|
||||||||||||||||
| <Добавить в Избранное> <Сделать стартовой> <Реклама на сайте> <Контакты> | ||||||||||||||||
|
||||||||||||||||
| ||||||||||||||||
|
| ||||||||||||||||
Безопасность -> Софт -> Outpost Firewall Pro 2.5 | ||||||||||||||||
Outpost Firewall Pro 2.5Персональные брандмауэры постепенно становятся неотъемлемыми спутниками Windows-компьютеров -- наравне с антивирусами и другими привычными утилитами. Более того, есть все предпосылки, чтобы именно они играли роль главного защитного механизма -- ограничения антивирусов очевидны, большинство современных угроз исходит от быстро распространяющихся "червей", а всевозможное spyware, похоже, скоро будет проблемой номер один.  Свидетельство тому -- и появление в Windows XP (а также
существенное развитие в SP2) штатного компонента Windows Firewall.
Конечно, это не полноценный персональный брандмауэр, поскольку он не
контролирует исходящий трафик, а выявляет только приложения,
"прослушивающие" локальные порты. Однако это не так уж и мало, особенно
если вспомнить о непрекращающейся борьбе персональных брандмауэров со
всевозможными тестами-"утечками", в которой чаша весов регулярно
склоняется в
сторону последних, -- а ведь каждый из них демонстрирует
принципиальную возможность обхода всех защитных редутов. В таком случае
применение заведомо ограниченного инструмента может оказаться даже
предпочтительнее, поскольку вынудит пользователя к более аккуратному
обращению с неизвестным ПО и пр. К тому же для Windows Firewall постепенно
появляются сторонние дополнения вроде FirePanelXP, существенно повышающие полезность данного
компонента.И все ж е половинчатые решения никогда не были лучшим выбором, тем более в такой области, как обеспечение безопасности. Конечно, очень хотелось бы получить максимально (на текущий момент) надежный инструмент, которому можно было бы доверять. К такому идеалу приблизился около полугода назад ZoneAlarm Pro 5 (добавка Pro здесь крайне важна, поскольку без нее данный брандмауэр не выдерживает критики), а на днях появился еще один действительно достойный продукт, о котором и пойдет речь. Фактически Outpost Firewall Pro 2.5 был обещан еще в августе -- прежде всего, в контексте совместимости с Windows XP SP2. Как и следовало ожидать, все проблемы благополучно разрешились, брандмауэр вполне вписался в новую систему безопасности, вплоть до корректной регистрации в Security Center (ко-торый, напомним, функционирует только в том случае, если компьютер не входит в домен). Вообще же список нововведений и доработок состоит из более чем 50 пунктов, так что даже простое их перечисление заняло бы немало места -- не говоря уж о том, что далеко не все из них удалось бы описать кратко, не вдаваясь в подробности и разъяснения.
Зато полной неожиданностью оказался сбой Outpost Firewall Pro 2.5 при испытании с программой AWFT, вроде бы, не вызывавшей затруднений даже у предыдущей версии. Оказалось, что упомянутый выше контроль за скрытыми процессами по умолчанию отключен, из-за чего в первом и четвертом тестах на запуск Internet Explorer реакции со стороны брандмауэра не последовало. Естественно, исправить данную оплошность несложно (хотя наиболее правильным считается подход, при котором в начальной конфигурации используется политика "все запрещено"), однако нельзя не обратить внимания на то, что по мере развития персональных брандмауэров их настройка требует все больших усилий и знаний. Хотя именно разработчики из Agnitum немало потрудились над тем, чтобы сделать свою программу более понятной и доступной пользователям. Особенно хорошо это заметно на примере пресловутого компонентного контроля. Так, Outpost Firewall Pro 2.5 не только пытается еще при инсталляции обнаружить известные модули, но и позволяет заносить их в "общий список", после чего они могут использоваться любым приложением без дополнительных разрешений. Имеется даже функция актуализации базы данных таких компонентов, которая пригодится, скажем, после установки в системе сервис-пакетов или масштабных обновлений. Как уже говорилось, количество различных доработок в Outpost Firewall Pro 2.5 довольно велико, но это вовсе не означает, что они все по-падают в разряд "полезных мелочей". Кроме упомянутых выше функций, к достаточно важным новшествам можно отнести поддержку raw sockets (хотя многие эксперты склоняются к тому, что данный механизм лучше полностью блокировать, см. itc.ua/7310) и не-IP-протоколов, возможность раздельной конфигурации локальных и транзитных пакетов (что актуально при настройке компьютера-шлюза), парольную защиту журнала событий и системной службы и пр. Улучшения коснулись и подключаемых модулей. К примеру, детектор атак теперь допускает раздельные настройки для разных портов и поддерживает списки доверенных адресов и портов, а блокиратор рекламы имеет опцию для импорта/экспорта настроек, в том числе и для загрузки из Интернета баз ключевых слов для идентификации баннеров. Обновление Outpost Firewall Pro с версии 2.1 до 2.5 совершенно бесплатное, что, конечно же, можно только приветствовать -- тем более что многие новые функции не только важны, но и реализованы лучше, чем у конкурентов (скажем, тот же компонентный контроль). При этом Agnitum все еще относится к постепенно уменьшающемуся числу компаний, практикующих на просторах СНГ "специальные" цены: в онлайновом магазине Softkey персональную лицензию можно приобрести примерно за 90 грн -- без сомнения, сегодня это оптимальный выбор. Однако в заключение еще раз хочется акцентировать внимание читателей на нескольких неоднозначных аспектах, относящихся, впрочем, не конкретно к Outpost Firewall Pro, а ко всему классу подобного ПО. Количество "утечек" с каждым годом растет, и персональные брандмауэры фактически постоянно находятся в роли догоняющих. При этом вынужденно растет их сложность, что не только чревато проблемами несовместимости, но и требует от пользователя знания принципов функционирования многих системных механизмов -- все ли из нас в состоянии внятно объяснить, что есть, к примеру, raw socket? Согласитесь, в таком контексте "светлое будущее" отнюдь не кажется неизбежным. По нашему мнению, для обеспечения действительно надежной защиты необходимо сочетание как специализированных (сторонних) разработок, так и каких-то общесистемных решений вроде API для подключения антивируса. Возможно, появление Security Center в Windows XP SP2 -- первый, пусть совсем маленький, шаг именно в этом направлении. В таком случае приятно отметить, что разработчики действительно пытаются консолидировать свои усилия. Автор: Игорь Дериев |
| ||||||||||||||||
| ||||||||||||||||
| Copyright © CompDoc.Ru | ||||||||||||||||
| При цитировании и перепечатке ссылка на www.compdoc.ru обязательна. Карта сайта. |