяете программе, которая пытается попасть в Интернет, возможно, в первую очередь, вам не следует запускать эту программу на своем компьютере.
Тем не менее, если вам нужен контроль над исходящими соединениями, то вам, вероятно, не помешает брандмауэр стороннего разработчика – например, бесплатный Comodo Firewall . В нем также будет предложен интерфейс, где вам будет легче просматривать статистику, журналы брандмауэра и другую информацию.
Для большинства же пользователей использование брандмауэра стороннего производителя просто добавляет неоправданные сложности.
У Брандмауэра Windows в действительности больше функций, чем можно было бы ожидать, хотя его интерфейс не слишком удобен:
- В Windows имеется расширенный интерфейс настройки брандмауэра, где вы можете для него. Вы можете создать правила, блокирующие соединения с интернетом определенных программ или позволяющие программе связываться только с определенными адресами.
- Вы можете использовать программу стороннего производителя, чтобы расширить функции брандмауэра Windows, заставив его тем самым запрашивать разрешение каждый раз, когда новая программа пытается соединиться с Интернетом. Среди программ, работающих в паре с Брандмауэром Windows, можно выделить - Windows 8 Firewall Control или Windows Firewall Control .
Фаервол стороннего производителя - это инструмент опытного пользователя, он не является обязательным компонентом защитного программного обеспечения. Брандмауэр Windows надежен и заслуживает доверия. Хотя люди могут дискутировать по поводу уровня обнаружения вирусов Microsoft Security Essentials или Защитника Windows, Брандмауэр Windows выполняет работу по блокированию входящих соединений так же хорошо, как и другие брандмауэры.
Кроме абсолютной ненужности домашнего ПК можно прибавить еще и «дырявость» большинства фаерволов, которые для опытного IT-специалиста не представляют особенной угрозы и легко обходятся, тем более что настраивать фаерволы пользователи, как правило, не умеют. Так может и не нужен на домашнем компьютере фаервол и можно обойтись одним антивирусом? Нет, нет и еще раз нет! Почему:
1. Трафик.
Фаервол позволяет ограничивать доступ к интернету определенным приложениям и соответственно экономить трафик. Думаете это не существенно, тогда представьте обычный домашний ПК, на нем наверняка установлено десятка четыре различных программ, 5-6 игр и несколько вирусов. Все это при включении компьютера ломится в интернет и соответственно съедает часть пропускной способности и если скорость соединения недостаточно высокая, то присутствие «халявщиков» будет заметно, что скажется на скорости работы.
Далее, практически все программы регулярно спрашивают пользователя можно ли им обновиться, порой всплывает десятка два окон с предложением скачать файлы обновлений. Данные окна естественно раздражают, особенно когда программу вовсе и не нужно обновлять. С помощью фаервола окна убираются за несколько секунд, необходимо только запретить доступ на сервера обновлений. Без фаервола придется настраивать каждую программу отдельно (отключать автообновление), а это долго и нудно.
2. Приватность.
Возможно, серьезным хакерам домашний компьютер и не понадобиться, а вот вредоносные программы, наверняка выбирать не станут и возьмут то, что есть. Естественно без фаервола им это сделать будет гораздо проще и быстрее, так что толк с него определенно есть.
Поможет фаервол и против малолетних имбицилов, ломающих компьютеры по опубликованным в сети инструкциям. Такая мощная защита, как правильно настроенный фаервол им явно будет не под силу, а значит интимные фотки с недописанной курсовой по социологии не попадут на общедоступные веб-ресурсы, такие как Фото@Mail.Ru, Яндекс.Фотки, Referat.Ru и т.д.
Outpost Firewall + вечный ключ!
Outpost Firewall - Популярный фаервол, считающийся одним из самых эффективных в своем классе. У Outpost Firewall имеется множество нужных функций, которые дают ему возможность обеспечить высокую безопасность для вашей системы.
В его состав входит сразу несколько компонентов, позволяющих создать надежный щит для обеспечения безопасности компьютера. В первую очередь, это сам фаервол, который постоянно мониторит сетевой трафик (как входящий, так и исходящий). Также присутствует особый модуль для превентивной защиты, который занимается постоянной проверкой процессов, которые запущены в ПК, и выявляет те из них, которые могу быть результатами деятельности каких-либо вирусов. Такие процессы тут же блокируются, что позволяет исключить повреждение системы даже неизвестными объектами. Тут есть модуль защиты от фишинговых сайтов и система поиска шпионских модулей. Также стоит отметить, что приложение не требовательно к ресурсам системы, пользоваться им достаточно просто, все его настройки интуитивно понятны.
(в переводе с английского Firewall – можно обозначить как противопожарная стена, перегородка от пожара), иначе называемый брандмауэром — это специальное приложение, которое разрешает только те соединения, которые дозволены хозяином компьютера, и, таким образом, происходит защита вашего компьютера от постороннего вмешательства.
Кстати, файрвол держит под контролем не только входящие соединения, но и исходящие. То есть, даже если на ваш компьютер как-то проник вирус и пытается «слить» вашу личную информацию кому-то в Интернет, он будет обнаружен, по крайней мере попытки «слива» информации не уйдут от внимания программы.
Теперь никто не сможет пробраться в ваш компьютер и извлечь вашу информацию. Бесконтрольные утечки трафика перекрыты.
Лучшие фаерволы
А сейчас посмотрим что собой представляют наиболее :
#1
Comodo Firewall — интерфейсНа сегодняшний день это один из наиболее мощных брандмауэров , позволяющий блокировать загрузку рекламы и активное содержимое web-страниц. Также он контролирует вызывающую подозрения электронную почту. Эти способности файрвола реализуются с помощью специальных алгоритмов, которые фильтруют сетевой трафик и держат под контролем открытые соединения.
Кроме того, эти алгоритмы способны обнаруживать и запрещать любые действия, вызвавшие подозрения, которые производятся как в вашем компьютере, так и вне его, на подходах.
#2
ZoneAlarm Free Firewall — интерфейс
Еще один хороший файрвол, обладающий необычными для брандмауэров способностями защиты вашего персонального компьютера от различных сетевых опасностей — вездесущих хакеров, программ-шпионов и многих других. Как он это делает? Zone Alarm Firewall запрещает доступ к защищенному компьютеру даже самым хитроумным хакерам, делая его как бы невидимым для кого-либо в Интернете.
Также он способен блокировать возможную отправку какой угодно информации без разрешения, а также защищает все программы и основную операционную систему «подзащитного» ПК от любого рода вредоносных программ.
#3
Windows Firewall Control — интерфейс
Это довольно удобный файрвол, способный контролировать все порты и интернет-трафик. Кроме того он может блокировать web-страницы, потенциально представляющие опасность, и рекламные всплывающие окна (так называемые pop-ups). Установка программы не представит сложности даже для начинающего пользователя.
Другие файрволы
Это далеко не полный перечень существующих файрволов, их выбор достаточно большой:
- Kerio Personal Firewall – наиболее «продвинутый»;
- Lavasoft Personal Firewall – более простой, но не менее эффективный;
- Tiny Firewall Pro – лучшая защита для небольших сетей;
- Webroot Desktop Firewall и др.
Суть проблемы
Когда говорят про безопасность компьютера , большинству пользователей в голову приходит борьба с вредоносными компьютерными вирусами. Но вирусы — это не единственная проблема, поджидающая пользователя ПК в Интернете.
Быть может вы обращали внимание на то, что, даже при наличии на вашем ПК установленного антивирусного ПО с обновленными базами, у вас очень часто пропадают нужные файлы, хотя при этом ведет себя спокойно и никак не реагирует? Или другой случай — лимит Интернета, которым вы рассчитывали пользоваться целый месяц, вдруг растаял за несколько дней? Не сталкивались с этим? Что ж, считайте, что до сих пор вам просто везло. Но ведь есть и не такие счастливчики…
Так все же, из-за чего происходят эти странности? На самом деле объяснение простое. Но прежде — небольшое пояснение. Как вы знаете, у каждого ПК, имеющего выход в Интернет, есть уникальный IP-адрес , своего рода телефонный номер, состоящий из 4 стандартных чисел, каждое из которых может быть от 0 до 255. Вашему компьютеру IP-адрес нужен для связи с любым другим компьютером в Интернете.
А представьте ситуацию, что с Интернетом должны взаимодействовать одновременно несколько программ с вашего компьютера, отдавать и принимать какую-то информацию. Каким образом они определяют где чьи данные, почему не путаются? Для этих целей, чтобы разделить потоки информации и доставлять ее адресату, каждый ПК оснащен так называемыми «портами» , количество которых — более 65 тысяч. Именно они позволяют одновременно работать с Интернетом большому количеству программ.
Вдруг однажды вы замечаете, что некий порт N проявляет какую-то непонятную активность, похоже, что кто-то неизвестный пытается хозяйничать в вашем компьютере. Может быть, вы кому-то из друзей говорили свои пароли, и теперь он взламывает вашу машину, пытаясь вас разыграть? А вдруг это конкуренты вашей фирмы, как-то узнавшие ваши пароли, и сейчас они узнают все ваши секреты, в том числе финансовые? Все пропало? Что же делать???
Прежде всего необходимо просто-напросто успокоиться. Помните самые популярные вопросы в нашей стране (да и не только в нашей)? Да-да-да — «Что делать?» и «Кто виноват?». На второй вопрос вы найдете ответ самостоятельно, а вот ответы на первый вопрос вы найдете в этой статье. Для того чтобы избежать таких опасных ситуаций необходимо наложить запрет на общение вашего компьютера по всем портам, вызывающим подозрение, то есть общение будет только с теми, с кем хотим мы сами. Идеальное решение, не так ли? И сделать это позволяет специальное ПО, называемое файрвол .
Итог
Если на вашем компьютере установлена стандартная операционная система, к примеру, достаточно современная Windows XP с сервис-паком SP2, значит файрвол у вас уже есть, встроенный.
Ну вот, вы ознакомились еще с одним способом защиты вашего ПК. Помните — не стоит экономить на безопасности компьютера, восстановить все будет намного дороже, и по деньгам, и по времени.
Многие пользователи интернета имеют слабое представление о том, что такое файрвол , какие его основные функции, для чего он применяется. Кроме того, нередко можно услышать вопрос "разве антивируса недостаточно?". Если раньше это утверждение было полностью некорректным, то сегодня многие антивирусы уже включают в себя часть функций файрволов. Однако, разница есть, причем существенная. Это и станет темой данной статьи.
Примечание : Скажу сразу, что статья в первую очередь предназначена для новичков и обычных пользователей, а посему не содержит полной технической выкладки.
Файрвол - это программный или аппаратный комплекс, который осуществляет контроль всех проходящих пакетов по сети в соответствии с заданными правилами. Обычно, файрвол контролирует одну или несколько уровней модели OSI. Его основными задачами является защита внутренней сети или отдельного компьютера от возможных угроз извне, а так же предотвращение распространения вредоносных программ и утечки информации из компьютера в сеть. Наряду с названием файрвол, его так же называют брандмауэром или межсетевым экраном.
Примечание : Модель OSI это стандарт, по которому сегодня делятся сетевые протоколы на 7 уровней. Под словом "пакет" подразумевается единица информации, передаваемая по сети в виде цельного сообщения (может включать в себя части сообщения протоколов более высокого уровня).
Сам термин файрвол происходит от выражения "огненная стена", которая представляет собой обычную кирпичную стену. Задача такой стены заключается в том, чтобы предотвратить распространение огня при пожарах, так как кирпич не горит. Обычно, такие стены можно обнаружить, например, на крыше домов в местах соединения между двумя подъездами.
Примечание : Кстати, именно поэтому в изображениях брандмауэр часто представляют в виде кирпичной стены, как на рисунке ниже.
Применительно к информационным технологиям, файрвол предназначен для той же функции - ограничить распространение вредоносных программ. Важно понимать, что речь идет не только о том, чтобы вирус извне не мог попасть к вам на компьютер, но и о том, чтобы вирусы с вашего компьютера или локальной сети не смогли попасть в интернет. К примеру, если у вас уже есть троянская программа с сетевым червем, то она не сможет отсылать данные или же заразить другие компьютеры.
Для чего применяется брандмауэр и его отличие от фильтрации антивирусами? Антивирусные средства обычно контролируют только часть сетевой активности, а именно веб-страницы и электронную почту (в обоих случаях в основном файлы). Но, этим сетевые возможности не ограничиваются. Существует масса других протоколов и возможностей для распространения вредоносных программ. Для их контроля и нужен межсетевой экран. Стоит знать, расширенные файрволы имеют достаточно гибкую систему настроек и, к примеру, позволяют задавать правила вплоть до разграничения доступа для отдельных программ, а так же предоставляют массу полезных функций, таких как фильтрация веб-сайтов по содержимому.
Примечание : Если вам интересно, то вот есть подборка лучших бесплатных файрволов , которые позволят улучшить уровень безопасности вашей операционной системы.
Такие возможности часто оказываются весьма полезными не только в целях борьбы с вирусами и сетевыми червями. Например, сегодня все чаще встречаются программы, которые "при каждом чихе и писке" пытаются залезть в интернет и что-либо отправить или скачать, при чем без вашего ведома. Когда речь идет об онлайн программах, то такое поведение может быть оправданным, но когда речь идет о небольшой программке для локального применения, то такие действия вызывают здравые подозрения.
Примечание : Стоит понимать, что антивирусы такие действия обычно не обнаруживают.
В целом, файрвол применяют совместно с антивирусным средством, как дополнительное средство для обеспечения более гибкого и надежного уровня защиты сетевой активности вашего компьютера и передаваемых данных.
Основным назначением фаервола
(от англ. «firewall» — «огненная стена», также говорят «фаерволл»)
является обеспечение безопасности компьютера от возможных атак хакеров, в виде его способности ограничивать доступ в интернет различным программам, что, в результате, позволяет экономить трафик.
Предназначение фаервола
Обычно на домашнем компьютере установлено множество разнообразных приложений и игр, среди которых может прятаться и зловредный вирус или троянская программа. В связи с чем, все это, как только будет произведен запуск ПК, будет стремиться попасть в сеть, осуществляя поглощение некоторой части пропускной способности.
При наличии небольшой скорости передачи данных, становится заметным присутствие так называемых «халявщиков», что, в конечном итоге, сказывается и на скорости всей работы.
Но замедление работы — это не самое страшное, что может произойти от троянских программ. Самым опасным является то, что они могут передать в сеть ваши конфиденциальные данные: пароли, важные документы, файлы ключей и сертификатов Webmoney. И поверьте — без фаервола они это обязательно сделают.
Фаервол также защищает компьютер от хакерских атак извне. Собственно в этом и состоит основная функция фаервола.
Помимо этого, большинства пользователей регулярно сталкиваются с ситуацией, когда у них запрашивают разрешение на обновление многие инсталлированные программы. Это происходит в виде всплывания десятков окон с предложением закачивания файлов обновления, что порой только раздражает.
Благодаря фаерволу эти окна убираются в одно мгновение, для этого следует только запретить доступ на сервера обновлений. Без этой программы, придется настраивать каждую утилиту в отдельности, а это довольно долго и утомительно.
«Кому мой комп нужен?»
Конечно, профессиональных хакеров простой ПК и не заинтересует в качестве своей мишени для атаки, а вот для хакеров-новичков он подойдет как раз кстати. И сделать они это смогут, в отсутствие фаервола, очень просто и с минимальными затратами времени, поэтому польза от него безусловная.
Подводя итоги, можно с уверенностью заявить, что такая программа как фаервол, на домашнем компьютере просто необходима, но для 100% эффективности, её нужно научиться правильно настраивать, иначе польза будет минимальной.