Твой электронный щит

Xakep, номер #032, стр. 032-022-2

При "высоком" и "среднем" уровнях программа перехватывает весь трафик, проходящий через компьютер, блокирует доступ к дискам и принтерам, которые могли "случайно" :) стать сетевыми. При низком уровне безопасности ZoneAlarm следит только за трафиком приложений. В "высоком" режиме программа скрывает все неиспользуемые порты, то есть фактически скрывает комп от лишних "глаз" из Инета. "Низкий" уровень рекомендуется исключительно для серверов, на чью нелегкую долю выпало быть видным из сети.

При трепанации программы выяснилось, что она перехватывает все обращения к сети через маздаевский контроллер. Причем, если компьютер не подключен к сети, то файрвол тебя вообще не беспокоит. Из-за участия маздая можно усомниться в надежности данного метода, но, по крайней мере, мне не удалось обойти строгий глаз ZoneAlarm. При попытке соединиться с незанятым портом программа выводит оповещение, в котором пишет, с какого адреса и на какой порт пытались соединиться, и ты вовремя сможешь отомстить злоумышленнику за такое дерзкое посягательство на информацию.

Но если у тебя нет времени на уничтожение бездельников, можешь отключить выпадающие окна и полностью довериться ZoneAlarm. Программа ведет логи всех сообщений и запросов, по которым, в случае чего, несложно вычислить обидчика. В довесок ко всему, в файрвол встроены отслеживание обращений VB скриптов, содержащихся в письмах, и средства для построения графиков количества принятых и переданных пакетов. Помимо этого, существует кнопка остановки всего трафика, необходимость в которой на протяжении всего тестирования у меня так и не возникла. Кстати, ZoneAlarm "скушает" от 800Кб (сидя в трее) до 5Мб (в окне) оперативки.

Я так и не смог найти, где ZoneAlarm сохраняет данные о программах, которым разрешен/запрещен доступ в сеть. Ни в реестре, ни в его файлах в явном виде эта информация не указывается, что, несомненно, является большим преимуществом перед остальными файрволами. В целом программа написана хорошо, работает стабильно, но многие функции я ни разу не использовал, хотя их наличие не испортило реализации основной цели файрвола (если не считать сжирание оперативки этими функциями - прим. ред.). ZoneAlarm рекомендуется начинающим пользователям и владельцам локальных сетей, желающим избежать лишней головной боли при настройке.

Tiny Personal Firewall 2.0.5

(http://209.207.216.178/ftp/pf/pf2.exe)

Программа имеет обычный виндовый интерфейс. На первый взгляд от PF бросает в дрожь, ее минимализм поражает, нет ничего лишнего, всеми любимый "about" доступен только через контекстное меню, а хелп и вовсе отсутствует.

На сайте я обнаружил скудный FAQ из четырех вопросов. В общем-то, эта программа напоминает AtGuard, только с функцией квеста :). Ограничение доступа в сеть производится с помощью правил (Rules). В правилах выставляется довольно большой список параметров.