Nejspolehlivější firewall. Jaký je nejlepší firewall (Firewall) pro Windows

Firewall je jednou z nejdůležitějších obranných linií při práci na internetu a lokálních sítích. CHIP bude hovořit o hlavních rysech takové ochrany a nabídne bezplatné a komerční balíčky.

Typické schéma použití brány firewall v domácí síť z různá zařízení s připojením k internetu Jedním z nejdůležitějších nástrojů ochrany počítače je firewall, nazývaný také firewall. Je to jakýsi strážce brány, který přísně kontroluje příchozí a odchozí datové pakety a má soubor pravidel pro přístup do a ze sítě programů a služeb. Překvapivě mnoho počítačů stále nemá správně nainstalované nebo nakonfigurované firewally. Mezitím uživatel, jehož počítač je připojen k internetu a není chráněn firewallem, vystavuje velkému riziku jak výkon svého počítače, tak bezpečnost informací. Ještě horší je, když je nainstalovaný nástroj nakonfigurován nesprávně nebo je na počítači aktivních několik firewallů současně, v důsledku čehož mohou být oba jednoduché chyby při provozu programů a navazování spojení, stejně jako kritické chyby v provozu OS. Někteří uživatelé mají z firewallů špatný pocit z jiného důvodu, než když je povolen režim učení, raná stadia Tyto ochrany vydávají mnoho požadavků na povolení provozu aplikací, které se pokoušejí odesílat nebo přijímat data ze sítě. Pokud program takový požadavek odmítne, pak se jednoduše nepřipojí k internetu. Na druhou stranu, umožnit připojení neznámé utility znamená vystavit PC riziku infekce nebo úniku dat. I s minimálními znalostmi v nastavení firewallu jsou takové problémy vyřešeny během několika sekund. Nicméně mýtus o složitosti ladění firewallů je stále houževnatý.CHIP vám řekne o základních principech práce a konfigurace firewallů a seznámí vás s nejoblíbenějšími softwarovými balíčky.

Jak fungují firewally

Anglický název „firewall“ a německý „Brandmauer“ skrývají podstatu fungování firewallů. V doslovném překladu se skládají ze dvou slov: „zeď“ a „oheň“. Zpočátku tento termín používali hasiči k označení speciálních konstrukcí, pomocí kterých můžete chránit přilehlé budovy před šířením požáru. Když si to představíme jinak síťové útoky je oheň a počítač a domácí nebo kancelářská síť jsou naším domovem, pak je účel takových programů zřejmý. V případě počítače přebírá firewall roli hraničního kontrolního bodu, který umožňuje síťový provoz a v souladu se seznamem pravidel vyřazuje informace, jejichž průchod je zakázán, a také v závislosti na nastavení do protokolu zaznamenává útoky zvenčí a neoprávněný přístup do Sítě. V tomto případě si uživatel může nastavit pravidla pro fungování svého „hraničního bodu“. Při vytváření takových pravidel lze v závislosti na použitém firewallu zadat parametry, jako je protokol, adresa, číslo portu, název programu, doba fungování pravidla, akce v případě pokusu o navázání spojení a mnoho dalších nastavení.

Jací jsou

Moderní firewally lze rozdělit do několika typů, z nichž každý má své klady a zápory.

SOFTWARE- speciální aplikace, které fungují jako firewall a zpravidla související bezpečnostní funkce. Tyto nástroje se poměrně snadno instalují a konfigurují, ale podléhají virové útoky. Například při ojedinělé aktualizaci systému, antiviru a jeho databází může dojít k deaktivaci nebo částečnému poškození softwarových firewallů škodlivé nástroje. Bohužel kvůli práci softwarových nástrojů musíte platit se zatížením procesoru a RAM, což může být na málo výkonném počítači velmi patrné.

HARDWARE- profesionální, poměrně náročná na nastavení a drahá zařízení, která odlehčují zatížení PC a jsou téměř odolná proti virovým útokům. Kromě toho může být provoz hardwarových firewallů neviditelný pro uživatele a software a jejich výkon je mnohem vyšší. Taková zařízení jsou obvykle navržena tak, aby filtrovala provoz a chránila celou síť, nikoli jednotlivé počítače. Umožňují vám kontrolovat provoz na škodlivý a zakázaný obsah a mohou být vybaveny ochrannými doplňky.

HYBRIDNÍ jsou firewally zabudované do různých softwarových a hardwarových produktů. Používají se jako doplněk k antivirům, proxy serverům, modemům, routerům, přístupovým bodům atd. Obvykle takový hardware umožňuje provést nejnutnější nastavení a vytvořit několik pravidel filtrování provozu, což však může být pro domácí síť.

Brána firewall systému Windows: První úroveň webová stránka: microsoft.ru; Cena: zdarma Tento firewall podporuje současný provoz několika síťových profilů: doména - doménová síť v organizaci; veřejné - veřejné (veřejné a bezdrátové) sítě; domů - domů nebo do práce uzavřené sítě. Pro každý případ je tak zajištěna odpovídající úroveň zabezpečení – například vnitřní a virtuální sítě a přístup k internetu. V "sedmičce" se uživatelské rozhraní firewallu v Ovládacích panelech stalo informativnějším. Pro každého aktivní profil zobrazeno dodatečné informace o aktuálním nastavení. Na levé straně Ovládacího panelu brány firewall se objevily dva odkazy, kde můžete změnit nastavení upozornění na blokování programů a povolit nebo zakázat bránu firewall. Pohodlně je pro každý z profilů dostupná funkce blokování všech příchozích spojení. Kromě toho můžete program přidat do výjimek brány firewall - tato funkce je zobrazena na levé straně dialogového okna. Pokud potřebujete nastavit oprávnění pro konkrétní nástroj, klikněte na odkaz „Povolit spuštění programu nebo komponenty...“. Chcete-li přidat aplikaci do seznamu, musíte kliknout na „Povolit jiný program“.

Outpost firewall PRO: komplexní obrana

webová stránka: agnitum.ru; Cena: od 899 rublů.

Tento produkt vyniká promyšleným rozhraním s plnou podporou ruského jazyka a rozsáhlou sadou bezpečnostních nástrojů při práci v sítích. Zároveň kvůli velkému množství parametrů bude jeho zvládnutí pro začátečníky složitější. Je možné se připojit přídavné moduly a dolaďovat samotný program, stejně jako přístup do Aplikační sítě: přidávat a odebírat základní programy, instalovat hlavní pravidla a změnit zásady služeb. Práce balíčku je postavena tak, že všechny hlavní operace brány firewall, jako je blokování reklam, filtrování obsahu, e-maily a detekce útoků, jsou přiřazeny zásuvným modulům. Hlavní modul zároveň monitoruje síťovou aktivitu a chování aplikací dostupných v systému a konfiguruje všechny jeho součásti. Program lze spustit automatický režim nebo režim učení. To je užitečné při chytání trojských koní a špionů. Součástí balení je i zásuvný modul pro blokování internetových reklam. Program zároveň standardně používá režim „neviditelnosti“, což znesnadňuje detekci PC uživatele. a útoky na něj. Nástroj je také vybaven mechanismem vlastní ochrany: když je proces outpost.exe smazán, výměna se sítí je zablokována.

Comodo firewall: přátelské opatrovnictví

webová stránka: personalfirewall.comodo.com; Cena: zdarma
Snad nejpřívětivější a nejjednodušší nástroj, který zároveň nabízí dostatek příležitostí a flexibilitu v přizpůsobení. Kromě základních funkcí tento firewall umožňuje prohlížení běžící procesy, je vybaven modulem proaktivní ochrany a může spouštět aplikace v režimu sandbox. Například programy, které nejsou rozpoznány jako důvěryhodné, budou automaticky spuštěny pouze v izolaci. Comodo také nabízí pohodlný systém pravidel přístupu pro internetové aplikace a flexibilní kontrolu nad aktivitami softwarových komponent. Program je automaticky nakonfigurován pro práci s knihovnami DLL, které jsou často používány keyloggery, trojskými koňmi a spywarem k vkládání do důvěryhodných procesů. Application Behavior Analyzer sleduje změny aplikací prováděné procesy třetích stran a další podezřelé aktivity. Comodo Firewall neustále monitoruje své konfigurační soubory a blokuje změny. Nastavení však nejsou chráněna heslem. V době vrcholné aktivity Comodo silně zatěžuje systém. Je to také zbytečně přímočaré: například po zablokování povolené aplikace, pod jejíž maskou se chtěl trojský kůň prolézt, můžete program znovu používat až po restartu.

Kerio WinRoute Firewall: profesionální, drahý

webová stránka: winroute.ru; Cena: OK. 10 000 rublů. (pro 5 PC)
Tento balíček ve skutečnosti není ani tak firewallem, jako spíše kombinací tohoto nástroje s proxy serverem. S takovým zaměřením a funkčností tento program zdaleka není nutný pro každou domácí a dokonce i kancelářskou síť a o to více se nevyplatí tento nástroj používat k ochraně a řízení provozu pouze jednoho PC. Pro nepřipraveného uživatele bude těžké hned porozumět nastavení tohoto komplexu, ale tím, že strávíte nějaký čas studiem nástroje, můžete výrazně zvýšit zabezpečení a kontrolu celé sítě. Kerio WinRoute Firewall umožňuje připojit antivirové moduly pro kontrolu všech předávaných informací; konfigurovat přístupová práva k internetu pro různé uživatele a počítače (včetně podle času a spotřeby provozu); regulovat rychlost připojení k Síti pro každou skupinu nebo uživatele zvlášť; zobrazit protokoly s historií návštěv uživatelů řízené místní sítě k různým zdrojům.

Program vyžaduje pro svou práci poměrně značné množství zdrojů, zvláště když je používán ve velké zatížené síti. Nejlepší je vyčlenit pro Kerio WinRoute Firewall samostatné PC a vytvořit tzv. bránu.

Kaspersky Internet Zabezpečení: all inclusive

webová stránka: kaspersky.ru; Cena: 1600 rublů.

Jedná se o komplexní antivirový balíček, který obsahuje velmi výkonný a funkční firewall. Ihned po instalaci je připraven k práci a nevyžaduje speciální nastavení a školení. Vývojáři se postarali o nervy uživatele a předem vymysleli pravidla pro práci na webu standardních služeb Windows a typických aplikací. Aplikace také ve výchozím nastavení udržuje všechny kritické porty uzavřené, přes které jsou možné útoky z internetu. Pokud jsou detekovány, modul zablokuje útočícího hostitele daný čas, které lze přizpůsobit. K dispozici je také režim učení, ve kterém můžete podrobně popsat povolenou síťovou aktivitu každého programu. Pokud není vyžadováno pečlivé přizpůsobení, pak je k dispozici vestavěná sada pravidel modelu, která lze upravovat. Profesionálům se bude líbit selektivní blokování Java appletů, Java a VBS skriptů, ovládacích prvků ActiveX, zranitelností, které útočníci často využívají. Antivirový balíček automaticky kontroluje integritu aplikací při jejich spouštění a při zjištění změn je zablokuje. Pro nic zkušení uživatelé KIS má vizuální indikátory, které zobrazují otevřené porty, graf síťové aktivity aplikace a provádějí počítání provozu.

Slovo odborníka. Antivirus plus firewall

Vartan Minasyan, vedoucí skupiny vývoje produktů, Kaspersky Lab Bez firewallu bude účinnost všech ostatních metod ochrany jistě snížena. Typickým případem, kdy je použití brány firewall povinné, je situace, kdy počítač běží ve veřejné síti, například v kavárně. Mimořádně užitečný je také při použití ve velkých sítích, protože umožňuje odfiltrovat zbytečná data a hovory a zlepšit tak výkon. Moderní balíčky Zabezpečení využívá vrstvený přístup k ochraně uživatelských operací a dat. Všechny součásti, jako je firewall, antivirus, kontrola aplikací, ochrana proti zneužití, ochrana bankovnictví atd., si neustále vyměňují informace o přijatých rozhodnutích a procesech probíhajících v počítači. Proto je důležité používat antivirus a firewall od stejného výrobce, protože ve vzájemné spolupráci to poskytnou nejlepší úroveň ochranu než komponenty od různých společností. Začátečníci mohou získat počáteční znalosti o možnostech moderního firewallu (například obsaženého v Kaspersky Internet Security) v části „Podpora“ na webu výrobce: support.kaspersky.ru/8051.

Jak zkontrolovat firewall

Po instalaci a konfiguraci firewallu byste měli zkontrolovat efektivitu jeho práce. V opačném případě nemusí být činnost firewallu prospěšná, ale škodlivá. Při řešení tohoto problému může pomoci použití speciálních stránek - jako jsou například 2ip.ru/checkport, portscan.ru, pcflank.com/test.htm, tools-on.net/privacy.shtml?2. Kromě toho CHIP doporučuje používat testovací programy (Leak test): AWFT, PCFlank Leak test, 2ip Firewall tester nebo jiné podobné. Můžete také použít skenery zranitelnosti, jako je XSpider, eEye Retina Network Security Scanner, Nmap, nebo spustit jeden z nich na některém z počítačů ve vaší síti a skenovat vnitřní rozsah IP adres místní sítě, kterou chráníte.

Většina uživatelů se při řešení otázky zabezpečení počítače omezuje na instalaci komerční nebo v domnění, že to pro „stoprocentní“ ochranu stačí. Není to však tak docela pravda.

Internet je plný nebezpečí a ve většině případů je to právě prostřednictvím sítě škodlivé aplikace a poté, co se uhnízdili, sami začnou přenášet osobní data nic netušícího uživatele do sítě nebo jinak používají počítač k distribuci spamu nebo jako proxy server.

Proto je tak důležité, aby byl na každém počítači nainstalován dobrý firewall, nebo, jak se říká, firewall. V této krátké recenzi vám dáváme do pozornosti sedm nejlepší bezplatné firewally: Ashampoo Firewall Free, PC Tools Firewall Plus, Emsisoft Online Armor Free, ZoneAlarm Free Firewall, Filseclab Personal Firewall Professional Edition, Outpost Firewall Free a Comodo Firewall. Ty vybíráš.

Ashampoo Firewall zdarma

První na našem seznamu je bezplatný produkt Ashampoo Firewall zdarma. Stejně jako většina programů vyvinutých společností má tento firewall pohodlné a barevné rozhraní s podporou ruského jazyka a vestavěným průvodcem nastavením.

Chcete-li program používat, musíte projít jednoduchým registračním postupem na webu výrobce. Zároveň bude do poštovní schránky uživatele zaslán bezplatný kód, pomocí kterého lze Ashampoo Firewall zaregistrovat.

Ihned po instalaci průvodce nabídne konfiguraci programu výběrem jednoho ze dvou režimů: „Zjednodušený“ a „Expertní“. Ve většině případů se doporučuje použít expertní režim.

Program má pět hlavních modulů nebo sekcí. V části „Pravidla“ můžete nakonfigurovat nastavení připojení pro programy využívající internet. Moduly "Statistika" a "Deník" jsou čistě informativní. Zde si můžete prohlédnout data o všech spojeních a událostech.

Modul „Konfigurace“ je určen pro vnitřní nastavení samotného firewallu. Sekce "Utilities" obsahuje čtyři další nástroje, jmenovitě správce procesů, nástroj pro čištění historie surfování na internetu a blokování vyskakovacích oken.

Ashampoo Firewall Free funguje takto: když se aplikace, pro kterou nejsou nastavena žádná pravidla, pokusí navázat spojení, firewall na to uživatele upozorní a nabídne vytvoření nového pravidla pro tento program, tedy povolení nebo blokování jeho přístupu. do sítě.

Pokud je tato funkce deaktivována (tréninkový režim), dialog se nezobrazí a všechny aplikace, pro které nejsou nastavena žádná pravidla, budou automaticky zablokovány. Můžete také použít možnost „Blokovat vše“. V tomto případě brána firewall zablokuje všechna připojení bez výjimky.

PC Tools Firewall Plus

Dále vám doporučujeme věnovat pozornost vynikajícímu firewallu s názvem PC Tools Firewall Plus. Jednoduchý, bezplatný, s podporou ruského jazyka, tento firewall je podle četných uživatelských recenzí jedním z nejspolehlivějších a nejefektivnějších. PC Tools Firewall Plus chrání systém před neoprávněným přenosem dat trojskými koňmi, keyloggery a dalšími škodlivými programy a také jim zabraňuje proniknout do počítače.

Podporuje také flexibilní řízení síťového provozu, vytváření vlastních pravidel, ochranu nastavení heslem, skrývání přítomnosti PC v síti. Program se snadno instaluje, nevyžaduje, jako v případě Ashampoo Firewallu, registraci a restart systému.

Parametry připojení se konfigurují v manuální režim. Je vhodné to provést ihned po instalaci programu, protože ve výchozím nastavení PC Tools Firewall Plus označí některé aplikace jako neověřené, a proto může částečně blokovat jejich práci. Uživatelské rozhraní brány firewall má šest hlavních částí.

Modul "Aplikace" je určen pro správu aplikací a vytváření pravidel pro ně. V sekci „Profily“ si můžete sestavit seznam kontrolovaných portů a IP adres, a pokud chcete analyzovat síťový provoz, můžete se přepnout do sekce „Práce“. V Obecné nastavení můžete upravit úroveň ochrany, nakonfigurovat filtrování, režim celé obrazovky a nastavit heslo pro ochranu samotného PC Tools Firewall Plus.

Emsisoft Online Armor zdarma

Třetí na našem seznamu je bezplatný firewall od Emsisoft GmbH s názvem Online Armor Free. Program má poměrně působivou sadu ochranných nástrojů proti všem druhům síťových hrozeb a také blokování malwaru pomocí internetu. Online Armor Free obsahuje čtyři hlavní ochranné moduly: firewall, webový filtr, proaktivní obranu a anti-keylogger.

Firewall a webový filtr poskytují spolehlivou ochranu před únikem informací z počítače uživatele a také zabraňují pokusům o neoprávněný přístup do systému škodlivými skripty.

Modul proaktivní obrany umožňuje řídit chování aplikací a v případě potřeby omezit jejich činnost.

Online Armor Free automaticky prohledá systém na potenciál nebezpečné aplikace a podle toho je označí. Firewall používá aktuální online databáze k určení úrovně zabezpečení aplikací nainstalovaných v systému.

Online Armor Free má poměrně jednoduché a pohodlné rozhraní s podporou ruského jazyka. V levé části pracovního okna se nachází hlavní menu, v pravé části se zobrazuje stav programu, datum. poslední aktualizace základny a poslední novinky ze stránek vývojáře. Online Armor Free podporuje vytváření pravidel pro programy, správu portů a zařízení, vytváření seznamů ignorovaných domén, řízení automatického spouštění podezřelých aplikací a také řízení oprávnění k úpravě souboru HOSTS.

Mezi funkce brány firewall patří také ochrana proti spamu, keyloggerům, blokování souborů cookie, klasifikace stránek a ochrana proti vynuceným změnám adresy. domovská stránka prohlížeče internet Explorer, Opera a Firefox. Mezi další funkce aplikace patří podpora virtuálních desktopů, skenování podsítí a také deaktivace HIPS a nastavení hesla na GUI.

Bezplatný firewall ZoneAlarm

Pokud vám absence ruského jazyka nevadí, můžete věnovat pozornost ZoneAlarm Free Firewall - designově velmi zvláštnímu firewallu, který je určen k ochraně počítačů při práci v globálních i lokálních sítích.

Aplikace má jednoduché rozhraní s minimálním počtem nastavení. Podporuje ovládání uživatelských programů (přístupový seznam), sledování internetového provozu, kontrolu e-mailových příloh, detailní logování, blokování vyskakovacích oken a reklamních bannerů.

Kromě toho má program funkci kontroly souborů cookie, která vám umožňuje omezit přenos důvěrných informací na webové stránky, které si prohlížíte. Úroveň ochrany si může nastavit uživatel. Webový instalátor ZoneAlarm si můžete zdarma stáhnout z webu vývojáře.

V procesu instalace balíčku se kromě firewallu instaluje také řada nástrojů dodatečná ochrana– Web Identity Protections (web lock), Identity Protections (osobní identifikace) a Online Backup (zálohování). Po instalaci firewallu je vyžadován restart počítače.

Filseclab Personal Firewall Professional Edition

Filseclab Personal Firewall Professional Edition je další bezplatný, pohodlný a velmi jednoduchý firewall.Program podporuje tvorbu individuálních pravidel pro programy pomocí průvodce krok za krokem, filtrování přístupu k síti, zobrazení připojení v reálném čase, logování, sledování provozu. Filseclab Personal Firewall reaguje na pokusy „pochybných“ nebo nových aplikací o navázání spojení vyskakovacím oknem s výzvou k vytvoření příslušného pravidla.

Program využívá tři hlavní úrovně zabezpečení, z nichž každá je označena odpovídající barvou: zelená, žlutá a červená. Pro každou úroveň je navíc možné vytvořit osobní pravidla. Filseclab Personal Firewall má poměrně jednoduché rozhraní rozdělené do sedmi sekcí.

Sekce „Stav“ zobrazuje objem provozu a počet přenesených paketů; „monitor“ zobrazuje naslouchající porty a připojení aplikací.

V sekci Pravidla můžete nastavit pravidla pro konkrétní aplikaci nebo doménu.

Zbývající části jsou informativní. Ve Filseclab Personal není žádný ruský jazyk.

Outpost Firewall zdarma

Další firewall, Outpost Firewall Free, je možná jedním z nejjednodušších a nenáročných firewallů v systému. V tomto ohledu je to obdoba standardního firewallu Windows, který je zpravidla neustále přítomen v systému a nijak se neprojevuje :).

Outpost Firewall je poměrně snadno použitelný program určený k ochraně před vnějšími průniky a neoprávněným přenosem dat aplikacemi nainstalovanými v počítači uživatele. Na rozdíl od jiných firewallů Outpost Firewall Free nevyžaduje mnoho předchozí konfigurace.

Aplikace podporuje sledování všech příchozích a odchozích spojení, sledování aktivity softwaru v reálném čase, rozšiřitelnost pomocí zásuvných modulů. V případě hrozby nebo síťové aktivity „pochybných“ programů, Outpost Firewall na to uživatele upozorní nabídkou povolení nebo blokování aplikace, která se sama deklarovala.

Outpost Firewall Free má velmi jednoduché, přehledné uživatelské rozhraní. Ruský jazyk bohužel chybí.

To však není tak důležité - program je dostatečně jednoduchý, aby na to přišel i začínající uživatel. Několik nastavení umožňuje v případě potřeby upravit úroveň ochrany (až do úplného blokování připojení) a také vytvořit pravidla vyloučení pro různé programy a služby.

Comodo Firewall

A nakonec vám doporučujeme, abyste se krátce seznámili s dalším volným Firewall Comodo Firewall. Tento výkonný, funkcemi nabitý program s působivou sadou nástrojů je dodáván s Comodo Antivirus, Comodo Defense a Dragon Web Browser, ale lze jej nainstalovat i samostatně.

Firewall poskytuje kompletní ochranu proti hackerské útoky, trojské koně, škodlivé skripty, keyloggery a další typy internetových hrozeb. Aplikace podporuje sledování příchozího a odchozího provozu, práci s porty, skrytí počítače v síti, ovládání aktualizací softwaru a ovladačů

Mezi další funkce brány firewall patří udržování podrobného protokolu událostí, integrace do Centra zabezpečení systému Windows, rychlé přepínání mezi režimy (ze systémové lišty), ochrana systému při startu, detekce nerozpoznaných souborů, prohlížení aktivních procesů a spouštění aplikací ve speciálním sandboxu (Sandbox).

S tak solidní sadou nástrojů má Comodo Firewall jednoduché Rozhraní v ruském jazyce zaměřené na nezkušené uživatele v nastavení sítě. Všechny nástroje a funkce aplikace jsou rozděleny do čtyř modulů a každá možnost má odpovídající popis.

Navíc je program vybaven systémem interaktivních dialogů (vyskakovacích oken), napsaných extrémně jednoduchým a srozumitelným jazykem pro začínajícího uživatele.

Výsledek

Výběr dobrého firewallu se může zdát jako skličující úkol. A abych vám tuto práci usnadnil, dovolte mi jich několik bezplatné poradenství. Za prvé, při výběru firewallu věnujte pozornost názorům zkušených uživatelů a testerů softwaru. Opravdu dobrý firewall zanechává zpravidla hodně pozitivní zpětné vazby.

Za druhé, dobrý firewall by neměl vstupovat do nepřiměřených konfliktů se systémovými ovladači, populární aplikace a antiviry a také být schopen pracovat s Centrem zabezpečení systému Windows.

Velmi žádoucí je také přítomnost aktualizovaných databází. Navíc dobrý firewall nelze jednoduše vypnout ze Správce úloh (to lze provést pomocí Filseclab Personal Firewall).

Za třetí, firewall by neměl nijak zpomalovat systém. Například v tomto ohledu firewall ZoneAlarm vážně ztrácí, protože je poměrně náročný systémové prostředky a může zpomalit práci slabého stroje.

Před finálním výběrem je také vhodné otestovat firewall pomocí speciálního programu 2ip Firewall Tester. Všechno ostatní, jako je přítomnost ruského jazyka, pohodlí rozhraní, vnější dekorace je sekundární.

Málokdo přemýšlí o nastavení Firewallu, dokud nenarazí na bezpečnostní problémy u svého počítače, notebooku nebo tabletu s Windows 10. Můžete být chytřejší a stáhnout si nejlepší bezplatný Firewall pro Windows 10, než začnou problémy, a vše je perfektně nastaveno. V tomto článku vám řekneme o nejlepších firewallech, uděláme jakési hodnocení a sami se rozhodnete, která možnost vám nejlépe vyhovuje.

Co je Firewall

Hodnocení brány firewall pro Windows 10

Ovládání brány firewall systému Windows 10

Comodo Firewall

Kaspersky Anti-Virus

Většina ostatních obsahuje také firewall, nemůžete se omezit na tři možnosti, které jsme uvedli v tomto článku. Existují však situace, kdy potřebujete vypnout bránu firewall, více se o tom dozvíte v následujícím videu:

• Užitečné programy pro Windows 10

Systém Windows je skutečně dodáván s vestavěným firewallem, který je obzvláště účinný nejnovější verze Okna. Uživatelé si však mohou vybrat alternativní řešení, zejména pokud je zdarma. Verze ZoneAlarm Free Firewall z roku 2016 se od svého předchůdce příliš neliší, přesto má některá užitečná vylepšení.

Odolný firewall

Hlavní okno programu se příliš nezměnilo. Tři velké panely představují antivirus, firewall a ochranu dat. Antivirový panel obdržel šedou výplň se zprávou, že antivirová ochrana je dostupná, ale není nainstalována. To předpokládá, že budete používat ZoneAlarm se svým oblíbeným antivirovým řešením, jako je Panda Free Antivirus (2016) . Pokud ještě antivirovou ochranu nemáte, klikněte na tlačítko pro její instalaci, po které se produkt skutečně změní na ZoneAlarm Free Antivirus + Firewall 2016 .

Při kontrole staré verze ZoneAlarm se ukázalo, že instalační program vyžadoval změnu vyhledávače a domovské stránky v prohlížeči. Tyto manipulace jistě umožnily vývojářům v Check Point získat nějaký příjem. Verze 2016 již tyto změny nevynucuje a již neobsahuje licencovaný panel nástrojů, který se mnoha uživatelům hodil. Produkt navíc již není chráněn proti phishingu. byla funkční součástí panelu nástrojů, ale na druhou stranu anti-phishing není typickou součástí firewallu.

ZoneAlarm je jeden z prvních osobních firewallů na trhu – produkt byl vyvíjen a zdokonalován v průběhu let. Program odvádí skvělou práci při přepínání všech systémových portů stealth režimu, což je činí neviditelnými pro vnější útoky. Brána Windows Firewall je v této úloze také účinná, takže neúspěšné pokusy o skrytí portů řešení třetích stran vypadat přinejmenším podezřele. Všimněte si, že přestože se vývojáři firewallu v Kaspersky Internet Security (2016) rozhodli opustit funkci skrývání portů, produkt se vážně zaměřuje na detekci a blokování síťových útoků.

ZoneAlarm se nepokouší detekovat síťové útoky, které se pokoušejí zneužít zranitelnosti systému. Tato úroveň obvykle nejsou přítomny ve volných řešeních. V amatérských testech PCMag firewall Kaspersky detekoval většinu exploitů, zatímco Symantec Norton Security identifikoval a zablokoval naprosto všechny z nich.

Softwarová kontrola ZoneAlarm konfiguruje přístupová oprávnění k síti a internetu pro všechny programy, které se pokoušejí připojit. Ve výchozím nastavení komponenta kontroluje programy na střední úrovni citlivosti, která nabízí nejlepší rovnováhu mezi dobrou ochranou a menším počtem vyskakovacích upozornění. Nástroj využívá rozsáhlou databázi DefenseNet společnosti Check Point k automatické konfiguraci oprávnění pro širokou škálu známých důvěryhodných programů.

Při testování na střední úrovni ochrany byl detekován samostatně psaný prohlížeč, ale po automatickém udělení povolení mu byla povolena odchozí připojení. Když byla citlivost nastavena na maximum, komponenta detekovala pokusy o přístup a zeptala se uživatele, zda tyto akce povolit. Vzhledem k obrovskému počtu slavných pořadů, jehož síťový přístup je automaticky řešen firewallem, je doporučeno používat maximální ochranu a věnovat pozornost vyskakovacím upozorněním.

Firewall samozřejmě může řídit pouze pokusy o přístup k síti, které dokáže detekovat. Software pro testování těsnosti napodobuje metody neviditelného přístupu k síti používané některými malware, aby se za ně vydávaly zabezpečené aplikace. V testu ZoneAlarm našel většinu testů úniku a jeden z nich identifikoval jako škodlivou aplikaci.

Pokud jde o přímo cílené útoky, ZoneAlarm byl jedním z prvních osobních firewallů, které úspěšně odolávaly těmto typům hrozeb. Testy nedokázaly najít způsob, jak vypnout ochranu firewallem. Jedna metoda, která často funguje, je zakázat spouštění důležitých služeb brány firewall. Při pokusu o tyto manipulace ZoneAlarm zobrazil zprávu „Přístup odepřen“. S Comodo Firewall 8 tudy fungovalo, ale po restartu firewall zjistil problém a nabídl opravu.

OSFirewall

Když byla citlivost softwarového ovládání nastavena na maximální ochranu, bylo zjištěno, že kromě upozornění na pokusy o přístup k síti firewall zobrazuje také vyskakovací upozornění na podezřelé chování. Tuto funkci zajišťuje komponenta chování OSFirewall.

V režimu střední citlivosti se při instalaci 20 starých nástrojů PCMag nezobrazovaly výstrahy. Poté, co byla úroveň ochrany zvýšena na maximum, každý nástroj spustil alespoň jedno vyskakovací upozornění, z nichž většina se zobrazila během instalace testovacího vzorku. Při vytváření a spouštění dočasné kopie instalačního programu ohlásil firewall takovou podezřelou akci, jako je pokus o přístup s oprávněními správce. Mnoho nástrojů vyvolalo varování, že se aplikace pokouší komunikovat s Průzkumníkem Windows otevřením svého procesu.

Pokud se rozhodnete zablokovat jakákoli manipulační data, instalace se nezdaří nebo program nebude fungovat správně. Maximální úroveň ochrany se stále doporučuje, ale při instalaci nových programů je vhodné ji snížit na střední citlivost. Stojí za zmínku, že funkce analýzy chování v Comodo velké množství upozornění -,in v některých případech více než tucet na utilitu.

Cloudové zálohování

Spolu s instalací ZoneAlarm je uživateli nabídnuto získat zdarma 5 gigabajtů cloudového úložiště od partnera ZoneAlarm – společnosti IDrive. Prémiová verze s cenou 59,50 $ ročně nabízí 1 terabajt cloudového úložiště. IDrive získal cenu Editors' Choice v kategorii služeb cloudové úložiště data.

Když uživatel nejprve klikne na odkaz pro aktivaci cloudového úložiště, otevře se stránka, která vysvětluje možnosti služby a umožňuje instalaci samostatná aplikace pro zálohování dat. Jak bylo řečeno, 5 gigabajtů můžete získat zdarma, podobnou nabídku dostanete přímo od IDrive. Pokud vám 5 gigabajtů nestačí, můžete upgradovat na prémiový tarif za 1 terabajt cloudový prostor. Panda Internet Security 2016 nabízí pouze dva gigabajty zálohovacího úložiště založeného na Mozy, ale uživatel může získat 15procentní slevu na ostatní placené plány Mozy. Mluvčí ZoneAlarm uvedl, že nabízejí slevy i formou akcí.

Chcete-li aktivovat záložní systém, musíte vytvořit účet. Zadejte své jméno, e-mail a heslo a můžete přejít k dalšímu kroku. Poté musíte IDrive sdělit, zda má použít standardní šifrovací klíč nebo svůj vlastní klíč. Při výběru druhé možnosti si budete muset pamatovat daný klíč, jinak se ke svým údajům nedostanete. Pozitivní je, že IDrive nebude schopen dešifrovat vaše soubory ani na oficiální žádost od vládních agentur.

Nástroj pro zálohování neztrácí čas. Ihned po dokončení instalace se spustí zálohování důležitých složek: Plocha, Hudba, Obrázky a Dokumenty. Můžete snadno přidávat své vlastní složky a soubory ke kopírování.

Nástroj pro zálohování vám umožňuje uložit kopii vašich souborů lokálně nebo na server. Navíc si můžete vytvořit image zálohu celého disku, i když se s největší pravděpodobností nevejde na dostupných 5 gigabajtů. Z libovolného počítače připojeného k internetu se můžete přihlásit ke svému účtu a spravovat své záložní soubory. Součástí služby je dokonce i prohlížeč grafické soubory. Kromě toho má nástroj podporu pro mobilní zařízení a zálohování sociálních dat a také mnoho dalších funkcí.

Ochrana dat

Komponenta Identity Protection v ZoneAlarm má dvě části. Za prvé, služba Identity Protection provádí monitorování kreditu a upozorňuje vás na jakékoli změny ve vaší kreditní historii. Funkce Identity Lock navíc zabraňuje neoprávněnému přenosu uživatelských dat ze systému.

Službu monitorování poskytuje partner ZoneAlarm Identity Guard. Konkrétně získáte jeden rok toho, co se nazývá ochrana Good Start. Po zadání osobních údajů služba každý den zkontroluje kreditní údaje a upozorní vás do e-mailem o jakýchkoli změnách v úvěrovém souboru. Pokud máte dotazy ke službě nebo jste zmateni jakýmkoli upozorněním, neomezeně zdarma technická podpora. Přestože je služba bezplatná, uživatel bude muset v rámci procesu ověření zadat informace o kreditní kartě.

Identity Lock je ve výchozím nastavení zakázán, protože nemůže fungovat, když nejsou k dispozici žádné osobní údaje. Při zadávání údajů si uživatel může vybrat z 10 různých kategorií včetně telefonních čísel, kreditních karet a adres. Pro každý objekt můžete zadat popisný název a přímo data, která chcete chránit. Ve výchozím nastavení ZoneAlarm používá k ukládání dat jednosměrné šifrování. Pokud tedy útočník získal přístup k programu, nebude moci číst vaše soukromá data.

Se střední úrovní ochrany vás ZoneAlarm upozorní na jakýkoli pokus o přenos chráněných dat prostřednictvím e-mailu a v prohlížeči. Pokud se rozhodnete přenos zrušit, budou vaše data nahrazena hvězdičkami. Při maximální úrovni ochrany jsou data nahrazena hvězdičkami automaticky, bez dalších požadavků. Vezměte prosím na vědomí, že Identity Lock nefunguje s připojeními zabezpečenými HTTPS.

Svobodní, ale hrdí

V moderní realitě je trh s autonomními osobními firewally, upřímně řečeno, malý. Růst efektivity vestavěné brány Windows Firewall předurčil volbu většiny. Placené řešení tady to bude velmi těžké.

ZoneAlarm Free Firewall 2016 a Comodo Firewall 8 jsou firewally naší redakce pro Windows. Comodo obsahuje bohatou sadu užitečné funkce, včetně občas problematického blokování chování. ZoneAlarm obsahuje všechny potřebné funkce brány firewall a obsahuje vlastní výhody. Pokud se chcete odhlásit systémové řešení ve prospěch osobního firewallu třetí strany tento produkt stojí za vyzkoušení.

Recenze ZoneAlarm Free Firewall 2016:

Výhody

• úspěšně skryje všechny systémové porty;
• řídí přístup programů k internetu a síti;
• již násilně neinstaluje panel nástrojů a nemění nastavení domovské stránky;
• účinně odolává útokům;
• zahrnuje ochranu osobních údajů, zálohování na cloudové úložiště.

Nedostatky

• již neobsahuje ochranu proti phishingu;
• při maximální citlivosti produkuje detekce chování velký počet falešně pozitivní.

Celkové hodnocení

ZoneAlarm Free Firewall 2016 provádí všechny tradiční úlohy brány firewall a již není dodáván s panelem nástrojů. Cloudové zálohování a sledování stavu kreditu činí z tohoto bezplatného produktu ještě zajímavější volbu.

Čelil vážnému problému. Mladý Windows byl dobrý, ale měl obrovské množství nebezpečných zranitelností, kvůli kterým se hackeři mohli snadno dostat do systému. Jediným východiskem ze situace bylo vyvinout samostatný software, který by monitoroval aktivitu sítě a zastavil nežádoucí provoz.

Microsoft vyvinul vlastní firewall a integroval jej do Windows. Dnes je tato aplikace u nás známá jako Windows Firewall. bohužel vestavěný firewall nebyl příliš spolehlivý. K zajištění bezpečnosti sítě stále potřebuje počítač aplikace třetích stran. Zde jsou nejlepší bezplatné firewally, které vám toto zabezpečení poskytnou.

Bezplatný firewall ZoneAlarm

Bezplatný firewall ZoneAlarm - jeden z nejstarších a nejznámějších firewallů. Jeho první verze byla vydána již v roce 2000 a nejnovější byla vydána v lednu 2017. Firewall dokáže skrýt otevřené porty, detekovat podezřelý provoz a vypnout malware. ZoneAlarm Free Firewall také pravidelně komunikuje se serverem DefenseNet, odkud čerpá informace o nejaktuálnějších hrozbách. Firewall je schopen chránit PC uživatele při práci přes veřejné Wi-Fi body. Jedinou nevýhodou ZoneAlarm Free Firewallu je, že může být v konfliktu s jiným softwarem pro zabezpečení sítě.

Comodo Firewall

Pokud nemáte rádi firewally otravné příliš častými upozorněními, měli byste zpozornět Comodo Firewall . Tento program je spíše „tichý“ a neobtěžuje uživatele přes maličkosti. Mezitím je Comodo Firewall docela spolehlivý. Firewall monitoruje vaši síť a porovnává data systému a aplikací s velkým seznamem nebezpečných souborů. Na tento moment tento seznam obsahuje informace o více než 2 milionech hrozeb. Denně se doplňuje.

PeerBlock

Zatímco mnoho firewallů se snaží poskytovat komplexní ochranu, PeerBlock slouží pouze jednomu účelu. Tento firewall blokuje přístup k vašemu počítači ze známých nebezpečných adres. To je skvělá volba, pokud chcete chránit své soukromí před reklamními sítěmi, sledovacím softwarem, vládními nebo soukromými organizacemi proti pirátství a dalšími online šmejdy. PeerBlock automaticky aktualizuje seznam potenciálně nebezpečných adres, ale můžete jej změnit i ručně.

TinyWall

TinyWall - lehký a tichý firewall, který neobtěžuje uživatele vyskakovacími okny a upozorněními. V zásadě lze TinyWall považovat za zásuvný modul, který vylepšuje vestavěnou bránu Windows Firewall. Program je ideální pro začátečníky, protože nemá žádné složité nastavení.

OpenDNS

OpenDNS - nikoli firewall ke stažení, ale internetová služba, která poskytuje veřejné a zabezpečené servery DNS všem. Stačí zadat správná data v nastavení vašeho routeru, aby veškerý váš provoz procházel přes tyto servery. To je velmi výhodné pro uživatele, jejichž domácí síť má mnoho zařízení připojených k internetu, zejména inteligentních domácích gadgetů.

Anti NetCut3

Pokud často potřebujete používat veřejnou Wi-Fi, firewall Anti NetCut3 vám může pomoci zabezpečit váš systém při připojování ke kompromitovanému bodu. Tento program je navržen pouze za účelem sledování konkrétního internetové připojení. Jediné, co musíte udělat, je určit, který adaptér chcete monitorovat. To může být wifi adaptér, pokud se připojujete „vzduchem“, nebo síťovou kartou, pokud k internetu přistupujete přes kabel.