Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший домашний фаерволл firewall - сравниваем и обсуждаем

Модерирует : gyra, Maz

Widok (05-10-2009 11:41): Лимит страниц. Продолжаем здесь.  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
~~~ Обсуждаем и сравниваем файрволы ~~~

эта тема является продолжением ранее начатой, поэтому прежде чем спрашивать просмотри её (оптимально - "версия для печати" и "поиск" ~ Ctrl-F )
Тесты на пробиваемость файрвола снаружи
PCFlank | Sygate | Symantec | HackerWatch.org | Infotecs.ru | DSL reports | ShieldsUP! |  
ShieldsUP!
 
Тесты на пробиваемость файрвола изнутри
FirewallLeakTester по русски
Firewal Leak Tester: сводная таблица результатов (не актуальная: 11.03.2006), сами тесты: LeakTest | TooLeaky | FireHole | Yalta | Outbound | PCAudit | AWFT | Thermite | CopyCat | MBtest | WallBreaker | PCaudit v2 | Ghost | DNStester | Surfer | Breakout | Jumper
 
Ещё один сайт с тестами matousec.com
Результаты Тестов!!!
Это - лишь тест HIPS фаервола. Реальная сетевая безопасность отличается от указанных тестов.
 
Список - ( таблица ) бесплатных фаерволов - делал KUSA - все претензии в ПМ.
 
Краткий список основных популярных бесплатных фаерволов на 16 августа 2009.
 
Наименование язык балл Примеч    
Sygate Firewall Free 5.6.2808 en 3- не развивается    
Outpost Free 2009 6.51 en 3 Нет пароля    
Online Armor Free 3.5.0.* en 4+ Best    
Webroot Desktop Firewall 5.8.0.25 en 3 Нет пароля    
Privatefirewall 6.1.20.24 en 4- Нет пароля    
WiPfW en/RU(?) 3 не развивается    
Jetico Free en/RU 3 не развивается    
ZoneAlarm Free en 3 не развивается    
Core Force en 3 не развивается    
Online Solutions Security Suite en/(RU) 3 Beta

 
Следующие фаерволы также являются бесплатными, но на некоторых сайтах
им присвоен статус Adware
 
Наименование язык балл Примеч    
PC Tools Firewall Plus ver 5 en/RU 5- Best    
Comodo Internet Security en/RU 4+ Best

Балл - это моё мнение - сумма надежности, простоты настройки, устойчивости и.т.д.
 
Примечание - Ваша безопасность целиком определяется теми настройками, которые
Вы сделали, а не данными взятыми с Интернета и/или других источников.
 
 
Обсуждения конкретных файрволов
 
Файрвол, официальный сайт    Тема в программах    Тема в варезнике      
Agava    линк    линк      
Blackice     линк     линк      
Blink® Intrusion Prevention System     линк     линк      
Comodo Firewall Pro     линк     линк      
Core Force    линк    -      
ESET Smart Security    линк    линк      
InJoy    линк    линк      
Jetico    линк    линк      
Kaspersky Anti-Hacker    линк    линк      
Kerio    линк    линк      
Look 'n' Stop    линк    линк      
McAfee Desktop    линк    линк      
McAfee Personal Plus    линк    -      
Online Armor Personal Firewall    линк    линк      
Outpost    линк    линк      
Sygate    линк    линк      
Tiny    линк    линк      
VisNetic    линк    линк      
ZoneAlarm    линк    линк      
pcInternet Patrol - онлайновый сервис    линк    линк      
WIPFW    линк    -      
NetLimiter    линк    линк      

 
Другие полезные ссылки
Кто лучше? (ТОЛЬКО голосование-2008)
Настройка персональных файерволов (firewall rules)
Аппаратные фаерволы - hardware firewall
 
Бесплатная надстройка для внутреннего файрвола Windows 7 & Vista,
которая выдает запросы на разрешение (запрещение) доступа программ соединяющихся с Интеренет,
и в последующем также позволяет редактировать эти списки: sphinx-soft Windows 7 Firewall Control

Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 20:37 13-03-2005 | Исправлено: KUSA, 21:34 04-10-2009
Syrax



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tigrr

Цитата:
А как вам такое чудо

Ерунда ! Пробовал я его. Снес через 10 минут, т.к. был жутко нестабилен, очень часто вылетал !

Всего записей: 1203 | Зарегистр. 15-11-2006 | Отправлено: 23:28 07-11-2008
A_L_V_G

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Look 'n' Stop  хороший файрвол. Для тех, кто ориентируется на Leak Test, то он не справлялся (по крайней мере версия 2.05) с CopyCat, WBreaker, DNStest, аудитинг 2 и слабоват, если будет более-менее серьезная атака.

Всего записей: 12 | Зарегистр. 19-05-2006 | Отправлено: 23:34 07-11-2008
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
CBB

Цитата:
На 8мбит 100мбайт должны скачиваться за минуту сорок секунд, так что скорость максимальной не была, и интересно было бы сравнить точные цифры с работающим аутпостом и выгруженным аутпостом. 3.5 делает из 25мбит 11.5.

Возник ещё вопрос, а как у аутпоста с загрузкой процессора на быстрых каналах (25мбит)?

Всего записей: 29409 | Зарегистр. 15-09-2001 | Отправлено: 21:26 30-11-2008
CBB



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Я уже не могу перепроверить и назвать точные цифры, но на том старом Атлоне 500 она была очень большой, процентов 70-80. Еще около 20 отжирала обработка прерываний сетевой карты, такая особенность хилой карты и старого железа, так что суммарно проц был загружен почти под завязку.
Могу привести цифры для КИС8 на Т8300 (2.4Ггц) на тех же 25 мб/с. С КИС8 загрузка ~40% (распределение по ядрам ~35% и ~45%), без КИС8 - ~20% (~15% и ~25% по ядрам - вайфай, наверно, отжирает?).
Аутпост на быстром канале может, получится на неделе глянуть. Но вообще-то загрузка очень сильно зависит от железа, конечно.

Всего записей: 1173 | Зарегистр. 09-10-2004 | Отправлено: 00:35 01-12-2008
Ilia2



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Online Armor Personal Firewall в шапке его нет по какой причине?

Всего записей: 746 | Зарегистр. 31-01-2006 | Отправлено: 17:39 06-12-2008
Engaged Clown



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ilia2
Ну внеси, ты же мембер.

----------
Опросы ru-board'а

Всего записей: 8782 | Зарегистр. 08-06-2006 | Отправлено: 23:04 06-12-2008
sbornik2001



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Вопрос к знатокам: Вот что это за программа?(зеленый значок(красная стрелка на него указывает). ) Где-то наткнулся на неё. Поставил для пробы. Понравилась работа. И вдруг грохнулся винт. И не могу вспомнить название. Вот только осталась на одном из снимков рабочего стола. Помогите с названием.    указан красной стрелкой

Всего записей: 588 | Зарегистр. 07-06-2003 | Отправлено: 15:22 07-12-2008 | Исправлено: sbornik2001, 15:25 07-12-2008
Serg_Ivanov



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sbornik2001
 Похожа на Agava фаер.  
Могу и ошибиться
Самый верхний в таблице.

----------
Ты можешь знать все что угодно, но пока ты не доказал это на практике, ты не знаешь ничего!© Ричард Бах
Все приходит вовремя для того, кто умеет ждать. © Л.Н. Толстой

Всего записей: 7280 | Зарегистр. 30-05-2006 | Отправлено: 15:29 07-12-2008
satellitich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 Похожа на Agava фаер.  

точно, это он.

Всего записей: 158 | Зарегистр. 27-06-2007 | Отправлено: 17:32 07-12-2008
sbornik2001



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Serg_Ivanov
satellitich
благодарю

Всего записей: 588 | Зарегистр. 07-06-2003 | Отправлено: 11:39 15-12-2008
sonarlunar



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
интересно, а ISA/Forefront TMG относится к межсетевым экранам ) ?
 
не наблюдаю его в списке.
 
ИМХО
 
Проще вынести на железку , а для максимальной секурности юзать штатное ПО.
 
Вообще-то лучшая комбинация - Cisco 88xW + ISA 2006 SP1/Forefront TMG - если ресурсы позволяют )
 
а домашний вариант - Asus WL500W + Vista firewall (грамотно настроенный).
 
 

Всего записей: 145 | Зарегистр. 18-04-2007 | Отправлено: 17:17 16-12-2008
mrdime



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sonarlunar

Цитата:
Vista firewall (грамотно настроенный).  

С этого момента поподробнее пожалуйста. Было бы неплохо ссылку на какой-нибудь мануал или FAQ.

Всего записей: 2975 | Зарегистр. 04-01-2005 | Отправлено: 18:31 16-12-2008
Victor_VG



Tracker Mod
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sonarlunar
 
Тогда уж ставь Gardian. И Sun Station под Sun OS 2.6 или Solaris для запуска его консоли. Прости, но я лично поделию от Микрософт не доверяю. На Win есть Jetico V2, а нормальный брандмауэр собирается только на UNIX системах. Микрософт конечно контора хорошая, но они играют по определённым отраслевым правилам, а согласно им они обязаны дать возможность заработать и авторам независимого софта. Что и "честно" делают.

----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

Всего записей: 33234 | Зарегистр. 31-07-2002 | Отправлено: 06:22 17-12-2008
George_S



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mrdime
а зачем подробней, это как Vista antivirus(кто видел, тот поймет)....

Всего записей: 1734 | Зарегистр. 20-07-2006 | Отправлено: 08:35 17-12-2008
sonarlunar



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mrdime
 
Гм, а встроенный хелп в Vista пробовали юзать ?
 
Если нужны лучшие практики, то они аналогичны других практикам настройки любых других межсетевых экранов.
 
 
Victor_VG
 
 

Цитата:
Прости, но я лично поделию от Микрософт не доверяю. На Win есть Jetico V2, а нормальный брандмауэр собирается только на UNIX системах.

 
Не спорю есть аналогичные решения под UNIX, порою и более функциональные (см. iptables, pf), но что ты подразумеваешь под нормальным межсетевым экраном?
 
Если функциональность - см. выше, если безопасность - начиная с версии 2004 не найдено не одной критической уязвимости в продуктах линейки ISA.
 
Основное преимущество ISA - высокая степень интеграции м другими продуктами Microsoft (к примеру публикация Exchange, Sharepoint и т.п.)
 
Основной недостаток - неполная поддержка NAT (механизмы Destination NAT и Port Triggering реализованы частично)
 
George_S

Цитата:
mrdime
а зачем подробней, это как Vista antivirus(кто видел, тот поймет)....

 
хм, может имеется ввиду Windows Defender или Forefront Client Security.  

Всего записей: 145 | Зарегистр. 18-04-2007 | Отправлено: 14:30 17-12-2008 | Исправлено: sonarlunar, 20:06 17-12-2008
mrdime



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sonarlunar

Цитата:
Гм, а встроенный хелп в Vista пробовали юзать ?  

Редко встречал полезную информацию в стандартных виндовых хелпах.  
Я думал есть какие-то нюансы, скрытые возможности...

Всего записей: 2975 | Зарегистр. 04-01-2005 | Отправлено: 01:36 18-12-2008
sonarlunar



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mrdime
 
Как не странно, толковый хелп появился еще во времена Windows ME )
Даже матерые админы не гнушались полистать оные хелпы.
 
 
К тому же в Vista нужно ответить утвердительно на вопрос нужно ли подключатся к Интернету для расширенной справки.
Насколько мне известно во всех больших продуктах Micriosoft версий 2007 и выше есть подключение к онлайн хелпу.

Всего записей: 145 | Зарегистр. 18-04-2007 | Отправлено: 12:44 18-12-2008 | Исправлено: sonarlunar, 12:49 18-12-2008
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
На Win есть Jetico V2, а нормальный брандмауэр собирается только на UNIX системах.

Вот хоть ещё-бы пару доказательств

Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 23:34 29-12-2008
sonarlunar



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Victor_VG
вот-вот я лучше вышеупомянутой связки пока не видел. SSL-инспектинг там есть? а вменяемая публикация СЕРВИСОВ, а нормальная интеграция с AD ?

Всего записей: 145 | Зарегистр. 18-04-2007 | Отправлено: 02:09 30-12-2008
Essei

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Существует ли win файрволл под под такую задачу:
нужно не дать определённым udp пакетам дойти до клиента или сервера, желательно чтобы пакеты можно было фильровать по содержимому (т.е. offset hex'у например)

Всего записей: 6 | Зарегистр. 15-02-2008 | Отправлено: 19:56 02-01-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104

Компьютерный форум Ru.Board » Компьютеры » Программы » Лучший домашний фаерволл firewall - сравниваем и обсуждаем
Widok (05-10-2009 11:41): Лимит страниц. Продолжаем здесь.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru