Обзор межсетевых экранов
Outpost Firewall — программа для защиты компьютера от хакерских атак из Интернета от российской компании Agnitum. Кроме этого, Outpost обеспечивает блокировку загрузки рекламы и активного содержимого веб-страниц, и тем самым — их более быструю загрузку.
Возможности программы:
· Фильтрация входящих и исходящих сетевых соединений;
· Глобальные правила для протоколов и портов;
· Создания правил сетевого доступа для известных приложений на основе предустановок;
· Создания правил сетевого доступа и настройка параметров проактивной защиты для приложений в режиме автообучения;
· Политики блокировки задают реакцию Outpost на соединение, отсутствующее в правилах — автоматически отклонить его, разрешить или выдать запрос на создание правила, кроме того, блокировка / разрешение всех соединений;
· Контроль компонентов, контроль скрытых процессов и контроль памяти процессов позволяют устанавливать ограничения на сетевую активность для отдельных приложений и процессов, определяя, какие именно — входящие или исходящие — соединения разрешены для конкретных приложений;
· Визуальное оповещение о событиях (например, о блокировании соединения, попытке сетевой атаки) с помощью всплывающих окон;
· Наглядное отображение сетевой активности;
· Журнал действий программы;
· Внутренняя защита (например, от попыток остановить сервис) и возможность задать пароль на изменение конфигурации.
Последняя версия: 9.2 (4859.708.2041).
Дата выпуска: 14 сентября 2015.
OnlineArmor (OnlineArmorSecuritySuite) — персональныйфайрвол для MicrosoftWindows.
Возможности программы:
· Режим онлайн-банкинга;
· Экран файлов и реестра;
· Защита от выполнения;
· Защита автозапуска;
· Обнаружение кейлоггеров;
· Защита от внешних воздействий;
· Режим защиты ядра;
· Управление доменами;
· Фишинг-фильтр;
· Защита от завершения;
· Фаервол;
· Защита от подмены DNS;
· Контроль программ.
Последняя версия: 4.5.1.431.Дата выпуска: 9 августа 2015.
Брандма́уэр Windows — встроенный в Microsoft Windows межсетевой экран. Одним из отличий от предшественника (Internet Connection Firewall) является контроль доступа программ в сеть. Брандмауэр Windows является частью Центра обеспечения безопасности Windows. В брандмауэр Windows встроен журнал безопасности, который позволяет фиксировать IP-адреса и другие данные, относящиеся к соединениям в домашних и офисной сетях или в Интернете. Можно записывать как успешные подключения, так и пропущенные пакеты. Это позволяет отслеживать, когда компьютер в сети подключается, например, к web-сайту.
Версия для WindowsXP обладает следующими характеристиками. Все типы сетевых подключений, такие, как проводное, беспроводное, VPN и даже FireWire, по умолчанию фильтруются через брандмауэр; системные администраторы могут настраивать файрвол, используя групповую политику; брандмауэр Windows XP не работает с исходящими соединениями.
В марте 2005 года Microsoft выпустила Windows Server 2003 Service Pack 1, включающий несколько улучшений в брандмауэр данной серверной операционной системы.
Windows Vista добавляет в брандмауэр новые возможности, улучшающие его развёртывание в корпоративной среде:
· Новая оснастка консоли Брандмауэр Windows в режиме повышенной безопасности, позволяющая получить доступ к дополнительным возможностям, а также поддерживающая удалённое администрирование. Получить к ней доступ можно через Пуск → Панель управления → Администрирование → Брандмауэр Windows в режиме повышенной безопасности или набрав команду wf.msc;
· Фильтр соединений IPv6;
· Фильтрация исходящего трафика, позволяющая бороться с вирусами и шпионским ПО. Настроить фильтрацию можно, используя консоль управления MMC;
· Используя расширенный фильтр пакетов, правила можно применять к определённым диапазонам IP-адресов и портов;
· Правила для служб можно задавать, используя имена служб из списка, без необходимости указывать полное имя службы;
· Полностью интегрирован IPsec, позволяя фильтрировать соединения, основанные на сертификатах безопасности, аутентификации Kerberos и т. п. Шифрование можно требовать для любого типа соединения;
· Улучшено управление сетевыми профилями (возможность создавать разные правила для домашних, рабочих и публичных сетей). Поддержка создания правил, обеспечивающих соблюдение политики изоляции домена и сервера.
Windows 7 содержит брандмауэр, аналогичный версии под Windows Vista.
KasperskyInternetSecurity – пакет программ для комплексной защиты персонального компьютера.
Возможности программы:
· Антивирусная защита;
· Защита от сетевых атак;
· Защита от спама;
· Защита от неизвестных угроз;
· Защита интернет – мошенничества;
· Контроль доступа пользователей компьютера к интернету.
Последняя версия: 15.0.2.361. Дата выпуска: 21 сентября 2015 г.
Comodo Firewall — бесплатный персональный файервол компании Comodo для ОС семейства MicrosoftWindows. Comodo Firewall входит в состав Comodo Internet Security.
Возможности программы:
· Защита от интернет-атак;
· Защита от переполнения буфера;
· Защита от несанкционированного доступа;
· Защита важных системных файлов и записей реестра от внутренних атак;
· Обнаружение переполнения буфера, которое происходит в HEAP памяти;
· Обнаружение разрушенных/плохих SEH цепочек.
Последняя версия: 8.2.0.4703.Дата выпуска: 8 сентября 2015 г.
| Платное ПО | Защита от шпионского ПО | Обнаружение сетевых атак | Фильтрация входящего трафика | Фильтрация исходящего трафика | |
| Outpost Firewall | Да | да | да | да | да |
| OnlineArmor | Да | да | да | да | да |
| Брандмауэр Windows | Нет | да | да | да | да |
| KasperskyInternetSecurity | Да | да | да | да | да |
| Comodo Firewall | да | да | да | да | да |
Таблица 3. МСЭ.
