Брандмауэр включен как стандарт, в каждую версию Windows, вышедшую за последние десять лет.
Этот инструмент, предназначенным для сохранения наших систем в безопасности перед лицом угроз со стороны сети.
Его работа происходит в фоновом режиме, в результата мало пользователей знают, что это такое и как оно работает.
Поэтому, здесь рассказано, что такое брандмауэр, что он делает, для чего нужен и как его включить или выключить.
Что такое брандмауэр Windows
Брандмауэр Windows, является одним из наиболее важных инструментов безопасности в ОС. Он был впервые включен в XP (в 2001 году) и с тех пор улучшался с каждой новой версией.
До 2004 года он назывался брандмауэр подключения к интернету. В то время это был довольно простой межсетевой экран с большим количеством ошибок и проблем с совместимостью.
XP с пакетом обновления 2 изменила имя на брандмауэр Windows и принесла некоторые улучшения.
В своей первой версии, он был в состоянии фильтровать и блокировать только входящие соединения. Современная версия блокирует исходящие подключения также.
Брандмауэр имеет заранее определенный набор правил для обоих типов трафика. Сами правила могут быть отредактированы и изменены пользователем и программным обеспечением, которое пользователь устанавливает на ПК.
По умолчанию он позволяет пользователям делать несколько вещей: серфинг в интернете, использовать службы мгновенных сообщений, подключение к домашней группе, совместное использование файлов, папок и устройств и т.д.
Правила применяются по-разному, в зависимости от настройки сети профиля для текущего сетевого соединения.
Большинство программ, которым необходим доступ к сети автоматически добавлять свои собственные исключения в него, чтобы могли функционировать должным образом.
Если они их не добавляют в исключение, то ОС спрашивает, хотите ли вы обеспечить доступ к сети.
По умолчанию он выбирает соответствующее сетевое подключение, которое вы используете. Можно выбрать только один вариант или оба, в зависимости от того, что вы собираетесь делать.
Если вы хотите, чтобы программа получила доступ для подключения к интернету, нажмите кнопку «Общий доступ». Если хотите заблокировать ее доступ, нажмите кнопку «Отмена».
Если вы используете Windows, с учетной записью пользователя с правами администратора, то не увидите такого рода предупреждения. Все программы и приложения фильтруются в соответствии с установленными правилами.
Если программа не подпадает ни под одно из этих правил, то будет автоматически заблокирована, без какого-либо предупреждения.
Брандмауэр включен по умолчанию в Windows 7, Windows 8 (8.1), Windows 10 и работает в фоновом режиме в качестве службы. Он предупреждает пользователя, когда необходимо решение с его стороны.
Где найти брандмауэр Windows
Чтобы открыть брандмауэр, у нас есть несколько вариантов. Один из пойти в «Панель управления -> Система и безопасность -> Брандмауэр Windows». Этот метод применяется Windows 7 — Windows 10.
Вы также можете использовать функцию поиска. Когда откроете его, то увидите окно, отображающее тип сети, к которой вы подключены, и является ли он включен или нет.
В левом столбце имеются несколько ссылок на различные варианты конфигурации. Они будем подробно представлены в других статьях.
Как запустить или остановить брандмауэр Windows
Чтобы включить или отключить, нажмите на ссылку «Включение и отключение брандмауэра Windows» на левой стороне окна.
По умолчанию брандмауэр Windows включен для обоих типов сетевых местоположений: частный (дома или в офисе, Windows 7) и общий.
Если вы хотите, чтобы включить или отключить его для любого из этих типов местоположений сети, нажмите на соответствующее поле «Включить / выключить и нажмите кнопку OK.
Чтобы отключить его полностью, необходимо выбрать «Отключить брандмауэр Windows» для обеих сетей, а затем нажмите на кнопку OK.
Следует помнить о том, что вы не можете включить или выключить брандмауэр, если не вошли в систему с учетной записью администратора.
Ваши настройки будут применены ко всем учетным записям пользователей на компьютере или ноутбуке.
ПРИМЕЧАНИЕ: как только вы установите антивирусную программу со встроенным файрволлом он автоматически отключится, без возможности включить. Успехов.
Рубрики: Без рубрикиМало кто представляет для чего нужен Брандмауэр или, как его еще называют Firewall, в операционной системе Windows. Далее, будет подробно рассмотрено, что это такое, и для чего он нужен. Здесь можно также узнать о надобности этой программы, в случае наличия антивируса. Будут рассмотрены и лучшие варианты для «операционки» Виндовс.
Что такое брандмауэр или фаервол
Суть данного программного обеспечения состоит в том, что оно контролирует весь трафик , который входит и выходит из компьютера по локальной сети или через интернет. Тем самым Firewall предотвращает нежелательный трафик, который не соответствует правилам программы.
Зачем нужен фаервол, каковы его функции
Своими действиями, он ограждает «железо» от заражения различными вирусами, а также от хакерских атак. В последних версиях операционной системы Windows стандартное средство защиты - брандмауэр, устанавливается по умолчанию в пакете программ.
Он также предотвращает появление зараженных рекламных объявлений, а также возникновение всплывающих окон, которые мешают работе компьютера. Защищает фаервол и от несанкционированного доступа со стороны кибермошенников и хранит информацию о компьютере пользователя, не позволяя ей передаваться на сервер и от сторонних организаций.
Как работает фаервол
Безопасность, которую обеспечивает файрвол имеет определенный принцип действия, он одинаков для всех видов брандмауэров. Все полученные данные с других компьютеров фаерволл сравнивает с установленной политикой безопасности, в случае обнаружения уязвимостей или наличия зараженных файлов, которые могут нанести вред компьютеру, он выводит соответствующее уведомление на экран компьютера и не пропускает их.
Настраивается эта программа при помощи фильтрации пакетов , когда выставляются определенные параметры, которые позволяют пропускать одни виды файлов и запрещать другие.
Нужен ли брандмауэр, если есть антивирус
Многие, сталкиваясь с брандмауэром не понимают различия между ним и антивирусом. При наличии второго они отключают файрвол, что впоследствии может привести к печальным последствиям. Необходимо понимать разницу между этими двумя видами программ.
Первые не позволяют вредоносным файлам попасть в систему компьютера, вторые же нужны для того, чтобы бороться с вирусами , которые все-таки проникли в систему, а также для борьбы с их распространением.
Лучший брандмауэр для Windows
Для операционной системы Windows разработано множество различных фаерволов. Для того чтобы выбрать конкретный нужно ознакомиться со всеми вариантами в этой статье будут представлены 6 лучших на наш взгляд брандмауэров.
Comodo Firewall
Это программа, которая распространяется на безвозмездной основе. Она обеспечивает хороший уровень защиты от внешних угроз и вирусов. Здесь предусмотрена возможность мгновенного оповещения пользователя компьютера о возможной атаке на «железо». Она обновляется автоматически через интернет. Имеется продвинутая система подсказок, которая поможет справиться даже начинающим пользователям. Отлично подходит для пользования в домашних условиях. Скачать можно с https://ru.comodo.com/software/internet_security/firewall.php
Avast! Internet Security
Это бесплатная программа, которая комплексно защищает систему компьютера от сетевых угроз в режиме реального времени. Имеет мощный сетевой экран
, распространяется вместе с антивирусом этой фирмы. Помогает полностью обезопасить компьютер от внешних угроз в виде хакерских атак вирусов, а также различного спама. Ссылка: https://www.avast.ru/internet-security 
AVG Internet Security
Это целый пакет программ, который формирует многоуровневую защиту
компьютера от внешних угроз. Распространяется условно-бесплатно, лицензия выдается сроком на год. В комплект входит сканер электронной почты и анти-спам. Использование специальной облачной технологии у этой программы позволяет серьезно экономить ресурсы компьютера. Загрузить можно: https://www.avg.com/ru-ru/internet-security 
Outpost Firewall Pro
Программа с портативной защитой, которая зарекомендовала себя с хорошей стороны в плане борьбы с сетевыми угрозами. Она распространяется условно-бесплатно
, бесплатная версия доступна в течение 30 дней. Не потребляет много ресурсов ПК.
ZoneAlarm Free Firewall
Простая утилита, которая позволяет хорошо защищать компьютер в режиме реального времени. Имеет гибкие настройки, также распространяется на бесплатной основе. Для защиты финансового благополучия пользователей ежедневно проверяет его кредитную карту. Для резервирования данных
предоставляется 5 гигабайт в облачном хранилище. Загрузить можно по ссылке: https://www.zonealarm.com/software/firewall/ 
Kerio WinRoute Firewall
Корпоративный пакет программ, предназначенный для защиты компьютеров в больших локальных сетях или офисных зданиях. В него встроены
URL-фильтры, IP-роутер, VPN-сервис. Он поддерживает VoIP и UPnP. 
Имеет высокую степень автоматизации и большое количество настроек. Распространяется на бесплатной основе. Новичкам здесь будет тяжело разобраться, но это того стоит. Один из самых мощных и эффективных пакетов. Ссылка:
Брандмауэр Windows появился еще в Windows XP SP2 и используется по сей день. Некоторые пользователи персональных компьютеров, не замечая разницы между брандмауэром и антивирусом (при наличии второго), отключали брандмауэр, считая его бесполезным. К сожалению, такие люди очень глубоко ошибаются. Проще выражаясь, брандмауэр - средства для обнаружения и оповещения пользователя о какой-то проблеме, а антивирус - средство для поиска вредоносного программного обеспечения на компьютере и ее устранения. Все же нужно разобраться в этих понятиях подробнее.
Запущенный брандмауэр осуществляет блокирование различных входящих соединений. Например, раньше, до появления брандмауэра в основе операционных систем Windows, компьютер пользователя мог заразиться компьютерным червем за считанные минуты даже при условии, что на персональном компьютере установлен антивирус. Да, антивирус мог обнаружить проблему и устранить ее, но вредоносное программное обеспечение все равно проникало в систему. С выпуском Windows XP SP2 у пользователей отпала необходимость самостоятельного поиска и установки брандмауэра. Брандмауэр операционной системы может блокировать доступ к различным ресурсам системы в том случае, если пользователь подключен к общей сети, а не домашней. В том случае, если пользователь подключен к домашней сети, он может самостоятельно открыть доступ к каким-либо данным.
Естественно, что пользователь вправе установить на свой компьютер не только оригинальный брандмауэр Windows, но и сторонний. Только в таком случае они будут информировать пользователя о найденной угрозе абсолютно всегда, в то время, когда оригинальный брандмауэр делает это в фоновом режиме, а в итоге, пользователь все равно будет получать столько же пользы от бесплатного брандмауэра Windows, как и от стороннего.
Подводя итоги
Разумеется, что нужно иметь на компьютере как брандмауэр, так и антивирус. В то время, когда первый будет оповещать пользователя о большинстве вредоносных программ извне (из интернета), второй будет устранять их. Следовательно, наличие обеих программ - крайне важно для обеспечения должного уровня безопасности на персональном компьютере пользователя, но даже в этом случае стопроцентная гарантия от заражения невозможна, так как все время появляется новое вредоносное программное обеспечение.
Брандмауэр (или firewall) – средство, с помощью которого осуществляется процесс разграничения доступа к компьютеру через интернет. Различают два типа брандмауэров: программные и аппаратные.
При помощи брандмауэра возможно обеспечить безопасность компьютера: атаки хакеров, проникновение вредоносных программ становятся невозможными. Другой плюс заключается в том, что брандмауэр не позволяет злоумышленникам использовать ваш компьютер в своих целях: например, для атаки на компьютеры других пользователей. Особая важность применения брандмауэров отмечается на тех компьютерах, которые имеют постоянное подключение к интернету.В операционной системе Microsoft Windows имеется встроенный программный брандмауэр. Чтобы его запустить, достаточно выбрать «Пуск» –> «Панель управления» –> «Брандмауэр Windows». Использование стандартного брандмауэра способно обеспечить защиту от вышеуказанных угроз. Пользуйтесь подсказками операционной системы для его настройки. Настройка осуществляется путем задания конкретных правил и запретов для определенных программ, портов, служб и т.п. Также могут использоваться и другие программные брандмауэры. Они могут отличаться в предоставляемых пользователю возможностях, более глубокой и тонкой настройке, интерфейсе. Примерами программных брандмауэров могут служить NetworkShield Firewall, Avira Internet Security, BitDefender Internet Security и т.п.Большинство аппаратных брандмауэров подключается к сети между компьютером (или другим устройством, обеспечивающим подключение к интернету). Доступ к аппаратному брандмауэру осуществляется с помощью веб-браузера. В адресную строку вводится IP-адрес аппаратного брандмауэра, после чего открывается страница с его настройками. Отдельно стоит отметить, что многие маршрутизаторы имеют встроенный брандмауэр. В качестве примеров аппаратных решений могут выступать SonicWall, Cisco PIX и др.Необходимо знать, что брандмауэр может осуществлять взаимодействие с какими-либо сетевыми программами, которые установлены на компьютер. Это может приводить к определенным проблемам в работе программного обеспечения. Решить проблему возможно путем более точной настройки брандмауэра. Также подобная несовместимость может быть вызвана устаревшим программным обеспечением – его обновление нередко является решением проблемы.
Видео по теме
Брандмауэр - что это такое? Полезная функция в операционной системе или малоэффективное средство защиты? Прежде чем ответить на этот вопрос, нам предстоит выяснить, что делает брандмауэр и как правильно его настроить.
Общие сведения
функции.
Функции брандмауэра
Выполняя роль защитника системы, данная функция позволяет избежать заражения файлов на вашем компьютере вирусами и поддерживает корректную работу в целом. При этом во время вашего "блуждания" по брандмауэр (что это такое, мы рассмотрели ранее) анализирует данные, которые передаются через интернет в виде пакетов, сопоставляет сведения о них и, если они противоречат и не соответствуют заданным правилам, блокирует их и закрывает им доступ к вашему ПК.
Как выполнить настройку брандмауэра?
Для того чтобы программа действовала корректно и не затрудняла вам работу в интернете, необходимо ее правильно и грамотно настроить. То есть прописать свои правила. Ниже мы расскажем о том, как настроить От пользователя потребуется лишь активировать его. Это можно сделать следующим образом:
Вторым шагом будет настройка разрешенных соединений и исключений. Делается это двумя способами: или вы самостоятельно прописываете ту программу (те программы), доступ которым запрещен, или каждый раз, когда система будет сталкиваться с попыткой запуска нового приложения, задавать правило (то есть разрешать доступ или запрещать). Постоянно выбирать вам не придется, указав один раз правило для системы, про него можно забыть. То есть компьютер самостоятельно каждый раз будет его применять. Дезактивировать правило вы можете в любой момент через «Панель управления» - «Брандмауэр Windows». Стоит ли пользоваться стандартным защитником системы или лучше установить стороннее приложение, решать вам, но, по словам экспертов, в последних в версиях ОС "Виндовс" установлен отличный брандмауэр. Что это такое, вы теперь знаете!
Сетевой экран - один из важнейших рубежей обороны при работе в Интернете и локальных сетях. CHIP расскажет об основных функциях такой защиты и предложит бесплатные и коммерческие пакеты.
Типовая схема использования брандмауэра в домашней сети из различных устройств с подключением к Интернету Одним из самых критичных инструментов защиты компьютера является сетевой экран, который также называют брандмауэром. Это своего рода привратник, осуществляющий строгий контроль входящих и исходящих пакетов данных и имеющий набор правил для допуска в сеть и из сети программ и служб. Как это ни удивительно, но до сих пор на многих компьютерах сетевые экраны не установлены или не настроены должным образом. Между тем пользователь, ПК которого подключен к Интернету и при этом не защищен брандмауэром, подвергает большому риску как работоспособность своей машины, так и сохранность информации. Еще хуже, когда установленный инструмент настроен неправильно или на ПК одновременно действует несколько сетевых экранов, вследствие чего могут возникнуть как простые ошибки в работе программ и установке соединений, так и критические ошибки в работе ОС. Некоторые пользователи плохо относятся к брандмауэрам лишь по той причине, что при включенном режиме обучения, на начальных этапах работы, эти средства защиты выводят много запросов на разрешение прохождения трафика приложений, пытающихся передать или получить данные из Сети. Если на такой запрос программы ответить отказом, впоследствии она просто не будет соединяться с Интернетом. С другой стороны, разрешить незнакомой утилите соединение - значит подвергнуть ПК риску заражения или утечки данных. Даже при минимальных познаниях в настройке сетевого экрана такие проблемы решаются за несколько секунд. Тем не менее миф о сложности отладки брандмауэра по-прежнему живуч.CHIP расскажет об основных принципах работы и настройки межсетевых экранов и познакомит с наиболее популярными пакетами программ.
Как работают сетевые экраны
В английском названии «firewall» и немецком «Brandmauer» скрыта суть действия сетевых экранов. В буквальном переводе они состоят из двух слов: «стена» и «огонь». Изначально термин использовался пожарными для обозначения специальных конструкций, с помощью которых можно защитить смежные строения от распространения огня. Если представить, что различные сетевые атаки - это пожар, а ПК и домашняя или офисная сеть - наш дом, то назначение подобных программ становится очевидным. В случае с компьютером брандмауэр берет на себя роль пограничного блокпоста, который пропускает сетевой трафик и в соответствии со списком правил отбрасывает запрещенную к прохождению информацию, а также, в зависимости от настроек, заносит в протокол попытки атак извне и несанкционированного доступа к Cети. При этом пользователь может установить правила работы своего «пограничного пункта». При создании подобных правил, в зависимости от используемого сетевого экрана, могут быть указаны такие параметры, как протокол, адрес, номер порта, имя программы, время работы правила, действия в случае попытки установить соединение и многие другие настройки.
Какими они бывают
Современные брандмауэры можно разделить на несколько типов, каждый из которых имеет плюсы и минусы.
ПРОГРАММНЫЕ - специальные приложения, которые выполняют роль сетевого экрана и, как правило, смежные функции безопасности. Такие средства сравнительно легко установить и настроить, однако они подвержены вирусным атакам. Например, при редком обновлении системы, антивируса и его баз программные брандмауэры могут быть отключены или частично повреждены вредоносными утилитами. К сожалению, за работу программных средств приходится платить нагрузкой на процессор и оперативную память, что может быть очень заметно на маломощном компьютере.
АППАРАТНЫЕ - профессиональные, довольно сложные в настройке и дорогие устройства, которые избавляют от нагрузки ПК и почти не поддаются вирусным атакам. К тому же работа аппаратных брандмауэров может быть незаметной для пользователя и ПО, а их производительность значительно выше. Такие устройства, как правило, предназначены для фильтрации трафика и защиты всей сети, а не отдельных ПК. Они позволяют проверять трафик на наличие вредоносного и запрещенного содержимого и могут оснащаться защитными дополнениями.
ГИБРИДНЫЕ - это брандмауэры, встроенные в различные программные и аппаратные продукты. Они используются в качестве дополнения к антивирусам, прокси-серверам, модемам, роутерам, точкам доступа и т. п. Обычно такие аппаратные средства позволяют произвести самые необходимые настройки и создать несколько правил фильтрации трафика, которых, впрочем, может быть вполне достаточно для домашней сети.
Брандмауэр Windows: начальный уровень Сайт : microsoft.ru; Цена : бесплатно В этом брандмауэре поддерживается одновременная работа нескольких сетевых профилей: доменный - доменная сеть в организации; общественный - публичные (общедоступные и беспроводные) сети; домашний - домашние или рабочие закрытые сети. Таким образом, соответствующий уровень безопасности обеспечивается для каждого случая - например, внутренней и виртуальной сетей и доступа в Интернет. В «семерке» пользовательский интерфейс сетевого экрана в Панели управления стал более информативным. Для каждого активного профиля отображаются дополнительные сведения о текущих настройках. В левой части Панели управления брандмауэром появились две ссылки, где можно изменить параметры уведомлений о блокировке программ и включить или отключить сетевой экран. Удобно, что для каждого из профилей доступна функция блокировки всех входящих подключений. Кроме того, вы можете добавить программу в исключения брандмауэра - эта функция выведена в левой части диалогового окна. Если потребуется настроить разрешения для конкретной утилиты, кликните по ссылке «Разрешить запуск программы или компонента…». Для добавления в список того или иного приложения необходимо нажать на «Разрешить другую программу».
Outpost firewall PRO: комплексная оборона
Сайт : agnitum.ru; Цена : от 899 руб.
Данный продукт выделяется продуманностью интерфейса с полной поддержкой русского языка и обширным набором инструментов защиты при работе в сетях. При этом из-за большого количества параметров новичкам его освоить будет сложнее. Имеется возможность подключить дополнительные модули и тонко настроить саму программу, а также до ступ в Сеть приложений: добавить и удалить основные программы, установить общие правила и изменить политики утилиты. Работа пакета построена так, что все основные операции брандмауэра, такие как блокирование рекламы, фильтрация контента, электронной почты, а также детектор атак, возложены на плагины. Главный модуль при этом следит за сетевой активностью и поведением приложений, доступных в системе, и выполняет настройку всех своих компонентов. Программа может работать в автоматическом режиме либо режиме обучения. Это удобно при отлове троянов и шпионов. В пакет также входит плагин для блокирования интернет-рекламы. При этом программа по умолчанию использует режим «невидимость», что затрудняет обнаружение пользовательского ПК. и атаки на него. Утилита снабжена и механизмом самозащиты: при удалении процесса outpost.exe происходит блокировка обмена с Сетью.
Comodo firewall: дружественная опека
Сайт
: personalfirewall.comodo.com; Цена
: бесплатно 
Пожалуй, наиболее дружелюбная и простая утилита, которая при этом предлагает широкие возможности и гибкость в настройке. Помимо основных функций этот брандмауэр позволяет просматривать запущенные процессы, оснащен модулем проактивной защиты и может запускать приложения в режиме «песочницы». Например, программы, которые не опознаны как доверенные, будут автоматически запускаться только изолированно. Также Comodo предлагает удобную систему правил доступа для интернет-приложений и гибкий контроль деятельности компонентов ПО. Программа автоматически настраивается на работу с DLL-библиотеками, которые зачастую используются клавиатурными шпионами, троянами и spyware для внедрения в доверенные процессы. Анализатор поведения приложений отслеживает их изменения сторонними процессами и другую подозрительную активность. Comodo Firewall постоянно контролирует свои конфигурационные файлы и блокирует изменения. Вместе с тем защита паролем настроек не предусмотрена. В моменты пиковой активности Comodo сильно нагружает систему. Он также излишне прямолинеен: например, после блокировки разрешенного приложения, под маской которого хотел пролезть троян, снова пользоваться программой можно только после перезагрузки.
Kerio WinRoute Firewall: профессионально, дорого
Сайт
: winroute.ru; Цена
: ок. 10 000 руб. (на 5 ПК) 
Этот пакет на самом деле является не столько брандмауэром, сколько сочетанием этого инструмента с проксисервером. При такой направленности и функциональности данная программа необходима далеко не для каждой домашней и даже офисной сети, и тем более не очень выгодно использовать это средство для защиты и контроля трафика только одного ПК. Разобраться в настройках этого комплекса неподготовленному пользователю сразу будет сложно, но, потратив на изучение утилиты некоторое время, вы сможете многократно усилить безопасность и контроль всей сети. Kerio WinRoute Firewall позволяет подключать антивирусные модули для проверки всей пропускаемой информации; настраивать права доступа в Интернет для разных пользователей и ПК (в том числе по времени и потреблению трафика); регулировать скорость подключения к Сети для каждой группы или пользователей отдельно; просматривать логи с историей посещения пользователями контролируемой локальной сети разных ресурсов.
Программа требует для своей работы довольно ощутимое количество ресурсов, особенно при ее использовании в большой нагруженной сети. Лучше всего выделить под работу Kerio WinRoute Firewall отдельный ПК и создать так называемый шлюз.
Kaspersky Internet Security: все включено
Сайт : kaspersky.ru; Цена : 1600 руб.
Это комплексный антивирусный пакет, в который входит весьма мощный и функциональный брандмауэр. Сразу после установки он готов к работе и не требует особых настроек и обучения. Разработчики позаботились о нервах пользователя и заранее составили правила для работы в Сети стандартных служб Windows и типовых приложений. Также приложение по умолчанию уже держит закрытыми все критические порты, через которые возможны атаки из Интернета. При их обнаружении модуль блокирует атакующий хост на заданное время, которое можно настроить. Имеется и режим обучения, в котором можно детально описать разрешенную сетевую активность каждой программы. Если тщательной настройки не требуется, то предусмотрен встроенный набор типовых правил, которые могут быть отредактированы. Профессионалам придется по душе избирательная блокировка Java-апплетов, Java- и VBS-скриптов, ActiveX-элементов, уязвимости в которых часто используют злоумышленники. Антивирусный пакет при запуске приложений автоматически проверяет их целостность и блокирует при обнаружении модификаций. Для неопытных пользователей у KIS имеются наглядные индикаторы, которые отображают открытые порты, график сетевой активности приложений и осуществляют подсчет трафика.
Слово эксперта. Антивирус плюс брандмауэр
Вартан Минасян, руководитель группы развития продуктов «Лаборатории Касперского» Без сетевого экрана эффективность всех остальных методов защиты будет, безусловно, снижена. Типичный случай, когда применение брандмауэра обязательно, - работа ПК в публичной сети, например в кафе. Также он крайне полезен при использовании в больших сетях, так как позволяет отфильтровать ненужные данные и обращения и таким образом повысить производительность. Современные пакеты безопасности используют многоуровневый подход к защите операций и данных пользователя. Все компоненты, такие как брандмауэр, антивирус, контроль приложений, защита от эксплоитов, защита банковских операций и т. д., постоянно обмениваются между собой информацией о принимаемых решениях и происходящих на компьютере процессах. Поэтому важно использовать антивирус и сетевой экран от одного и того же производителя, так как, работая вместе, они обеспечат лучший уровень защиты, чем компоненты от разных фирм. Получить первоначальные знания о возможностях современного брандмауэра (например, входящего в состав Kaspersky Internet Security) новички могут в разделе «Поддержка» на сайте производителя: support.kaspersky.ru/8051.
Как проверить сетевой экран
Установив и настроив брандмауэр, следует проверить эффективность его работы. В противном случае деятельность межсетевого экрана может идти не на пользу, а во вред. В решении этой задачи может помочь использование специальных сайтов - таких, например, как 2ip.ru/checkport, portscan.ru, pcflank.com/test.htm, tools-on.net/privacy.shtml?2. Помимо этого CHIP рекомендует задействовать тестовые программы (Leak test): AWFT, PCFlank Leak test,2ip Firewall tester или другие аналогичные. Вы также можете применять сканеры уязвимостей, такие как XSpider, eEye Retina Network Security Scanner, Nmap, или запустить один из них на каком-то из компьютеров в своей сети и просканировать внутренний диапазон IP-адресов защищаемой вами локальной сети.