Участник+
Зарегистрирован: Oct 2001
Место проживания: Россия, Москва
Публикаций: 33
Статус:  |
Вы уж меня простите, но некоторое время назад, как раз по этой теме, нашел статейку. Очень она меня заинтересовала и с Вашего позволения хочу ее здесь запостить.
Битва ТИТАНОВ : Zone Alarm Pro против Outpost!
Outpost 1.0.1016
Outpost firewall по началу у меня вызвал не очень положительные чувства, ибо та версия которая у меня была глючила, если было запущено больше 4-х приложений, но сразу я увидел положительные стороны программы: 1. ОЧЕНЬ гибкие настройки фильтрования пакетов. 2. Подробный мониторинг существующих соединений. 3. Логи заблокированных и разрешенных соединений. 4. ВЫ_ЕЗАЕТ БАННЕ_Ы П_И П_ОГУЛКИ ПО САЙТАМ - это очень приятная функция, которая сокращает время загрузки страничек. 5. Ведет записи DNS… В общем после установки последней версии отсюда, все проблемы исчезли. Программа в начале "учится" работать с вашими приложениями, при появлении нового, спрашивает что с ним делать, пускать ли в сеть. Такой режим может показаться нудным и ненужным, но лишь так вы оградите себя от "левых" выходов в и-нет. Есть в программе и такие приятные функции как подробная установка правил работы с ICMP, NetBios и т.д.
Полевые испытания:
Сканирование портов из локальной сети (тоже и для и-нета) - Все обращения пойманы. Атакующий не получил никаких данных об открытых портах.
Атака проводилась 3-мя нюкерами - система обнаружила лишь одну атаку и сообщила IP адрес атакующего, но ни одна атака не увенчалась уcпехом.
ZoneAlarm Pro 2.6.357
Итак, очередной firewall для windows перед моими глазами, первым делом смотрю как она дружит с другими приложениями - для каждой проги есть 2 зоны соединений Local и Internet, у каждой из зон есть свои опции работы программы в данной части сети. Вообще программа простроена для обработки данных из этих двух зон, для каждой - персональные настройки, в программе существуют режимы безопасности - как в IE, но кроме них есть и более подробные настройки работы с теми или иными протоколами. Есть и часть настроек повещенных описанию вашей локальной сети, на их основе программа разбирает, какие пакеты идут во внешние сети (интернет), а какие принадлежат локальной сети. Изредка программа спрашивает разрешения на прием/отправку пакетов от определенных приложений. В программе есть очень приятная функция Lock - блокировка всех связей с тетями (внешними и внутренними), так же можно настроить персонально программу на "обход" этой блокировки… Есть небольшая проблема - глюковатость при выходе, поле выхода пытается закрыться Vsmon и вызывает ошибку Windows. Так же мне не понравилось, что для работы запускает несколько дополнительных программ.
Полевые испытания:
Сканирование портов из локальной сети (тоже и для и-нета) - 100% обращений поймано и записано в лог. Атакующий не получил никаких данных об открытых портах.
Атака нюкерами (3-мя) - все атаки обнаружены, записаны в лог, система сообщила IP адреса атакующих.
ZoneAlarm vs. Outpost firewall…
Так как эти две программы очень похожи можно устроить соревнование: какая же лучше?
Итак начнем сравнение:
1. Простота в использовании: вопрос спорный, но все же при несложном интерфейсе ZoneAlarm (далее - ZA) - проигрывает, так как Outpost firewall (OW) написан сразу с поддержкой русского, весь интерфейс простой и понятный, основное окно по внешнему виду похоже на проводник windows. ZA же построен на принципе "выплывающего меню", а в этих открывающихся менюшках можно запутаться начинающему пользователю. Еще одно в пользу OW - начинающий пользователь в состоянии разобраться с правилами "кого пускать, а кого - нет", в ZA же стоит повозится с настройками, что бы система работала как надо.
2. _ффективность: Здесь программы практически одинаковы, так как на испытаниях обе остановили атаки.
3. Протоколирование: А вот здесь ZA выигрывает, система записи в файл удобней и подробней, чем в OW. Да и на испытаниях OW сообщил не обо всех атаках.
4. Общая работоспособность: Тут я бы отдал предпочтение OW, в отличии от ZA не запускает дополнительных программ. Хотя некоторые версии OW - "зависают" при запуске параллельно нескольких приложений.
5. Гибкость настроек: OW побеждает, в пункте "Параметры" в "Общих правилах" настроек много больше чем в "Advanced", пункта "Security settings".
6. Возможность выреза баннеров в OW дает еще один плюс в ее сторону.
7. ZA - платная программа, а OW - нет, что ставит OW еще один плюс!
8. OW - ведет очень приятный и нужный мониторинг открытых соединений.
Итог - Agnitum Outpost Firewall выигрывает, кстати именно эту программу советуют многие специалисты по безопасности…
Взято мной с zzz.net.ru.
__________________
С уважением
Lёssik
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
Форум сетевых администраторов » Разное » Флейм » Лучший FireWall
22-05-2002 11:56
) NIS and Outpost, причем последний не про, а фришный, и вполне доволен жизнью... Ах да, еще и Маил контрол на всякий пожарный 
