Форум Игромании - Показать сообщение отдельно

**Enotina-P** · 26.02.2007, 16:54

Скрытый текст:

Межсетевые экраны или фаерволы можно условно разделить на несколько классов, согласно уровням модели взаимодействия открытых систем:
Фаерволы сетевого и транспортного уровня (packet-swit-ched firewall);
Фаерволы сеансового уровня (circuit-level gateway);
Фаерволы прикладного уровня (application-level gate-way);
Фаерволы экспертного уровня (Statefull Packet Inspections), работающие практически на всех уровнях OSI.

Фаерволы сетевого взаимодействия обеспечивают фильтрацию пакетов и наиболее просты в реализации. По заданным администратором спискам контроля доступа ACL (Access Control List) проводится анализ адресов отправителя и получателя пакетов и номера протокола, но при этом не анализируются информация, содержащаяся в пакетах. Эти решения позволяют ограничивать трафик и разбивать сеть на области с различным уровнем доверия.

Фаерволы сеансового уровня работают на сетевом, транспортном и сеансовом уровнях взаимодействия. Такие устройства могут формировать динамические правила прохождения пакетов информации, согласно которым при установлении сессии, разрешенной списком контроля доступа, Фаерволы создает таблицу прохождения пакетов (session state table) за пределы периметра сети. После этого Фаерволы обеспечит прохождение внешних пакетов на тот же порт и на тот же адрес, с которого была инициирована сессия. Как и в предыдущем случае, полезная информация в пакетах не анализируется. Такие устройства позволяют предотвратить атаки типа DoS (Denial of Service - отказ в обслуживании), не позволяя открыть сессий больше, чем устройство сможет обработать, и запретить сессии, инициируемые из внешней сети.

Фаерволы прикладного уровня работают на верхнем (прикладном) уровне OSI и позволяют производить анализ передаваемой информации. Различают два подкласса:

«прозрачные» Фаерволы (transparent);
Фаерволы-посредники (proxy).

Первые называются «прозрачными» из-за прозрачности прохождения информации и отсутствия необходимости в специальной настройке клиентских и серверных приложений. Вторые устанавливают отдельные сессии с клиентом и сервером и являются транзитной точкой на пути прохождения пакетов по маршруту «клиент-сервер». Каждый вариант имеет свои преимущества - используя «прозрачные» Фаерволы можно добиться высокой производительности, а при использовании «посредников»
- повышенной защищенности.

Фаерволы экспертного уровня с полной пакетной проверкой (Statefull Packet Inspections) производят анализ пакетов практически на всех уровнях OSI - начиная с сетевого и заканчивая прикладным. Именно этот класс устройств наиболее перспективен и активно развивается. Такие Фаерволы проверяют корректность работы приложений по протоколам прикладного уровня, могут блокировать отдельные команды протоколов, контролировать корректность их работы, последовательность команд и формат структуры пакетов.

Подавляющее большинство выпускаемых в настоящее время устройств могут производить полную пакетную проверку. Однако в недорогих устройствах такой анализ выполняется, как правило, лишь для протокола HTTP.

Существует еще один тип анализа - углубленная проверка пакетов (Deep Packet Inspection). Такой тип анализа применяется в устройствах предотвращения и обнаружения атак и Фаерволы высокого класса защиты. В отличие от полной пакетной проверки здесь анализируется не только заголовок и проверяется корректность работы протокола, но и «просматривается» содержимое пакета. Такой анализ может обнаруживать скрытые атаки и потенциально опасное содержимое, например, вирусы и троянские программы.
Отметим еще один нюанс, который касается поддержки VPN межсетевыми экранами. Эта функция давно стала стандартной и продиктована не только удобством (не нужно покупать отдельное устройство), но и жесткой необходимостью. Дело в том, что если для шифрования и дешифрования трафика, проходящего через VPN-тоннель, используется отдельное устройство, находящееся внутри сети, то Фаерволы не сможет выполнить анализ зашифрованного трафика и, соответственно, не сможет ограничивать доступ к сети. Кроме того, если мы вынесем это устройство за пределы сети, оно может быть подвержено атакам извне. Поэтому современные Фаерволы имеют модуль VPN, позволяющий вначале расшифровывать трафик, а затем производить его фильтрацию.

Firewalls

Брэндмауэр Windows

Скрытый текст:

Kaspersky Internet Security

Скрытый текст:

Comodo Firewall Pro

Скрытый текст:

Zone Alarm Pro Firewall

Скрытый текст:

Актуальная версия: 9.0.083.000
Скачать:http://www.zonelabs.com/store/conten...u&lid=db_trial
Лицензия: Shareware. Имеется бесплатная версия Free.
Описание:

Цитата:

Система расчитана как на начинающих, так и на профессионалов. Первые получают уже полностью настроенный межсетевой экран, обеспечивающий надежную защиту. Вторые имеют возможность использовать расширенные возможности и тонкие настройки.

Zone Alarm Pro содержит следующие модули:
Firewall - Firewall позволяет обмен данными только через порты, которые Вы определили. Это имеет две положительные стороны:
1. Никто не может пробраться в ваш компьютер через незащищенный порт
2.Программы на вашем компьютере не могут использовать незащищенные порты, чтобы войти в контакт с внешним миром без вашего разрешения.
Program Control - Контроль за программами защищает Вас от троянских коней и другого хакерского malware, делая так, что только программы с вашим разрешением могут обратиться в Internet
Privacy - Функции защиты конфиденциальности появились в версии ZoneAlarm Pro 3.0. Они ограждают Вас от навязчивых и потенциально опасных свойств web узлов и сообщений электронной почты в формате html
E-mail Protection - Функция MailSafe ZoneAlarm Pro ™ защищает Вас от вирусов, червей, и другого malware, распространяемого в почтовых вложениях.

Рейтинг IT Lab: Отличный фаервол для начинающих.

Agnitum Outpost Firewall

Скрытый текст:

Актуальная версия: 6.7.3 (3063.452.0726) (10 февраля 2010, версия Pro)
Скачать: http://www.agnitum.ru/products/outpost/download.php
Лицензия: Shareware. Так же имеется бесплатная версия Free, разработка и поддержка которой в настоящее время не осуществляется.
Описание:

Цитата:

Фильтрация входящих и исходящих сетевых соединений
Глобальные правила для протоколов и портов
Создания правил сетевого доступа для известных приложений на основе предустановок
Политики блокировки задают реакцию Outpost на соединение, отсутствующее в правилах — автоматически отклонить его, разрешить или выдать запрос на создание правила, кроме того, блокировка/разрешение всех соединений
Контроль компонентов, контроль скрытых процессов и контроль памяти процессов позволяют устанавливать ограничения на сетевую активность для отдельных приложений и процессов, определяя, какие именно — входящие или исходящие — соединения разрешены для конкретных приложений
Визуальное оповещение о событиях (например, о блокировании соединения, попытке сетевой атаки) с помощью всплывающих окон
Защита от spyware, в том числе проверка на наличие шпионских программ в файлах и в памяти «на лету»
Наглядное отображение сетевой активности
Журнал действий программы, в том числе и подключаемых модулей
Внутренняя защита (например, от попыток остановить сервис) и возможность задать пароль на изменение конфигурации.

Рейтинг IT Lab: Один из лучших персональных фаерволов. Удобный и простой интерфейс не вызовет проблем у начинающего пользователя.

PC Tools Firewall Plus

Скрытый текст:

Актуальная версия: 6.0.0.88 (18 января 2010)
Скачать: http://www.pctools.com/ru/firewall/
Лицензия: Freeware.
Описание:

Цитата:

PC Tools Firewall Plus — бесплатный персональный межсетевой экран компании PC Tools для ОС Windows XP, Windows Vista и Windows 7.

Фильтрация входящих и исходящих сетевых соединений.
Глобальные правила для протоколов и портов, устанавливаемые отдельно для каждой сети.
Создание правил сетевого доступа для известных приложений.
Создание правил для приложений имеющих действительную цифровую подпись.
Контроль компонентов, контроль скрытых процессов и контроль памяти процессов.
Установка ограничений на сетевую активность для отдельных приложений и процессов отдельно для входящих и исходящих соединений.
Визуальное оповещение о событиях с помощью всплывающих окон.
Наглядное отображение сетевой активности с помощью анимированного значка в области уведомлений.
Журнал действий программы.
Отображение информации о сетевой активности каждого приложения.
Два режима работы: простой и продвинутый.

Рейтинг IT Lab: Удобный простой интерфейс, довольно высокая степень защиты. Прекрасно подойдёт для начинающего пользователя.

Made by "IT Lab"