پسر کوچک نزد پدرش آمد و کوچولو پرسید:
- دفاع چه کسی خوب است، اما چه کسی خوب نیست؟
من هیچ رازی ندارم، بچه ها گوش کنید.
نظر خود را در این مورد در زیر منتشر می کنم.
در واقع، هیچ فایروال بهتری وجود ندارد، همانطور که وجود ندارد بهترین آنتی ویروسیا مرورگر - هر کاربر کامپیوتر بهترین محصول نرم افزاری خود را انتخاب می کند.
شاید الان خیلی ها را ناامید کرده باشم، اما این طور است. تعداد زیادی از کاربران بر این باورند فایروال کومودو- بهترین فایروال رایگانو من بحث نمی کنم، اما قبل از آن چندین سال برای من خوب کار می کرد ESET NOD32 با فایروالش و بعدش کار کردمavast! امنیت اینترنت 2014، همچنین با فایروال ...
من هیچ شکایتی از محافظت آنها نداشتم تا اینکه آخرین مجموعه را تجربه کردم برنامه ای برای بررسی قابلیت اطمینان فایروال. او در تست مردود شد و تصمیم به تغییر فایروال گرفته شد. انتخاب بر روی فایروال Comodo افتاد - از نظر قابلیت اطمینان آزمایش شده است و البته کاملاً رایگان است.
امروز می خواهم برخی از تفاوت های ظریف نصب و پیکربندی آن را برای شما شرح دهم.
تمام زندگی ما جستجوی چیزی است. جستجوی پول، شهرت، عشق... بهترین فایروال یا مرورگر.
نصب فایروال کومودو
اولین سوالی که ممکن است داشته باشید در مورد حجم فایل نصبی این فایروال - 202 مگابایت است! چرا چنین اندازه وحشی؟ از آنجا که دارای یک دسته کامل از افزونه های غیر ضروری است، آنها حتی یک مرورگر را در آن قرار دادند.
اکنون به شما نشان می دهم که چگونه یک فایروال Comodo را نصب کنید و پس از آن می توانید با خیال راحت این نصب کننده غول پیکر را حذف کنید. اما همچنان باید کل فایل را با استفاده از این لینک از وب سایت رسمی سازندگان دانلود کنید (در صفحه دانلود دکمه سمت راست وجود دارد)…
خیلی وقت پیش با خیال راحت با آن آنلاین آشنا شدم فایل نصباین صفحه محافظ بدون اضافات ولی اولا رسمی نبود و ثانیا لینک را گم کردم.
آیا آن را دانلود کرده اید؟ در حال نصب فایروال Comodo...
در اینجا آنها هستند - اضافات غیر ضروری. تیک آنها را بردارید و ادامه دهید...
قبلا براتون تعریف کردم چگونه بیشترین را پیدا کنیم سرورهای DNS سریع ، بنابراین - سرورهای COMODO DNS نه تنها کند هستند، بلکه کاملاً می ترسند!
اگر چک باکس بالا را رها کنید، سردرد خواهید گرفت - نیمی از سایت ها مسدود خواهند شد!
حتماً به مورد "سفارشی کردن نصب" بروید!
اینجاست عزیز ما - بدون Yandex چه می شود !!!
البته ما تمام تیک ها را حذف می کنیم
ما به اطراف نگاه می کنیم و متوجه می شویم که کجا هستیم. اگر خانه خود را ندارید شبکه محلی- توصیه می‌کنم روی «من در مکان عمومی... هستم» کلیک کنید
تبریک می گویم! شما فایروال Comodo را نصب کرده اید - بهترین فایروال رایگان.
حالا کمی تغییرش دهیم...
راه اندازی Comodo Firewall
در واقع، تنظیمات زیادی از تنظیمات این فایروال وجود دارد - اینترنت پر از آنها است (در اینجا یکی از آنها وجود دارد). می توانید مدافع را به گونه ای پیکربندی کنید که نتوانید بین اعلان ها، هشدارها و سوالات آن نفس بکشید.
یا می توانید او را متقاعد کنید که بی سر و صدا و بدون مزاحمت کار کند - این به شما بستگی دارد، من فقط چند نکته را در زیر بیان می کنم...
به تنظیمات برنامه بروید...
... و تمام کادرها را در تنظیمات پیشرفته (همانطور که بسیاری از افراد آنلاین توصیه می کنند) علامت بزنید، اما اگر در اتصال به اینترنت مشکل دارید، تیک دو مورد پایین را بردارید.
در اینجا می توانید در صورت عدم نیاز، نمایش ویجت را روی دسکتاپ غیرفعال کنید...
من آن را ترک کردم، اگرچه به طور قاطع همه انواع ویجت ها را روی دسکتاپ دوست ندارم. من آن را کمی با کلیک راست روی نماد دیوار آتش در سینی ویرایش کردم...
اما در اینجا وحشتناک ترین تنظیم دیوار آتش است که آن را به یک دیوار بتونی مسلح واقعی تبدیل می کند ...
بجای حالت امنقابل نصب ...
در این حالت برای یک میلیون سوال از وکیل مدافع در هر مناسبتی آماده شوید. ولی بررسی قابلیت اطمیناناکنون فایروال Comodo شما عبور خواهد کرد - 100%.
سوالات فایروال به این صورت است ...
می توانید کادر پایین این پنجره را علامت بزنید (به یاد داشته باشید...) و به سادگی اجازه اجرا را بدهید. این در صورتی است که برنامه ای را می شناسید که سعی دارد به شبکه دسترسی پیدا کند. شما همچنین می توانید "پردازش به عنوان" ...
به این ترتیب از سؤالات تکراری خلاص خواهیم شد، به عنوان مثال در مورد تماس Nexus با Clover.
بعد از تنظیمات کومودوفایروال من قویاً توصیه می کنم رایانه خود را اسکن کنید - به این ترتیب تعداد سؤالات فایروال برای شما بسیار کاهش می یابد ...
بهترین فایروال چیست ( دیواره آتش) برای ویندوز - این سوال بسیاری از کاربران اینترنت، پولی یا رایگان، نرم افزاری یا سخت افزاری را آزار می دهد. این سوال را می توان بلافاصله و تقریباً بدون ابهام پاسخ داد: بهترین فایروال ( دیواره آتش) این یک سخت افزار است، اما بهترین فایروال ( دیواره آتش) این همان است که با دست های صاف تنظیم می شود ...
همانطور که قبلا ذکر شد بهترین فایروال ( دیواره آتش) این سخت افزار است که قیمت آن گاهی به 50-70 هزار می رسد. اما موضوع امروز تحلیل مختصری از فایروال های نرم افزار خواهد بود ( دیواره آتش) برای پنجره هااز نظر نسبت قابلیت اطمینان / عملکرد ...
دیواره آتش (دیواره آتش) عنصر مهمدر زرادخانه امنیتی رایانه شخصی شما متأسفانه فایروال استاندارد ( دیواره آتش) برای ویندوز عملکرد مورد نظر را ارائه نمی دهد و فقط اتصالات ورودی را مسدود می کند یا اجازه می دهد، در حالی که همه اتصالات خروجی به طور پیش فرض مجاز هستند، اگرچه قابلیت اطمینان داخلی دیوار آتش ویندوز (دیواره آتش) بدون شک.
محبوب ترین فایروال های امروزی ( دیواره آتش) برای رایانه های شخصی این است:
شما باید تصمیم بگیرید که چه عاملی برای شما تعیین کننده است - سهولت استفاده یا قابلیت اطمینان / عملکرد؟! فوق داده شده است لیستی از رایج ترین فایروال ها (دیواره آتش) برای ویندوز، به ترتیب ترجیح شهروندان ما. ما به جزئیات هر محصول نمی پردازیم، بلکه تنها نکات اصلی دو مورد اول را در نظر می گیریم...
Agnitum Outpost Firewall Pro
پاسگاه آگنیتومفایروال پروتوسعه یافته توسط برنامه نویسان داخلی و ترجیح داده شده ترین فایروال است ( دیواره آتش) در میان کاربران معمولی داخلی که تقریباً هرگز به " Task Manager". آگنیتوم فایروال پاسگاهحرفه ایبرای استفاده راحت تر است و اطلاعات گسترده تری در مورد رویدادهای شبکه جاری در اطراف رایانه شخصی شما ارائه می دهد.
استفاده از آن آسان است و آمار خوبی در مورد آنچه در شبکه اتفاق می افتد ارائه می دهد، اما سهولت استفاده به معنای قابلیت اطمینان / عملکرد نیست! راحتی در استفاده " Agnitum Outpost Firewall Pro«هزینه مصرف بیش از حد منابع سیستم و در برخی جاها به طور منظم برای کاربر به همراه دارد BSOD. بنابراین برای مثال ترکیب NOD32 v4.0 + Outpost Firewall 2.xمنظم نامیده می شود BSOD, فایروال پاسگاهنسخه های قدیمی تر برای منابع سیستم، به خصوص هنگام دانلود فایل ها، حریص تر هستند سایز بزرگاز طریق سریع اتصال شبکهو از سرورهایی با بازده خوب!
نسخه های " فایروال پاسگاه"بالاتر از 6 که در آن فرآیند" acs.exe"هنگام دانلود فایل های بزرگ از طریق یک اتصال شبکه سریع و از سرورهایی با بازده خوب، از آن می بلعد 15و تا 50%منابع سیستم، و گاهی اوقات حتی بالاتر! و در اینجا تنظیم قوانین یا غیرفعال کردن همه ویژگی های اضافی مهم نیست - منابع سیستم را می بلعد ( CPU + حافظه) مهم نیست چه چیزی و حتی در حالت بیکار ( CPU 8-15٪)!!! در نسخه " Outpost Firewall 7.5"تحت عنوان" نسخه عملکرد":)) "acs.exeزمانی که بی‌حرکت است، رفتار تهاجمی کمتری از خود نشان می‌دهد، اما زمان لازم برای دانلود فایل‌های حجیم از طریق اتصال سریع شبکه و از سرورهایی با عملکرد خوب، همچنان از بین می‌رود. 15 و تا 50 درصد
نسخه" فایروال Outpost 4"خیلی حریص نیست، اما خرابی ها اغلب هنگام تغییر حساب های کاربری و موارد دیگر مشاهده می شد! به برنامه نویسان شرکت توهین نمی شود." آگنیتوم"اما آنها هنوز با محصولاتی مانند" بسیار فاصله دارند Comodo Firewall Pro", "اینترنت کومودوامنیت" یا " ایست بازرسی فایروال-1هر چه که می توان گفت، توسعه دهندگان غربی در تلاش برای رسیدن به آن هستند موفقیت بزرگدر زمینه نرم افزارنسبت به داخلی...
Comodo Firewall Pro
پس از سرگردانی طولانی در جستجوی بهترین فایروال ( دیواره آتش) سرانجام انتخاب من به نتیجه رسید Comodo Firewall Pro 3.14"که متفاوت از" فایروال پاسگاه"به طور قابل ملاحظه ای تلاش برای اتصالات ورودی را متوقف می کند و منابع سیستم را به شدت نمی بلعد - زمانی که بیکار است دیگر از آن استفاده نمی کند. 0-2٪ CPU و 3-4 MV. علاوه بر این، هنگامی که به طور کامل خاموش یا افتاد، " Comodo Firewall Pro 3.14"که بعید است، دسترسی به شبکه وجود ندارد، که نمی توان در مورد آن گفت" فایروال پاسگاه".
این برنامه قادر است به طور مستقل هر تهدید بالقوه را تجزیه و تحلیل کند و در صورت لزوم یک هشدار مناسب صادر کند. که در آن " فایروال کومودوبیش از 10000 را می شناسد برنامه های کاربردی مختلفبا توجه به دسته بندی های مختلف ( به عنوان مثال، "ایمن"، " ماژول جاسوسی"، "ماژول تبلیغات"، و غیره.).
"فایروال کومودو"همچنین دارای محافظت پیشگیرانه است، حفاظت پیشگیرانه شامل HIPS ( سیستم های پیشگیری از نفوذ میزبان) - سیستمی برای دفع تهدیدات محلی. هدف HIPS نظارت بر عملکرد برنامه ها و مسدود کردن بالقوه است عملیات خطرناکبا توجه به معیارهای مشخص شده
ویژگی های اصلی " Comodo Firewall Pro":
- - کنترل کامل و حفاظت از شما کامپیوتر شخصیاز حملات اینترنتی، تروجان ها، هکرها، اسکریپت های مخرب و سایر تهدیدات ناشناخته.
- - به روز رسانی رایگان - Comodo Firewall Proشما را از در دسترس بودن به روز رسانی ها مطلع می کند و پس از رضایت شما، آنها را نصب می کند.
- - تسلط کاملبرای فعالیت برنامه ها در اینترنت.
- - کنترل بر به روز رسانی نرم افزار.
- - نظارت بر ترافیک در زمان واقعی به شما این امکان را می دهد که به تهدیدات احتمالی فورا پاسخ دهید.
- - رابط چند زبانه ساده و بصری ( از جمله روسی).
- - رایگان برای کاربران خانگی و دیگر کاربران آنلاین.
"Comodo Firewall Pro" به طور پیش فرض آماری را در مورد رد شدن تمام تلاش های اتصال ورودی ارائه نمی کند، اما هنگام ایجاد قوانین خاصو با پیکربندی مناسب می توانید این آمار را بدست آورید. انتخاب من قطعا به نفع " Comodo Firewall Pro 3.14"و من فکر می کنم که بدون تغییر باقی خواهد ماند... چرا نسخه 3.14، و نه 4.x یا 5.x؟ - بله، زیرا نسخه 3.x اساسی ترین عملکردها را بدون زنگ و سوت های غیر ضروری متمرکز می کند و منابع کمتری را طلب می کند. 4.x یا 5.x؟...
طبق وب‌سایت matousec.com، محصولات کومودو همچنان در بین شرکت‌کنندگان در آزمون رتبه‌های اول را به خود اختصاص می‌دهند: http://www.matousec.com/projects/proactive-security-challenge/results.php
حقیقت در " Comodo Firewall Pro"هیچ ویژگی مفیدی مانند مسدود کردن وجود ندارد عناصر فعالو آمار ضعیف است اما این ایراد به نفع صرفه جویی در منابع سیستم را می توان با مرورگر فایرفاکس و افزونه های AdBlock + NoScript جبران کرد و در صورت نیاز با برنامه های دیگر آمار جمع آوری خواهیم کرد...
wipfw
wipfw آنالوگ فایروال کنسول ipfw است، اما فقط برای ویندوز. این دارد امکانات بیشتردر مقایسه با فایروال استاندارد ویندوز XP. می تواند تعداد اتصالات را از یک آدرس IP خاص یا محدوده ای از آدرس های IP محدود کند. شناسایی بسته ها با پرچم های تنظیم شده SYN، FIN و غیره امکان پذیر است.
تعداد کمی از مردم به راه اندازی فایروال فکر می کنند تا زمانی که با مشکلات امنیتی کامپیوتر، لپ تاپ یا تبلت ویندوز 10 خود مواجه شوند. در این مقاله بهترین فایروال ها را به شما می گوییم، رتبه بندی ایجاد می کنیم و می توانید خودتان تصمیم بگیرید که کدام گزینه برای شما مناسب تر است.
فایروال چیست؟
قبل از اینکه در مورد بهترین فایروال ها صحبت کنیم، بهتر است بدانیم فایروال چیست. این کلمه از انگلیسی – Firewall و به معنی است صفحه نمایش محافظدستگاه شما فایروال ترافیک ورودی و خروجی را کنترل می کند، در نتیجه از تداخل خارجی در دستگاه شما جلوگیری می کند و از سرقت اطلاعات شخصی جلوگیری می کند. خیلی اوقات می توانید نام دیگری - فایروال را در این زمینه پیدا کنید ما در مورددر مورد همین موضوعرتبه بندی فایروال برای ویندوز 10
این سیستم عامل در ابتدا دارای یک فایروال داخلی است که محافظت مناسبی برای سیستم عامل ایجاد می کند. با این حال، تنظیم دقیقفایروال داخلی تفاوتی ندارد، بنابراین باید یک راه حل شخص ثالث را انتخاب کنید. اما قبل از نصب راه حل شخص ثالث، احتمالاً باید فایروال ویندوز 10 را غیرفعال کنید. این فقط در صورتی لازم است که بخواهید فایروال را از آن نصب کنید. توسعه دهنده شخص ثالث. در غیر این صورت، این امکان وجود دارد که سرویس ها با یکدیگر تضاد داشته باشند. در میان بهترین فایروال‌ها برای ویندوز 10، می‌خواهیم موارد زیر را برجسته کنیم: همه فایروال‌های لیست شده رایگان هستند و به لطف تجربه صدها کاربر، عنوان بهترین‌ها را به خود اختصاص داده‌اند. بیایید هر گزینه را با جزئیات بیشتری بررسی کنیم.کنترل فایروال ویندوز 10
کنترل فایروال ویندوز 10 است ابزار کوچک، که به شما امکان می دهد فایروال داخلی را تنظیم کنید. رابط کاربر پسندبه زبان روسی و یک راه اندازی واقعاً کامل که حتی برای مدیران سیستم نیز مناسب است - این همان چیزی است که Windows 10 Firewall Control را به بهترین فایروال تبدیل کرده است.فایروال کومودو
Comodo Firewall - به عنوان یک محصول مستقل وجود دارد و همچنین بخشی از آنتی ویروس است. روی هر کدام نصب می شود نسخه ویندوز 10 – 32 و 64 بیتی است و کاملاً بدون توجه و بدون بارگذاری سیستم یا کاهش سرعت رایانه کار می کند. اگر بعد از راه اندازی فایروال شروع به مشکلات عملکرد کردید، مشکل متفاوت است. با دنبال کردن لینک متوجه شوید.
آنتی ویروس کسپرسکی
بسیاری از شما آن را به عنوان یک آنتی ویروس معمولی می شناسید، حتی اگر بخشی از آن باشد. اما آسان نیست برنامه آنتی ویروس، این نیز یک فایروال است. فایروال در اکثر نسخه های مدرن کسپرسکی، از نسخه معمولی تا نسخه تجاری گنجانده شده است. این ابزارمتأسفانه سرعت سیستم را کمی کند می کند، اما به طور قابل اعتمادی از دستگاه شما محافظت می کند.اکثر موارد دیگر دارای فایروال نیز هستند؛ لازم نیست خود را به سه گزینه ای که در این مقاله ارائه کرده ایم محدود کنید. اما شرایطی وجود دارد که لازم است فایروال را غیرفعال کنید؛ در ویدیوی زیر بیشتر در این مورد خواهید آموخت:
- برنامه های مفید برای ویندوز 10
به محض اینکه کلمه انگلیسی را نمی نویسند " دیواره آتش«در نسخه روسی - فایروال، فایروال، فایروال، فایروال، فایروال، فایروال، فایروال، فایروال... همچنین به جای «فایروال» گاهی از نام «دیوار آتش» استفاده می شود.
فایروال چیست؟ در زبان انگلیسی، "دیوار آتش" به معنای اصلی "دیوار آتش" است که قرار بود از ساختمان در برابر گسترش آتش محافظت کند. کلمه آلمانی "brandmauer" دقیقاً به همین معنی است. هیچ آنالوگ تک کلمه ای از این اصطلاح در زبان روسی وجود ندارد؛ ریشه دارترین آنالوگ "دیوار آتش" در روسی "دیوار آتش" است (گزینه - فایروال). همانطور که یک دیوار آتش باید از گسترش آتش جلوگیری کند، یک دیوار آتش از جهان است فناوری رایانهباید مسدود شود انواع متفاوتنفوذهای ناخواسته به کامپیوتر شما از طریق شبکه کامپیوتری. اکنون فایروال است عنصر ضروری امنیت شبکه، از جمله امنیت کاربر متصل به اینترنت (که قبلاً در مقاله بررسی امنیت یک کاربر اینترنت مورد بحث قرار گرفت). برای فیلتر کردن و کنترل کردن ترافیک شبکه، ابزارهای مختلفی وجود دارد - هم سخت افزار و هم نرم افزار. با این حال، در این مقاله دقیقاً به آنچه باید محافظت شود توجه خواهیم کرد کاربر معمولیبه اینترنت متصل است و معمولاً چنین وسیله ای است فایروال شخصی- منظم برنامه کامپیوتری، که بر روی آن نصب شده است کامپیوتر مجزاو بدون کمک هیچ وسیله اضافی از آن محافظت می کند. بدهیم بررسی کوتاهرایج ترین و مطمئن ترین فایروال ها
فایروال شخصی امروز عملا است عنصر اجبارینرم افزار کامپیوتری متصل به اینترنت بدون آن، امکان ورود غیرمجاز به کامپیوتر، ویروس ها، تروجان ها و سرقت وجود دارد. اطلاعات محرمانهنه فقط عالی، بلکه نزدیک به 100٪، و به احتمال زیاد، لازم نیست مدت زیادی برای چنین نفوذی صبر کنید. فایروال داخلی ویندوز بسیار است فرصت های محدودو بنابراین منطقی است که با نصب حفاظت پیشرفته تر فوراً آن را غیرفعال کنید. در این راستا وظیفه انتخاب فایروال برای کامپیوتر شما بسیار مهم است.
کدام فایروال شخصی را انتخاب کنید؟ امروزه بسیاری از محصولات شناخته شده و اثبات شده وجود دارد که در میان آنها می توانید موارد رایگان را بیابید (و بیشتر موارد پولی دارای دوره رایگان 30 روزه هستند). لازم به ذکر است که در حال حاضر یک گرایش قوی با توسعه برنامه هایی برای حفاظت جامعکامپیوترها، یعنی آنهایی که کار می کنند و توابع عادیفایروال، مسدود کردن دسترسی غیرمجازاز بیرون به رایانه خود وارد کنید و در برابر هرزنامه ها محافظت کنید، در مورد سایت های مشکوک هشدار دهید، با ویروس ها و تروجان ها مبارزه کنید و غیره. این بسته حفاظتی جامع که توسط یک سازنده منتشر شده است، بهترین انتخاب است.
البته مهمترین پارامتر قابلیت اطمینان فایروال، میزان حفاظت ارائه شده و توانایی دفع حملات و تهدیدات مختلف است. اما این پارامتر تنها چیزی نیست که باید به آن توجه شود. همچنین سهولت استفاده از فایروال، سهولت تنظیم پارامترها، الزامات عملکرد و میزان بارگیری منابع رایانه در حین کار بسیار مهم است.
مجموعه امنیتی پاسگاه شرکت روسی Agnitum یکی از معروف ترین فایروال ها است (برای مدت طولانی مقام اول را در رتبه بندی به خود اختصاص داد). مجموعه امنیتی پاسگاه - راه حل جامعاز جمله محافظت در برابر ویروس ها، تروجان ها، نرم افزارهای جاسوسی، کنترل برنامه، حفاظت از هرزنامه، مسدود کردن تبلیغات ناخواسته، محافظت در برابر بازدید از سایت های ناخواسته و ... یکی از بهترین و راه حل های قابل اعتماد. هر دو نسخه رایگان و پولی وجود دارد که در گزینه های تنظیمات تا حدودی محدود است.
فایروال خصوصی- یک راه حل جامع حفاظت از رایانه شخصی که توسط شرکت آمریکایی(همکاری فعال با برنامه نویسان روسی). فایروال خصوصی محافظت در برابر انواع متفاوتبا این حال، تهدیدها نمی توانند به طور مستقل یک رایانه آلوده را درمان کنند، بنابراین توصیه می شود از آن همراه با نرم افزار ضد ویروس استفاده کنید. هنوز نسخه روسی وجود ندارد.
اینترنت کسپرسکیامنیت- راه حلی برای حفاظت جامع رایانه از رهبر در زمینه توسعه نرم افزار ضد ویروس - آزمایشگاه کسپرسکی. با توجه به تست ها و بررسی های کاربران، ارائه می کند حفاظت قابل اعتماداز بسیاری جهات (یکی از بهترین ها در رتبه بندی فایروال و آنتی ویروس). در عین حال، Kaspersky Internet Security در مقایسه با اکثر آنالوگ ها برای استفاده و پیکربندی بسیار آسان است. علاوه بر ماژول های سنتی برای برنامه هایی از این دست، شامل توابع اضافیمانند ضد فیشینگ، کنترل والدیندر ارزیابی من، Kaspersky Internet Security است بهترین انتخاببرای اکثر کاربران (به ویژه "غیر پیشرفته").
فایروال SpyShelter- کاملا ساده و راه حل مناسببرای نگهبان کامپیوتر خانگیتوسط یک شرکت لهستانی توسعه یافته است. ماژول آنتی ویروس خود را ندارد، می تواند اسکن کند فایل های مشکوکاز طریق سرویس اینترنت ویروس توتال. نسخه روسی هم هست
هنوز مشخص نیست که کدام فایروال را انتخاب کنید؟ سوال بپرسید در .
فایروال یکی از مهمترین خطوط دفاعی هنگام کار بر روی اینترنت و شبکه های محلی است. CHIP در مورد عملکردهای اصلی چنین حفاظتی صحبت خواهد کرد و بسته های رایگان و تجاری را ارائه می دهد.
طرح معمولی برای استفاده از فایروال در شبکه خانگیاز جانب دستگاه های مختلفبا اتصال به اینترنت یکی از حیاتی ترین ابزارهای حفاظتی کامپیوتر، فایروال است که به آن فایروال نیز می گویند. نوعی دروازه‌بان است که کنترل دقیقی بر بسته‌های داده ورودی و خروجی اعمال می‌کند و دارای مجموعه‌ای از قوانین برای ورود و خروج برنامه‌ها و خدمات به شبکه است. با کمال تعجب، فایروال ها هنوز بر روی بسیاری از رایانه ها به درستی نصب یا پیکربندی نشده اند. در همین حال، کاربری که رایانه شخصی او به اینترنت متصل است و توسط فایروال محافظت نمی شود، هم عملکرد دستگاه خود و هم ایمنی اطلاعات را به خطر می اندازد. وقتی ابزار نصب شده به درستی پیکربندی نشده باشد یا چندین فایروال به طور همزمان روی رایانه شخصی فعال باشند، حتی بدتر است که در نتیجه ممکن است مشکلاتی ایجاد شود. اشتباهات سادهدر اجرای برنامه ها و ایجاد ارتباطات و خطاهای بحرانیدر عملکرد سیستم عامل برخی از کاربران نگرش بدی نسبت به فایروال ها دارند به این دلیل که وقتی حالت یادگیری روشن است، مراحل اولیهکار، این حفاظت‌ها درخواست‌های زیادی را برای اجازه عبور ترافیک از برنامه‌هایی که سعی در انتقال یا دریافت داده‌ها از شبکه دارند، صادر می‌کنند. اگر چنین درخواستی را از یک برنامه رد کنید، متعاقباً به اینترنت متصل نمی شود. از سوی دیگر، اجازه دادن به یک ابزار ناآشنا برای اتصال به معنای قرار دادن رایانه شما در معرض خطر عفونت یا نشت داده است. حتی با حداقل دانش در مورد راه اندازی فایروال، چنین مشکلاتی را می توان در چند ثانیه حل کرد. با این حال، افسانه دشواری اشکال زدایی فایروال همچنان پابرجاست. CHIP در مورد اصول اولیه عملکرد و پیکربندی فایروال ها صحبت می کند و محبوب ترین بسته های نرم افزاری را معرفی می کند.
فایروال ها چگونه کار می کنند
که در نام انگلیسی"فایروال" و آلمانی "Brandmauer" ماهیت عملکرد فایروال ها را پنهان می کنند. ترجمه تحت اللفظی آنها از دو کلمه تشکیل شده است: "دیوار" و "آتش". در ابتدا، این اصطلاح توسط آتش نشانان برای اشاره به سازه های ویژه ای استفاده می شد که می توانند برای محافظت از ساختمان های مجاور از گسترش آتش استفاده شوند. اگر آن را متفاوت تصور کنیم حملات شبکه- این یک آتش سوزی است و رایانه شخصی و شبکه خانگی یا اداری خانه ما هستند، پس هدف چنین برنامه هایی آشکار می شود. در مورد کامپیوتر، فایروال نقش یک نقطه بازرسی مرزی را ایفا می کند که به ترافیک شبکه اجازه عبور می دهد و طبق فهرستی از قوانین، اطلاعات ممنوعه را دور می اندازد و همچنین بسته به تنظیمات، تلاش ها برای حمله را ثبت می کند. از خارج و دسترسی غیرمجاز به شبکه. در این حالت، کاربر می تواند قوانینی را برای عملکرد "نقطه مرزی" خود تنظیم کند. در حین ایجاد قوانین مشابهبسته به فایروال مورد استفاده می توان پارامترهایی مانند پروتکل، آدرس، شماره پورت، نام برنامه، زمان اجرای قانون، اقدامات در صورت تلاش برای برقراری ارتباط و بسیاری از تنظیمات دیگر را مشخص کرد.
آنها چگونه هستند؟
فایروال های مدرن را می توان به چند نوع تقسیم کرد که هر کدام مزایا و معایبی دارند.
نرم افزار - برنامه های کاربردی خاص، که نقش یک فایروال و معمولاً عملکردهای امنیتی مرتبط را انجام می دهند. نصب و پیکربندی چنین ابزارهایی نسبتاً آسان است، اما مشمول آن هستند حملات ویروسی. به عنوان مثال، اگر سیستم، آنتی ویروس و پایگاه داده های آن به ندرت به روز شوند، فایروال های نرم افزار ممکن است غیرفعال شوند یا تا حدی آسیب ببینند. ابزارهای مخرب. با عرض پوزش، به سر کار برگشت نرم افزارشما باید برای بار CPU و رم، که می تواند در یک کامپیوتر کم مصرف بسیار قابل توجه باشد.
سخت افزار- حرفه ای، راه اندازی بسیار دشوار و دستگاه های گران قیمتکه بار رایانه شخصی را کاهش می دهند و در برابر حملات ویروس تقریباً مقاوم هستند. علاوه بر این، عملکرد فایروال های سخت افزاری می تواند برای کاربر و نرم افزار نامرئی باشد و عملکرد آنها بسیار بالاتر است. چنین دستگاه هایی معمولاً برای فیلتر کردن ترافیک و محافظت از کل شبکه طراحی شده اند تا رایانه های شخصی. آنها به شما امکان می دهند ترافیک را برای محتوای مخرب و ممنوعه اسکن کنید و می توانند به افزونه های امنیتی مجهز شوند.
ترکیبیفایروال هایی هستند که در محصولات نرم افزاری و سخت افزاری مختلف ساخته شده اند. آنها به عنوان مکمل آنتی ویروس ها، سرورهای پروکسی، مودم ها، روترها، نقاط دسترسی و غیره استفاده می شوند. تنظیمات لازمو چندین قانون فیلتر ترافیک را ایجاد کنید، که، با این حال، ممکن است برای یک شبکه خانگی کاملاً کافی باشد.
دیوار آتش ویندوز: سطح اول سایت اینترنتی: microsoft.ru; قیمت: رایگان این فایروال پشتیبانی می کند عملیات همزمانچندین پروفایل شبکه: دامنه - شبکه دامنه در سازمان؛ شبکه های عمومی - عمومی (عمومی و بی سیم)؛ خانه - خانه یا محل کار شبکه های بسته. بنابراین، سطح مناسب امنیت برای هر مورد تضمین می شود - به عنوان مثال، شبکه های داخلی و مجازی و دسترسی به اینترنت. در "هفت" رابط کاربریفایروال در کنترل پنل آموزنده تر شده است. برای هر پروفایل فعال، اطلاعات اضافی O تنظیمات فعلی. دو پیوند در سمت چپ کنترل پنل فایروال ظاهر شده است که می توانید تنظیمات مربوط به اعلان های مربوط به مسدود شدن برنامه را تغییر دهید و فایروال را فعال یا غیرفعال کنید. به راحتی، برای هر نمایه، عملکرد مسدود کردن تمام اتصالات ورودی در دسترس است. علاوه بر این، می توانید یک برنامه را به استثناهای فایروال اضافه کنید - این تابع در سمت چپ کادر محاوره ای نمایش داده می شود. اگر نیاز به پیکربندی مجوزها برای یک ابزار خاص دارید، روی پیوند "اجازه دادن به برنامه یا مؤلفه برای اجرا..." کلیک کنید. برای افزودن یک برنامه به لیست، باید بر روی "Allow other program" کلیک کنید.
Outpost firewall PRO: دفاع جامع
سایت اینترنتی: agnitum.ru; قیمت: از 899 روبل.
این محصول به دلیل رابط متفکرانه خود با حمایت کاملزبان روسی و مجموعه گسترده ای از ابزارهای امنیتی هنگام کار بر روی شبکه ها. علاوه بر این، به دلیل مقدار زیادتسلط بر پارامترها برای مبتدیان دشوارتر خواهد بود. امکان اتصال ماژول های اضافی و تنظیم دقیق خود برنامه و همچنین دسترسی به Application Network: افزودن و حذف برنامه های اصلی، نصب قوانین عمومیو سیاست های آب و برق را تغییر دهید. این بسته به گونه ای طراحی شده است که کلیه عملیات اصلی فایروال مانند مسدود کردن تبلیغات، فیلتر محتوا، پست الکترونیکو همچنین یک آشکارساز حمله، به پلاگین ها اختصاص داده شده است. ماژول اصلیدر عین حال، فعالیت شبکه و رفتار برنامه های کاربردی موجود در سیستم را نظارت می کند و تمام اجزای آن را پیکربندی می کند. این برنامه می تواند در حالت خودکار یا حالت آموزشی کار کند. این در هنگام گرفتن تروجان ها و جاسوس ها راحت است. این بسته همچنین شامل یک افزونه برای مسدود کردن تبلیغات آنلاین است. در این حالت ، برنامه به طور پیش فرض از حالت "نامرئی" استفاده می کند که تشخیص رایانه شخصی کاربر را دشوار می کند. و به او حمله می کند. این ابزار همچنین به مکانیزم دفاع شخصی مجهز است: هنگامی که فرآیند outpost.exe حذف می شود، ارتباط با شبکه مسدود می شود.
فایروال کومودو: قیمومیت دوستانه
سایت اینترنتی: personalfirewall.comodo.com; قیمت: رایگان 
شاید دوستانه ترین و ابزار ساده، که در عین حال امکانات گسترده و انعطاف پذیری در پیکربندی را ارائه می دهد. علاوه بر عملکردهای اساسی، این فایروال امکان مشاهده را به شما می دهد فرآیندهای در حال اجرا، مجهز به یک ماژول حفاظت فعال است و می تواند برنامه ها را در حالت sandbox اجرا کند. برای مثال، برنامه‌هایی که به‌عنوان قابل اعتماد شناخته نمی‌شوند، به‌طور خودکار به‌صورت مجزا اجرا می‌شوند. Comodo نیز ارائه می دهد سیستم راحتقوانین دسترسی برای برنامه های کاربردی اینترنتی و کنترل انعطاف پذیر بر فعالیت های اجزای نرم افزار. این برنامه به طور خودکار برای کار با کتابخانه های DLL که اغلب استفاده می شوند پیکربندی می شود کی لاگرها، تروجان ها و جاسوس افزارها برای نفوذ به فرآیندهای قابل اعتماد. Application Behavior Analyzer برنامه‌ها را برای تغییرات توسط فرآیندهای شخص ثالث و سایر فعالیت‌های مشکوک نظارت می‌کند. فایروال کومودو دائماً آن را نظارت می کند فایل های پیکربندیو تغییرات را مسدود می کند. با این حال، حفاظت از رمز عبور تنظیمات ارائه نشده است. در زمان اوج فعالیت، کومودو استرس زیادی به سیستم وارد می کند. همچنین بسیار ساده است: به عنوان مثال، پس از مسدود کردن یک برنامه مجاز که تحت پوشش آن یک تروجان می‌خواست دزدکی وارد شود، فقط پس از راه‌اندازی مجدد می‌توانید دوباره از برنامه استفاده کنید.
فایروال Kerio WinRoute: حرفه ای، گران قیمت
سایت اینترنتی: winroute.ru; قیمت: خوب. 10000 روبل. (برای 5 کامپیوتر) 
این بسته در واقع نه چندان فایروال نیست، بلکه ترکیبی از این ابزار و یک سرور پراکسی است. با چنین تمرکز و کارایی این برنامهبرای هر خانه و حتی لازم نیست شبکه اداریو حتی بیشتر از آن، استفاده از این ابزار برای محافظت و کنترل ترافیک تنها یک رایانه شخصی چندان سودآور نیست. درک فوری تنظیمات این مجموعه برای یک کاربر آموزش ندیده دشوار خواهد بود، اما با صرف مدتی برای مطالعه ابزار، می توانید امنیت و کنترل کل شبکه را تا حد زیادی تقویت کنید. فایروال Kerio WinRoute به شما امکان اتصال را می دهد ماژول های آنتی ویروسبرای بررسی تمام اطلاعات از دست رفته؛ پیکربندی حقوق دسترسی به اینترنت برای کاربران مختلفو PC (از جمله زمان و مصرف ترافیک)؛ سرعت اتصال به اینترنت را برای هر گروه یا کاربر به طور جداگانه تنظیم کنید. مشاهده سیاهههای مربوط به تاریخچه بازدیدهای کاربران شبکه محلی کنترل شده از منابع مختلف.
این برنامه به مقدار نسبتاً قابل توجهی از منابع برای کار کردن نیاز دارد، به ویژه هنگامی که در یک شبکه بزرگ و شلوغ استفاده می شود. بهتر است یک رایانه شخصی جداگانه برای Kerio WinRoute Firewall اختصاص دهید و به اصطلاح یک دروازه ایجاد کنید.
Kaspersky Internet Security: همه شامل
سایت اینترنتی: kaspersky.ru; قیمت: 1600 روبل.
این یک بسته آنتی ویروس جامع است که شامل یک فایروال بسیار قدرتمند و کاربردی است. بلافاصله پس از نصب آماده کار است و نیاز به تنظیمات و آموزش خاصی ندارد. توسعه دهندگان از اعصاب کاربر مراقبت کردند و قوانینی را از قبل برای کار در شبکه استاندارد ترسیم کردند خدمات ویندوزو برنامه های معمولی همچنین، به طور پیش فرض، برنامه در حال حاضر تمام پورت های حیاتی را بسته نگه می دارد که از طریق آن حملات از طریق اینترنت امکان پذیر است. هنگامی که آنها شناسایی می شوند، ماژول میزبان مهاجم را مسدود می کند زمان مشخص شده، که می تواند سفارشی شود. همچنین یک حالت آموزشی وجود دارد که در آن می توانید فعالیت شبکه مجاز هر برنامه را با جزئیات شرح دهید. اگر نیازی به تنظیم دقیق نباشد، یک مجموعه داخلی ارائه می شود قوانین استاندارد، که قابل ویرایش است. حرفه ای ها از مسدود کردن انتخابی اپلت های جاوا، اسکریپت های جاوا و VBS و عناصر ActiveX که آسیب پذیری های آنها اغلب توسط مهاجمان سوء استفاده می شود، قدردانی می کنند. بسته آنتی ویروسهنگامی که برنامه ها راه اندازی می شوند، به طور خودکار یکپارچگی آنها را بررسی می کند و در صورت شناسایی تغییرات، آنها را مسدود می کند. برای کاربران بی تجربه KIS دارد شاخص های بصری، که نمایشگر پورت ها را باز کنید، برنامه فعالیت شبکهبرنامه ها و تعداد ترافیک
حرف کارشناس آنتی ویروس به علاوه فایروال
وارتان میناسیان، رئیس گروه توسعه محصول، آزمایشگاه کسپرسکی بدون فایروال، مطمئناً اثربخشی سایر روش‌های حفاظتی کاهش می‌یابد. یک مورد معمول زمانی که استفاده از فایروال اجباری است، زمانی است که رایانه شخصی در حال اجرا است شبکه عمومیمثلا در یک کافه. همچنین هنگام استفاده در آن بسیار مفید است شبکه های بزرگ، زیرا به شما امکان می دهد داده ها و تماس های غیر ضروری را فیلتر کنید و در نتیجه عملکرد را بهبود بخشید. پکیج های مدرنامنیت از یک رویکرد چند لایه برای محافظت از تراکنش ها و داده های کاربر استفاده می کند. همه اجزاء مانند فایروال، آنتی ویروس، کنترل برنامه، حفاظت از بهره برداری، حفاظت بانکی و غیره، به طور مداوم در مورد تصمیمات اتخاذ شده و فرآیندهای روی کامپیوتر با یکدیگر تبادل اطلاعات می کنند. بنابراین، مهم است که از یک آنتی ویروس و فایروال از همان سازنده استفاده کنید، زیرا با همکاری یکدیگر، آنها را ارائه می دهند بهترین سطححفاظت از اجزای شرکت های مختلف. مبتدیان می توانند دانش اولیه در مورد قابلیت های یک فایروال مدرن (به عنوان مثال، بخشی از Kaspersky Internet Security) را در بخش "پشتیبانی" در وب سایت سازنده کسب کنند: support.kaspersky.ru/8051.
نحوه بررسی فایروال
پس از نصب و پیکربندی فایروال، باید کارایی آن را بررسی کنید. در غیر این صورت فعالیت دیواره آتشممکن است مفید نباشد، اما مضر باشد. استفاده از سایت های ویژه می تواند به حل این مشکل کمک کند - مانند، به عنوان مثال، 2ip.ru/checkport، portscan.ru، pcflank.com/test.htm، tools-on.net/privacy.shtml?2. علاوه بر این، CHIP استفاده از آن را توصیه می کند برنامه های تست(تست نشت): AWFT، تست نشت PCFlank، تستر فایروال 2ip یا سایر موارد مشابه. همچنین می توانید از اسکنرهای آسیب پذیری مانند XSpider، eEye Retina Network Security Scanner، Nmap استفاده کنید یا یکی از آنها را بر روی یکی از رایانه های شبکه خود اجرا کنید و محدوده داخلی آدرس های IP شبکه محلی را که از آن محافظت می کنید اسکن کنید.
