Безкоштовні firewall: 5 найкращих файрволів

Багато користувачів вже давно змирилися з тим, що якісний антивірус і брандмауер обов'язково мають бути комерційними продуктами. І ця теза частково правильна, адже над платними утилітами частенько працює цілий штат фахівців, які зможуть набагато оперативніше випустити критичне оновлення, ніж один-два ентузіасти, що займаються своїм дітищем у вільний від основної роботи час. Проте, як показує практика, окремі представники freeware-файрволів здатні гідно конкурувати з визнаними лідерами ринку.

Міні-рейтинг програм для тих, кому "забагато букв":

1. Comodo Firewall (скачати)

2. Jetico Firewall (скачати)

А тепер трохи детальніше про ці та деякі інші програми

Безкоштовні файрволи

---

Comodo Firewall (скачати) - досить продуманий та якісний продукт, і він практично зрівнявся із лідером ринку фаірволів - Outpost-ом . Проте, ще зовсім недавно Comodo Firewall поступався своїм побратимам майже у всьому! На данний час функціональність та надійність фаірвола значно покращилась, зокрема в leak-тестах: Comodo абсолютно невразливий для існуючих leak-утиліт (ні одного пропущеного тесту з 25). У Outpost результати у цьому тесті аналогічні. Далі йдуть KIS із результатом 6/25, ZoneAlarm Pro - 5/25. Отже для безкоштовного фаірвола це дуже і дуже гарний результат! Проте не підкачала і функціональність Comodo. Досить зручно організована система правил доступу для програм та, відповідно, гнучкий контроль їх діяльності (наприклад, DLL-бібліотек, якими дуже часто користуються клавіатурні шпигуни (по темі "шпигунів": як зламати сторінку в контакті ) та «трояни» для проникнення в довірені процеси), наглядна функція моніторингу безпеки, все це задовільнить будь-якого користувача.
Крім того, Comodo Firewall захищає свої конфігураційні файли і записи в реєстрі від особливо хитромудрих творінь хакерів.

Звичайно, це не ідеальний продукт. Тонкі налаштування додатків програють ідеальному в цьому плані Outpost. Відсутня можливість захищати налаштування файрвола паролем, також Comodo досить ненажерливий у плані використання системних ресурсів. Дещо засмучує і деяка «прямолінійність» фарвола - наприклад, після того як він заблокував певний процесс, розблокувати ви його зможете лише після перегрузки ПК. Але ці недоліки неістотні, а враховуючи безкоштовність продукту, його надійність і функціонал, Comodo просто поза конкуренції.

---

Плюси: відмінний рівень захисту; приємний інтерфейс; гідна функціональність
Мінуси: не кращі показники ресурсоємкості; у плані загальної надійності, комфорту і функціональності все-таки програє Outpost

---

Jetico Firewall (скачати) - класичний доказ того, що високий рівень захищеності від leak-тестів не робить програму успішною. Витримавши практично всі "тести-витоки", програма засмучує невдалою системою правил, яка тривожить користувача буквально по 100 раз на день. Що заважало зробити гнучку систему налаштувань як у Outpost? Єдина радість - те що Jetico Firewall не залишить без уваги будь-яку підозрілу активність. Проте, навряд чи користувач, що звик рефлекторно тиснути Allow зможе в критичний момент відрізнити «троян» від звичайного svchost.exe. Трохи полегшує життя опція Custom rule, яка дозволить систематизувати права ваших програм, проте часу це займе немало.

Інтерфейс утиліти досить простий та аскетичний, проте свої фунцкії виконує, а маленька ресурсоємність робить фаірвол непоганим вибором для малопотужних ПК. Якщоб трохи автоматизувати створення правил для додатків...

---

Плюси: хороші показники захищеності від зовнішніх і внутрішніх атак; компактність
Мінуси: аскетичний інтерфейс; погано продумана і украй незручна система правил

---

Filseclab Personal Firewall (скачати) - симпатичний open-source-проект, унікальною рисою якого є можливість швидкого перемикання між декількома передвстановленими режимами роботи. Так, General Mode - це класичний режим навчання, коли файрвол за допомогою користувача вчиться розпізнавати додатки на предмет безпеки і застосовувати до них відповідні правила. Internet Connection Sharing і Server Mode призначені для ПК-шлюзу в локальній мережі або сервера, General Quiet Mode переведе файрвол у фоновий режим роботи, дещо понизивши рівень загальної безпеки за рахунок істотно меншої кількості запитів програми до користувача. Ну а Advanced Quiet Mode пропонує і взагалі ультимативний спосіб - інтернет-з'єднання буде дозволено лише тим застосуванням, які містять цифровий сертифікат Microsoft, іншим програмам доступ в мережу буде заблокований. Втім, саме в даному випадку ці «тихі» режими просто не потрібні - настільки непомітно працює Filseclab Personal Firewall. Дуже порадувала і детальна система правил, що дозволяє за один раз прописати всі потрібні порти і протоколи, через які здійснюватиметься доступ ПО в мережу. На жаль, поставити файрволу високу оцінку заважає його слабка захищеність від програм-витоків - Filseclab Personal Firewall зміг перемогти лише «старичків» Yalta і LeakTest, інші 23 утиліти, на жаль, були йому не по зубам.

---

Плюси: зручний інтерфейс; продумана система правил для додатків
Мінуси: дуже слабкий захист від leak-тестів

---

ZoneAlarm Free (скачати) - полегшена версія дуже популярного на заході персонального брандмауера ZoneAlarm з істотно урізаною функціональністю, але абсолютно безкоштовна. На жаль, подібне не пішло програмі на користь. Без опцій залишився Advanced Application Control і OS Firewall, силами яких якраз і забезпечується максимальний рівень захисту ПК. Тому ZA Free втратив всю свою привабливість. 18 пропущених тестів з 25 (порівняйте з 5 з 25 в ZA Pro) - сумне тому підтвердження.

І якщо вбудований антивірус і antispyware-модуль ZA Pro, теж відсутні в безкоштовній версії програми, за бажання легко замінити сторонніми freeware-аналогами, то неможливість підвищити рівень контролю додатків на high істотно отруює життя. Вся фішка в тому, що єдиний режим роботи ZoneAlarm Free - фоновий, тобто файрвол майже не непокоїть користувача, самостійно приймаючи рішення - пускати ту або іншу програму в мережу чи ні, по занижених критеріях. Недивно, що в таких «тепличних» умовах відмінно себе відчувають не лише spyware, але і «троянські коні», та і доморослим хакерам буде де розгулятися. Якщо ви хочете отримати дійсно надійний брандмауер, або відразу купуйте ZoneAlarm Pro, або зверніть увагу на Comodo Firewall, який за минулі два місяці вже встиг випередити дітище ZoneLabs по рівню захисту...

---

Плюси: у основі програми лежить чудовий брандмауер ZoneAlarm
Мінуси: безкоштовна версія дуже урізана

---

Ashampoo Firewall (скачати) - ще один досить амбітний новачок на ринку фаірволів. Програма має красивий та легкий в освоєнні інтерфейс, зручнц, хоча і досить примітивнц системц правил, а також ряд "фішок". Перелічимо їх.
- менеджер автозагрузки, який оперативно вилучає всі шкідливі процеси;
- Browser Helper Objects, що стартує разом з системою;
- утиліта для чистки tmp-файлів, cookies браузерів
- модуль для блокування Winpopup-повідомлень.
Останнє буде особливе доречним для користувачів локальних мереж, яким вже набридлі вспливаючі повідомлення в стилі «гамаєм в кс?» або «в кого є фільм ХХХ».

На жаль, всього чього недостатньо, аби гідно відбити атаку тестів-витоків: за його результатами фаірвал провалив 23 з 25 тестів.

---

Плюси: приємний інтерфейс; простота в освоєнні
Мінуси: катастрофічна уразливість в більшості leak-тестів

---

Як можна оцінити ефективність роботи файрволів

Вибираючи брандмауер, не варто покладатися лише на прес-реліз компанії-розробника і її запевнення, що їх програма - найкраща в своїй категорії. Існує маса спеціальних тестів, що демонструють реальну ефективність файрвола в нестандартних ситуаціях: при зовнішніх атаках (DDoS, IGMP) і внутрішніх, коли на ваш ПК вже попала шкідлива програма і намагається «достукатися» в мережу, застосовуючи різні прийоми. Метою leak tests (тести на непроникність) якраз і є імітація роботи «троянських коней» і подібних утиліт за допомогою нестандартних технологій, які теоретично можуть використовуватися зловмисниками. Не варто вважати результати таких тестувань істиною в останній інстанції, але і ігнорувати їх теж не вартує - адже ніхто не гарантує, що одного прекрасного дня ваш хвалений файрвол виявиться абсолютно безсилим перед епідемією нового вірусу (як це вже було з Sasser) або доморослим хакером з локальної мережі.

Висновок

Безкоштовні файрволи стають серйозною альтернативою своїм комерційним аналогам, а в деяких випадках і взагалі на рівних конкурують з кращими програмами в цій категорії - Outpost і ZoneAlarm. Звичайно, по загальній надійності і комплексності захисту freeware-продукти все ще поступаються shareware-коллегам, але навіть з врахуванням відмічених недоліків вони стануть відмінним вибором для домашнього користувача. Ну а antispy-ware-модуль і антивірус, які вже давно входять до складу окремих комерційних файрволів, легко доповняти безкоштовними аналогами.

По матеріалам іtс.uа