Обзор популярных персональных брандмауэров
Agnitum Outpost Personal Firewall Pro 2.1
Для многих Интернет сегодня стал жизненно необходимым. Количество пользователей Сети постоянно возрастает, создавая при этом множество серьезных проблем с безопасностью. Такое положение дел сложилось по ряду причин. Главной из них является то, что при разработке Интернета о требованиях безопасности не задумывались, обращая основное внимание на удобство при обмене информацией. Уязвим и стек протоколов TCP/IP (Transmission Control Protocol/Internet Protocol), который по своей природе не отвечает современным требованиям безопасности. Кроме того, некоторые из пользователей Интернета настроены злонамеренно, представляя собой угрозу для всех остальных. Именно эти пользователи усугубляют существующие недостатки в обеспечении безопасности до такой степени, что сети и отдельно взятые компьютеры становятся открытыми для несанкционированного доступа и подвергаются деструктивным действиям.
менно
для защиты от разрушительных действий и для предотвращения краж информации с
компьютеров и предназначены брандмауэры, которые бывают двух видов — программные
и аппаратные, и их основная задача заключается в обеспечении защиты от злоумышленников,
пытающихся получить доступ к компьютеру из Интернета или из другого сегмента
локальной сети.
В этой статье мы расскажем о программных брандмауэрах, так как среди домашних пользователей аппаратные устройства непопулярны из-за своей высокой цены.
Персональный брандмауэр является универсальным программным средством, обеспечивающим надежную защиту компьютера от несанкционированного доступа к различным имеющимся на нем информационным ресурсам по протоколу TCP/IP при работе компьютера в локальных или глобальных сетях. Брандмауэры помогают оградить ПК от атак хакеров, от проникновения червей и некоторых типов вирусов, прежде чем они приведут к возникновению неполадок в операционной системе. Кроме того, указанные программы помогают избежать участия компьютера в таких атаках на другие компьютеры без ведома пользователя. Использование брандмауэра особенно важно при постоянном подключении к Интернету, например через кабельную, DSL- или ADSL-линии.
Множество пользователей в качестве операционной системы выбирают сегодня Microsoft Windows XP, где уже есть встроенный брандмауэр, но в более ранних версиях Windows он отсутствует. Брандмауэр Internet Connection Firewall (ICF), поставляемый вместе с Microsoft Windows XP, будет хорошей отправной точкой, но не заменит продуктов, представленных в нашем обзоре. ICF довольно успешно блокирует и скрывает порты от посягательств, но не обеспечивает контроля за программами, которые пытаются посылать в Интернет данные из компьютера. Кроме того, пользователь не получает никакой информации о потенциальных угрозах безопасности и не может отследить их источники. К тому же встроенный в Windows XP брандмауэр недостаточно функционален и не предоставляет пользователю возможности настроек по его работе. Именно поэтому существует достаточно много сторонних разработчиков, производящих очень функциональные и простые по настройке программы, которые функционируют под любой версией Windows (исключая, конечно, Windows 3.х) и предоставляют большее количество настроек и функций.
Останавливаться на том, как работают персональные брандмауэры, мы не будем (это можно узнать из других статей, опубликованных ранее в нашем журнале и посвященных работе персональных брандмауэров), а рассмотрим новые возможности хорошо зарекомендовавших себя устройств.
 |
|
Agnitum Outpost Personal Firewall Pro 2.1
Коммерческая версия персонального брандмауэра Outpost Personal Firewall обновилась до версии Pro 2.1. Вполне закономерно, что платный аналог превосходит своего предшественника, заслужившего признание многих пользователей, — программу Outpost Personal Firewall 2.0. Версия Pro 2.1 включает новые возможности, делающие ее не только более надежной, но и более простой и удобной в использовании.
Главное окно брандмауэра Agnitum Outpost Firewall Pro 2.1
На данный момент среди пользователей этой программы утвердилось однозначное мнение о том, что Outpost Pro 2.1 объединил в себе все последние достижения в области персональных брандмауэров и является одним из лучших решений для обеспечения безопасности системы. Кроме того, существует и версия Free с несколько урезанными возможностями, хотя она не обновлялась довольно давно и номер ее по-прежнему 1.0.
Работа с данным пакетом не требует каких-либо особых знаний по настройке. К тому же программа обладает русскоязычным интерфейсом, что еще больше облегчает работу с ней. По умолчанию программа после установки работает в режиме обучения и никакие правила для нее не предусмотрены, но относительно каждого входящего и исходящего соединения Outpost Firewall задействует окно диалога с предложением создать для него правило или совершить единичное действие — пропустить или заблокировать. Правила, которые создаются в этом режиме, немедленно применяются для фильтрации входящего и исходящего трафика. В систему встроено большое количество стандартных правил, но можно создавать и собственные. Одно из нововведений касается того, что еще в процессе установки пакета брандмауэр предлагает автоконфигурацию правил на программы, обращающиеся в Интернет, а также автоконфигурацию правил на внутреннюю локальную сеть, если она существует.
Окно Agnitum Outpost Firewall Pro 2.1 для автоконфигурации правил внутренней локальной сети в процессе установки самого пакета
Как и прежде, в программе предусмотрено несколько режимов работы: режим блокировки (система блокирует все соединения, для которых явным образом не были определены правила, то есть работает по принципу «что не разрешено, то запрещено»), режим полной блокировки (отсекаются все соединения независимо от того, разрешены они или запрещены), режим отключения (программа висит в системном трее и ничего не делает) и разрешающий режим (разрешены все соединения и весь трафик, явным образом не запрещенные в правилах). Режимы могут легко и быстро изменяться пользователем, и в случае необходимости система немедленно начинает действовать в соответствии с новыми правилами работы защиты.
Из дополнительных функций отметим, что брандмауэр поддерживает демилитаризованную зону (то есть возможность создавать IP-лист на весь трафик), и только с этих IP он будет пропускать входящие пакеты. Против сканирования портов предусмотрен режим невидимки (Stealth), когда система не отвечает на пинги и не выдает никаких ICMP-сообщений при запросах; в окне настроек имеются варианты поведения при такого рода запросах, которые могут варьироваться.
Поддерживаются также дополнительные модули, некоторые из них поставляются с программой и являются стандартными. Стандартные встроенные модули остались неизменными, но их версии тоже обновились. Версия 2.1 модуля «Реклама» предоставляет больше возможностей по удалению баннеров с загружаемых страниц и позволяет заменять их на прозрачные изображения, полностью убирая их из поля зрения. Модуль «Содержимое» тоже был улучшен и теперь обеспечивает реальную блокировку сайтов с негативным содержимым, позволяя выводить вместо сайта пользовательское предупреждение о том, что сайт содержит неприемлемую информацию. Улучшенный модуль фильтрации Web-контента теперь дает возможность отображать пользовательское сообщение для сайтов, содержащих неприемлемые материалы.
Окно Agnitum Outpost Firewall Pro 2.1, позволяющее переключать режимы работы брандмауэра (переключение режимов также возможно прямо из системного трея)
Визуальное оповещение обо всех значительных событиях в системе позволяет лучше контролировать ситуацию. Усовершенствованная система ведения журнала помогает поддерживать оптимальный размер базы для повышения производительности. Журнал событий, основанный на базе данных, показывает точную статистику каждого соединения и события.
Модульный принцип организации данного брандмауэра является довольно перспективным, поскольку позволяет подключать даже модули сторонних разработчиков. Следует отметить, что большинство дополнительных модулей тоже являются платными.
В заключение скажем, что зарегистрированные пользователи могут пройти быстрое обновление до версии 2.1 c ранних версий Outpost Firewall при помощи Agnitum Update.
|
|
Kerio WinRoute Firewall 5.1
Разработчики Kerio Technologies выпустили очередную версию интегрированного пакета маршрутизации и обеспечения сетевой безопасности — WinRoute Firewall. В состав пакета входят программный маршрутизатор, брандмауэр, proxy-сервер и URL filter, позволяющий запретить посещение определенных Web-страниц. Поддержка DSL, выделенной линии, ISDN, спутникового соединения, модемного соединения и беспроводного Интернета позволяет использовать этот брандмауэр в сетях любого размера и местоположения. Такое большое количество возможностей говорит о том, что пакет разрабатывался в расчете на корпоративные сети, но ничто не мешает применять его и в домашних условиях.
Kerio WinRoute Firewall 5.1 обладает значительной гибкостью в работе, обеспечивает высокий уровень безопасности и управления. Пакет защищает персональный компьютер от внешних атак и вирусов и дает возможность ограничивать доступ к Web-сайтам в зависимости от их содержания. Kerio WinRoute Firewall позволяет точно настраивать правила для проверки входящего и исходящего трафика с учетом состояния протокола, гарантируя при этом полную безопасность. Мастер сетевых правил помогает быстро установить брандмауэр.
Программа предоставляет возможность сканирования входящего и исходящего HTTP- и FTP-трафика на наличие вирусов. Кроме встроенной в версию защиты McAffee, доступно на выбор еще несколько антивирусов.
Главное окно Kerio WinRoute Firewall 5.1 — Administration Console
Во многих фирмах и образовательных учреждениях часто требуется запретить доступ к определенным сайтам. Для этого в пакете имеется встроенный определитель содержания с базой данных Web-сайтов от компании Cobion Orange Filter Service.
Окно статистики в панели администратора Kerio WinRoute Firewall 5.1
Данный пакет дает возможность параллельно использовать H.323- и SIP-протоколы для того, чтобы не афишировать в Интернете инфраструктуру VoIP.
Kerio WinRoute Firewall поддерживает технологию трансляции адресов для IPSec- и PPTP-протоколов, позволяя легко встраивать дополнительные VPN-решения.
Универсальный plug-and-play (UPnP) в Windows позволяет приложениям «общаться» через Интернет, а встроенная технология UPnP служит для того, чтобы такие приложения, как MSN Messenger, могли запускаться сразу, без дополнительной настройки.
Окно Kerio WinRoute Firewall 5.1 в системной панели, предоставляющее возможности вызова панели администратора, старта и остановки сервиса
Проверка протоколов помогает использовать в защищенных локальных сетях некоторые приложения с протоколами, изначально не предназначенными для работы с брандмауэром. Большинство протоколов можно сканировать, фильтровать или модифицировать, повышая таким образом степень защиты.
Консоль администратора может быть установлена удаленно с целью обеспечения безопасного управления и изменения данных из любого места Сети.
Кроме того, пакет обладает очень качественным журналом сообщений, в котором ведется статистка всех соединений и трафика для каждого пользователя в отдельности.
Встроенная в Windows 2000 Server служба каталогов Active Directory позволяет администраторам централизованно управлять информацией, пользователями и сетевыми ресурсами. Поддержка Active Directory предоставляет Kerio WinRoute Firewall доступ к информации о пользователях в реальном времени.
|
|
Norton Personal Firewall 2004
Основные функциональные возможности, добавленные в Norton Personal Firewall 2004, включают модуль Norton Intrusion Detection, усовершенствованные средства контроля за сохранением конфиденциальности информации Norton Privacy Control и функцию Norton Spam Alert. Эта программа обеспечивает пользователям дополнительный уровень защиты благодаря автоматическому блокированию опасных атак, быстро распространяющихся вместе с Интернет-трафиком. Norton Privacy Control содержит новые средства защиты частной информации, такие, например, как поиск конфиденциальных данных в исходящих электронных письмах и во вложенных файлах, а также в мгновенных сообщениях. В то время как отдельные элементы брандмауэра защищают входящий и исходящий потоки информации и охраняют компьютер от хакеров, делая его невидимым, дополнительный модуль Norton Intrusion Detection добавляет еще один уровень безопасности — благодаря способности автоматически фиксировать и останавливать опасные программные коды. Когда система регистрирует попытку вторжения, она автоматически блокирует атаку и прекращает всякое дальнейшее сообщение с компьютером взломщика.
Главное окно программы Norton Personal Firewall 2004
Брандмауэр обнаруживает и блокирует попытки опроса портов и регистрирует их в журнале программы, где отмечается число попыток несанкционированного доступа. Чтобы помешать вирусам маскироваться под обычные программы, пакет формирует цифровые сигнатуры известных приложений. Сигнатуры обновляются при помощи функции LiveUpdate.
После установки пакета в случае подключения к сети Интернет автоматически запускается утилита проверки системы, которая составляет довольно полный список всех программ, обращающихся в Интернет с данного компьютера. Кроме того, автоматически происходит обновление пакета посредством функции LiveUpdate, которая автоматически обновляет настройки брандмауэра и сигнатуры для средств контроля за целостностью системы, при необходимости загружая их из Интернета в фоновом режиме, что позволяет свести к минимуму вероятность перебоев в работе. Процедуры проверки и обновления выполняются достаточно быстро.
К числу усовершенствований, внесенных в программу для удобства пользователей, относятся более простой в работе интерфейс, автономная защита, система оповещения о вхождении в сеть, а также возможности блокировать обмен информацией одним нажатием клавиши и наглядно отображать состояние системы безопасности на мониторе. Пользователь сам выбирает уровень опасности для выдачи предупреждений — начиная с оповещения только в самых серьезных случаях и заканчивая выдачей сигнала каждый раз, когда Web-узел пытается записать на машину Cookie. Окно предупреждения всплывает из правой панели и не слишком мешает работе.
Всплывающее окно Norton Personal Firewall 2004, отображающее автоматическое создание правила для Microsoft Internet Explorer
Из нововведений отметим и функцию блокирования рекламы, что значительно повышает время загрузки страниц. В Norton Personal Firewall 2004 встроена усовершенствованная система блокирования рекламных сообщений, которая убирает с экрана баннеры, автоматически всплывающие и раскрывающиеся окна и прочие сообщения рекламного характера, что позволяет увеличить пропускную способность и повысить производительность используемых соединений. Функция Security Assistant, добавленная в текущие версии Alert Assistant и Home Network Assistant соответственно помогает в процессе установки, облегчают выбор ответных мер при возникновении угрозы и упрощают процедуру подключения к домашней локальной сети. Кроме того, чтобы сделать средство еще более простым в обращении, программа теперь имеет функцию Network Notification, которая подает пользователю сигнал в тот момент, когда компьютер оказывается подключенным к беспроводной или к обычной локальной сети.
Брандмауэр обладает еще целым рядом новых функций для сохранения частных сведений пользователя в неприкосновенности: Norton Privacy Control теперь позволяет предотвратить утечку конфиденциальных данных через стандартную электронную почту, использующую протокол POP3, а также через мгновенные сообщения пользователей систем AOL Messenger и Windows/MSN Messenger.
Все эти усовершенствования и нововведения, реализованные в Norton Personal Firewall, превращают его в одно из самых удобных решений для защиты персонального компьютера при работе в Интернете. Большинство пользователей останутся довольны этим пакетом, предоставляющим достаточное количество функций, не требующим глубоких знаний по настройке, а главное — обеспечивающим надежную защиту.
|
|
Tiny Personal Firewall 5.5
Очередная версия программы Tiny Personal Firewall позволяет организовать эффективную защиту рабочей станции, обеспечивая контроль доступа и модификации реестра, запуска и остановки сервисов и использования файловой системы. Брандмауэр производит мониторинг портов и IP-адресов, контролирует входящий трафик на предмет наличия вирусов (используется движок McAfee Virus Scan), управляет кэшированием и файлами cookies. Программа имеет функции фильтрации Интернет-трафика и электронной почты, ведения отчетов; реализована поддержка виртуальных частных сетей (VPN) Cisco и Alcatel. Кроме стандартной версии, существует и Net-версия программы, служащая для защиты сетевых рабочих станций и состоящая из локально устанавливаемого Firewall и сетевой MMC-консоли централизованного управления.
Окно мониторинга Tiny Personal Firewall 5.5
Для установки программы не требуется специальных знаний — после инсталляции брандмауэр запускается автоматически, а в дальнейшем при первом обращении любого приложения с локального компьютера к Интернету пользователю будет задан вопрос, следует ли разрешить или запретить доступ к Сети. Браузерам и почтовым клиентам целесообразно дать постоянное разрешение, чтобы не отвечать на одни и те же вопросы при каждом подключении к Интернету; другие программы можно настроить более тонко.
Tiny Personal Firewall предоставляет пользователю несколько уровней правил и ведет себя в соответствии с тем, какой уровень правил был выбран. В диалоговом окне Advanced Firewall Configuration полностью доступны все правила; здесь же можно составить и собственные. Закладка Microsoft Networking позволяет разрешать или запрещать совместное использование файлов и принтеров. Сетевые события регистрируются брандмауэром в локальном файле или в журнале.
Управление функциями Tiny Personal Firewall 5.5 из системного трея
Программа обладает гибкими средствами такой настройки, позволяя указать для каждого Интернет-приложения набор правил работы в Интернете: сетевой протокол (TCP, UDP, ICMP), направление передачи данных (в ПК из Сети, из ПК в Сеть), допустимый диапазон используемых портов и IP-адресов удаленного приложения (если, например, FTP-клиент всегда обращается к определенному FTP-серверу, то лучше настроить его на конкретный IP-адрес этого сервера), а также способы протоколирования по каждому правилу. Чтобы под видом стандартного приложения в компьютер не проникла вредоносная программа, контролируемое брандмауэром приложение снабжается сигнатурой по алгоритму MD5 (Message-Digest Algorithms), правда этот метод не годится для программ, находящихся на сетевом ресурсе.
Управление правилами и такими возможностями пакета, как просмотр журнала, блокировка всего трафика, вызов главного окна для настроек и т.д., возможно осуществлять непосредственно из системного трея.
Функционирование брандмауэра подчиняется правилам, которые могут привязываться к конкретным приложениям, IP-адресам, к номерам портов и даже к промежуткам времени. Интерфейс программы предельно прост и понятен. Создание правил не вызывает ни малейших затруднений. Кроме того, в программе предусмотрена возможность дистанционного конфигурирования и просмотра журнала.
|
|
ZoneAlarm 4.5
Как и все персональные брандмауэры, ZoneAlarm Pro предназначен для защиты системы от несанкционированных внешних вторжений; эффективен против червей, «троянцев», spyware и других злонамеренных угроз; блокирует неправомочные подключения. К возможностям новой версии относятся более высокий уровень безопасности, защита компонентов самой программы, более тщательное и детальное ведение лог-файлов с новой формой отображения IP-адресов, улучшенная организация работы в сетях с поддержкой беспроводных сетей, усовершенствованные функции контроля и выдачи информации, изменяемые пользователем цветовые схемы интерфейса.
Главное окно ZoneAlarm 4.5
Брандмауэр по-прежнему работает на уровне приложений, однако теперь он позволяет избирательно разрешать и запрещать доступ к конкретным портам или к их группам (например, типичным для работы с Web, FTP и т.д.). Впрочем, такую настройку нужно проводить дополнительно, а по умолчанию разрешаются (естественно, с согласия пользователя) все виды доступа.
ZoneAlarm отличается привлекательным дизайном и несложным, но хорошо продуманным интерфейсом. Брандмауэр позволяет блокировать активность любых программ, обращающихся к Windows из Интернета или пытающихся самостоятельно выйти в Сеть с ПК. Программа довольно проста в управлении, допускает настройку работы приложений в локальной сети или в Интернете (на уровне «разрешить», «запретить», «спросить») и их функционирование в качестве серверов.
Всплывающее предупреждение ZoneAlarm о запросе к сети Интернет программой Windows Media Player
Загружается ZoneAlarm как обычное Windows-приложение. В случае подозрительной активности программа выдает на экран красивое окошко — либо с информацией о попытке подключения к компьютеру, сообщая IP-адрес удаленной машины и предлагая на своей Web-странице определить провайдера (владельца этого IP-адреса), либо с вопросом, разрешить или запретить определенному приложению работу в Сети. При постоянной работе с персональным компьютером вариант со всплывающим окном более удобен и нагляден, нежели протоколирование всего трафика, с которым рядовой пользователь не станет разбираться.
Брандмауэр распознает выполняемые программы и ограничивает их возможности, в частности контролирует пересылку данных из компьютера в Интернет. При выводе на экран сообщения о блокированных попытках вторжения и при запросе о предоставлении доступа программе в окне появляется кнопка More Info, по щелчку на которую выводится дополнительная информация с Web-узла компании Zone Labs. Предусмотрена и возможность проверки личности взломщика.
Как и в предыдущих версиях, в ZoneAlarm существуют две зоны: локальная и Интернет-зона. В локальной зоне находятся компьютер пользователя и другие объединенные в сеть компьютеры, а все остальные машины относятся к зоне Интернета. Каждой зоне можно назначить различные уровни защиты: низкий (Low), средний (Medium) и высокий (High). По умолчанию локальной зоне назначается средний уровень защиты, что позволяет достаточно свободно обмениваться информацией, в том числе совместно работать с файлами в среде Windows. В зоне Интернета действует высокий уровень защиты: запрещено совместное использование файлов, все порты скрыты от внешнего мира и действуют все привилегии, назначенные прикладным программам.
Для полного блокирования соединений достаточно щелкнуть по пиктограмме в виде висячего замка в верхней части интерфейса ZoneAlarm. При обнаружении попытки любой прикладной программы установить в этом режиме соединение с внешними миром ZoneAlarm направляет запрос пользователю, блокируя таким образом любые соединения, за исключением специально разрешенных.
Окно ZoneAlarm 4.5, служащее для настройки функций блокировки рекламных баннеров, всплывающих окон, файлов Cookie
Отметим что платная версия ZoneAlarm (Pro) по сравнению с бесплатной (Free) обладает более богатыми возможностями. Так, в платной версии предусмотрены быстрая конфигурация, защита и проверка почтовых вложений, блокировка Cookie, рекламных баннеров и всплывающих окон, отслеживание и отображение источника атаки.
Встроенные функции по блокировке рекламных баннеров и всплывающих окон добавлены в ZoneAlarm не так давно. Настройка данных функций возможна как при помощи бегунка, позволяющего устанавливать три уровня блокировки (Off, Medium и High), так и вручную.
ZoneAlarm позиционируется как средство защиты для небольших офисных сетей. Программа умеет корректно работать с компонентом Internet Connection Sharing, входящим в Windows 98SE/Me/2000/XP, — для этого достаточно программу установить и соответственно настроить на сетевом шлюзе, хотя разработчики рекомендуют проделать это и на каждой рабочей станции. Кроме того, предупреждения можно получать как на шлюзе, так и на клиентских ПК, а настройки программы можно защитить паролем.
***
В заключение статьи отметим, что на рынке имеются и другие продукты, однако описанные брандмауэры являются, по нашему мнению, одними из самых функциональных и безопасных. Кроме того, эти пакеты достаточно просты в освоении и настройке, а самое главное — они постоянно обновляются, что говорит о хорошей технической поддержке. Согласитесь, что вследствие постоянного появления большого количества новых методов взлома и проникновения на компьютер данное обстоятельство является самым актуальным.
