Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Флейм (http://netadmin.ws/forum/forumdisplay.php?forumid=31)
-- Лучший FireWall (http://netadmin.ws/forum/showthread.php?threadid=1350)

Лучший FireWall

Народ !!! Очень хотелось бы услышать Ваше мнение, по данной теме. Хотелось бы узнать, кто-какой предпочитает, почему, и чем лучше других. Его отличительные особенности и характеристики. Меня интерисуют данные софтинки под win32.

__________________
Functional Upgraded Construct Kernel for Offensive and Faultless Fighting

Outpost PRO удобен. куча все есть.

Поддерживаю, использую Outpost его пару месяцев, очень доволен.

�_то лучшее что на пару лет перепробовал: Norton Internet Security, Sygate Personal FireWall и еще что-то было.

А что можете сказать о Tiny Personal Firewall ?

__________________
Functional Upgraded Construct Kernel for Offensive and Faultless Fighting

Outpost PRO очень хороший Firewall, но не дружит с Х�_, у меня после установки винды в синий экран начали падать и деинсталяция не помогает, пришлось систему переустанавливать

Вы уж меня простите, но некоторое время назад, как раз по этой теме, нашел статейку. Очень она меня заинтересовала и с Вашего позволения хочу ее здесь запостить.

Битва ТИТАНОВ : Zone Alarm Pro против Outpost!

Outpost 1.0.1016
Outpost firewall по началу у меня вызвал не очень положительные чувства, ибо та версия которая у меня была глючила, если было запущено больше 4-х приложений, но сразу я увидел положительные стороны программы: 1. ОЧЕНЬ гибкие настройки фильтрования пакетов. 2. Подробный мониторинг существующих соединений. 3. Логи заблокированных и разрешенных соединений. 4. ВЫ�_ЕЗАЕТ БАННЕ�_Ы П�_И П�_ОГУЛКИ ПО САЙТАМ - это очень приятная функция, которая сокращает время загрузки страничек. 5. Ведет записи DNS… В общем после установки последней версии отсюда, все проблемы исчезли. Программа в начале "учится" работать с вашими приложениями, при появлении нового, спрашивает что с ним делать, пускать ли в сеть. Такой режим может показаться нудным и ненужным, но лишь так вы оградите себя от "левых" выходов в и-нет. Есть в программе и такие приятные функции как подробная установка правил работы с ICMP, NetBios и т.д.
Полевые испытания:
Сканирование портов из локальной сети (тоже и для и-нета) - Все обращения пойманы. Атакующий не получил никаких данных об открытых портах.
Атака проводилась 3-мя нюкерами - система обнаружила лишь одну атаку и сообщила IP адрес атакующего, но ни одна атака не увенчалась уcпехом.

ZoneAlarm Pro 2.6.357
Итак, очередной firewall для windows перед моими глазами, первым делом смотрю как она дружит с другими приложениями - для каждой проги есть 2 зоны соединений Local и Internet, у каждой из зон есть свои опции работы программы в данной части сети. Вообще программа простроена для обработки данных из этих двух зон, для каждой - персональные настройки, в программе существуют режимы безопасности - как в IE, но кроме них есть и более подробные настройки работы с теми или иными протоколами. Есть и часть настроек повещенных описанию вашей локальной сети, на их основе программа разбирает, какие пакеты идут во внешние сети (интернет), а какие принадлежат локальной сети. Изредка программа спрашивает разрешения на прием/отправку пакетов от определенных приложений. В программе есть очень приятная функция Lock - блокировка всех связей с тетями (внешними и внутренними), так же можно настроить персонально программу на "обход" этой блокировки… Есть небольшая проблема - глюковатость при выходе, поле выхода пытается закрыться Vsmon и вызывает ошибку Windows. Так же мне не понравилось, что для работы запускает несколько дополнительных программ.
Полевые испытания:
Сканирование портов из локальной сети (тоже и для и-нета) - 100% обращений поймано и записано в лог. Атакующий не получил никаких данных об открытых портах.
Атака нюкерами (3-мя) - все атаки обнаружены, записаны в лог, система сообщила IP адреса атакующих.

ZoneAlarm vs. Outpost firewall…
Так как эти две программы очень похожи можно устроить соревнование: какая же лучше?
Итак начнем сравнение:
1. Простота в использовании: вопрос спорный, но все же при несложном интерфейсе ZoneAlarm (далее - ZA) - проигрывает, так как Outpost firewall (OW) написан сразу с поддержкой русского, весь интерфейс простой и понятный, основное окно по внешнему виду похоже на проводник windows. ZA же построен на принципе "выплывающего меню", а в этих открывающихся менюшках можно запутаться начинающему пользователю. Еще одно в пользу OW - начинающий пользователь в состоянии разобраться с правилами "кого пускать, а кого - нет", в ZA же стоит повозится с настройками, что бы система работала как надо.
2. �_ффективность: Здесь программы практически одинаковы, так как на испытаниях обе остановили атаки.
3. Протоколирование: А вот здесь ZA выигрывает, система записи в файл удобней и подробней, чем в OW. Да и на испытаниях OW сообщил не обо всех атаках.
4. Общая работоспособность: Тут я бы отдал предпочтение OW, в отличии от ZA не запускает дополнительных программ. Хотя некоторые версии OW - "зависают" при запуске параллельно нескольких приложений.
5. Гибкость настроек: OW побеждает, в пункте "Параметры" в "Общих правилах" настроек много больше чем в "Advanced", пункта "Security settings".
6. Возможность выреза баннеров в OW дает еще один плюс в ее сторону.
7. ZA - платная программа, а OW - нет, что ставит OW еще один плюс!
8. OW - ведет очень приятный и нужный мониторинг открытых соединений.
Итог - Agnitum Outpost Firewall выигрывает, кстати именно эту программу советуют многие специалисты по безопасности…

Взято мной с zzz.net.ru.

__________________
С уважением
Lёssik

Мне например кроме Outpost больше ничего не нада! По моему мнению он лучший!

__________________
Всё будет правильно - на том построен мир.

Меня Outpost с инета дропал ... пришлось убить . А так ИМХО лучший firewall .

__________________
The time was broken ...

Лично я под МЕ юзаяю 2 одновременно (извращенец я ) NIS and Outpost, причем последний не про, а фришный, и вполне доволен жизнью... Ах да, еще и Маил контрол на всякий пожарный .

__________________
Опять приходит с обыском конвой.
Опять нашли под полом пулемет...
Я думал - тот же! Нет, другой...
Какая сволочь их туда кладет??

А как например насчет старого доброго АТГуарда???
Мне например он боле понравился...
Да и вот скачал Оутпост - немного непонятен все-таки в настройке....

__________________
Живи и давай жевать другим...

@guard уже давно в прошлом, его около 2 лет как купила симантек.

__________________
Всегда есть решение.

Знаю что в прошлом... Но пока он у меня для старичка еще очень неплохо действует!! ;-)

__________________
Живи и давай жевать другим...

Так он же не обновляется. А НИС, сделаный на его движке (даже глюки некоторые остались ), обновляется.

И к тому же A-guard никогда не был достаточно надежным... Лишь видимость создавал...

Я юзаю McAfee Personal Firewall 4.5.2.24

Доволен как стадо откормленных бегимотиков!
не назойлив, не прожорлив, приятен в использовании.

__________________
Прицел, это то же чья-то точка зрения