Фаерволы

Фаервол (firewall, межсетевой экран, брандмауэр) является одной из частей защиты компьютера от атак из сети, многие люди им не пользуются, многие переоценивают его свойства, однако в нынешнее время это средство защиты порой просто необходимо.

Несмотря на все свои свойства, многие пользователи заблуждаются, что фаервол способен полностью заменить антивирус, поскольку антивирус защищает компьютер от заражённых файлов и препятствует развитию "заразы" на компьютере, а фаервол только фильтрует трафик, причём он вовсе не проверяет, есть ли в файле знаменитый Win95.CIH или нет (для примера). Фаервол максимум что может сделать, это запретить передать трояну личные данные злоумышленнику (например троян pinch не сможет передать "хакеру" пароли и прочую информацию), однако даже этот момент действителен только в случае верной настройки фаервола. Уровень опасности всё-равно будет высоким, поэтому лечить компьютер антивирусом всё-же придётся.

Фаерволы бывают двух типов: аппаратные и программные. К первой категории относятся отдельные устройства, которые на аппаратном уровне (руководствуясь внутренними настройками, которые пользователь может менять) пропускают или не пропускают определённые виды пакетов, а также трафик по тем или иным портам и пр. Аппаратные фаерволы самые надёжные и безопасные, однако рядовому пользователю будет довольно трудно правильно таковые настроить, в связи с чем их использование редко когда доходит до бытового уровня. Второй тип фаерволов более широкий и распространённый, это программные фаерволы, т.е. те самые программы, что люди покупают на дисках и/или качают в Интернете. Не стоит спорить, что программная замена имеет ряд плюсов, однако минусов тоже хватает, особенно это касается плана защиты, программные фаерволы проще обмануть и при работе они берут у компьютера системные ресурсы (иногда не малые). Правильная настройка фаервола – это основа его защитной функции, не стоит после установки лениться его настраивать (тем более различных справочных материалов по популярным программным фаерволам полно в Интернете, в т.ч. с картинками), т.к. это обеспечит вам наибольший комфорт при максимальной защите (например, могут не работать подключения по ряду протоколов или вовсе исчезнет соединение, а также стоит разрешить, как минимум, веб броузеру, почтовому клиенту и icq клиенту доступ к Интернет-соединению).

Нынче не редки случаи, когда ряд производителей объединяют фаервол, антивирус и антиспам в одном дистрибутиве (яркий пример Kaspersky Internet Security), что освобождает пользователя от установки отдельно фаервола и антивируса с той возможностью, что они могут конфликтовать друг с другом. Такие пакеты, несомненно, упрощают жизнь, однако и минусы в таковых продуктах тоже есть, в частности защита может быть на уровень ниже, чем в отдельных продуктах, также порой такие программы на себя берут слишком много всего и компьютером становится невозможно пользоваться (даже если всё оптимально настроить).

Среди фаерволов стоит обратить внимание на такие продукты, как Look'n'Stop, который был популярен в начале 2005 года (тогда по ряду рейтингов фаерволов он занимал места в первой тройке, при том, что в оперативной памяти нанимал не более 6-8 мегабайт и его работа была незаметна, среди минусов стоит отметить не очень удобную настройку исключений фильтрации, благодаря чему eMule не мог получить HighID при включённом фаерволе), который для обычного домашнего использования вполне подходит, особенно если в распоряжении не самый мощный компьютер. Одним из самых популярных фаерволов не зря считают Российский продукт Agnitum Outpost, который обладает большим количеством функций и довольно удобен (хоть порой при первой установке придётся помучиться, чтобы он работал как надо) в управлении, к сожалению Outpost предъявляет не малые требования к системе и даже на мощных компьютерах может «подтормаживать» систему, к тому же в не настроенном виде он может заблокировать любые попытки соединения к Интернету. Kaspersky AntiHacker почему то не редко реагирует просто беспочвенно, тем самым "подвешивая" систему, при этом AntiHacker также славится своей ресурсоёмкостью. Поэтому при выборе фаервола стоит руководствоваться сразу несколькими параметрами...

В итоге можно сказать, что фаервол – это, прежде всего, фильтр сетевого соединения (в частности Интернет-соединения), фаервол может заблокировать какому-нибудь приложению доступ к Интернету, может запретить заходить с компьютера на тот или иной сайт, может запретить какой-либо вид соединения, однако фаервол никогда не сможет заменить антивирус...