Обзор брандмауэров (файерволов, сетевых экранов)

Брандмауэр, файервол - нем. "Brandmauer", анг. "firewall" означает "огненная стена", которая предназначена для защиты информационной системы от нападений извне. В русском языке не появилось однословного аналога этому термину, наиболее укоренившийся аналог "firewall" на русском - это "сетевой экран" (вариант - межсетевой). Так же, как противопожарная стена должна блокировать распространение огня, firewall из мира компьютерных технологий должен блокировать разные виды нежелательных проникновений внутрь вашего компьютера через компьютерную сеть. Сейчас firewall - необходимый элемент сетевой безопасности, в т. ч. безопасности пользователя, подключившегося к сети интернет.

Для того, чтобы фильтровать и контролировать сетевой трафик, существуют самые различные средства - и аппаратные и программные. Однако в данной статье мы обратим внимание именно на то, что должно защищать обычного пользователя, подключившегося к сети интернет, а таким средством обычно является

Дадим небольшой обзор наиболее распространённых и надёжных файерволов. Персональный файервол на сегодняшний день является практически обязательным элементом программного обеспечения компьютера, подключенного к интернету. Без него вероятность несанкционированного проникновения на ваш компьютер, попадания на него вирусов, троянов, кражи конфиденциальной информации не просто велика, а близка к 100%, и, скорее всего, ждать такого проникновения не придётся долго. Встроенный файервол Windows имеет очень ограниченные возможности и поэтому есть смысл сразу же его отключить, установив более совершенную защиту. В связи с этим задача выбора файервола для своего компьютера является весьма актуальной.

Какой из персональных файерволов выбрать? На сегодняшний день имеется немало известных, зарекомендовавших себя продуктов, среди которых можно найти и бесплатные (а большинство платных имеют 30-дневный бесплатный период). Следует заметить, что в настоящее время уже в сильной мере проявилась тенденция, свзанная с разработкой программ для комплексной защиты компьютера, т. е. таких, которые выполняют и обычные функции файервола, блокируя несанкционированный доступ к вашему компьютеру извне, и защищают от спама, предупреждают о подозрительных сайтах, ведут борьбу с вирусами и троянами и т. п. Именно такой пакет комплексной защиты, выпущенный одним производителем, является оптимальным выбором.

Конечно же, самым главным параметром является надёжность файервола, степень предоставления защиты и способность отражать различные атаки и угрозы. Но этот параметр не является единственным, на который стоит обращать внимание. Немаловажно также удобство пользования файерволом, простота настройки параметров, требования к производительности и степень загрузки ресурсов компьютера во время работы.

На сайте http://www.matousec.com/ в рамках проекта по тестированию файерволов было проведено их испытания и сравнение. Ниже вы видите список продуктов, прошедших полный набор из 110 тестов и их рейтинг на сегодняшний момент. Текущее состояние и отчёты по тестированию вы всегда можете увидеть на странице http://www.matousec.com/projects/proactive-security-challenge-64/results.php (на английском языке).

таблица - сравнение файерволов

В 2013 году произошли существенные изменения в рейтинге файерволов. 100% не получил ни один продукт, а "отличных" и даже просто "очень хороших" файерволов, которые смогли пройти все ступени теста и получить статус "рекомендованных", стало значительно меньше. Среди лидеров есть и бесплатные файерволы, однако нужно иметь в виду, что они, несмотря на то, что хорошо исполняют роль файервола, менее универсальны и обладают меньшим набором функций, чем платные аналоги.

Продукт	Рейтинг	Достиг ступени теста	Уровень защиты	Рекомендации
Outpost Security Suite Pro 9.0 Бесплатный	93 %	12	Отличный	*Рекомендуются*
Comodo Internet Security Premium 6.0	90 %	11	Отличный
Privatefirewall 7.0.29.1 Бесплатный	88 %	11	Очень хороший
Kaspersky Internet Security 2013 13.0.1.4190	86 %	11	Очень хороший
SpyShelter Firewall 2.2	85 %	11	Очень хороший
Outpost Security Suite Free 7.1.1.3431.520.1248 Бесплатный	71 %	11	Хороший	*Не рекомендуются*
VirusBuster Internet Security Suite 4.1	71 %	10	Хороший
Jetico Personal Firewall 2.1.0.12.2466	59 %	10	Плохой
ESET Smart Security 6.0.308.0	56 %	9	Плохой
ZoneAlarm Extreme Security 2013 11.0.000.038	34 %	6	Очень плохой
ZoneAlarm Free Antivirus + Firewall 11.0.768.000 Бесплатный	34 %	6	Очень плохой
avast! Internet Security 8.0.1483	32 %	6	Очень плохой
Total Defense Internet Security Suite 8.0.0.215	31 %	6	Очень плохой
eScan Internet Security Suite 14.0.1400.1381	14 %	3	Никакой
Dr.Web Security Space 8.0.0.12060	11 %	2	Никакой
Webroot SecureAnywhere Complete 2013 8.0.2.66	11 %	2	Никакой
Avira Internet Security 2013 13.0.0.2693	9 %	2	Никакой
K7 TotalSecurity 2013 13.1.0.188	9 %	2	Никакой
Norton Internet Security 2013 20.4.0.40	9 %	2	Никакой
TrustPort Total Protection 2013 13.0.10.5106	8 %	2	Никакой
Bitdefender Total Security 2013 16.30.0.1843	7 %	2	Никакой
PC Tools Internet Security 2012 9.1.0.2898	6 %	2	Никакой
FortKnox Personal Firewall 9.0.305.0	5 %	2	Никакой
ThreatFire 4.7.0.53 Бесплатный	5 %	2	Никакой
ArcaVir Internet Security 2013 13.4.6401.0	4 %	1	Никакой
G Data TotalProtection 2014 24.0.1.5	4 %	1	Никакой
Norman Security Suite PRO 10.00	4 %	1	Никакой
Ad-Aware Total Security 21.1.0.30	3 %	1	Никакой
AVG Internet Security 2013.0.3392	3 %	1	Никакой
BullGuard Internet Security 2013 13.0.254	3 %	1	Никакой
F-Secure Internet Security 2013 12.71.102	3 %	1	Никакой
McAfee Total Protection 2013 12.1.323	3 %	1	Никакой
Panda Global Protection 2013 6.01.01	3 %	1	Никакой
Rising Personal Firewall v16 24.00.15.64 Бесплатный	3 %	1	Никакой
UnThreat Internet Security 2013 6.1.36.15542	3 %	1	Никакой
AhnLab V3 Internet Security 8.0.6.6.1197	2 %	1	Никакой
VIPRE Internet Security 2013 6.1.5493	2 %	1	Никакой

Outpost Security Suite российской компании Agnitum - один из наиболее известных файерволов (долгое время занимал первое место в рейтинге). Outpost Security Suite - комплексное решение, включающее защиту от вирусов, троянов, шпионских программ, контроль приложений, защиту от спама, блокирование нежелательной рекламы, защиту от посещения нежелательных сайтов и т. п. Одно из самых лучших и надёжных решений. Есть как несколько урезанная в возможностях настроек бесплатная, так и платная версии.

Comodo Internet Security - бесплатный файервол, разработанный американской компанией. Он уже не первый год занимает лидирующее положение в рейтинге. Это комплексное решение, включающее наряду с файерволом защиту от троянов и вирусов и другие функции. Программа содержит огромное число разнообразных настроек. Платная версия имеет дополнительные функции по защите, оптимизации и настройке ПК и шифровке данных, передаваемых по беспроводным соединениям. Русской версии, к сожалению, нет.

Privatefirewall - комплексное решение по защите ПК, разработанное американской компанией (активно сотрудничающей с русскими программистами). Privatefirewall обеспечивает защиту от разного типа угроз, однако не может самостоятельно лечить заражённый компьютер, поэтому рекомендуется её использование в комплекте с антивирусным ПО. Русской версии пока нет.

Kaspersky Internet Security - решение для комплексной защиты компьютера от лидера в области разработки антивирусного ПО - Лаборатории Касперского. Согласно тестам и отзывам пользователей обеспечивает надёжную защиту по многим параметрам (один из лучших как в рейтинге файерволов, так и в рейтинге антивирусов). При этом Kaspersky Internet Security достаточно прост в использовании и настройке по сравнению с большинством аналогов. Помимо традиционных для программ такого рода модулей, включает дополнительные функции, такие, как антифишинг, родительский контроль и т. д. По моей оценке, Kaspersky Internet Security является лучшим выбором для большинства (особенно "непродвинутых") пользователей.

SpyShelter Firewall - достаточно простое и удобное решение для защиты домашнего компьютера, разработанное польской компанией. Не содержит собственного антивирусного модуля, может проверять подозрительные файлы через интернет-сервис Virus Total. Есть русская версия.

Знаете ли Вы, в чем ложность понятия "физический вакуум"?

Физический вакуум - понятие релятивистской квантовой физики, под ним там понимают низшее (основное) энергетическое состояние квантованного поля, обладающее нулевыми импульсом, моментом импульса и другими квантовыми числами. Физическим вакуумом релятивистские теоретики называют полностью лишённое вещества пространство, заполненное неизмеряемым, а значит, лишь воображаемым полем. Такое состояние по мнению релятивистов не является абсолютной пустотой, но пространством, заполненным некими фантомными (виртуальными) частицами. Релятивистская квантовая теория поля утверждает, что, в согласии с принципом неопределённости Гейзенберга, в физическом вакууме постоянно рождаются и исчезают виртуальные, то есть кажущиеся (кому кажущиеся?), частицы: происходят так называемые нулевые колебания полей. Виртуальные частицы физического вакуума, а следовательно, он сам, по определению не имеют системы отсчета, так как в противном случае нарушался бы принцип относительности Эйнштейна, на котором основывается теория относительности (то есть стала бы возможной абсолютная система измерения с отсчетом от частиц физического вакуума, что в свою очередь однозначно опровергло бы принцип относительности, на котором постороена СТО). Таким образом, физический вакуум и его частицы не есть элементы физического мира, но лишь элементы теории относительности, которые существуют не в реальном мире, но лишь в релятивистских формулах, нарушая при этом принцип причинности (возникают и исчезают беспричинно), принцип объективности (виртуальные частицы можно считать в зависимсоти от желания теоретика либо существующими, либо не существующими), принцип фактической измеримости (не наблюдаемы, не имеют своей ИСО).

Когда тот или иной физик использует понятие "физический вакуум", он либо не понимает абсурдности этого термина, либо лукавит, являясь скрытым или явным приверженцем релятивистской идеологии.

Понять абсурдность этого понятия легче всего обратившись к истокам его возникновения. Рождено оно было Полем Дираком в 1930-х, когда стало ясно, что отрицание эфира в чистом виде, как это делал великий математик, но посредственный физик Анри Пуанкаре, уже нельзя. Слишком много фактов противоречит этому.

Для защиты релятивизма Поль Дирак ввел афизическое и алогичное понятие отрицательной энергии, а затем и существование "моря" двух компенсирующих друг друга энергий в вакууме - положительной и отрицательной, а также "моря" компенсирующих друг друга частиц - виртуальных (то есть кажущихся) электронов и позитронов в вакууме.

Однако такая постановка является внутренне противоречивой (виртуальные частицы ненаблюдаемы и их по произволу можно считать в одном случае отсутствующими, а в другом - присутствующими) и противоречащей релятивизму (то есть отрицанию эфира, так как при наличии таких частиц в вакууме релятивизм уже просто невозможен). Подробнее читайте в FAQ по эфирной физике.