Брандмауэр (Brandmauer) или Файрвол (Firewall) – это компьютерная программа, целью которой является защита компьютера от вирусов и . Брандмауэр отслеживает сетевой трафик, поступающий в операционную систему, и помогает остановить вредоносные программы, которые пытаются получить доступ к личной информации пользователя. Помимо этого, у терминов Брандмауэр и Файрвол есть еще и другое определение. Данными терминами принято назвать противопожарные капитальные стены, которые по идее должны защищать дома от пожаров в местах плотной застройки.
Простыми словами, Брандмауэр (Фаервол) – это специальные защитные компьютерные программы, которые постоянно сканируют получаемые и отправляемые в интернет данные. Образно говоря, это виртуальные стены, которые защищают компьютер от опасностей интернета: вирусы, руткиты, шпионские программы, и тд. Хотя стоит отметить, что брандмауэр не является единственным или самым надежным источником защиты вашего компьютера. Как правило, для обеспечения наибольшей безопасности, брандмауэр (Файрвол), всегда работает в связке с антивирусом и анти-шпионским программным обеспечением.
В большинстве случаев, брандмауэр устанавливается непосредственно на рабочую машину (ПК), но иногда, как в случаях с различными офисами, где присутствует много компьютеров, файрвол ставится в виде физического устройства (но об этом позже ). Пользователям операционной системы Windows, нет нужды устанавливать брандмауэр самостоятельно (отдельно ), так как в ОС изначально присутствует собственный — Брандмауэр Windows .
Не вникая в сложные технические подробности, работу Брандмауэра можно описать следующим образом. Когда пользователь запускает программу, связанную с Интернетом, такую как браузер или компьютерная игра, компьютер подключается к удаленному веб-сайту и отправляет информацию о компьютерной системе пользователя. Однако перед тем как данные будут отправлены или получены они проходят через межсетевой экран (файрвол ), где в зависимости от установленных параметров, данные будут пропущены или остановлены.
Образно говоря, в процессе своей работы, брандмауэр выступает своеобразным пограничником или таможенником, который следит за всем что вывозится и завозится на компьютер. Кроме того, в его обязанности входит проверка пакетов данных на соответствие необходимым параметрам. Таким образом, файрвол может помочь остановить работу уже установленного вредоносного ПО, такого как троянские кони и другие шпионские программы. Простыми словами, экран просто не будет передавать собранные этими программами данные в интернет. Но это, конечно же все в теории, так как подобные вредительские программы постоянно совершенствуются и учатся обманывать файрволы.
Аппаратный брандмауэр — это физическое устройство, которое соединяет компьютер или сеть с Интернетом, используя определенные усовершенствованные методы защиты от несанкционированного доступа. Проводные маршрутизаторы, широкополосные шлюзы и беспроводные маршрутизаторы включают в себя аппаратные брандмауэры, которые защищают каждый компьютер в сети. Аппаратные брандмауэры используют для защиты сети разные виды обеспечения безопасности: фильтрация пакетов, проверка пакетов с учетом состояния, трансляция сетевых адресов и шлюзы уровня приложения.
Брандмауэр фильтрации пакетов проверяет все пакеты данных, отправляемые в систему и из нее. Он пересылает данные на основе набора правил, определенных сетевым администратором. Этот аппаратный брандмауэр проверяет заголовок пакета и фильтрует пакеты на основе адреса источника, адресата и порта. Если пакет не соответствует правилам или соответствует критериям блокировки, ему не разрешается проходить через компьютер или сеть.
Динамическая фильтрация пакетов или проверка пакетов с учетом состояния, это более сложный метод защиты. Этот брандмауэр контролирует, откуда пришел пакет, чтобы выяснить, что с ним делать. Он проверяет, были ли данные отправлены в ответ на запрос для получения дополнительной информации или просто он появился сам по себе. Пакеты, которые не соответствуют заданному состоянию соединения, отклоняются.
Еще одним способом обеспечения безопасности является — маршрутизатор трансляции сетевых адресов (NAT). Он скрывает компьютер или сеть компьютеров от внешнего мира, представляя один общедоступный для доступа в Интернет. IP-адрес брандмауэра является единственным допустимым адресом в этом сценарии, и это единственный IP-адрес, представленный для всех компьютеров в сети. Каждому компьютеру на внутренней стороне сети присваивается свой IP-адрес, действительный только внутри сети. Этот вариант защиты очень эффективен, поскольку он представляет возможность использовать только один публичный IP-адрес для отправки и поступления пакетов информации. Что в свою очередь значительно минимизирует возможности по внедрению вредоносного ПО. Этот аппаратный брандмауэр обычно реализуется на отдельном компьютере в сети, который имеет единственную функцию работы в качестве . Он довольно сложный и считается одним из самых безопасных типов аппаратных брандмауэров.
Существует несколько общих проблем, которые могут возникнуть в результате использования брандмауэра. Самой распространенной проблемой является то, что помимо вредоносных программ, брандмауэр часто блокирует нормальный, нужный нам трафик. Некоторые веб-сайты могут иметь ограниченный доступ или не открываться, потому что они были неправильно диагностированы. Довольно часто возникают проблемы с сетевыми играми, так как фаервол, часто распознает подобный трафик, как вредоносный и блокирует работу программ. Исходя из этого, следует отметить, что хоть брандмауэр штука весьма полезная, его нужно правильно настраивать, чтобы он не портил жизнь своими запретами.
Категории: , / / отИз этой статьи вы узнаете, что такое фаервол (брандмауэр) , какие функции выполняет подобная программа, от чего она защищает и какие самые популярные брандмауэры существуют.
Если вы полагаете, что с компьютера ничего нельзя украсть, то вы глубоко заблуждаетесь. У вас могут украсть пороли и логины к социальным сетям и электронным почтовым ящикам. Это как минимум. Также вы можете потерять важную информацию, которой воспользуется другой, например, банковским счетом.
Действует фаервол незаметно. Однако эта программа просто необходима для защиты ПК. Она не позволяет вредоносным программа проникать из интернета. Фаервол также оповещает владельца ПК о выходе определенной программы в интернет без вашего ведома.
Брандмауэр является программой, которая фактически работает как антивирус. Главное различие в том, что фаервол не сканирует ОС на наличие вредоносных программ и не лечит при проникновении вируса.
Брандмауэр блокирует и препятствует вирусам проникнуть на ПК. Такая программа достаточно легко устанавливается и настраивается. Стоит отметить, что настройка фаервола осуществляется практически автоматически. От владельца ПК требуется либо запретить, либо разрешить доступ той или иной программы.
К наиболее известным брандмауэрам относятся:
Внимание: Современные антивирусы включают в себя не только антивирус, как это следует из названия, но и файервол, а также системы ограничения доступа. В связи с этим, при правильном использовании данных продуктов имеется возможность исключения закупок продуктов с аналогичными возможностями, что в свою очередь позволяет реализовать систему защиты в условиях ограниченного бюджета.
Теперь, зная — что такое фаервол
, надеюсь Вы понимаете всю его важность и необходимость.
В общем вирусы (и их создатели — хакеры) будут очень не довольны, если у Вас появится фаервол (как на рисунке — выше). Желаю Всем никогда не попадаться на уловки мошенников.
В любой операционной системе должна быть хоть какая-то защита. В Windows есть целых две защитных функции – фаервол (брандмауэр) и Защитник Windows. Само понятие «фаервол» имеет несколько значений, но в этом материале будет разобран вариант межсетевого экрана.
Файрвол (брандмауэр) – является межсетевым экраном в системе Windows, предотвращающим несанкционированный доступ к компьютеру из сети Интернет и локальных сетей, а также запрещающий или разрешающий приложениям соединение с сетью.
Простыми словами, брандмауэр является стеной или закрытой дверью, которая открывается только перед теми, кому это разрешено. В Windows ограничения обычно ставятся на программное обеспечение, которые связывается с Интернетом. Теперь мы разобрались с понятием «фаервол», но как же его правильно настроить, чтобы обеспечить компьютеру защиту?
В офисах этим занимается системный администратор, поэтому будет не лишним иметь навыки настройки защитного программного обеспечения. В домашних условиях любой желающий может изменять параметры компьютера как захочет, но в пределах разумного.
Настройка файрвола после установки Windows 10 происходит очень просто. Вначале нужно разобраться, как включить или отключить защиту, так как при проблемах с брандмауэром возникают различные критические ошибки, исправить которые можно простым отключением или включением защитной функции.
Один из способов зайти в настройки брандмауэра следующий:
Здесь находится новый интерфейс, в котором настройки немного запутаны для новичка. Если вам не нравится расположение функций, можно вернуться, конечно же, к старому, привычному интерфейсу, какой демонстрируется Windows 7 и 8. Для этого нажимаем по поиску на панели задач и вводим «Брандмауэр», выбрав результат.
Находясь в окне брандмауэра, в десятой версии системы можно увидеть два пункта – «Частная сеть» и «Общественная сеть». В обоих этих пунктах находятся опции отключения брандмауэра для подключенной сети. Тут можно и блокировать все входящие подключения, отметив функцию галочкой.
Чтобы разрешить программам устанавливать соединение с сетью через брандмауэр, нужно найти ниже пункт «Разрешить работу с приложениями через брандмауэр». Откроется окошко, где изменения параметров будут осуществляться после нажатия по кнопке «Изменить параметры».
Если галочка стоит, то обмен ПО через сеть разрешен. Обычно разрешения ставятся только на приложения Microsoft. Если с брандмауэром возникли проблемы, для их разрешения есть опция «Устранения неполадок при подключении к сети ». По возможности используйте её.
Перейдя в раздел «Параметры уведомлений», можно увидеть параметры, позволяющие выводить в системе уведомления о заблокированных программах. Если вы настроили параметры неверно, настройки можно «Восстановить по умолчанию». Эта опция находится на главном экране.
В параметрах защиты от нежелательных и вредоносных программ можно активировать или отключить следующие функции:
Остальные настройки уже были разобраны выше.
При наличии устаревших версий операционных систем, настройка брандмауэра происходит немного по-другому:
В окошке слева переходим по опции «Дополнительные параметры». Сразу откроется окошко, где для приложений можно настроить правила по входящим и исходящим подключениям.
С приходом широкополосного доступа в Интернет, увеличением пропускной возможности, Интернет вошел в нашу повседневную жизнь где мы общаемся, обмениваемся информацией и решаем повседневные задачи быстрее, чем на старых коммутируемых линиях. Тем не менее, не все так гладко, так как те же самые преимущества в плане скорости есть и у злоумышленников. Распространение вирусов, проведение хакерских атак на все виды компьютеров (личные, рабочие, корпоративные) через сеть увеличилось в разы.
Чтобы не стать жертвами сетевых атак, есть несколько видов программ, предназначенных для защиты системы. И один из этих видов это брандмауэр или файервол.
Для того что бы воры не проникли в ваш дом вы запираете свои двери и окна, устанавливаете решетки, сигнализацию. Брандмауэр выполняет те же задачи «блокируя» все двери и окна вашего компьютера, так что только авторизованные(знакомые) данные могут прийти и уйти. У пользователя есть возможность вручную отрыть или закрыть дверь (порт), например для корректной работы нужной программы.
Говоря техническим языком, брандмауэр отвечает за контроль данных, передаваемых как в, так и из вашего компьютера через Интернет и иные сети, предотвращая утечку или кражу личной или конфиденциальной информации, предотвращая вторжение извне злоумышленников, так называемых хакеров.
ПРИМЕЧАНИЕ: Файрвол не заменит антивирус! Он работает как таможенный фильтр, который ограничивает прохождение данных, через ваш компьютер. Антивирус необходим, поскольку защищает от другого типа угроз, например пользователь может сам разрешить какой-нибудь программе доступ к сети, даже не подозревая, что она вредоноснная, вот здесь то и поможет антивирус.
В зависимости от типа соединения, используемого на компьютере, может использовать два типа брандмауэра:
Аппаратные файрволы встроены в маршрутизаторы и модемы широкополосного доступа в Интернет. А программным считаем тот, который можно скачать и установить в операционной системе. Например Windows поставляется со встроенным программным брандмауэр, но вы можете его отключить и с большим количеством опций и гарантий безопасности.
Большое преимущество использования аппаратного брандмауэра, проявляется, если ваша сеть имеет более одного компьютера. Все машины в сети будут подключены к одному маршрутизатору, который сразу для машин будет выполнять функцию межсетевого экрана. Конечно, же та или иная функциональность будет зависеть от модели используемого маршрутизатора, поэтому проверяйте эту информацию прежде чем приобрести себе оборудование. Отдавайте предпочтения маршрутизаторам, роутерам, которые идут с встроенным брандмауэром, это повысит безопасность машин в вашей сети.
В случае если все таки у вас есть маршрутизатор, но без файрвола, то остается использовать программный брандмауэр. Есть возможность на одном из компьютеров настроить политику безопасности под себя и через импорт/экспорт правил перенести их на другую машину.
Аппаратные и программные фаерволы работают одинаково. В соответствии с конфигурацией, определяемой пользователем, брандмауэр сравнивает полученные данные с политиками безопасности и либо пропускает, либо блокирует пакеты. Для иллюстрации работы, давайте представим, что компьютер — это хозяйственная сумка. Вы брандмауэр, а интернет — это магазин с продуктами. У вас есть список покупок того, что надо купить, рассмотрим его как разрешения для брандмауэра. Пусть он у нас содержит такие элементы как “овощи”, “фрукты” и “хлеб”.
На компьютере, брандмауэр будет блокировать прохождение любого элемента, который отличается от «овощей», «фруктов» и «хлеба», и не допустит их в вашу «сумку», а пропустит только то что есть в списке, такой список называется белым. Отсюда важность правильной настройки брандмауэра, потому что, если вы включите «пиво» или «чипсы» в белый список, фаервол не будет их блокировать.
Метод, описанный выше, называется «Фильтрация пакетов» . Все данные проходящие в сети организованы в пакеты.
Так же, как и любое другое решение безопасности, брандмауэр не сможет обеспечить 100% защиту, поскольку существуют злоумышленники, специализирующиеся на проникновении через все элементы безопасности, использующие недокументированные особенности Windows и иные средства и методы. Так например опытные хакеры могут представить свой продукт «чипсы» под видом «хлеба», спрятавшись внутри, что естественно соответствует разрешенным «правилам» брандмауэра и он его пропустит, а затем получив доступ к Вашей машине сделает свое грязное дело.
Ответ на этот вопрос будет спорным, поскольку многие придерживаются мнения, что достаточно и одного из двух, но в идеале лучше иметь как программный так и аппаратный firewall.
Рассмотрим один из возможных случаев: У вас только программный файервол, вы запускаете вредоносную программу, только что загруженную из Интернета, и в ней реализовано возможность автоматически перенастроить правила вашего брандмауэра, чтобы принимать вредоносные пакеты. Аппаратный же так не получится перенастроить, потому что даже если ваша машина инфицирована, она не будет иметь доступа к программному обеспечению внешних устройств, таких как маршрутизаторы, модемы, роутеры.
Как уже объяснялось выше, файрвол действует как фильтр соединений, предотвращая передачу и получение нежелательных данных путем закрытия всех нежелательных портов. Тем не менее, порты, используемые вашим браузером Chrome, Safari, Opera или электронной почтой, по умолчанию открыты (иначе вы не смогли попасть ни на какой сайт или получить почту).
Таким образом на компьютер могут попасть вирусы из спам-сообщений электронной почты, или быть загруженными с веб-сайтов, потому что загрузка не защищена межсетевым экраном, так как она проходит через открытые порты.
Таким образом, брандмауэр не заменяет антивирусы! Он просто необходим. Поэтому скачайте и установите с нашего сайта.
Что делает файрвол:
Что не делает файрволл?
Лучший способ защитить компьютер, это настроить брандмауэр, на блокировку всего! Это может показаться немного странным, но это только первый шаг. Если заблокировать все, то очевидно, что ничего не будет работать, но затем вы последовательно разрешаете лишь то, что вам необходимо для работы на компьютере, тем самым не пропустите и не забудете заблокировать какую-нибудь стороннюю программу..
Наличие фаервола (сетевого экрана)
на компьютере важно не меньше чем присутствие антивируса. Под словом firewall
в английском языке подразумевается огнеупорная стена между зданиями, предназначенная для препятствия такой угрозе, как пожар. Упрощенно для персонального компьютера фаервол
– это нечто подобное неусыпному стражнику, пропускающему внутрь только ту информацию, которая нужна лично Вам и блокирующему внутри информацию, которая не должна покинуть пределы вашего компьютера. То есть это «стена», как от внешних(хакерские атаки,взлом),так и от внутренних(хищение) угроз. .Поскольку информация в сети циркулирует в виде пакетов, то основная функция фаервола –это контроль и фильтрация входящих или исходящих пакетов информации.
Оставить компьютер, подключенный к Интернету без сетевого экрана это примерно то же, что оставить входную дверь квартиры без надежного замка. Результат такого легкомыслия не заставит себя долго ждать. Заражение вредоносными программами, хищение ценной информации, подключение компьютера к хакерской сети для распространения спама или атак на другие объекты – далеко не полный список того, что может произойти.
Встроенный в Windows фаервол, именуемый брандмауэром, предоставляет очень слабую защиту и его лучше отключить.
Как же выбрать лучший фаервол
? Можно воспользоваться рейтингом, приведенным в конце статьи. Присутствие слова Security в названии говорит о том, что данный продукт комплексный и включает в себя кроме фаервола антивирус
. Для таких комплексных продуктов важно, чтобы они занимали достойные позиции, как в , так и в топе фаерволов одновременно. Отличные места в обоих списках имеют, например, BitDefender Internet Security и Kaspersky Internet Security .Это коммерческие продукты.
Из бесплатных заслуживает внимание Outpost Security Suite Free, который разумнее использовать только в качестве сетевого экрана (антивирус после установки лучше деактивировать). К его недостатку можно отнести лишь отсутствие русского языка. Превосходно показал себя как фаервол Comodo Internet Security, имеющий на борту, к сожалению, достаточно средний антивирус. Поэтому лучше воспользоваться сетевым экраном в чистом виде , который помимо своего бесплатного статуса подкупает наличием русского интерфейса.
Установка таких программ не вызывает затруднений. Они с каждым годом становятся все интеллектуальнее. Их настройка практически для всех стала автоматической. После установки желательно перевести сетевой экран в режим обучения. Вам придется лишь изредка отвечать на вопрос о том пропустить или нет программу, которая стучится в Интернет. В случае сомнений о благонадежности, можно забить имя программы или процесса в поисковик и найти ответ. Даже, если Вы ошибетесь, все легко можно исправить в настройках.
Приведен топ фаерволов , составленный по результатам исследоаний, проведенных в рамках проекта matousec.com
| Продукт | защита | оценка | |||||
|---|---|---|---|---|---|---|---|
| Comodo Internet Security 5.3.176757.1236 БЕСПЛАТНО | 100% | Отлично | |||||
| Online Solutions Security Suite 1.5.14905.0 | 99% | Отлично | |||||
| Privatefirewall 7.0.25.4 бесплатно | 98% | Отлично | |||||
| Outpost Security Suite Free 7.0.4.3418.520.1245.401 | 97% | Отлично | |||||
| Outpost Security Suite Pro 7.5.1.3791.596.1681 | 97% | Отлично | |||||
| BitDefender Internet Security 2011 14.0.30.357 | 97% | Отлично | |||||
| Kaspersky Internet Security 2012 12.0.0.374 | 93% | Отлично | |||||
| Malware Defender 2.7.3.0002 бесплатно | 91% | Отлично | |||||
| PC Tools Internet Security 2011 8.0.0.655 | 90% | Очень хорошо | |||||
| Jetico Personal Firewall 2.1.0.10.2451 | 88% | Очень хорошо | |||||
| ZoneAlarm Extreme Security 2012 10.0.250.000 | 72% | Хорошо | |||||
| Rising Internet Security 2011 23.00.41.42 | 34% | Очень плохо | |||||
| CA Internet Security Suite Plus 2011 7.0.0.279 | 30% | Очень плохо | |||||
| Norton Internet Security 2012 19.1.1.3 | 20% | Не удовлетв | |||||
| Avast! Internet Security 6.0.1000 | 15% | Не удовлетв | |||||
| Dr.Web Security Space Pro 6.0.2.07290 | 14% | Не удовлетв | |||||
| F-Secure Internet Security 2011 10.51.106 | 9% | Не удовлетв | |||||
| Trend Micro Internet Security Pro 2010 17.50.1647.0000 | 9% | Не удовлетв | |||||
| FortKnox Personal Firewall 6.0.205.0 | 7% | Не удовлетв | |||||
| ZoneAlarm Free Firewall 9.2.076.000 бесплатно | 7% | Не удовлетв | |||||
| ESET Smart Security 4.2.64.12 | 6% | Не удовлетв | |||||
| AVG Internet Security 2011 10.0.1153 | 3% | Не удовлетв | |||||
| Avira Premium Security Suite 10.0.0.608 | 3% | Не удовлетв | |||||
| Look ‘n’ Stop 2.07 | 3% | Не удовлетв | |||||
| Sunbelt Personal Firewall 4.6.1861.0 | 3% | Не удовлетв | |||||
| G Data InternetSecurity 2011 21.1.1.0 | 2% | Не удовлетв | |||||
| McAfee Internet Security 2011 11.5.141 | 2% | Не удовлетв | |||||
| Panda Internet Security 2011 16.00.00 | 2% | Не удовлетв | |||||
| TrustPort Internet Security 2011 11.0.0.4584 | 2% | Не удовлетв | |||||
