Какой брандмауэр нужен для вашего компьютера?

Зачем нужен внешний, платный или свободно распространяемый брандмауэр, если в Windows и других популярных операционных системах уже есть полностью интегрированный брандмауэр? Ниже приведен обзор доступных вариантов. 
Сегодня пользователи больше не сомневаются в том, нужно ли устанавливать персональный брандмауэр на своем компьютере, однако они не знают, какой брандмауэр лучше выбрать. Количество вариантов безгранично, однако все продукты можно поделить на две категории: независимо устанавливаемые брандмауэры (платные и бесплатные) и брандмауэры, входящие в состав операционной системы.

Активировал брандмауэр – и забыл о нем

Основное достоинство брандмауэров, поставляемых в составе многих операционных систем, заключается в простоте их использования: такой брандмауэр уже установлен, а в Windows XP с пакетом исправлений 2 он даже по умолчанию активирован (в предыдущих версиях Windows, в том числе Windows XP c SP1, а также в Mac OS X и Linux брандмауэры необходимо активировать вручную). Активированный брандмауэр блокирует все внешние соединения с персональным компьютером (из Интернета и локальной сети), которые не были явно разрешены пользователем. Это наиболее простое решение для пользователей Интернета, так как достаточно один раз активировать брандмауэр – и можно забыть о нем навсегда. К тому же, оно достаточно эффективно работает. Брандмауэр защищает компьютер от атак (например, если он установлен на уязвимом веб-сервере или FTP-сервере) и, что еще более важно, от червей. Для того чтобы червь заразил компьютер, он должен установить соединение с определенным портом этого компьютера, тогда как основная задача брандмауэра и заключается в том, чтобы не допускать подключение произвольных пользователей к компьютеру. Конечно, встроенный брандмауэр можно настроить таким образом, чтобы он разрешал определенным службам (например, внутреннему веб-серверу) устанавливать соединения с компьютером. Однако эта возможность, как правило, применяется только самыми опытными пользователями.
В то же время, у такого брандмауэра есть серьезный недостаток: он не контролирует исходящий трафик. Другими словами, он не способен блокировать попытку программы подключиться к Интернету. Однако в настоящее время эта функция жизненно необходима, так как она позволяет предотвратить передачу информации о компьютере из программы показа рекламы или зараженной программы, которая может быть установлена на вашем компьютере, ее автору.  Кроме того, при наличии этой функции троянский конь, который может присутствовать на вашем компьютере, не сможет подключиться к своей консоли управления и открыть порт вашего компьютера.

Более строгий контроль

Отсутствие этой функции – одно из существенных отличий встроенных брандмауэров от независимо устанавливаемых программных продуктов. Брандмауэры второго типа сообщают пользователю о попытках программ подключиться к Интернету. После этого пользователю предоставляется право разрешить или блокировать подключение. Брандмауэр запоминает выбранный вариант ответа и больше не обращается к пользователю. На практике после установки такого брандмауэра вы очень быстро получите представление обо всех неизвестных программах, которые пытаются подключиться к вашему компьютеру. В их число могут входить как безопасные программы, проверяющие наличие обновлений на сервере, так и нежелательные программы показа рекламы. В любом случае брандмауэр откроет вам тайную жизнь вашего компьютера! Недостатком такого подхода является то, что по крайней мере в начале программа будет постоянно задавать вам разные вопросы, на которые вы можете не знать ответ («такая-то программа пытается подключиться к ХХХ… следует ли разрешить это подключение?» или «такая-то программа была изменена; допустимо ли это?»). Однако если вы будете использовать метод проб и ошибок, то с течением времени все наладится.

Какой брандмауэр выбрать: бесплатный или платный?

Программное обеспечение брандмауэра может распространяться бесплатно или за определенную плату. И платные, и бесплатные брандмауэры контролируют исходящий трафик и отличаются высокой эффективностью. Разница состоит в том, что платные продукты содержат больше дополнительных функций, таких как обнаружение вторжений (распознавание и блокирование известных атак)  или, как в Norton Personal Firewall, защита личных данных, которая позволяет настроить фильтры, блокирующие передачу определенной информации (вашего имени, номеров кредитных карт и т.п.) без вашего разрешения.  Кроме того, платные брандмауэры обычно поставляются вместе с целым комплектом программ, обеспечивающих безопасность компьютера, и их проще настраивать. В арсенале таких брандмауэров есть дополнительные функции, в том числе распознавание атак типа «отказ в обслуживании».
В настоящее время помимо двух описанных выше категорий брандмауэров существует и третья категория: физические брандмауэры, которые, например, встраиваются в устройства ADSL, выполняющие функции модема и маршрутизатора.  В большинстве случаев они работают так же, как брандмауэры операционной системы (не контролируют исходящий трафик отдельных приложений), но обеспечивают защиту входных потоков данных на уровне домашней сети: все подключенные к маршрутизатору компьютеры защищены брандмауэром, который способен блокировать входящий трафик. Такой брандмауэр может применяться в качестве первой линии обороны, однако не избавляет вас от необходимости установить программный брандмауэр на каждой рабочей станции.

Словарь терминов:
FTP (Протокол передачи файлов): этот протокол определяет способ передачи данных по сети TCP/IP. Обычно файловый сервер FTP применяется для загрузки файлов большого размера, которые сложно передать через обычные системы доставки сообщений.