Какой брандмауэр лучше для windows 7

Обновлено: 08.07.2024

Большинство пользователей считает, что для поддержания безопасности компьютера необходимо иметь качественный антивирус. Это мнение истинно лишь отчасти, так как антивирусные приложения помогают лечить последствия проникновения вирусов на ПК. А для предотвращения их попадания из сети Интернет существуют специализироанные фаерволы, которые нередко называют также сетевыми экранами. Именно фаерволы являют собой первую линию фронта по борьбе с вредоносными программами, троянами и шпионским ПО, не позволяя им проникать на компьютер через бреши в защите.

Данная статья содержит в себе подборку лучших, на наш взгляд, бесплатных фаерволов. Специально для этой статьи мы провели детальный сравнительный анализ и готовы помочь Вам выбрать именно тот сетевой экран, который полностью Вас устроит. Итак, приступим!

Общий рейтинг Общие сведения Основные функции Дополнительные функции Совместимость

Общие сведения:

Основные функции:

Дополнительные функции:

Совместимость:

Comodo Firewall - мощный бесплатный фаервол, который обеспечивает беспрецедентный уровень защиты от сетевых угроз, блокирует вредоносное ПО и защищает Ваш компьютер от хакерских атак. Комодо сканирует все процессы и соединения во время интернет сёрфинга, мгновенно извещая пользователя о подозрительных операциях, которые он видит. Благодаря простому и понятному интерфейсу, Комодо может пользоваться даже новичок, который никогда до этого не работал с такими программами.

Ключевые особенности Comodo Firewall:

Тотальная защита компьютера от вирусов, троянов, руткитов и тд;
Отслеживает работу программ, имеющих доступ в интернет;
Защита системы с момента включения компьютера;
Автоматически обновляется;
Имеет умную систему подсказок и советов;

Comodo Firewall отлично подходит для домашнего использования, так как предоставляет большие возможности в автоматизации процесса защиты, отслеживает всю сетевую активность в реальном времени, и имеет все необходимые инструменты для защиты Вашего компьютера. А интуитивно-понятный интерфейс с подсказками дает возможность использовать все его функции без чтения гайдов и мануалов. Все эти преимущества обеспечили файрволу Комодо первое место в нашем топе!

Avast! Internet Security - комплексное решение для защиты Вашей операционной системы от любых сетевых угроз в режиме реального времени. Эта бесплатная программа заслужила любовь миллионов пользователей по всему миру благодаря отличному набору инструментов для многоуровневой защиты ПК от вирусов, троянов и рекламного ПО. Весь инструментал Аваста служит одной цели: полностью оградить Ваш компьютер от вредоносных программ и приложений, и он превосходно справляется с этой задачей!

Ключевые особенности Avast! Internet Security:

В комплект входит антивирус, персональный фаервол и анти-спам модуль;
Обеспечивает высокий уровень защиты;
Имеет мощный сетевой экран для защиты системы в реальном времени;
Потребляет мало системных ресурсов;
Имеет богатые возможности по настройке и автоматизации;
Постоянно обновляется и расширяет набор функций;

Avast! Internet Security отлично сочетает в себе оптимальную производительность, удобный интерфейс и широкие возможности в натройках. Сетевой экран приложения защищает систему не только в интернете, но также и в локальных сетях, что может быть очень полезно для ноутбуков, нетбуков и других портативных устройств. В комплект Аваста входит также модуль, защищающий пользователя от спам-окон в интернете. Также на сайте производителя можно найти еще множество интересных модулей, которые помогут расширить функционал приложения, добавить в него, например, сканер электронной почты, поддержку профилей с предварительными настройками и тд.

AVG Internet Security - быстрый и мощный пакет программ для многоуровневой защиты компьютера от самых разных видов виртуальных угроз. Это отличный набор утилит для блокирования вирусов, троянов и шпионского ПО, который использует специальную облачную технологию, позволяющую существенно экономить системные ресурсы. С помощью модуля Link Protection Вы получите возможность не только полностью защитить свой компьютер, но также и сканировать содержание ссылок на угрозы без непосредственного перехода по ним!

Ключевые особенности AVG Internet Security:

В комплект входят антивирус, фаервол и основные плагины;
Надежный персональный сетевой экран;
Сканер электронной почты, анти-спам;
Модули LinkScanner, Anti-rootkit;
Персональное хранилище данных, защищенное паролем;
Бесплатная лицензия на год!

AVG Internet Security отлично походит для защиты домашнего ПК, благодаря удобному интерфейсу и целой куче таких полезных функций, как Scan Turbo, которая служит для быстрого сканирования системы, LinkScanner и тд. и тп. AVG предоставляют каждому пользователю персональное хранилище данных, в котором важные файлы гарантированно находятся в полной безопасности. Все эти полезные функции, прекрасный дизайн и возможность использовать программу абсолютно бесплатно заслуживают почетного места в нашей статье!

Outpost Firewall Pro - неплохой кастомизируемый фаервол с проактивной защитой, зарекомендовавший себя как выгодное компактное решение для защиты системы от сетевых угроз. Благодаря надежному сетевому экрану, пользователь может не волноваться за сохранность личных данных, забыть об утечках и вирусах разного вида. А удобный компактный интерфейс с русским языком позволяет свободно использовать все функции приложения без чтения справок и гайдов.

Ключевые особенности Outpost Firewall Pro:

Надёжный сетевой экран;
Постоянный мониторинг системы и автосканирование;
Сканирование входящих и исходящих потоков информации;
Модуль, обеспечивающий безопасность при соединениях по локальной сети;
Функция Smart Firewall Control;
Интуитивно-понятный интерфейс;
Бесплатная лицензия на 30 дней!

Outpost Firewall Free зарекомендовал себя как отличное антивирусное решение, которое подходит как новичкам, так и опытным пользователям. Первые получают в свое распоряжение быстрый и не требующий много системных ресурсов автоматический фаервол, который способен поддерживать работоспособность системы без вмешательства пользователя, а профессиональные пользователи по достоинству оценят богатый инструментал и возможность добавлять к программе плагины. Удобный мониторинг всех сетевых процессов с возможностью мгновенно приостановить любой из них дает полный контроль над любой ситуацией. Надо ли говорить, что сам фаервол не пропустит ни одного трояна/вируса/руткита?

ZoneAlarm Free Firewall - достаточно простой, но эффективный фаервол, который специализируется на защите компьютера в режиме реального времени. Он отвечает за контроль всех приложений и процессов на компьютере, обеспечивая многоуровневую защиту от хакерских атак и вредоносного ПО. Благодаря двусторонней защите, компьютер пользователя становится невидимым в сети, а также надежно защищается в локальной сети.

Ключевые особенности ZoneAlarm Free Firewall:

Качественный двусторонний сетевой экран;
Гибкие настройки;
Проверка цифровой подписи для верификации пользователя;
Ежедневно мониторит кредитную карточку пользователя;
Предоставляет 5 гигабайт для резервного хранения данных;
Можно бесплатно скачать!

ZoneAlarm Free Firewall может автоматически блокировать доступ приложений в интернет, если считает их подозрительными. Также он обеспечивает внешнюю защиту, не давая возможности хакерскому ПО проникать на компьютер пользователя. Для обеспечения высокого уровня безопасности программа запрашивает цифровую подпись на каждое важное действие, а также ежедневно сканирует кредитную карточку пользователя, чтобы предотвратить и избежать ее взлом. ЗонАларм очень ответственно подходит к своей работе, порой забывая, что в таких программах ценится не только дотошность, но и комфорт. Именно поэтому, ZoneAlarm Free Firewall занимает лишь пятое место в нашем топе.

Kerio WinRoute Firewall - полный пакет для обеспечения сетевой безопасности компьютера, который разрабатывался специально как корпоративный брендмауэр и может предложить большое количество функций, заточенных именно для корпоративного использования. Помимо стандартных функций антивируса и фаервола, Керио может похвастаться встроенным VPN-сервером, удобным управлением доступом к сайтам, фильтрации контента, поддержкой протоколов VoIP и UPnP, а также другими интересными функциями.

Ключевые особенности Kerio WinRoute Firewall:

Надежный и многофункциональный фаервол;
Совместный доступ в интернет и выборочная блокировка сайтов;
Встроенный VPN-сервер, URL-фильтры, IP-роутер;
Поддержка VoIP и UPnP;
Удобный планировщик операций;
Огромное множество функций для автоматизации;
Бесплатная лицензия!

Kerio WinRoute Firewall отлично подходит для профессиональных пользователей, так как предоставляет широкий спектр возможностей и инструментов для точной настройки брендмауэра, позволяя защищать целые корпоративные сети. Можно создавать свои собстенные правила, корректировать черные и белые списки, делать невидимой для Интернета целую локальную сеть и много других полезных функций. Но именно наличие всех этих функций можно одновременно назвать и недостатком, так как программа заточена под опытных пользователей и создана для использования в основном для корпоративных сетей. Новички же столкнутся со множеством пугающих названий, функций и операций, которые им просто будут не нужны для домашнего использования. Но это не делает Керио плохим фаерволом, он по прежнему отлично защищает систему, просто не нацелен на домашнее использование.

Казалось бы, выбор файрвола для Windows — дело не сложное: устанавливай да пользуйся. Но файрволы для ПК бывают разные, и выбор может стоить усилий и времени. В этой статье мы рассмотрим 8 файрволов и проверим их возможности и умолчательные настройки при помощи простого функционального теста.

Наиболее важные факторы при выборе файрвола для Windows — это простота и легкость настройки, наличие обучающего режима, когда файрвол действует на нервы задает кучу вопросов при попытках выйти в сеть для каждого ПО, а все остальное запрещает. Еще, пожалуй, важны наличие русского интерфейса и бесплатность, а также дополнительные функции.

Лучший файрвол для Windows

Сравнивать будем следующие программы:

Comodo Firewall
Avast! Internet Security
AVG Internet Security
Outpost Firewall Pro
ZoneAlarm Free Firewall
PrivateFirewall
GlassWire
TinyWall

Все эти программы позиционируется разработчиками как средства защиты для домашних компьютеров, поэтому мы не будем залезать в дебри настроек и сравнивать эти программы по функциям и различным модулям. Лучше посмотреть на них глазами простого пользователя, которому все эти высокие технологии до фени.

Обычный юзер отличается от продвинутого чисто утилитарным подходом к софту: нажали «Установить» и верим в чудо автоматизации, которое спасет и защитит от злых дядек с их скриптами и троянами. А как там оно устроено внутри, большинству совершенно не важно.

Поэтому условия эксперимента решили максимально упростить. Мы установим каждый из файрволов на чистую ОС Windows 10 x64 и попробуем запустить одну тулзу, которая начинает ломиться на внешний сервер, имитируя подозрительную сетевую активность. Затем мы включим режим обучения и повторим тест снова. Наконец, на третьем этапе мы настроим файрвол на основе белого списка, запретив ему все, что явно не разрешено.

Ну и не будем забывать про важные для нас критерии: стоимость лицензии, язык интерфейса и простоту настройки и установки. А полученные результаты мы потом сравним.

Comodo Firewall

Эта программа получила широкую известность еще в эпоху Windows XP, когда Comodo Firewall был едва ли не самым распространенным бесплатным файрволом в России. Пользуется он популярностью и сейчас. Что, в общем-то, неудивительно: разработчики обещают нам проактивную защиту с HIPS, межсетевое экранирование, защиту от переполнения буфера и несанкционированного доступа, защиту реестра и системных файлов, а также другие вкусные плюшки.

Однако во время установки файрвол вызвал смешанные чувства. Сначала предлагал поставить расширения для Яндекс.Браузера.

Файрвол предлагает установить расширения от Яндекса

А потом, если не обратить внимание на «компоненты» и не выключить все ненужное, установщик инсталлирует на ваш компьютер свой браузер.

Отключение ненужных компонентов файрвола Comodo Забыли отключить ненужный компонент? Получите, распишитесь

Делаем первый тест, и Comodo пропускает утилиту для тестирования файрволов Firewall Tester.

Первый тест Comodo Firewall

Включили режим обучения в настройках — и файрвол почему-то никак не прореагировал на нашу тестовую программу, которая успешно подключилась к удаленному компьютеру.

Второй тест Comodo Firewall

Только после составления белого списка наконец удалось заблокировать Firewall Tester. Вывод напрашивается противоречивый: Comodo Firewall — очень известный файрвол, но установка ненужного софта портит все впечатление. А результаты теста оказались печальными: для обеспечения безопасности программе требуется основательная настройка.

Avast Premium Security

Кто-нибудь не слышал про компанию Avast Sofware? Все про нее слышали. Однако, помимо известного антивируса, Avast выпускает еще и файрвол, который входит в платный набор программ Avast Premium Security (раньше он назывался Avast Internet Security, но его переименовали — видимо, чтобы избежать путаницы с программой, которую мы рассмотрим следующей). То есть отдельно загрузить и установить файрвол не получится: он идет в дополнение к антивирусу, антиспам-модулю, модулю защиты беспроводных сетей и набору прочих функций, платная лицензия которого стоит 1450 рублей в год на один ПК.

При установке пакета нам предлагают поставить еще и Google Chrome, но от него хотя бы можно безболезненно отказаться.

Установка Avast Internet Security

Сразу после установки чуда не произошло: Firewall Tester успешно преодолела файрвол и установила соединение с удаленным сервером.

Первый тест Avast Internet Security

После включения практически всех возможных настроек и параметров защиты ничего особо не поменялось. Только заставив файрвол параноидально спрашивать меня, как реагировать на каждый чих работающего на компьютере программ, я наконец получил ожидаемый результат.

Запрос разрешения

Настройки файрвола разбросаны по разным меню, из-за чего найти с первого раза то, что нужно, далеко не самая простая задача. В комплекте поставки Avast Premium Security имеется огромное количество дополнительных инструментов для анализа диска, реестра, эвристики, поиска вирусов. К сожалению нет возможности удалить весь этот функционал, чтобы оставить только один брандмауэр. Кроме того, пробная версия продукта постоянно просит обновиться до версии Pro и заплатить денег. Меня это Напрягает.

AVG Internet Security

Бесплатный антивирус AVG также знаком многим, правда о его эффективности существуют разные мнения. Файрвол (или, как его называют разработчики, «усиленный брандмауэр») тоже не предлагается в качестве отдельного продукта, а идет в комплекте поставки AVG Internet Security, куда входит еще целая куча разных программ, включая антивирус. Бесплатной версии нет, но есть возможность скачать триал и протестировать софтину бесплатно в течение месяца.

Примечательно, что антивирус AVG не так давно был куплен компанией Avast Sofware, но тем не менее продолжает существовать в роли самостоятельного продукта. Что ж, давайте посмотрим, есть ли в нем какие-то существенные отличия от «материнского» проекта.

Установка AVG начинается с узнаваемого окошка инсталлера.

Установка файрвола AVG

При первом запуске мы видим уже знакомую картинку.

Первый тест AVG Internet Security

Можно смело сказать, что AVG продемонстрировал все то же самое, что и Avast. И в точности так же сумел распознать и заблокировать нашу «вредоносную» программу только после принудительного включения параноидального режима.

Конфигурация файрвола AVG Internet Security

По результатам теста я пришел к выводу, что AVG Internet Security — это по большому счету Avast! Premium Security, ~~только в профиль~~ только под другой вывеской. Если вам нужен только файрвол, без антивируса, антиспама и прочих свистелок, наверное, стоит поискать другое решение.

Outpost Firewall Pro

Официальный сайт: отсутствует
Системные требования: Windows XP, Vista, 2003 Server, 2008 Server, 2012 Server, 7, 8, 8.1, 10
Лицензия: пробный период 30 дней
Стоимость: бесценно
Язык интерфейса: русский

В декабре 2015 года Яндекс купил технологию Agnitum, и компания прекратила выпускать и поддерживать Outpost Firewall. Но его все еще можно найти в интернете. Есть также бесплатная версия, но она, как обычно, урезана.

Установка программы типична, но при этом она хотя бы не предлагает в нагрузку тонну дополнительного и не всегда нужного ПО. Сразу после завершения установки Outpost Firewall Pro просит перезагрузить компьютер. Даем согласие и сразу же запускаем Firewall Tester.

Первый тест Outpost Firewall Pro

Несмотря на то что Outpost Firewall больше не поддерживается, со своей основной функцией он справляется на отлично даже с настройками по умолчанию. А для любителей покопаться в режимах работы программы имеются настройки правил и возможность включать-отключать другие функции.

Настройки файрвола

Программе ставим однозначный лайк, жаль только, что последняя платная версия больше не поддерживается, поэтому денег за нее занести больше некому (а Яндекс их брать, судя по всему, не хочет). Обновлений тоже ждать не приходится. Печалька.

ZoneAlarm Free Firewall

Компания ZoneAlarm не так широко известна, как Avast и AVG, но тоже увлекается разработкой антивирусов — в свободное от создания бесплатного файрвола время. ZoneAlarm Firewall имеет как бесплатную, так и коммерческую версию. Последняя отличается расширенными настройками, возможностью включать-отключать компоненты, добавлять сложные правила фильтрации трафика и отсутствием назойливой рекламы. Весь остальной функционал продуктов, по заявлениям разработчиков, идентичен.

После установки и запуска файрвола ZoneAlarm пропустил наше соединение.

Первый тест ZoneAlarm Free Firewall

Посмотрим, как он себя поведет после небольшой подстройки.

Второй тест ZoneAlarm Free Firewall

Увы, но с помощью переключения ползунков и изменения режимов работы программы Firewall Tester так и не получилось заблокировать. Только после явной блокировки это окончательно удалось. Любопытно, что, когда я копался в настройках, ZoneAlarm выдал вот такое окно запроса разрешения.

Режим обучения ZoneAlarm Free Firewall

На скриншоте видно, что у этого файрвола, помимо стандартных вариантов «разрешить», «запретить» и «обучение», есть еще один интересный режим — kill, который вообще не дает запуститься приложению.

Режим kill ZoneAlarm Free Firewall

Одна проблема: нужно понимать, что блокируешь. Простой юзер может по незнанию прибить нужную программу, из-за чего у него обязательно отвалится какой-нибудь важный банк-клиент.

PrivateFirewall

Компания Privacyware специализируется в основном на разработке софта для защиты веб-серверов, поэтому файрвол для нее, похоже, побочный продукт жизнедеятельности. Возможно, поэтому PrivateFirewall разработчиком больше не поддерживается, и скачать продукт с официального сайта сейчас не получится. Зато его до сих пор можно найти на файлопомойках независимых ресурсах — правда, последняя актуальная версия датируется аж 2013 годом.

После непродолжительной установки идем в бой.

Первый тест PrivateFirewall

Жаль, но первый блин вышел комом — наш нехитрый тест оказался провален. Пробуем еще раз после включения обучающего режима.

Второй тест PrivateFirewall

На этот раз файрвол справляется с задачей: появляется окно с кнопками, позволяющими заблокировать Firewall Tester. Третий тест в «параноидальном» режиме программа также проходит успешно, что неудивительно.

Третий тест PrivateFirewall

У PrivateFirewall очень простой интерфейс, и даже без знаний английского можно легко в нем разобраться.

GlassWire

В отличие от предыдущих компаний-разработчиков, для GlassWire файрвол — это базовый продукт, что, вероятно, должно положительно сказаться на качестве его работы. Примечательно, что у GlassWire’s Firewall есть как «настольная», так и мобильная версия, но мы будем рассматривать только первую.

Установка программы простая и вполне типичная. По ее завершении приложение покажет нам красивый график нашей сетевой активности. Однако красота важна прежде всего для ~~девушек с пoрнoхaбa~~ произведений искусства, а нас в первую очередь интересуют функциональные возможности файрвола. Запускаем Firewall Tester.

Первый тест PrivateFirewall

Несмотря на то что утилита успешно соединилась с удаленным сервером, файрвол отобразил новый процесс. Мы можем его проигнорировать, и он попадет в список доверенных, а можем сразу заблокировать. Выставив более жесткие настройки политики разрешений, мы видим, что наш процесс сразу вызывает подозрения файрвола и успешно блокируется.

Второй тест PrivateFirewall

Эта программа понравилась мне больше других рассмотренных файрволов, единственный ее большой недостаток — платная лицензия, самая бюджетная версия которой стоит 39 долларов.
Зато смотреть на бегущий график сетевой активности можно бесконечно. Это по крайней мере интереснее чем смотреть некоторые каналы ТВ.

TinyWall

Официальный сайт: tinywall.pados.hu
Системные требования: Microsoft Windows 7, 8, 10 (x86,x64), Intel Core 2 Duo or Faster Processor, 4 Гбайт RAM. Минимальные еще ниже
Лицензия: Freeware
Стоимость: бесплатно
Язык интерфейса: русский

Эта небольшой бесплатный файрвол — результат трудов венгерского разработчика Кароя Падоша (Károly Pados). Утилита интересна тем, что работает из трея — несколько непривычно. Но при этом уже при проведении первого теста не дает пробиться в сеть нашему «вредоносу».

Первый тест TinyWall

Самое забавное, что при включении обучающего режима файрвол пропускает весь трафик и, по идее, должен на основании диалогов или внутреннего механизма решать, что делать с запущенными процессами. В данном случае выбор оказался неверен.

Второй тест TinyWall

Однако при составлении белого списка TinyWall ожидаемо справился с поставленной задачей.

Третий тест TinyWall

Выводы: перед нами очень компактный и «облегченный» файрвол с небольшим количеством настроек. Однако этой самой настройки он все равно требует: в варианте из коробки программа мышей не ловит.

Какой файрвол лучше?

Сведем наши результаты в одну табличку.

Если смотреть на выбор файрвола глазами обычного пользователя, то наиболее удачным вариантом будет TinyWall или старичок Outpost Firewall Pro. Несмотря на хорошие показатели GlassWire, рекомендовать эту программу я не стану из-за высокой стоимости. В принципе, можно использовать любой рассмотренный в статье файрвол. Главное — это правильная настройка.

Лично я уже давно использую бесплатный и маленький файрвол TinyWall. Подробно про использование этого фаервола мы рассказывали в статье «Настройка и использование TinyWall».

Большинство пользователей при решении вопроса безопасности компьютера ограничиваются установкой коммерческого или бесплатного антивируса, полагая при этом, что этого вполне достаточно для “стопроцентной” защиты. Однако это не совсем так.

Интернет полон опасностей и в большинстве случаев именно через сеть на компьютер приникают вредоносные приложения, а затем, угнездившись, начинают сами передавать персональные данные ни в чем неподозревающего пользователя в сеть либо же использовать компьютер для распространения спама или в качестве прокси-сервера.

Поэтому так важно, чтобы на каждом компьютере помимо антивируса был установлен хороший фаервол или как еще говорят сетевой экран. В этом небольшом обзоре мы предлагаем вашему вниманию семь лучших бесплатных фаерволов: Ashampoo Firewall Free, PC Tools Firewall Plus, Emsisoft Online Armor Free, ZoneAlarm Free Firewall, Filseclab Personal Firewall Professional Edition, Outpost Firewall Free и Comodo Firewall. Выбирать вам.

Ashampoo Firewall Free

Первым в нашем списке идет бесплатный продукт Ashampoo Firewall Free. Как и большинство разработанных компанией Ashampoo программ, этот брандмауэр имеет удобный и красочный интерфейс с поддержкой русского языка и встроенным мастером настроек.

Для использования программы следует пройти несложную процедуру регистрации на сайте производителя. При этом на почтовый ящик пользователя будет выслан бесплатный код, которым можно зарегистрировать Ashampoo Firewall.

Непосредственно после установки мастер предложит настроить программу, выбрав один из двух режимов: “Упрощенный” и “Эксперт”. В большинстве случаев рекомендуется использовать режим эксперта.

Программа имеет пять основных модулей или разделов. В разделе “Правила” можно настроить параметры соединения для программ, использующих интернет. Модули “Статистика” и “Журнал” носят чисто информативный характер. Здесь вы можете просматривать данные обо всех соединениях и событиях.

Модуль “Конфигурация” предназначен для внутренних настроек самого фаервола. Раздел “Утилиты” содержит четыре дополнительных инструмента, а именно менеджер автозапуска, диспетчер процессов, утилиту для очистки истории интернет-серфинга и блокировщик всплывающих окон.

Работает Ashampoo Firewall Free примерно следующим образом: когда приложение, для которого нет установленных правил, пытается установить соединение, фаервол оповещает об этом пользователя, предлагая при этом создать для этой программы новое правило, то есть разрешить или блокировать ей доступ к сети.

При отключении этой функции (режим обучения) диалог показан не будет, а все приложения, для которых не установлены правила будут блокироваться автоматически. Также вы можете воспользоваться опцией “Блокировать все”. При этом брандмауэром будут заблокированы все соединения без исключения.

PC Tools Firewall Plus

Далее советуем обратить внимание на отличный фаервол под названием PC Tools Firewall Plus. Простой, бесплатный, с поддержкой русского языка этот брандмауэр является одним из самых надежных и эффективных, если верить многочисленным отзывам пользователей. PC Tools Firewall Plus защищает систему от несанкционированной передачи данных троянами, кейлоггерами и прочими вредоносными программами, а также препятствует их проникновению на компьютер.

Также поддерживается гибкое управление сетевым трафиком, создание собственных правил, защита настроек паролем, скрытие присутствия ПК в сети. Программа легко устанавливается, не требует как в случае с Ashampoo Firewall регистрации и перезагрузки системы.

Настройка параметров соединений производится в ручном режиме. Сделать это желательно сразу после установки программы, так как по умолчанию PC Tools Firewall Plus помечает некоторые приложения как непроверенные и поэтому может частично блокировать их работу. Пользовательский интерфейс брандмауэра имеет шесть пять основных разделов.

Модуль “Приложения” предназначен для управления программами и создания для них правил. Составить список проверенных портов и IP-адресов можно в разделе “Профили”, а если вы желаете проанализировать сетевой трафик можете переключиться в раздел “Работа”. В общих настройках можно отрегулировать уровень защиты, настроить фильтрацию, полноэкранный режим, а также установить пароль для защиты самого PC Tools Firewall Plus.

Emsisoft Online Armor Free

Третье место в нашем списке занимает бесплатный брандмауэр от компании Emsisoft GmbH под названием Online Armor Free. Программа обладает достаточно внушительным набором средств защиты от всевозможных сетевых угроз, а также блокировки вредоносного ПО использующего интернет. Online Armor Free включает четыре основных модуля защиты: фаервол, веб-фильтр, проактивную защиту и анти-кейлоггер.

Фаервол и веб-фильтр обеспечивают надежную защиту от утечки информации с компьютера пользователя, а также пресекают попытки несанкционированного доступа к системе вредоносными скриптами.

Модуль проактивной защиты позволяет контролировать поведение программ и при необходимости ограничивать их деятельность.

Online Armor Free автоматически сканирует систему на предмет потенциально опасных приложений и помечает их ответствующим образом. Для определения уровня безопасности установленных в системе приложений брандмауэр использует обновляемые онлайновые базы данных.

Также возможности фаервола включают защиту от спама, кейлоггеров, блокировку cookie, классификацию сайтов и защиту от принудительного изменения адреса домашней страницы браузеров Internet Explorer, Opera и Firefox. Из дополнительных возможностей приложения можно отметить поддержку виртуальных рабочих столов, сканирования подсети, а также отключение HIPS и установку пароля на GUI.

ZoneAlarm Free Firewall

Приложение обладает легким интерфейсом с минимальным количеством настроек. Поддерживается контроль пользовательских программ (аксесс-лист), отслеживание интернет-трафика, проверка почтовых вложений, подробное ведение логов, блокировка всплывающих окон и рекламных баннеров.

Filseclab Personal Firewall Professional Edition

В программе используется три основных уровня безопасности, каждый из которых отмечается соответствующим цветом: зеленым, желтым и красным. Кроме того для каждого уровня имеется возможность создания персональных правил. Filseclab Personal Firewall имеет достаточно простой, разделенный на семь разделов интерфейс.

В разделе “Статус” отображается объем трафика и количество переданных пакетов; “монитор” отображает прослушиваемые порты и соединения приложений.

В разделе правил (Rules) можно задать правила для конкретного приложения или домена.

Остальные разделы имеют информативный характер. Русский язык в Filseclab Personal отсутствует.

Outpost Firewall Free

Следующий фаервол Outpost Firewall Free, пожалуй, является одним из самых простых и нетребовательных к системе брандмауэров. В этом отношении он сродни стандартному фаерволу Windows, который, как правило, постоянно присутствуя в системе ничем себя на проявляет :).

Приложением поддерживается мониторинг всех входящих и исходящих соединений, отслеживание активности ПО в режиме реального времени, расширяемость при помощи встраиваемых модулей. В случае возникновения угрозы или сетевой активности “сомнительных” программ Outpost Firewall оповестит об этом пользователя предложив разрешить или блокировать заявившее о себе приложение.

Outpost Firewall Free имеет очень простой, не отягощенным “лишними” функциями пользовательский интерфейс. Русский язык, к сожалению, отсутствует.

Comodo Firewall

И напоследок предлагаем вам вкратце ознакомиться с еще одним бесплатным фаерволом Comodo Firewall. Это мощная, многофункциональная программа с внушительным набором инструментов изначально проставляется в комплекте с Comodo Antivirus, Comodo Defense и веб-обозревателем Dragon, но так же может быть установлена отдельно.

Брандмауэр обеспечивает полную защиту от хакерских атак, троянов, вредоносных скриптов, кейлоггеров и прочих типов интернет-угроз. Приложением поддерживается мониторинг входящего и исходящего трафика, работа с портами, скрытие компьютера в сети, контроль за обновлениями ПО и драйверов, работа с большинством протоколов (TCP, ICMP, UDP и т.д.), мониторинг библиотек dll, а также наблюдение за деятельностью установленных программ в режиме реального времени.

В настоящее время база данных Comodo Firewall содержит более 13000 программ с рисками безопасности.

К дополнительным функциям фаервола можно отнести ведение подробного лога событий, интеграцию в Windows Security Center, быстрое переключение между режимами (из системного трея), защиту системы во время старта, обнаружение неопознанных файлов, просмотр активных процессов и запуск приложений в специальной песочнице (Sandbox).

При таком солидном наборе инструментов Comodo Firewall обладает простым русскоязычным интерфейсом ориентированном на неискушенного в сетевых настройках пользователя. Все инструменты и функции приложения распределены между четырьмя модулями, причем к каждой опции имеется соответствующее описание.

Плюс ко всему программа снабжена системой интерактивных диалогов (всплывающих окон), написанных предельно простым и понятным для начинающего пользователя языком.

Выбор хорошего фаервола может показаться непростой задачей. И чтобы облегчить этот труд, позвольте дать вам несколько бесплатных советов. Во-первых, при выборе брандмауэра обращайте внимание на мнение опытных пользователей и специалистов-тестировщиков ПО. Как правило, действительно хороший фаервол оставляет массу положительных отзывов.

Во-вторых, хороший фаерврол не должен вступать в необоснованные конфликты с системными драйверами, популярными приложениями и антивирусами, а также уметь работать с Центром безопасности Windows.

Наличие обновляемых баз также очень желательно. Кроме того хороший фаервол нельзя так просто отключить из Диспетчера задач (это можно провернуть с Filseclab Personal Firewall).

В-третьих, фаервол никак не должен тормозить систему. Например, в этом отношении брандмауэр ZoneAlarm серьезно проигрывает, поскольку является достаточно требовательным к системным ресурсам и может тормозить работу слабой машины.

Также перед окончательным выбором желательно протестировать сетевой экран при помощи специальной программки 2ip Firewall Tester. Все остальное, как то наличие русского языка, удобство интерфейса, внешние оформления является второстепенным.

А я ими вообще не пользуюсь и встроенный в виндюху отключаю

mMidesinusin,
не фига ты критинойз

Пользуюсь Comodo много лет. Устраивает более чем полностью.

Выбрал Comodo, надежный фаервол.И тут закончилась лицензия у NOD-32.Временно установил Аваст и он не совместим с Comodo пришлось удалить.

Попробовал Comodo, в результате пришлось переустанавливать Windows

Сколько себя помню, всегда стояли Comodo и Аваст и никаких косяков.

А я недавно узнала о бранмауэрах, пользовалась только стандартным от корпорации Wиндовс и сейчас у меня стоит от компании Док-Вэб, но в другой статье прочла, что у него совсем базовый функционал да и тот не очень. Еще он то и дело вызывает разрешения для приложений, даже если выставлено автоматически для зареганных приложэний. Потому читаю про другие фаерволы и попала на вашу страничку в Интернет. Лично мне из представленных понравился Filseclab Personal Firewall Professional Edition тем, что он симпатично выглядает и имеет много выводимой иформации + графики идущие, в которых я ничего не понимаю, но мне нравится в них смотреть и как выглядит. Но выше написали, что нет русского и самозащиты, это плохо. Впрочем, вроде бы английский там не сложный и можно было бы разбираться понемногу
А вот остальные как под копирку и некрасивые и мне не понрались

Зачем фаервол в Windows, когда есть встроенный? Другое дело, что в той же 7 он не очень удобный. Расширить его функционал способна программа TinyWall с политикой запрета всего неразрешённого и фенкционалом отслеживания лазающих в сеть программ с авторазрешением. Сидит в трее, но отключение её процесса ни на что не повлияет. Даже с Comodo служба фаервола от Microsoft реально не отключается, поэтому фактически перед нами самый экономный из всех, ни требует дополнительных ресурсов.

Насколько безопасна ваша сеть? Используете ли вы файрвол для защиты вашей сетевой инфраструктуры?

Ранее я писал об управляемых облачных файрволах и получил предложение написать о бесплатных файрволах или файрволах с открытым исходным кодом.

Вот, пожалуйста!

Следующие бесплатные файрволы отличаются от файрволов веб-приложений. Они служат для защиты инфраструктуры, а не кода или приложения.

1. pfSense

Это решение для обеспечения безопасности с открытым исходным кодом на основе ядра FreeBSD. pfSense – это один из ведущих сетевых файрволов с коммерческим уровнем функционала.

pfSense доступно как оборудование, виртуальное устройство и загружаемый исходник (общая версия).

Бесплатно вы получаете общую версию.

Мне нравится их исчерпывающая документация, хорошо понятная и простая в использовании. Вот некоторые из значимых упоминаемых особенностей pfSense:

файрвол — фильтрация IP/портов, ограничение соединений, работа на канальном уровне, нормализация пакетов;
таблица состояний — по умолчанию все правила находятся в отслеживаемом состоянии, множественные конфигураций подходят для обработки состояний;
серверная балансировка нагрузки — встроенный балансировщик нагрузки для ее распределения между несколькими серверами;
NAT (преобразование сетевых адресов) — переадресация портов, отражение;
HA (высокая доступность) — переход на вторичный сервер, если основной дал сбой;
мульти-WAN (глобальная компьютерная сеть) – использование более чем одного интернет-соединения;
VPN (виртуальная частная сеть) — поддержка IPsec и OpenVPN;
создание отчетов – сохранение информации об использованных ресурсах;
мониторинг – мониторинг в режиме реального времени;
динамический DNS – включено несколько DNS-клиентов;
поддержка DHCP Relay.

Поразительно, не так ли?

Кроме того, у вас также есть возможность устанавливать пакеты всего одним щелчком мыши.

безопасность — stunner, snort, tinc, nmap, arpwatch;
мониторинг – iftop, ntopng, softflowd, urlsnarf, darkstat, mailreport;
создание сети — netio, nut, Avahi;
маршрутизация — frr, olsrd, routed, OpenBGPD;
обслуживание — iperf, widentd, syslog-ng, bind, acme, imspector, git, dns-server.

2. IPFire

IPFire основан на Netfilter и ему доверяют тысячи компаний по всему миру.

IPFire можно использовать как файрвол, прокси-сервер или VPN-шлюз — все зависит от того, как вы настроите его. Он обладает большой гибкостью в настройках.

IDS (система обнаружения вторжений) является встроенной, поэтому атаки обнаруживаются и предотвращаются с самого начала, а с помощью дополнения Guardian вы можете осуществлять автоматическую профилактику.

Вы сможете понять как работать с IPFire менее чем за 30 минут. Прочитать больше о его возможностях можно здесь.

3. OPNSense

OPNSense является ответвлением pfSense и m0n0wall. Графический интерфейс доступен на нескольких языках, таких как французский, китайский, японский, итальянский, русский и др.

OPNSense обладает многими серьезными уровнями безопасности и функциями файрвола, такими как IPSec, VPN, 2FA, QoS, IDPS, Netflow, Proxy, Webfilter и т.д.

Он совместим с 32-битной или 64-битной системной архитектурой и доступен для загрузки как ISO-образ и USB-установщик.

4. NG Firewall

NG Firewall от Untangle — это единая платформа, где вы можете получить все необходимое для защиты сети своей организации.

Он обладает красивой панелью инструментов, попробовать демо-версию можно здесь. Он работает как магазин приложений, где вы можете запускать или отключать отдельные приложения (модули) в соответствии со своими потребностями.

В бесплатной версии вы получаете доступ к самой платформе NG Firewall, бесплатные приложения и 14-дневную пробную версию платных функций.

5. Smoothwall

Smoothwall express — это бесплатное решение с простым веб-интерфейсом для настройки и управления файрволом.

Smoothwall express поддерживает LAN (локальную сеть), DMZ (демилитаризованную зону), внутренний и внешний сетевой файрвол, веб-прокси для ускорения, статистику трафика и др.
Выключение или перезагрузка возможны непосредственно через веб-интерфейс.

Примечание: Следующие две программы предназначены только для серверов Linux.

6. ufw

ufw (несложный файрвол) работает с Ubuntu. Для управления системой фильтрации пакетов ядра Linux (Netfilter) он использует интерфейс командной строки.

7. csf

csf (ConfigServer security) протестирован и поддерживается на следующих ОS и виртуальных серверах:

RHEL/CentOS
CloudLinux
Fedora
OpenSUSE
Debian
Ubuntu
Slackware
OpenVZ
KVM
VirtualBox
XEN
VMware
Virtuozzo
UML

Я надеюсь, что вышеперечисленные бесплатные решения для файрвола помогут вам сэкономить деньги и защитить вашу инфраструктуру от взлома.

Наиболее важные факторы при выборе — это простота и доступность настройки, наличие обучающего режима, когда файрвол ~~действует на нервы~~ задает кучу вопросов при попытках выйти в сеть для каждого ПО, а все остальное запрещает. Еще, пожалуй, важны наличие русского языка и бесплатность, а также дополнительные плюшки.

Веселые старты

Изучать мы будем следующие программы: Comodo Firewall, Avast Internet Security, AVG Internet Security, Outpost Firewall Pro, ZoneAlarm Free Firewall, PrivateFirewall, GlassWire и TinyWall. Весь этот софт позиционируется разработчиками как средства защиты для домашних компьютеров, поэтому мы не будем залезать в дебри настроек и сравнивать эти программы по функциям и различным модулям. Лучше посмотреть на них глазами простого юзера, которому все эти высокие технологии до фонаря.

Обычный пользователь отличается от продвинутого ~~количеством оленей на свитере и длиной бороды~~ чисто утилитарным подходом к софту: нажали «Установить» и верим в чудо автоматизации, которое спасет и защитит от злых дядек с их скриптами и троянами. А как там оно устроено внутри, большинству совершенно не важно.

Comodo Firewall

Поставим расширения от Яндекса?

А потом, если не обратить внимание на «компоненты» и не выключить все ненужное, установщик инсталлирует на твой комп свой браузер.

Отключение ненужных компонентов
Забыли отключить ненужный компонент? Получите, распишитесь

Делаем первый тест, и Comodo пропускает нашу тулзу.

Первый тест Comodo Firewall

Второй тест Comodo Firewall

Только после составления белого списка тулзу наконец удалось заблокировать. Вывод напрашивается противоречивый: Comodo Firewall — очень известный файрвол, но установка ненужного софта портит все впечатление. А результаты теста оказались печальными: для обеспечения безопасности программе требуется основательная настройка.

Avast Premium Security

Кто-нибудь не слышал про компанию Avast Sofware? Все про нее слышали. Однако, помимо известного антивируса, Avast выпускает еще и файрвол, который входит в платный набор программ Avast Premium Security (раньше он назывался Avast Internet Security, но его переименовали — видимо, чтобы избежать путаницы с программой, которую мы рассмотрим следующей). То есть отдельно загрузить и установить файрвол не получится: он идет в нагрузку к антивирусу, антиспам-модулю, модулю защиты беспроводных сетей и набору прочих фишек, платная лицензия которого стоит 1450 рублей в год на один ПК.

Установка Avast Internet Security

Сразу после инсталляции чуда не произошло: тулза успешно преодолела файрвол и установила соединение с удаленным сервером.

Первый тест Avast Internet Security

После включения практически всех возможных настроек и параметров защиты ничего особо не поменялось. Только заставив файрвол параноидально спрашивать меня, как реагировать на каждый чих работающего на компе софта, я наконец получил ожидаемый результат.

Запрос разрешения

Настройки файрвола разбросаны по разным меню, из-за чего найти с первого раза то, что нужно, очень непросто. В комплекте поставки Avast Premium Security имеется огромное количество дополнительных тулз для анализа диска, реестра, эвристики, поиска вирусов. Весь этот софт невозможно удалить, чтобы оставить только один брандмауэр. Кроме того, пробная версия продукта постоянно просит обновиться до версии Pro и заплатить денег.

AVG Internet Security

Бесплатный антивирус AVG также знаком многим, правда о его эффективности существуют разные мнения. Файрвол (или, как его называют разработчики, «усиленный брандмауэр») тоже не предлагается в качестве отдельного продукта, а идет в комплекте поставки AVG Internet Security, куда входит еще целая куча разных утилит, включая антивирус. Бесплатной версии нет, но есть возможность скачать триал и протестировать софтину в течение месяца.

Примечательно, что антивирус AVG не так давно был куплен компанией Avast Sofware, но тем не менее продолжает существовать в роли самостоятельного продукта. Что ж, давай посмотрим, есть ли в нем какие-то существенные отличия от «материнского» проекта.

Установка AVG начинается с узнаваемого окошка инсталлера.

Установка AVG

При первом запуске мы видим уже знакомую картинку.

Первый тест AVG Internet Security

Можно смело сказать, что AVG продемонстрировал все то же самое, что и Avast. И в точности так же сумел распознать и заблокировать нашу «вредоносную» тулзу только после принудительного включения параноидального режима.

Конфигурация AVG Internet Security

По результатам теста я пришел к выводу, что AVG Internet Security — это по большому счету Avast Premium Security, ~~только в профиль~~ только под другой вывеской. Если тебе нужен один файрвол, без антивируса, антиспама и прочих свистелок, наверное, стоит поискать другое решение.

Продолжение доступно только участникам

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее

Читайте также: