змест
Вірусы і іншыя пагрозы бяспецы Windows у 2022 годзе накіраваны на выманне фінансавай выгады ад махляроў. Таму аб бяспецы сеткі трэба паклапаціцца загадзя. Звычайна маецца на ўвазе антывірусная абарона кампутараў, сетак, сервераў, мабільных прылад. Але не толькі антывірус можа абараніць ваш кампутар ад знешніх пранікненняў. Брандмаўэр - эфектыўны сродак кантролю трафіку. Яго таксама называюць «брандмаўэрам» або «брандмаўэрам».
Задачы лепшых брандмаўэраў для Windows 2022 можна ўмоўна падзяліць на дзве вялікія групы:
- перашкаджаюць пранікненню вірусаў звонку;
- забараніць усталяваным праграмам доступ да сеткі без дазволу адміністратара або калі сайт не мае сертыфікатаў бяспекі.
Гэта значыць мэта брандмаўэра - не прапускаць трафік, які можа нанесці шкоду сістэме.
– Брандмаўэр усталёўваецца не толькі на кампутарах карыстальнікаў, але і на серверах або на маршрутызатарах паміж падсеткамі. Прыкладанні з'яўляюцца неад'емнай часткай Windows з XP SP2 (яна была выпушчана яшчэ ў 2004 годзе, гэта значыць, ідэя праграмы не новая - выданне). Убудаваны брандмаўэр можа быць уключаны ў праграмнае забеспячэнне маршрутызатараў – маршрутызатараў. Першыя больш даступныя, але яны займаюць частку рэсурсаў кампутара і не гэтак надзейныя, але для звычайных карыстальнікаў іх цалкам дастаткова. Другі — гэта карпаратыўныя рашэнні, якія ўсталёўваюцца ў буйных сетках з павышанымі патрабаваннямі да бяспекі», — распавядае дацэнт кафедры інфармацыйнага менеджменту і ІКТ факультэта інфармацыйных тэхналогій Універсітэта Сінэргіі. Жанна Мекшенева.
У гэтым матэрыяле гаворка ідзе пра праграмныя, а не аб апаратных брандмаўэрах. Гэта значыць прыкладанні (не гаджэты), якія ўсталёўваюцца на кампутар і фільтруюць інтэрнэт-трафік. Брандмаўэр, які прэтэндуе на званне лепшага ў 2022 годзе, павінен мець магчымасць:
- блакаваць фішынгавыя сайты, якія спрабуюць атрымаць доступ да канфідэнцыйных дадзеных карыстальнікаў;
- адсекчы шпіёнскія праграмы, такія як «кейлоггеры» - яны запісваюць усе націсканні клавіш;
- абараніць Windows ад знешніх атак адмовы ў абслугоўванні (DDoS) і атак аддаленага працоўнага стала;
- абараніць доступ праз адкрытыя парты – праз іх падключыцца да кампутара звонку;
- спыніць IP-спуфінг – кібератаку, пры якой махляр выдае сябе за надзейную крыніцу, каб атрымаць доступ да важных даных або інфармацыі;
- кантраляваць доступ прыкладанняў да сеткі;
- абарона ад шкоднасных праграм, якія могуць выкарыстоўваць кампутар для здабычы крыптавалют;
- запісваць (г.зн. запісваць усе рашэнні) і папярэджваць карыстальнікаў аб розных дзеяннях;
- аналізаваць выходны і ўваходны трафік.
In modern versions of Windows (we are talking about licensed versions) there is Microsoft Defender antivirus – in “Defender”. It has a built in firewall. However, developers release independent products.
– Defender consumes a minimum amount of system resources, does not require financial investments, does not collect user data and does not use it for profit. At the same time, it is believed that solutions from third-party developers can provide more reliable protection. They are highly configurable, include intelligent malware search algorithms, and other useful features. And most importantly, they contain fewer vulnerabilities known to attackers,” says the Healthy Food Near Me expert.
Выбар рэдакцыі
Брандмаўэр ZoneAlarm Pro
Кампанія Check Point, распрацоўшчык антывіруснага праграмнага забеспячэння, прапануе ўласны брандмаўэр. Яго галоўная перавага - «схаваны рэжым», у які можна перавесці кампутар, пасля чаго прылада фактычна становіцца зусім нябачным для хакераў.
У яго ўбудаваная распрацоўка OSFirewall Monitors – яна адсочвае падазроныя паводзіны праграм, дапамагае спыняць атакі ў абыход традыцыйнай антывіруснай абароны. Таксама можна пахваліць праграму за ноу-хау Application Control. Яе сутнасць заключаецца ў тым, што адначасова з сістэмай загружаецца брандмаўэр.
Звычайна Windows спачатку загружаецца сама і паступова загружае іншыя праграмы з дапамогай аўтазапуску. У тым ліку антывірусы. Гэта займае некалькі секунд, але для сучасных вірусаў гэтага можа быць дастаткова. ZoneAlarm запускаецца адразу з запускам сістэмы.
афіцыйны сайт: zonealarm.com
Асаблівасці
| Сістэмныя патрабаванні | 2 ГБ аператыўнай памяці, працэсар 2 ГГц або больш хуткі, 1,5 ГБ вольнага месца на цвёрдым дыску |
| падтрымка | онлайн 24/7 |
| цана | $22,95 у год за прыладу |
| бясплатная версія | не, але на працягу 30 дзён пасля аплаты вы можаце адмовіцца ад праграмы і папрасіць вяртанне грошай |
Перавагі і недахопы
Топ-5 лепшых брандмаўэраў для Windows у 2022 годзе па версіі KP
1. TinyWall
Папулярны брандмаўэр ад аднаго распрацоўшчыка з Венгрыі Karoli Pados. Праграма славіцца сваёй прастатой і прастатой налады. Па сутнасці, гэты брандмаўэр з'яўляецца арганічным дадаткам да ўбудаванай Windows, якая дазваляе схаваць уразлівасці, якія базавая праграма чамусьці прапусціла. Той жа Defender, напрыклад, не можа вызначыць, якія прыкладанні абменьваюцца дадзенымі.
Акрамя таго, большасць звычайных брандмаўэраў настроены толькі на фільтрацыю ўваходных паведамленняў, у той час як TinyWall дазваляе кантраляваць выходны сеткавы трафік. Прызначаны для хатняга выкарыстання і невялікіх офісаў (да пяці кампутараў у сетцы).
Афіцыйны сайт: tinywall.pados.hu
Асаблівасці
| Сістэмныя патрабаванні | распрацоўшчык не прад'яўляе асаблівых патрабаванняў да магутнасці ПК, але паведамляе, што працуе з АС ад Windows 7 і старэй, а таксама сервернай Windows ад 2012 P2 і старэй |
| падтрымка | толькі даведачная інфармацыя на сайце, можна напісаць распрацоўніку, але не факт, што ён адкажа |
| цана | бясплатна (вы можаце падтрымаць стваральніка сумай па вашаму выбару) |
Перавагі і недахопы
2. Зручны брандмаўэр
Comodo Firewall набыў шырокую папулярнасць дзякуючы сваёй «бясплатнай» прыродзе. Толькі гэты брандмаўэр, у адрозненне ад TinyWall, створаны буйной карпарацыяй Comodo. Можна доўга распавядаць пра матывы прыватнага бізнесу для стварэння бясплатных прадуктаў, але гэта здаецца даволі відавочным: яны хочуць рэкламаваць свае камерцыйныя праграмы з дапамогай гэтага. Так што калі вы выбіраеце гэты софт, то рыхтуйцеся: усплывальныя апавяшчэнні з рэкламай стануць спадарожнікамі вашай працы за кампутарам.
Брандмаўэр адметны сваёй тэхналогіяй Default Deny Protection або DDP, што перакладаецца як «Абарона ад адмовы па змаўчанні». Большасць брандмаўэраў выкарыстоўваюць спіс вядомых шкоднасных праграм, каб вырашыць, якім праграмам і файлам нельга дазваляць доступ да вашага кампутара. Што рабіць, калі спіс не поўны? DDP не толькі мае ўласную вірусную базу, але і насцярожана ставіцца да ўсіх староннім, папярэджваючы аб гэтым карыстальніка.
Афіцыйны сайт: comodo.com
Асаблівасці
| Сістэмныя патрабаванні | аперацыйная сістэма ад XP і старэй, 152 МБ аператыўнай памяці, 400 МБ месца на цвёрдым дыску |
| падтрымка | форум і даведачная інфармацыя на англійскай мове |
| цана | бясплатна, але з рэкламай або $29,99 у год за адну прыладу, але без рэкламы, але з поўным антывірусам |
Перавагі і недахопы
3. Брандмаўэр SpyShelter
Распрацоўшчык антывіруса SpyShelter прапануе ўласны брандмаўэр у 2022 годзе. Ён мае папулярную функцыю абароны ад пагроз нулявога дня. Так супольнасць кібербяспекі называе вірусы, якія яшчэ не паспелі зарэгістравацца ў базах, але ўжо шпацыруюць па сетцы.
Можна пахваліць стваральнікаў брандмаўэра за лаканічны і ў той жа час візуальна прыемны інтэрфейс. Брандмаўэр кантралюе ўваходны і выходны трафік. Калі ў вашай лакальнай сеткі ёсць адміністратары, яны могуць дакладна наладзіць брандмаўэр для пэўных супрацоўнікаў.
Убудаваны анты-кейлоггер для прадухілення крадзяжу пароляў. Усплывальныя вокны з папярэджаннямі брандмаўэра прапануюць адправіць файл у VirusTotal, службу, якая правярае файл на 40 праграм супраць шкоднасных праграм і паведамляе вам, колькі з іх пазначылі файл як небяспечны.
Афіцыйны сайт: spyshelter.com
Асаблівасці
| Сістэмныя патрабаванні | распрацоўшчык не прад'яўляе асаблівых патрабаванняў да магутнасці ПК, але паведамляе, што працуе з АС ад XP і старэй |
| падтрымка | онлайн-звароты праз запыт на сайце або пошук інфармацыі ў базе ведаў |
| цана | 35 еўра ў год за прыладу |
| Ці ёсць бясплатная версія | 14 дзён |
Перавагі і недахопы
4. GlassWire
Брандмаўэр для Windows адрозніваецца ад аналагаў сваім яркім дызайнам. Відаць, што каманда распрацоўшчыкаў цесна супрацоўнічала са спецыялістамі, якія разбіраюцца ў графічным змесце. Як вынік: інфарматыўныя маляўнічыя графікі маніторынгу сеткі. Яны літаральна адказваюць на пытанне: з чым і як мае зносіны ваш кампутар.
Блакуе выходны трафік падазроных прыкладанняў. Выдае апавяшчэнне, калі нейкая праграма пачынае паводзіць сябе падазрона. Дазваляе кантраляваць іншыя прылады ў хатняй сетцы і атрымліваць абвесткі, калі нехта невядомы падключыўся да вашай сеткі Wi-Fi.
Афіцыйны сайт: glasswire.com
Асаблівасці
| Сістэмныя патрабаванні | аперацыйная сістэма ад Windows 7, працэсар 2 Ггц, 1 Гб аператыўнай памяці, 100 Мб месца на цвёрдым дыску |
| падтрымка | электронная пошта або пошук у базе ведаў |
| цана | 29 долараў за шэсць месяцаў за адну прыладу або 75 долараў за пажыццёвую ліцэнзію на 10 прылад |
| Ці ёсць бясплатная версія | так, з абмежаванай функцыянальнасцю або поўнай версіяй на сем дзён |
Перавагі і недахопы
5. Я буду ванітаваць
Невялікая кампанія, якая вырабляе некалькі варыянтаў праграмнага забеспячэння для продажу, такіх як праграма рэзервовага капіравання або камбінацыя розных воблачных сховішчаў, прапануе бясплатны брандмаўэр для Windows у 2022 годзе. Брандмаўэр даволі стандартны: ён сігналізуе, як толькі нешта спрабуе атрымаць доступ да Інтэрнэт, блакуе выходны і ўваходны трафік пэўных прыкладанняў па вашым запыце. З цікавых знаходак: блакаванне сістэмы сачэння на сайтах. Гэта праграмнае забеспячэнне выкарыстоўваецца кампаніямі для кантролю за тым, як паводзяць сябе карыстальнікі, дзе яны націскаюць, што іх цікавіць.
Гэта значыць іх цікавасць выключна маркетынгавая, але калі вы з тых, хто ўсяляк імкнецца не пакінуць слядоў у сетцы, то функцыя «нябачнасць» вам павінна спадабацца. Акрамя таго, гэты брандмаўэр не дазваляе Windows перадаваць вашу тэлеметрыю (інфармацыю аб стане сістэмы і яе выкарыстанні) на яе серверы.
Афіцыйны сайт: evorim.com
Асаблівасці
| Сістэмныя патрабаванні | аперацыйная сістэма ад Windows 7, працэсар 2 ГГц, 512 МБ аператыўнай памяці, 400 МБ месца на цвёрдым дыску |
| падтрымка | электронная пошта або пошук у базе ведаў |
| цана | бясплатна, але вы можаце падтрымаць распрацоўшчыкаў фінансава |
Перавагі і недахопы
Як выбраць брандмаўэр для Windows
– Брандмаўэр прызначаны для павышэння бяспекі інфармацыі. Для карпаратыўнага сектара гэта незаменны элемент абароны: абароніць ад знешніх нападаў, абмяжуе непажаданы доступ супрацоўнікаў у інтэрнэт. Для звычайных карыстальнікаў брандмаўэр знізіць верагоднасць заражэння чарвякамі і абмяжуе актыўнасць «падазроных» праграм, кажа наш эксперт. Жанна Мекшенева.
Сістэмныя патрабаванні
Брандмаўэр у аперацыйнай сістэме спажывае рэсурс працэсара. Гэта азначае, што прадукцыйнасць сістэмы і хуткасць доступу ў Інтэрнэт зніжаюцца. Для магутных прылад з высакахуткасным доступам у інтэрнэт гэта не крытычна. Але на слабых бюджэтных прыладах гэта выклікае дыскамфорт.
Агрэсіўныя брандмаўэры, схільныя да ілжывых трывог
Брандмаўэр мае ілжывыя спрацоўвання: ён можа «лаяцца» на працу антывіруса і іншых правераных праграм. У гэтых выпадках звяртаюцца да тонкай ручной канфігурацыі брандмаўэра. Настойліва рэкамендуецца ўключаць яго ў небяспечных сетках, такіх як публічны Wi‑Fi. Або для пэўных прыкладанняў – браўзераў, мэсэнджараў.
Складанасць налады можа заключацца ў тым, каб стварыць тузін розных правілаў для ўваходных і выходных злучэнняў уручную, але гэта дазволіць цалкам узяць трафік пад кантроль.
Пытанне кошту і колькасці прылад у падпісцы
У 2022 годзе з'явяцца бясплатныя брандмаўэры, якія можна спампоўваць непасрэдна з вэб-сайтаў распрацоўшчыкаў або праграмных агрэгатараў. У той жа час кампаніі працягваюць рабіць платныя версіі. Калі вы выбіраеце лепшае прыкладанне, непазбежна паўстане пытанне аб цане. Для дома або невялікага офіса вы можаце набыць ліцэнзію, якая ўключае абарону для 3-5-10 прылад па зніжанай цане.
Брандмаўэр не з'яўляецца панацэяй ад вірусаў
Нават наяўнасць кучы антывіруса і брандмаўэра разам не гарантуе стоадсоткавай абароны. Хакеры знаходлівыя і кожны дзень працуюць над сваімі чарвякамі. Каб не адчуваць пакутлівай болю пры страце даных, рэкамендуецца захоўваць усе важныя даныя ў воблаку - на аддаленым серверы, якому вы давяраеце.
Папулярныя пытанні і адказы
Мы склалі рэйтынг лепшых брандмаўэраў для Windows. спытаў Дацэнт факультэта інфармацыйных тэхналогій Універсітэта «Сінэргія» Жанна Мекшенева адказаць на часта задаюць пытанні.
Якія налады павінен мець брандмаўэр Windows?
• колькасць прылад на ліцэнзію;
• рэжым навучання для кожнага прыкладання: што дазваляць і што забараняць;
• interface and reference information;
• дадатковыя функцыі: менеджэр пароляў (дадзеныя для онлайн-акаўнтаў захоўваюцца ў зашыфраваным выглядзе), кантроль доступу вэб-камеры;
• Падтрымка кліентаў па электроннай пошце, у чаце або па тэлефоне.
Чым брандмаўэр адрозніваецца ад антывіруса?
Брандмаўэр не здольны абараніць ад шкоднасных спасылак: яны могуць рассылацца як спам на электронную пошту і ў мессенджеры. Пры гэтым заразіцца шкоднасным ПЗ кампутар можа не толькі праз сетку, але і праз USB-назапашвальнікі (флэшкі, знешнія жорсткія дыскі), аптычныя дыскі — брандмаўэр не кантралюе чытанне і капіраванне файлаў з гэтых носьбітаў.
Паколькі брандмаўэры працуюць на некалькіх узроўнях, кожны ўзровень мае ўласныя фільтры. І калі трафік адпавядае правілам, напрыклад, на спасылкавым (вышэйшым) узроўні, то брандмаўэр прапусціць такія дадзеныя, хоць на прыкладным (ніжэйшым) кантэнт можа быць зашыфраваны і прывесці да праблем у сістэме.
Калі трафік адпраўляецца праз VPN-злучэнне і іншыя абароненыя тунэлі, калі адзін сеткавы пратакол упакаваны ў іншы, брандмаўэр не можа інтэрпрэтаваць такія пакеты даных. Працуе па прынцыпе «дазволена ўсё, што не забаронена», і прапускае іх.
Яшчэ адно адрозненне брандмаўэра ад антывіруса ў 2022 годзе: брандмаўэр нічога не можа зрабіць з разбурэннем, якое можа выклікаць вірус, які ўжо трапіў у кампутар. Шкоднасная праграма будзе шыфраваць вашы файлы або спрабаваць перадаць скрадзеныя даныя. Брандмаўэр з вялікай доляй верагоднасці на гэта ніяк не адрэагуе.
Антывірусы, як і брандмаўэры, здольныя аналізаваць сеткавы трафік, але звычайна гэтая функцыя не з'яўляецца асноўнай. Яны створаны для абароны прылады ў рэжыме рэальнага часу, выяўлення вірусаў у найбольш уразлівых месцах сістэмы, аўтаматычнага абнаўлення баз дадзеных, апавяшчэнняў пры спробе старонняга доступу да кампутара і іншых дадатковых функцый.
Брандмаўэры іншых вытворцаў - гэта інструменты для вопытных карыстальнікаў, а не самая важная частка праграм бяспекі. У той жа час бясплатны брандмаўэр Windows здольны забяспечыць дастатковую абарону кампутара для большасці людзей.
Вам патрэбен брандмаўэр, калі ў вас ёсць антывірус?
Калі вы карыстаецеся ўзламанымі праграмамі, напрыклад, спампоўвае пірацкія версіі з торэнтаў, наведваеце падазроныя сайты, то варта задумацца аб дадатковай ўстаноўцы асобнага антывіруса або брандмаўэра. Звярніце ўвагу, што ўстаноўка праграмнага забеспячэння іншых вытворцаў можа адключыць брандмаўэр Windows. У любым выпадку, небяспечна трымаць кампутар без уключанага брандмаўэра.
Што рабіць, калі брандмаўэр блакуе патрэбныя праграмы?
Сучасныя брандмаўэры паказваюць апавяшчэнне для карыстальніка ў момант працы. Побач з ім часта адразу стаіць кнопка «Дазволіць гэтаму дадатку доступ да сеткі». Але калі вы не паспелі націснуць або прапусцілі апавяшчэнне, зайдзіце ў налады брандмаўэра і знайдзіце пункт пра выключэнні.
Якія асноўныя правілы канфігурацыі брандмаўэра Windows?
Правілы можна ствараць для любых праграм і кампанентаў сістэмы. Забараніць або дазволіць ім адпраўляць запыты на серверы і кантраляваць працэс «вяртання», а менавіта падключацца да пратаколаў абароны дадзеных.
Карыстальніку, які добра разбіраецца ў сістэме, лепш наладзіць брандмаўэр ўручную. Для іншых карыстальнікаў вы можаце пакінуць усё па змаўчанні і дадаць у спіс выключэнняў тыя прыкладання, якім давяраеце. Таксама сучасныя брандмаўэры для Windows маюць убудаваныя профілі - камбінацыі налад для той ці іншай сітуацыі, якія карыстальнік можа ўключыць і наладзіць самастойна.