Šta je zaštitni zid (firewall)
Firewall ili Firewall je kompjuterski program čija je svrha da zaštiti vaš računar od virusa i. Firewall prati mrežni promet koji ulazi u operativni sistem i pomaže u zaustavljanju zlonamjernog softvera koji pokušava pristupiti ličnim podacima korisnika. Osim toga, termini zaštitni zid i zaštitni zid imaju još jednu definiciju. Ovi termini se obično koriste za opisivanje vatrootpornih kapitalnih zidova, koji bi u teoriji trebali zaštititi kuće od požara u gusto izgrađenim područjima.
Šta je Firewall (Firewall) - značenje, definicija jednostavnim riječima.
Jednostavnim riječima, zaštitni zid je posebne sigurnosne kompjuterske programe koji neprestano skeniraju primljene i poslane na Internet. Slikovito rečeno, to su virtuelni zidovi koji štite računar od opasnosti interneta: virusa, rootkita, špijunskog softvera itd. Iako je vrijedno napomenuti da zaštitni zid nije jedini ili najpouzdaniji izvor zaštite vašeg računala. U pravilu, da bi se osigurala najveća sigurnost, firewall (Firewall) uvijek radi u sprezi sa antivirusnim i anti-špijunskim softverom.
U većini slučajeva firewall se instalira direktno na radnu mašinu (PC), ali ponekad, kao u slučajevima raznih kancelarija u kojima postoji mnogo računara, firewall se instalira kao fizički uređaj ( ali o tome kasnije). Korisnici Windows operativnog sistema ne moraju sami da instaliraju zaštitni zid ( odvojeno), budući da OS u početku ima svoje - Windows zaštitni zid.
Zaštitni zid - kako radi, jednostavnim riječima.
Ne ulazeći u složene tehničke detalje, rad Firewall-a može se opisati na sljedeći način. Kada korisnik pokrene program vezan za Internet, kao što je pretraživač ili kompjuterska igrica, računar se povezuje na udaljenu veb lokaciju i šalje informacije o korisnikovom računarskom sistemu. Međutim, prije slanja ili primanja podataka, oni prolaze kroz zaštitni zid ( firewall), pri čemu će u zavisnosti od postavljenih parametara podaci biti preskočeni ili zaustavljeni.
Slikovito rečeno, firewall u svom radu djeluje kao svojevrsni graničar ili carinik koji prati sve što se izvozi i uvozi na računar. Osim toga, njegove odgovornosti uključuju provjeru paketa podataka da li su u skladu sa potrebnim parametrima. Dakle, zaštitni zid može pomoći u zaustavljanju pokretanja postojećeg zlonamjernog softvera kao što su trojanski konji i drugi špijunski softver. Jednostavnim riječima, ekran jednostavno neće prenijeti podatke prikupljene ovim programima na Internet. Ali ovo je, naravno, sve u teoriji, budući da se takvi zlonamjerni programi stalno poboljšavaju i uče da obmanjuju firewall.
Šta je hardverski zaštitni zid i kako zaštititi svoju mrežu?
Hardverski zaštitni zid je fizički uređaj koji povezuje računar ili mrežu na Internet koristeći određene napredne tehnike za zaštitu od neovlaštenog pristupa. Žičani ruteri, širokopojasni pristupnici i bežični ruteri uključuju hardverske zaštitne zidove koji štite svaki računar na mreži. Hardverski zaštitni zidovi koriste različite vrste sigurnosti za zaštitu mreže: filtriranje paketa, inspekciju paketa sa stanjem, prevođenje mrežnih adresa i pristupnike na nivou aplikacije.
Zaštitni zid za filtriranje paketa provjerava sve pakete podataka koji se šalju u sistem i iz njega. On prosljeđuje podatke na osnovu skupa pravila definiranih od strane administratora mreže. Ovaj hardverski zaštitni zid pregleda zaglavlje paketa i filtrira pakete na osnovu adrese izvora, adrese odredišta i porta. Ako paket nije u skladu sa pravilima ili ispunjava kriterijume blokiranja, nije dozvoljeno da prođe kroz računar ili mrežu.
Dinamičko filtriranje paketa ili inspekcija paketa sa stanjem, ovo je složeniji sigurnosni metod. Ovaj zaštitni zid prati odakle je paket došao da bi shvatio šta da radi s njim. Provjerava da li su podaci poslani kao odgovor na zahtjev za više informacija ili su se jednostavno pojavili sami. Paketi koji ne odgovaraju navedenom stanju veze se odbijaju.
Drugi način da se osigura sigurnost je ruter za prevođenje mrežnih adresa (NAT). On skriva kompjuter ili mrežu računara od vanjskog svijeta, predstavljajući ga javnosti za pristup Internetu. IP adresa zaštitnog zida je jedina važeća adresa u ovom scenariju, i to je jedina IP adresa predstavljena svim računarima na mreži. Svakom računaru na internoj strani mreže se dodeljuje sopstvena IP adresa, važeća samo unutar mreže. Ova sigurnosna opcija je vrlo efikasna jer vam omogućava da koristite samo jednu javnu IP adresu za slanje i primanje paketa informacija. Što zauzvrat značajno minimizira mogućnost unošenja zlonamjernog softvera. Ovaj hardverski zaštitni zid se obično implementira na zasebnom računaru na mreži, koji ima jedinu funkciju pokretanja kao . Prilično je složen i smatra se jednim od najsigurnijih tipova hardverskih zaštitnih zidova.
Osnovni problemi sa zaštitnim zidovima.
Postoji nekoliko uobičajenih problema koji mogu nastati kao rezultat korištenja zaštitnog zida. Najčešći problem je što pored zlonamjernog softvera, firewall često blokira normalan promet koji nam je potreban. Neke web stranice mogu imati ograničen pristup ili se možda neće otvoriti jer su pogrešno dijagnosticirane. Često se javljaju problemi s online igrama, jer firewall često prepoznaje takav promet kao zlonamjeran i blokira programe. Na osnovu ovoga, treba napomenuti da iako je firewall vrlo korisna stvar, treba ga ispravno konfigurirati kako ne bi pokvario život svojim zabranama.
Kategorije: , // fromMnogi korisnici interneta slabo razumiju šta je zaštitni zid, koje su njegove glavne funkcije, čemu služi. Osim toga, često možete čuti pitanje "zar antivirus nije dovoljan?" Ako je ranije ova izjava bila potpuno netočna, danas mnogi antivirusi već uključuju neke funkcije vatrozida. Međutim, postoji razlika, i to značajna. Ovo će biti tema ovog članka.
Bilješka: Odmah ću reći da je članak prvenstveno namijenjen početnicima i običnim korisnicima, te stoga ne sadrži potpuno tehničko objašnjenje.
Firewall je softverski ili hardverski kompleks koji prati sve pakete koji prolaze kroz mrežu u skladu sa određenim pravilima. Obično zaštitni zid kontroliše jedan ili više slojeva OSI modela. Njegovi glavni zadaci su zaštita interne mreže ili pojedinačnog računala od mogućih vanjskih prijetnji, kao i sprječavanje širenja zlonamjernog softvera i curenja informacija sa računara na mrežu. Uz naziv firewall, naziva se i firewall ili firewall.
Bilješka: OSI model je standard po kojem se mrežni protokoli danas dijele na 7 slojeva. Riječ “paket” označava jedinicu informacija koja se prenosi preko mreže u obliku potpune poruke (može uključivati dijelove poruke iz protokola višeg nivoa).
Sam izraz firewall dolazi od izraza "vatreni zid", koji je običan zid od cigle. Svrha takvog zida je da spriječi širenje vatre tokom požara, jer cigla ne gori. Obično se takvi zidovi mogu naći, na primjer, na krovovima kuća na spoju dva ulaza.
Bilješka: Inače, zbog toga se na slikama firewall često predstavlja kao zid od cigle, kao na slici ispod.
U odnosu na informatičku tehnologiju, firewall je namijenjen za istu funkciju – ograničavanje širenja zlonamjernog softvera. Važno je razumjeti da ne govorimo samo o sprječavanju virusa izvana da uđe na vaš računar, već i o sprječavanju da virusi s vašeg računala ili lokalne mreže dođu na Internet. Na primjer, ako već imate trojanski program sa mrežnim crvom, on neće moći slati podatke niti zaraziti druge računare.
Za šta se koristi zaštitni zid i po čemu se razlikuje od antivirusnog filtriranja? Antivirusni alati obično prate samo dio mrežne aktivnosti, odnosno web stranice i e-poštu (u oba slučaja, uglavnom datoteke). Ali mogućnosti umrežavanja nisu ograničene na ovo. Postoje mnogi drugi protokoli i mogućnosti za širenje zlonamjernog softvera. Za njihovu kontrolu potreban je zaštitni zid. Vrijedi znati da napredni zaštitni zidovi imaju prilično fleksibilan sistem postavki i, na primjer, omogućavaju vam da postavite pravila do ograničavanja pristupa za pojedinačne programe, a također pružaju mnogo korisnih funkcija, kao što je filtriranje web stranica prema sadržaju.
Bilješka: Ako ste zainteresovani, evo izbora najboljih besplatnih zaštitnih zidova koji će poboljšati nivo sigurnosti vašeg operativnog sistema.
Takve se mogućnosti često ispostavljaju vrlo korisnim ne samo u svrhu borbe protiv virusa i mrežnih crva. Na primjer, danas je sve više programa koji „na svako kihanje i škripu“ pokušavaju doći na internet i poslati ili preuzeti nešto, bez vašeg znanja. Kada su u pitanju onlajn programi, takvo ponašanje može biti opravdano, ali kada je u pitanju mali program za lokalnu upotrebu, takvi postupci izazivaju razumnu sumnju.
Bilješka: Vrijedi razumjeti da antivirusni programi obično ne otkrivaju takve radnje.
Općenito, firewall se koristi zajedno s antivirusnim alatom kao dodatni alat za pružanje fleksibilnijeg i pouzdanijeg nivoa zaštite za mrežnu aktivnost vašeg računala i prenesene podatke.
U svijetu tehnologija koje se brzo razvijaju, nemoguće je bez zaštite od zlonamjernog softvera. Prema statistikama, računar sa pristupom Internetu koji nema zaštitu ostaje neinficiran dva minuta. Iz tog razloga je razvijen tako koristan program kao što je firewall, koji .
Firewall
Firewall je program čije se ime prevodi sa engleskog kao „zapaljeni zid“ stvara barijeru između računara i informacija koje ulaze u njega. Postoji ekvivalent ovom programu - . I ovaj naziv je izuzetno prikladan, jer odražava suštinu i svrhu ovog uređaja, jer zahvaljujući svojim funkcionalnim mogućnostima ovaj program povećava stepen zaštite računara.
Ovo je neka vrsta vatrenog zida koji prolazi kroz tok informacija sa Interneta, čisteći ga od nepotrebnih i štetnih ostataka. Dakle, računar na kojem je pokrenut zaštitni zid je uvijek zaštićen.
Uz zaštitu od zlonamjernih datoteka, zaštitni zid također sprječava slanje zlonamjernog softvera na druge računare ili Internet. Firewall je program ugrađen u Windows operativni sistem, čija je svrha da spriječi prodor zlonamjernih datoteka, virusa, trojanaca i crva koji u njega ulaze putem interneta. Firewall je razvijen i prilagođen za druge operativne sisteme, na primjer, Linux OS.
Kada instalirate Windows, zaštitni zid će biti omogućen prema zadanim postavkama. Međutim, može se i onemogućiti ako ometa ispravan rad programa ili preuzimanje datoteka s Interneta. Vatrozid može blokirati konekciju korisnika sa programima koji nisu na listi dozvoljenih. Tako će svaki neidentifikovani program biti automatski blokiran od strane firewall-a. Moguće je konfigurirati firewall u skladu s ličnim preferencijama korisnika, na primjer, tako da kada je program blokiran od strane firewall-a, iskoči odgovarajuća obavijest.
Naravno, zaštitni zid je neophodan i koristan program za svaki računar. Pomaže u sprečavanju nezakonitog upada u sistem i održava ga sigurnim sprečavajući njegovo slanje na druge uređaje. Takođe, pored zaštitnog zida ugrađenog u sistem, stručnjaci preporučuju instaliranje drugih antivirusnih programa, budući da se firewall ne nosi uvijek s najezdom virusa.
Šta je zaštitni zid i da li se isplati promeniti Windows zaštitni zid u zaštitni zid treće strane?
Više nikome nije vijest da je to objektivna nužnost za Windows operativni sistem. Ali za sveobuhvatnu zaštitu od virusa i hakerskih napada, vaš računar mora imati instaliran zaštitni zid.
Firewall– program koji filtrira mrežni promet (podaci koji se prenose kroz mrežu) kako bi se spriječio neovlašteni pristup računaru. Pokušaj neovlaštenog povezivanja s računalom može biti pokrenut putem zlonamjernog programa ili kao rezultat hakerskog napada. Firewall, firewall i firewall su ista stvar.
Standardni alat za borbu protiv mrežnih napada u Windows operativnom sistemu je Windows zaštitni zid.
Ne biste trebali biti negativni prema Microsoftovom firewall-u, jer je, počevši od Windows Viste, punopravni proizvod koji pruža visok nivo zaštite od vanjskih napada. Međutim, ako virus, kao što je trojanac, uđe u računar i ne prepozna ga antivirus instaliran na sistemu, zlonamjerni softver će uspostaviti vezu iznutra bez ikakvih zaštitnih barijera, što može dovesti do krađe važnih informacija. Manipulisanjem pravilima firewall-a postavke se mogu podesiti na viši nivo zaštite, ali se takva postavka implementira na krajnje nezgodan način za korisnika.
Istovremenu zaštitu od neovlaštenog pristupa izvana i uspostavljanje veze iznutra pružaju dvosmjerni firewall nezavisnih proizvođača, od kojih možemo izdvojiti Comodo Firewall.
Ako objektivno pogledate situaciju, Windows zaštitni zid će biti više nego dovoljan za prosječnog korisnika računara. Nevidljiv je kada radi u sistemu, nije u sukobu sa antivirusima i ne uzrokuje zamrzavanje računara, što se ne može reći za firewall-ove treće strane.
Za one koji su opsjednuti internet sigurnošću, možemo preporučiti instaliranje posebnog dodatka (programa) na Windows firewall, na primjer.
Firewall, ili kako ga još nazivaju firewall, firewall i firewall, nadgleda i kontroliše sistemske veze između vašeg računara, mreže i Interneta u cilju blagovremenog otkrivanja i sprečavanja napada i upada. Programi ove klase su posebno korisni u slučajevima kada je potrebno kontrolisati Internet aktivnost instaliranih aplikacija.
Nijedan drugi besplatni proizvod ne rastužuje korisnika više od firewall-a. A razlog je jednostavan, proces pronalaženja odgovarajućeg firewall-a nužno uključuje proces pokušaja i grešaka. Dobar firewall treba da štiti sistem bez da bude previše nametljiv ili težak za upravljanje i konfigurisanje. Ova recenzija će vam pružiti najbolje besplatne firewall (prema ovoj stranici) dostupne danas. Kao i sve recenzije, preporuke i savjeti su napravljeni na osnovu iskustava različitih ljudi. Stoga, ako imate ideje ili zanimljiva mišljenja, uvijek su dobrodošle.
Bilješka: Čitalac treba da shvati da moćni zaštitni zidovi sa fleksibilnim postavkama pravila uvek zahtevaju znanje iz oblasti projektovanja mreže. Međutim, čak iu njihovom slučaju mora postojati manje-više jasan način upravljanja.
Postoje dvije vrste zaštitnih zidova - programi i hardverski uređaji. Zaštitni zidovi, koji dolaze u obliku programa (o kojima se govori u ovom članku), instalirani su na vašem računaru i pokreću se u pozadini kako bi pažljivo pratili aktivnosti sistema u realnom vremenu. Kao i kod mnogih sigurnosnih funkcija, da biste izbjegli potencijalne sukobe koji mogu uključivati i ručno brisanje datoteka sa pogona za pokretanje, preporučuje se da instalirate samo jedan zaštitni zid. Hardverski zaštitni zidovi su obično poseban uređaj sa ugrađenom logikom i modulima optimizovanim za filtriranje (na primer, specijalni procesori čiji skup instrukcija uključuje operacije sa IP adresama). Možete koristiti softverske i hardverske zaštitne zidove zajedno. Na primjer, moderni ruteri obično uključuju ugrađeni zaštitni zid i, ovisno o vrsti rutera, on može biti ne samo firmver (kako se nazivaju programi uređaja), već i djelomično implementiran na nivou čipa.
Posjedovanje osnovnog zaštitnog zida dugo je bilo ključno za očuvanje sigurnosti vašeg računala, zbog čega mnogi antivirusni programi postepeno uključuju neke funkcije zaštitnog zida. Jednostavni zaštitni zidovi, poput podrazumevanog Windows zaštitnog zida, omogućavaju vam da ograničite pristup vašem sistemu i ličnim informacijama, tiho vas štiteći od dolaznih pretnji. U sklopu pregleda ćemo pogledati nekoliko osnovnih zaštitnih zidova koji vam omogućavaju da zaštitite Windows malo bolje nego što to može učiniti standardni sigurnosni alat, na primjer, oni prate pokušaje programa da otvore odlazne veze na Internet (ova radnja se odnosi na odlazne prijetnje).
Bilješka: Čitalac treba da shvati da standardni Windows zaštitni zid pruža prilično ograničene mogućnosti za zaštitu od odlaznih pretnji. Aplikacije trećih strana obično nude širi spektar funkcija.
Proaktivni zaštitni zidovi nude napredniju zaštitu, uključujući sisteme za otkrivanje i prevenciju upada zasnovane na prikupljanju statistike o ponašanju programa i heurističkoj analizi, što im omogućava da zaštite računar od šireg spektra pretnji. Ovi zaštitni zidovi nastoje stvoriti snažnu dvosmjernu zaštitu, zaustavljajući ne samo dolazne prijetnje, već i štiteći vas od programa koji prenose vaše lične podatke na Internet. Nedostatak takvih firewall-a je što ih je teže koristiti i što zahtijevaju više novca.
Važno je shvatiti da se danas, posjedovanje firewall-a i antivirusnog programa (bilo odvojeno ili kao jedno rješenje) smatra minimalno potrebnim osnovnim pristupom za očuvanje sigurnosti vašeg računala.
Bilješka: Postoji mnogo korisnih sigurnosnih informacija dostupnih na cijelom sajtu, kao što je pregled programa za otkrivanje i prevenciju upada za kućnu upotrebu.
Savjeti i mjere opreza:
- Prije instaliranja sigurnosnih proizvoda, uključujući antivirusne i firewall-ove, trebali biste razmisliti o kreiranju pune slike diska. Kreiranjem takve slike možete vratiti svoj sistem u prethodno stanje u slučajevima kada su se, nakon instaliranja i konfigurisanja zaštitnih alata, pojavile kritične greške u sistemu, na primjer, zbog nepravilne instalacije komponenti ili ste promijenili kritične postavke sistema. Osim toga, slike vam omogućavaju da se nosite sa složenim virusima ili jednostavno nasumičnim sukobima u sistemu. Na primjer, neki sistemski drajveri mogu jednostavno biti nekompatibilni jedan s drugim, uzrokujući da vaš sistem pati. Počevši od Windows Vista Ultimate, sistem uključuje standardni alat za pravljenje rezervnih kopija i oporavak, ali možete koristiti i besplatne programe za kreiranje slike diska.
- Da biste potvrdili potpuno uklanjanje zaštitnih zidova treće strane i drugih sigurnosnih alata, preporučuje se korištenje deinstalatora, jer usluge, unosi u registar i drugi sistemski objekti mogu ostati nakon uklanjanja.
Osnovni zaštitni zidovi i zaštitni zidovi
Predgovor ili nekoliko riječi o ugrađenom Windows firewall-u
Ugrađeni Windows zaštitni zid je češći izbor korisnika, jer vam omogućava da zaštitite svoj računar od dolaznih pretnji i ne bombarduje vas iskačućim porukama. Takođe, Windows zaštitni zid ne zahteva instalaciju (govorimo o verzijama Windows-a gde je zaštitni zid podrazumevano uključen) i praktično nije u sukobu sa drugim programima. Osim toga, mnogi prosječni korisnici ne mogu pravilno odgovoriti na iskačuće obavijesti zbog nedostatka osnovnog znanja o mreži.
Dakle, ako trebate da skenirate svoj sistem na viruse i ne želite (trebate) dodatne mogućnosti zaštitnih zidova trećih strana, drugim riječima, nivo rizika je vrlo nizak, onda bi Windows Firewall mogao biti upravo ono rješenje koje vam je potrebno zbog na svoju jednostavnost i nezahtjevu.
Alternativno, možete preuzeti zaštitni zid treće strane i zamijeniti standardni Windows zaštitni zid osnovnim za lakšu kontrolu odlaznih veza i za dodatne funkcije. Većina dvosmjernih zaštitnih zidova ograničena je na jednostavna pitanja poput dopuštanja ili odbijanja pristupa Internetu za nepoznate programe. Takođe, mnogi zaštitni zidovi automatski konfigurišu pristup unapred konfigurisanoj listi programa (često ova lista uključuje najpopularnije aplikacije) i čuvaju vaše odluke u svojoj bazi podataka. Dakle, nakon nekog vremena nećete vidjeti bilo kakva obavještenja.
I kao opcija, možete koristiti i proaktivne firewall tako što ćete prvo onemogućiti heuristiku i analizu u njima. Osim toga, ova opcija može biti još prikladnija, jer proaktivni zaštitni zidovi, zbog svoje složenosti, jednostavno sadrže veću listu preliminarnih šablona pravila i postavki pristupa.
Ovo je dobro napravljen firewall za kontrolu odlaznih i dolaznih konekcija operativnog sistema, koji je pogodan za korisnike bilo kojeg nivoa. ZoneAlarm štiti sistem od upada i kontroliše pristup programa Internetu. Firewall ima interfejs koji je lako razumljiv. Možete konfigurirati sigurnosne postavke tako da odgovaraju vašim potrebama, uključujući dijeljene (javne) datoteke i štampače, mrežne postavke i još mnogo toga. Možete čak i isključiti zaštitni zid ako je potrebno (usput, standardni Windows zaštitni zid nema brz pristup ovoj funkciji). Sva konfiguracija se vrši pomoću jednostavnih kontrola (klizača i drugih), tako da će vam u većini slučajeva biti potrebno samo nekoliko klikova. Kako bi se korisnicima olakšalo privikavanje na program, pri prvom pokretanju ZoneAlarm nudi skeniranje instaliranih programa i postavljanje dozvola/zabranjivanja pristupa za njih. Imajte na umu da vam ovo prvo skeniranje ne dozvoljava uvijek da ispravno postavite pristup.
Prvi put nakon instalacije, morat ćete pratiti i prilagoditi radnje ZoneAlarma kako biste bili sigurni da svi programi imaju dovoljan nivo pristupa Internetu. No, iskačući prozori su vrlo jednostavni i predstavljeni su u formatu "dopusti/zabrani" s kvadratićem za potvrdu za pamćenje odabrane akcije. Čak i početnici mogu to lako shvatiti (naziv programa će također biti naznačen u poruci).
Možete podesiti nivo kontrole programa koji vam odgovara. Nizak nivo uključuje način učenja (firewall pamti sve programe koji koriste mrežu), onemogućavanje zaštite i minimalni broj iskačućih prozora. Srednji nivo pretpostavlja da će se svaki pristup pouzdanoj mreži ili internetu obavljati uz dozvolu. Visok nivo nije obezbeđen u besplatnoj verziji ZoneAlarma. Možete postaviti bilo koji od nivoa u bilo koje vrijeme. Koristeći modul "Smart Defense Advisor", Firewall će predložiti najčešće prihvaćenu opciju za programe bez pravila od strane korisnika širom svijeta. Ne morate koristiti ovaj modul (iako će biti vrlo koristan za početnike).
Postavljanje Internet zona uključuje pouzdanu zonu, što podrazumijeva lokalnu mrežu sa zajedničkim datotekama, štampačima itd., i Internet zonu za pristup sa mreže. Za svaku zonu postoji jednostavan kontrolni format sa 3 opcije: „bez zaštite“ (vatrozid je isključen), „srednji“ (razmjena/dijeljenje resursa kao što su datoteke i štampači) i „visoko“ (omogućava korištenje mreže , ali blokira nekoga na mreži da pristupi vašem sistemu). Srednji nivo se preporučuje za kućne mreže sa više od jednog operativnog sistema i za slučajeve kada uređaji (ruteri, ruteri) to zahtevaju. Visok nivo se preporučuje za pojedinačne mašine sa pristupom Internetu (npr. kod kuće postoji samo jedan računar i nema interne mreže), kao i za javna mesta na kojima ćete pristupiti mreži (WiFi u restoranima i sl. uključen).
Sve u svemu, ZoneAlarm Free nudi osnovnu dvosmjernu zaštitu sa stealth modom i zaštitom od krađe identiteta. Međutim, firewall-u nedostaju heuristički i bihevioralni moduli, kao i mogućnost da dozvoli/blokira pristup između programa.
Vrijedi napomenuti da od verzije do verzije firewall postaje malo lakši u smislu funkcionalnosti. Možda je ovo samo privremena dinamika, ali ipak.
Biće to dobar izbor za one koji žele da koriste ugrađeni Windows zaštitni zid. Uprkos svom nazivu, program je kompatibilan sa Windows XP i novijim. Ukratko, Windows 10 Firewall Control vam omogućava da jednostavnije i praktičnije konfigurišete blokiranje i pristup aplikacijama Internetu u standardnom Windows zaštitnom zidu. Ovaj zaštitni zid također dodaje bolji način upravljanja odlaznim vezama. Zasnovan je na Windows Filtering Platformi, koja takođe pokreće standardni zaštitni zid. Stoga, za razliku od većine drugih zaštitnih zidova, aplikacija ne instalira nijedan drajver na sistem. Korisničko sučelje je napravljeno vrlo jednostavno i jasno. Prikazuje samo ono što program može, tj. blok sa postavkama za „dozvoljavanje/odbijanje“ pristupa i ništa više.
Ukupno postoje tri načina rada - "normalan", "dopusti sve" i "onemogući sve". Potonji način rada potpuno onemogućava pristup aplikacijama, bez obzira na postavke zaštitnog zida. Režim "dopusti sve" je sam po sebi razumljiv, što znači nesmetan pristup Internetu za sve aplikacije (slično kao kod isključivanja firewall-a). Ako ne trebate nešto testirati, preporučuje se normalan način rada - pristup Internetu za programe će biti omogućen ovisno o individualnim postavkama.
U normalnom načinu rada, kada program prvi put pokuša pristupiti Internetu (nakon instaliranja W10), pojavit će se iskačući prozor s informacijama o aplikaciji, izdavaču itd. Možete dozvoliti ili odbiti pristup jednokratno ili trajno. Ako odaberete prvu opciju, sljedeći put kada pokrenete program, prozor će se ponovo pojaviti.
Pored iskačućih prozora za odabir radnji kontrole zaštitnog zida Windows 10, u donjem desnom uglu ekrana se pojavljuju i mali prozori sa informacijama o pristupu (pristup blokiran/dozvoljen, itd.). Ova obavještenja se mogu isključiti u Postavkama.
To je u suštini sve što ovaj zaštitni zid može. Nedostaci uključuju činjenicu da ćete morati da konfigurišete pristup za sve svoje aplikacije, od pretraživača do antivirusa, što može biti pomalo neugodno u svojoj rutini. Međutim, Windows 10 Firewall Control omogućava mnogo lakšu i praktičniju kontrolu nad ugrađenim Windows zaštitnim zidom nego što to nudi operativni sistem.
To je lagani zaštitni zid koji je baziran na standardnom Windows zaštitnom zidu. Potpuno je bez iskačućih prozora, tako da ovaj firewall može biti idealan za one kojima je potrebno rješenje "podesi ga i radi druge stvari". Instalacioni program za ovaj program težak je samo oko 1 MB. Instalacija je jednostavna, ali, nažalost, ne uključuje mogućnost odabira lokacije za instalaciju. Nakon instalacije, zaštitni zid radi u pozadini sa ikonom u sistemskoj paleti. Sve funkcije programa dostupne su samo iz sistemske palete - u njoj nema interfejsa "glavnog prozora". U iskačućem meniju, korisnik može izabrati potrebne stavke, posebno, režim zaštitnog zida, opštu mrežnu aktivnost, dodati/isključiti aplikacije/procese i pozvati dijalog sa postavkama zaštitnog zida.
Dijaloški okvir postavki zaštitnog zida je također prilično skroman. Opšta podešavanja, sa mogućnošću postavljanja lozinke za zaštitu postavki. Odjeljak koji navodi aplikacije kojima je dozvoljeno povezivanje na mrežu. Postoji i funkcija "Detect" koja će pokušati otkriti poznate aplikacije kako korisnik ne bi morao ručno dodavati programe. Osim toga, TinyWall može prepoznati povezane procese jedne aplikacije. Na primjer, ako imate program koji pokreće nekoliko procesa, tada će dodavanjem programa na bijelu listu svi otvoreni povezani procesi također imati pristup Internetu.
Treba napomenuti da prilikom dodavanja programa na listu isključenja, aplikacija nije ograničena na UDP i TCP saobraćaj. Ovisno o prirodi programa, možda bi bilo pametnije ograničiti ga na, na primjer, samo "odlazni" promet.
Kartica Posebni izuzeci omogućava korisniku da postavi dodatne parametre. Konkretno, odaberite da dozvolite ili blokirate pristup sistemskim uslugama. Ako niste previše podkovani računarom, preporučuje se da ostavite podešavanja onakva kakva jesu. Na kartici održavanja možete uvesti/izvoziti postavke, provjeriti verzije, a također otići na stranicu programera.
Sve u svemu, TinyWall je lagan firewall koji je dobar izbor za one koji traže nenametljiv i lak za upravljanje firewall.
Firewall i firewall sa sistemima za detekciju i prevenciju upada
Predgovor ili nekoliko riječi o zaštitnim zidovima sa sistemima za detekciju i prevenciju upada
Sljedeći zaštitni zidovi i zaštitni zidovi pružaju bolju zaštitu mreže i također podržavaju različite opcije za sisteme za otkrivanje i prevenciju upada. Svaki firewall dolazi sa zadanim postavkama tako da, ovisno o potrebama korisnika, može biti potrebno vrlo malo podešavanja
Zaštitni zidovi u ovom odjeljku zahtijevaju više znanja i vremena od korisnika za postavljanje i upoznavanje od osnovnih zaštitnih zidova, ali oni pružaju viši nivo zaštite.
Prilikom odabira odgovarajućeg firewall-a ne treba se oslanjati na javno dostupna nezavisna testiranja i druge izjave, jer se tokom testiranja efikasnost provjerava na maksimalnim postavkama, dok većina korisnika ima jednostavniji nivo zaštite (na kraju krajeva, želite koristiti internet, a ne sjediti u rovu s pristupom jednom mjestu). Stoga većina programera firewall-a nastoji osigurati maksimalnu „prijateljsku“ funkcionalnost, ponekad sa nižim nivoom sigurnosnih postavki (onemogućavanje praćenja nekih indikatora).
Molimo vas da ove okolnosti uzmete u obzir.
Ovo je solidan zaštitni zid za one korisnike koji traže kompletan sigurnosni paket. Ovaj proizvod je uglavnom namijenjen iskusnim i tehnički potkovanim korisnicima. Njegov sistem za detekciju upada naziva se "Defense+" i odgovara ili čak prevazilazi mogućnosti plaćenih proizvoda. Komodo firewall pruža dosta kontrole i podešavanja, što će se posebno svidjeti radoznalim i nemirnim korisnicima čiji je zadatak osigurati maksimalan nivo sigurnosti.
Comodo uključuje zaštitu od napada prekoračenja bafera i laganu sandbox opciju koja vam omogućava da provjerite nepoznate aplikacije i instalacije programa da vidite kako će njihovo pokretanje uticati na operativni sistem računara. Korištenje sandbox-a ograničava negativne efekte zlonamjernog softvera. Komodo sadrži dugu listu poznatih, pouzdanih aplikacija, ali ako nepoznata aplikacija pokuša pristupiti putem zaštitnog zida, Comodo će prvo ograničiti program i pitati vas šta da radite s njim. Osim toga, sve funkcionalnosti za kontrolu portova, protokola i konfiguracija bit će vam na raspolaganju.
Tokom instalacije, imat ćete tri opcije za instaliranje zaštitnog zida - "samo vatrozid", "zaštitni zid sa optimalnim skupom proaktivne zaštite" i "maksimalna proaktivna zaštita" (tj. "Odbrana+", kao što je ranije spomenuto). Nakon instalacije, Comodo automatski odabire "Safe Mode", što će rezultirati brojnim iskačućim obavještenjima za aplikacije koje nisu uključene u listu pouzdanih programa. Ako odaberete dozvoli/zabrani i odaberete da zapamtite odgovor, Comodo će kreirati i sačuvati prilagođeno pravilo za aplikaciju, koje uvijek možete urediti sa opće liste.
Ako odaberete Clean PC Mode, Defense+ će automatski označiti sve aplikacije na vašem disku kao sigurne. Imajte na umu da ako među programima postoji virus, on će se također smatrati sigurnim, pa koristite ovu funkciju pažljivo i samo u slučajevima kada ste zaista sigurni u sigurnost programa. Međutim, ove aplikacije će se i dalje nadzirati, iako na minimalnom nivou - provjeravanjem Comodo zaštićenih objekata (registrator i COM interfejs), praćenjem uspostavljenih pravila itd. Sve datoteke koje dodate automatski će biti dodane na listu za pregled, označene kao potencijalno nesigurne, a njihovo pokretanje će rezultirati iskačućim porukama kao da koristite siguran način rada, sve dok ne postavite pravila.
Comodo smanjuje učestalost upozorenja tako što automatski identifikuje programe kao sigurne na osnovu pravila pristupa Internetu. Međutim, možete dodatno smanjiti broj Defense+ upozorenja koristeći jednu ili više metoda:
- Odmah implicirajte svoj odgovor kao "zapamti odgovor" za sva upozorenja. Drugim riječima, kada se bilo koja aplikacija pokrene prvi put, odgovor će se odmah pretpostaviti kao trajno rješenje. Međutim, morate pažljivo koristiti ovu postavku, jer s vremena na vrijeme aplikacije moraju privremeno odobriti ili odbiti pristup
- Dodajte programe na liste sigurnih ili pouzdanih datoteka
- Koristite čist računarski režim. Preporučuje se da se prvo uverite da programi na vašem disku ne sadrže viruse i trojance
Sve u svemu, Comodo Firewall je moćan zaštitni zid sa puno fleksibilnih postavki, koji je savršen za pružanje visokog nivoa zaštite. Međutim, namijenjen je onim korisnicima koji imaju određena znanja o Windows uređajima i umrežavanju. Korisnicima početnicima se preporučuje da ne koriste ovaj zaštitni zid.
Bivši komercijalni firewall sada je besplatan bez ograničenja. Ovo proaktivno, višeslojno sigurnosno rješenje uključuje tehnologiju bihevioralnog blokiranja koja nadgleda i provjerava viruse, špijunski softver, malver, sigurnost procesa i aplikacija, registar i još mnogo toga, zajedno sa standardnom zaštitom od zaštitnog zida. Privatni zaštitni zid se svakako može nazvati multifunkcionalnim zaštitnim zidom sa sistemom za detekciju i prevenciju upada.
Korisničko sučelje programa može izgledati pomalo zbunjujuće i glomazno. Postoji mnogo prilagodljivih opcija, pa se ponekad može osjećati da nedostaje sortiranje. Naravno, svaki odjeljak sadrži prilično dugačku referencu s objašnjenjima, ali ipak. Režim obuke omogućava vam da dozvolite sve radnje programa u roku od 180 sekundi, što je idealno za brzo postavljanje pravila za novoinstalirane programe (nema potrebe da kreirate desetine pravila za svaki port, protokol i adresu). Međutim, budite spremni da prvo pokretanje zaštitnog zida može dovesti do blokiranja niza naizgled dobro poznatih programa.
Možete postaviti različite razine sigurnosti (visoke, niske i prilagođene) za svoju internu mrežu i Internet. Drugim riječima, na primjer, ako imate nekoliko računara ili štampač na svojoj kućnoj mreži, onda nema smisla ograničavati ih na isti način. Na raspolaganju će vam biti i tri profila - Kućni, Kancelarijski i Daljinski. Možete podesiti odgovarajuće postavke za svaku i lako se prebacivati po potrebi, što je posebno korisno za laptopove. Još jedna korisna karakteristika je da možete blokirati odlaznu poštu jednim klikom, što je zgodno kada ste pokrenuli klijent e-pošte i ne želite da aplikacija šalje e-poštu nasumično ili prema rasporedu.
Sve u svemu, privatni zaštitni zid je prilično efikasan zaštitni zid koji ima prilično dobre ocjene na internetu. Međutim, grafičko sučelje i jednostavnost korištenja više će cijeniti korisnici koji su upućeni u tehnologiju. Početnik će jednostavno biti zbunjen.
Firewall je dobar izbor za korisnike koji žele fleksibilne sigurnosne postavke bez ugrožavanja jednostavnosti korištenja. Njegovo sučelje je pažljivo organizirano i zadržava svoju funkcionalnost (običnim korisnicima se može lako kretati). Na primjer, upozorenja su pojednostavljena, ali jednako funkcionalna, tako da možete brzo i jednostavno postaviti pravila ili primijeniti radnje. Osim toga, zaštitni zid pamti sve odgovore u iskačućim porukama bez potrebe za kreiranjem dodatnih pravila, obavještava vas o svim konfigurisanim pravilima u režimu obuke i obaveštava vas o svim automatski primenjenim pravilima, na primer, za pretraživače prilikom promene verzija.
Besplatnoj verziji nedostaju mnoge dodatne funkcije plaćene verzije, kao što je mogućnost onemogućavanja aktivne veze. Međutim, postoji mnogo mogućnosti. Možete odabrati 5 nivoa zaštite, u rasponu od potpunog blokiranja veza do omogućavanja svih radnji, uključujući prosječan način ručnog učenja "Čarobnjak za pravila". Pored toga, Outpost firewall kontroliše različite opasne aktivnosti aplikacija, uključujući ubacivanje memorije, učitavanje drajvera i pristup kritičnim sistemskim objektima (registrator, datoteke). Takođe, Outpost baza podataka uključuje dosta unapred konfigurisanih šablona pravila, tako da će se podešavanje pristupa Internetu za aplikacije najčešće sastojati od nekoliko klikova mišem.
Instalater će vas pitati da li želite da se zaštitni zid trenira nedelju dana (koristeći režim automatskog učenja i ručnu obuku "Čarobnjak za pravila"). U ovom načinu rada, zaštitni zid će automatski postaviti pravila za poznate sigurne aplikacije.
Sve u svemu, Outpost Firewall Free je dobar izbor za one koji traže ravnotežu između funkcionalnosti i interfejsa.
Firewall se razlikuje od svojih kolega po tome što dolazi sa dodatnim sigurnosnim modulima, odnosno registrom, blokatorom iskačućih prozora i roditeljskom kontrolom – nešto poput upakovanog rješenja. Zaštitni zid je manje prilagodljiv od prethodnih zaštitnih zidova navedenih u recenziji, ali mnogi standardni odjeljci su i dalje dostupni. Tri nivoa zaštite - isključena (isključuje zaštitni zid), prilagođena (omogućava vam da konfigurišete pravila za veze) i visoka (blokira sve veze). Svaki odeljak u programskom interfejsu je dizajniran prilično čisto. Upozorenja općenito pružaju jasne i koncizne informacije.
Modul za zaštitu registra obezbeđuje kontrolu i sigurnost registra za modifikacije, sa mogućnošću konfigurisanja određenih sekcija. Modul roditeljske kontrole, kao što ime govori, ograničava dostupnu listu lokacija, ali morate ručno dodati svaku stranicu. Problem modula je u logici. Možete dozvoliti samo određene web stranice, ne možete samo blokirati pojedinačne stranice. Blokator iskačućih prozora prati ponašanje pretraživača i blokira iskačuće oglase i još mnogo toga. Sva tri ova dodatna modula mogu se pojedinačno onemogućiti. AVS Firewall takođe dolazi sa uslužnim programom za praćenje tako da možete provjeriti količinu mrežnog prometa koji prolazi za svaku aplikaciju.
Tokom instalacije ovog zaštitnog zida, instalater automatski instalira pretraživač AVS softvera. Nažalost, ne postoji mogućnost isključivanja, ali nakon instalacije možete ga ukloniti zasebno bez ikakvih posljedica po firewall.
Sve u svemu, AVS Firewall je prilično dobar firewall koji će se svidjeti onima koji trebaju obezbijediti više sigurnosti nego u slučaju osnovnih zaštitnih zidova, i koji ne žele previše da se upuštaju u specifičnosti mrežnog dizajna.
Bilješka: AVS zaštitni zid više nije podržan od strane proizvođača.
Ostali zaštitni zidovi i zaštitni zidovi za Windows
Iako je rijetko vidjeti starije operativne sisteme, kao što su 98 ili Me, oni ipak ne bi trebali ostati nezaštićeni, posebno ako nisu skriveni iza drugih sistema sa zaštitnim zidovima. Stoga, ako ih iz nekog razloga koristite, evo male liste zaštitnih zidova i zaštitnih zidova za Windows 95-2000. Imajte na umu da proizvođači više ne podržavaju ove zaštitne zidove i da mogu sadržavati greške ili dovesti do problema koje, najvjerovatnije, niko osim vas neće uzeti u obzir. Međutim, bolje je imati priliku nego je nemati.
- Sygate Personal Firewall (Windows 2000/XP/2003) [više nije podržan]
- NetVeda Safety.Net (Windows 95/98/Me/NT/2000/XP, zahtijeva registraciju) [više nije podržano]
- Filseclab Personal Firewall (Windows 95/98/Me/NT/2000/2003/XP 32-bit) [više nije podržan]
