Što je vatrozid i kako ga koristiti. Što je vatrozid? Vatrozid - kako radi, jednostavnim riječima

31lis

Što je vatrozid (firewall)

Vatrozid ili Vatrozid je računalni program čija je svrha zaštititi vaše računalo od virusa i. Vatrozid nadzire mrežni promet koji ulazi u operativni sustav i pomaže u zaustavljanju zlonamjernog softvera koji pokušava pristupiti osobnim podacima korisnika. Osim toga, pojmovi Firewall i Firewall imaju još jednu definiciju. Ovi se izrazi obično koriste za opisivanje vatrootpornih glavnih zidova, koji bi u teoriji trebali štititi kuće od požara u gusto izgrađenim područjima.

Što je vatrozid (vatrozid) - značenje, definicija jednostavnim riječima.

Jednostavnim riječima, vatrozid je posebni sigurnosni računalni programi koji neprestano skeniraju podatke primljene i poslane na Internet. Slikovito rečeno, to su virtualni zidovi koji štite računalo od opasnosti s interneta: virusa, rootkita, spywarea itd. Iako je vrijedno napomenuti da vatrozid nije jedini ili najpouzdaniji izvor zaštite za vaše računalo. U pravilu, kako bi se osigurala najveća sigurnost, vatrozid (Firewall) uvijek radi zajedno s antivirusnim i antispyware softverom.

Vatrozid se u većini slučajeva instalira direktno na radni stroj (PC), ali ponekad, kao u slučajevima raznih ureda gdje ima mnogo računala, vatrozid se instalira kao fizički uređaj ( ali o tome kasnije). Korisnici operativnog sustava Windows ne moraju sami instalirati vatrozid ( odvojeno), budući da OS u početku ima svoje - Vatrozid za Windows.

Vatrozid - kako radi, jednostavnim riječima.

Ne ulazeći u složene tehničke detalje, rad vatrozida može se opisati na sljedeći način. Kada korisnik pokrene program povezan s internetom, kao što je preglednik ili računalna igrica, računalo se povezuje s udaljenim web mjestom i šalje informacije o korisničkom računalnom sustavu. Međutim, prije nego što se podaci pošalju ili prime, oni prolaze kroz vatrozid ( vatrozid), gdje će ovisno o postavljenim parametrima podaci biti preskočeni ili zaustavljeni.

Slikovito rečeno, firewall se u procesu svog rada ponaša kao neka vrsta graničara ili carinika koji prati sve što se izvozi i uvozi na računalo. Osim toga, njegove odgovornosti uključuju provjeru paketa podataka za usklađenost sa potrebnim parametrima. Stoga vatrozid može spriječiti pokretanje postojećeg zlonamjernog softvera poput trojanskih konja i drugog špijunskog softvera. Jednostavnim riječima, zaslon jednostavno neće prenijeti podatke prikupljene ovim programima na Internet. Ali to je, naravno, sve u teoriji, budući da se takvi maliciozni programi stalno poboljšavaju i uče prevariti vatrozid.

Što je hardverski vatrozid i kako zaštititi svoju mrežu?

Hardverski vatrozid je fizički uređaj koji povezuje računalo ili mrežu s internetom koristeći određene napredne tehnike za zaštitu od neovlaštenog pristupa. Žičani usmjerivači, širokopojasni pristupnici i bežični usmjerivači uključuju hardverske vatrozide koji štite svako računalo na mreži. Hardverski vatrozidi koriste različite vrste sigurnosti za zaštitu mreže: filtriranje paketa, inspekciju paketa s praćenjem stanja, prijevod mrežne adrese i pristupnike na razini aplikacije.

Vatrozid za filtriranje paketa provjerava sve pakete podataka poslane ui iz sustava. Prosljeđuje podatke na temelju skupa pravila koje definira mrežni administrator. Ovaj hardverski vatrozid provjerava zaglavlje paketa i filtrira pakete na temelju izvorne adrese, odredišne ​​adrese i priključka. Ako paket nije u skladu s pravilima ili zadovoljava kriterije blokiranja, nije mu dopušteno proći kroz računalo ili mrežu.

Dinamičko filtriranje paketa ili inspekcija paketa s podacima o stanju, ovo je složenija sigurnosna metoda. Ovaj vatrozid prati odakle je paket došao kako bi shvatio što učiniti s njim. Provjerava jesu li podaci poslani kao odgovor na zahtjev za više informacija ili su se jednostavno pojavili sami od sebe. Paketi koji ne odgovaraju navedenom stanju veze se odbijaju.

Drugi način za osiguranje sigurnosti je usmjerivač za prijevod mrežne adrese (NAT). Skriva računalo ili mrežu računala od vanjskog svijeta, predstavljajući jedno javnosti za pristup Internetu. IP adresa vatrozida jedina je važeća adresa u ovom scenariju i to je jedina IP adresa koja se prikazuje svim računalima na mreži. Svakom računalu na internoj strani mreže dodijeljena je vlastita IP adresa koja vrijedi samo unutar mreže. Ova je sigurnosna opcija vrlo učinkovita jer vam omogućuje korištenje samo jedne javne IP adrese za slanje i primanje paketa informacija. Što zauzvrat značajno smanjuje mogućnost unošenja zlonamjernog softvera. Ovaj hardverski vatrozid obično se implementira na odvojeno računalo na mreži, čija je jedina funkcija da radi kao . Prilično je složen i smatra se jednim od najsigurnijih tipova hardverskih vatrozida.

Osnovni problemi s vatrozidima.

Postoji nekoliko uobičajenih problema koji mogu nastati kao rezultat korištenja vatrozida. Najčešći problem je što osim zlonamjernog softvera, vatrozid često blokira normalan promet koji nam je potreban. Neke web stranice mogu imati ograničen pristup ili se možda neće otvoriti jer su pogrešno dijagnosticirane. Često se problemi javljaju s igrama na mreži, budući da vatrozid često prepozna takav promet kao zlonamjeran i blokira programe. Na temelju toga valja napomenuti da iako je vatrozid vrlo korisna stvar, treba ga ispravno konfigurirati kako ne bi kvario život svojim zabranama.

Kategorije: , // od

Ne tako davno bilo je ljudi koji su sumnjali u korisnost interneta, govoreći da su sve to “igračke”. Bili su u krivu. U današnje vrijeme možda više nikoga ne treba uvjeravati da je Internet neophodan za rad. Programi za e-poštu i chat omogućuju organiziranje rada grupa, čiji se članovi često nalaze ne samo u različitim uredima ili gradovima, već i na različitim kontinentima. Internetski poslužitelji za pretraživanje omogućuju vam učinkovit rad s ogromnim količinama informacija. S uvođenjem push tehnologija, postaje moguće isporučiti operativne informacije radnim stanicama korisnika u roku od nekoliko sekundi. Prema anketama provedenim u SAD-u i Kanadi, broj gledatelja informativnih kanala naglo je pao u posljednje 1-2 godine. Razlog je pojava WWW. Sve novinske agencije (u novije vrijeme uključujući i ITAR-TASS) objavljuju informacije na Internetu, koji, po samoj prirodi WWW-a, ima oblik koji je mnogo pogodniji za percepciju od papira ili televizije.

Međutim, iskorištavanje svih ovih prednosti uključuje određenu odgovornost. Nitko ne želi da njegova poslovna korespondencija, računovodstvena izvješća ili DSP podaci dospiju u pogrešne ruke. Vatrozid je jedna od glavnih komponenti (ako ne i najvažnija) za sprječavanje takvih incidenata.

Što je vatrozid

Vatrozid (sinonim za vatrozid) je računalo, usmjerivač ili drugi komunikacijski uređaj koji ograničava pristup zaštićenoj mreži.

U početku, vatrozid je zid otporan na vatru koji odvaja vozača u trkaćem automobilu od motora. Ako se tijekom nezgode motor zapali, vozač ostaje neozlijeđen.

Vatrozid vam omogućuje da zaštitite mrežu tvrtke od neovlaštenog upada s interneta, dok u isto vrijeme korisnicima unutar tvrtke omogućava pristup internetu. Mnogi sustavi vatrozida ovih dana također imaju kontrole, autentifikaciju i privatnost za korisnike koji pristupaju unutarnjoj mreži tvrtke s Interneta ili druge mreže; U naše vrijeme takva sredstva postaju sve potrebnija.

Bez zaštite vatrozidom ne biste trebali ni razmišljati o stalnom povezivanju s internetom. Čak i ako mislite da nemate tajni od drugih, na internetu će uvijek biti ljudi koji se žele “popeti” na vaš server, bilo zato što žele iskoristiti besplatne resurse, bilo jednostavno iz znatiželje (a postoji ništa neprirodno u vezi s tim). Uskoro ćete primijetiti da prostora na disku postaje sve manje, a internetski kanal preopterećen.

Mnoge organizacije koriste vatrozid ne samo za ograničavanje pristupa s Interneta, već i za zaštitu središnjeg računala od nekontroliranog pristupa unutar same organizacije ili za osiguranje povjerljivosti informacija koje kruže unutar mreže.

Vatrozid često kombinira svoje primarne funkcije s web i FTP uslugom, igrajući ulogu "posjetnice" tvrtke na Internetu.

Kako radi vatrozid

U osnovi, vatrozid se može zamisliti kao dva mehanizma: jedan blokira promet, drugi propušta promet. Platforma vatrozida mora imati dva ili više mrežnih sučelja. Spajanjem jednog sučelja na jednu mrežu (primjerice Internet), a drugog na drugu (primjerice intranet – interna mreža poduzeća), vatrozid određuje koji će paketi proći u jednom smjeru, a koji u drugo.

Različite konfiguracijske sheme vatrozida omogućuju vam da se usredotočite ili na dopuštanje pristupa ili na njegovo odbijanje. Na primjer, vatrozid se može konfigurirati da dopusti FTP pristup s mreže A poslužitelju S koji se nalazi na mreži B, dok blokira svaki drugi promet. Ili, obrnuto, možete dopustiti vanjski pristup svim resursima na mreži A osim priključka 5432 na poslužitelju S, koji ugošćuje poslužitelj baze podataka PostgreSQL, čime se baza podataka štiti od neovlaštenog pristupa. Obje sheme imaju svoje prednosti, međutim, iz očitih razloga, komercijalne organizacije češće biraju prvu shemu.

Vatrozid može koristiti širok raspon parametara za donošenje odluka: izvornu adresu, odredišnu adresu, brojeve portova, izvornu autentifikaciju pomoću DNS poslužitelja, provjeru logičke strukture paketa i mnoge druge parametre, uključujući kriptografiju.

Mnogi vatrozidi uključuju NAT (prevođenje mrežne adrese) mehanizme. Kada koristite NAT, firewall sadrži posebnu tablicu prijevoda adresa, gdje svaki par intranet IP_address/port_number odgovara vlastitom broju porta na firewallu. Vatrozid zamjenjuje IP adrese u odlaznim paketima podataka vlastitom adresom, dok zamjenjuje broj porta. Za dolazne pakete vatrozid ispunjava polje IP adrese intranet adresom koja odgovara broju priključka. Pritom je samo jedna IP adresa vidljiva izvana za sve veze - adresa vatrozida, što napadačima znatno komplicira zadatak hakiranja mreže.

Vatrozid se često koristi za organiziranje sigurnosnih mjera kao što je DMZ (demilitarizirana zona). U ovom slučaju, jedno ili više računala na mreži (na primjer, WWW poslužitelj) povezano je s dodatnim mrežnim sučeljem vatrozida. Na taj način vatrozid može potpuno kontrolirati pristup DMZ-u, a ako jedno računalo u DMZ-u bude napadnuto i padne, mreža organizacije kao cjelina ostaje sigurna.

Većina današnjih korisnika na svoja računala instalira dobre antivirusne programe s ugrađenim vatrozidom. U ovom slučaju, svatko odabire najprikladniju opciju za sebe. Postoje i plaćene i besplatne komunalije. Svi oni pouzdano štite sustav.

Ako to učinite, preporuča se onemogućiti vatrozid za Windows jer može doći u sukob s programom treće strane, blokirati razne aplikacije i utjecati na brzinu interneta. Ali u drugim slučajevima deaktivacija vatrozida može dovesti do ulaska zlonamjernog softvera u sustav, pa je to krajnje nepoželjno.

Zašto vam treba vatrozid?

U prijevodu s engleskog, riječ "firewall" znači "vatreni zid" (vatra - vatra, zid - zid). Doista, ovaj program ugrađen u Windows služi kao barijera raznim crvima, trojancima i drugim virusima. Vatrozid (firewall, ili vatrozid) filtrira internetski promet i propušta samo onaj koji program dopušta.

Vrijedno je napomenuti da postoje besplatni, koji uključuju ugrađeni vatrozid za Windows, kao i plaćeni vatrozidi. U principu, "nativna" verzija, posebno počevši od Windows 7, može pružiti visokokvalitetnu zaštitu za vaše računalo, ali ako želite, možete kupiti plaćeni program. Upamtite da kada instalirate vatrozid treće strane, morate deaktivirati onaj ugrađen u Windows.

U nastavku pročitajte kako ga onemogućiti u različitim verzijama sustava Windows.

Deaktiviranje Windows XP vatrozida

Možete onemogućiti vatrozid u "exps" na sljedeći način. Idite na izbornik Start i odaberite Control Panel. Ovdje ćete morati otići na odjeljak "Vatrozid". Na kartici "Općenito" potvrdite okvir pored opcije "Onemogući" i kliknite "U redu".

Usput, u sustavu Windows XP (SP 1) vatrozid nije pružao normalnu zaštitu, a mnogi korisnici još nisu shvatili da dok provode vrijeme na internetu, računalo mogu napasti uljezi. Kao rezultat toga, dogodilo se dosta neugodnih situacija, ali s izlaskom SP 2 situacija se znatno popravila.

Dakle, sada imate ideju i kako to onemogućiti u sustavu Windows XP.

Vatrozid Windows 7. Kako deaktivirati?

Vatrozid ugrađen u "sedam" mnogo je pouzdaniji od svojih prethodnika. Međutim, kao što je gore spomenuto, mnogi korisnici radije instaliraju antivirusne programe koji imaju vlastiti vatrozid. Najvjerojatnije je ovo ispravna odluka. Već znate što je vatrozid i kako ga onemogućiti u exp. Ali što učiniti ako imate instaliranu sedmu verziju sustava Windows? Zapravo, nije vam potrebno nikakvo dubinsko informatičko znanje jer je deaktiviranje vatrozida u "sedmici" jednako jednostavno kao i u sustavu Windows XP.

Pritisnite Start, a zatim Control Panel. Odaberite male ikone iz opcija pregleda. Idite na odjeljak "Vatrozid". S lijeve strane pronađite poveznicu “Uključi ili isključi vatrozid” i slijedite je. Postavite potvrdne okvire pored opcija koje deaktiviraju vatrozid.

Kao što vidite, nakon što ste naučili što je vatrozid i kako ga onemogućiti u sustavu Windows 7, ovaj postupak možete dovršiti za samo minutu.

Onemogućavanje vatrozida na G8

Ako je na vašem uređaju instaliran Windows 8, kako biste deaktivirali "nativni" vatrozid, slijedite ove korake:

• dok ste na radnoj površini, desnom tipkom miša kliknite "Start";
• otvorit će se gdje ćete morati otići na "Upravljačku ploču";
• odaberite odjeljak "Vatrozid" (prije toga instalirajte "Male ikone");
• u izborniku s lijeve strane slijedite poveznicu koja vam omogućuje aktiviranje ili deaktiviranje vatrozida;
• Postavite potvrdne okvire nasuprot željene opcije.

Sada znate što je vatrozid i kako ga onemogućiti u sustavu Windows 8.

Nemojte onemogućavati ugrađeni vatrozid sustava Windows osim ako nemate drugi program koji će zaštititi vaše računalo od zlonamjernog softvera. Naravno, vatrozid ponekad stane na put, blokirajući neke aplikacije, ali konfiguriran je na takav način da je rizik od napada napadača sveden na minimum.

Ako imate onaj koji ima vlastiti vatrozid, svakako onemogućite "izvorni" vatrozid za Windows jer može doći do sukoba.

Možete instalirati vatrozid treće strane ako sumnjate u standardni (što je iznimno rijetko). Međutim, imajte na umu da je preuzimanje takvih programa sa stranica sumnjive reputacije vrlo nepoželjno.

Zaključak

Dakle, naučili ste što je vatrozid i kako ga onemogućiti u popularnim verzijama sustava Windows. Kao što vidite, redoslijed radnji je gotovo identičan. Bez obzira koji je OS instaliran, ovu operaciju možete učiniti sami.

Vatrozid, ili kako ga još nazivaju firewall, firewall i vatrozid, prati i kontrolira sistemske veze između vašeg računala, mreže i interneta kako bi pravovremeno otkrio i spriječio napade i upade. Programi ove klase posebno su korisni u slučajevima kada je potrebno kontrolirati internetsku aktivnost instaliranih aplikacija.

Nijedan drugi besplatni proizvod ne rastužuje korisnika više od vatrozida. A razlog je jednostavan, proces pronalaženja odgovarajućeg vatrozida nužno uključuje proces pokušaja i pogrešaka. Dobar vatrozid trebao bi štititi sustav, a da ne bude previše nametljiv ili težak za upravljanje i konfiguriranje. Ova recenzija će vam pružiti najbolje besplatne vatrozide (prema ovoj stranici) koji su danas dostupni. Kao i sve recenzije, preporuke i savjeti temeljeni su na iskustvima različitih ljudi. Stoga, ako imate ideje ili zanimljiva mišljenja, oni su uvijek dobrodošli.

Bilješka: Čitatelj bi trebao razumjeti da snažni vatrozidi s fleksibilnim postavkama pravila uvijek zahtijevaju znanje u području projektiranja mreže. Međutim, čak iu njihovom slučaju mora postojati više-manje jasan način upravljanja.

Postoje dvije vrste vatrozida - programi i hardverski uređaji. Vatrozidi, koji dolaze u obliku programa (o kojima se raspravlja u ovom članku), instalirani su na vašem računalu i rade u pozadini kako bi pomno pratili aktivnosti sustava u stvarnom vremenu. Kao i kod mnogih sigurnosnih značajki, za izbjegavanje mogućih sukoba koji mogu uključivati ​​čak i ručno brisanje datoteka s pogona za pokretanje, preporučuje se instaliranje samo jednog vatrozida. Hardverski vatrozidi obično su posebni uređaji s ugrađenom logikom i modulima optimiziranim za filtriranje (na primjer, posebni procesori čiji skup instrukcija uključuje operacije s IP adresama). Softverske i hardverske vatrozide možete koristiti zajedno. Na primjer, moderni usmjerivači obično uključuju ugrađeni vatrozid i, ovisno o vrsti usmjerivača, to može biti ne samo firmware (kako se zovu programi uređaja), već i djelomično implementiran na razini čipa.

Posjedovanje osnovnog vatrozida dugo je bilo ključno za očuvanje sigurnosti vašeg računala, zbog čega mnogi antivirusni programi postupno uključuju neke funkcije vatrozida. Jednostavni vatrozidi, poput zadanog vatrozida za Windows, omogućuju vam da ograničite pristup vašem sustavu i osobnim podacima, tiho vas štiteći od dolaznih prijetnji. Kao dio pregleda, pogledat ćemo nekoliko osnovnih vatrozida koji vam omogućuju da zaštitite Windows malo bolje nego što to može učiniti standardni sigurnosni alat, na primjer, oni nadziru pokušaje programa da otvore odlazne veze s internetom (ova radnja se odnosi na odlazne prijetnje).

Bilješka: Čitatelj bi trebao razumjeti da standardni Windows vatrozid pruža prilično ograničene mogućnosti zaštite od odlaznih prijetnji. Aplikacije trećih strana obično nude širi raspon značajki.

Proaktivni vatrozidi nude napredniju zaštitu, uključujući sustave za otkrivanje i sprječavanje upada temeljene na prikupljanju statistike o ponašanju programa i heurističkoj analizi, što im omogućuje zaštitu računala od šireg spektra prijetnji. Ovi vatrozidi nastoje stvoriti snažnu dvosmjernu zaštitu, zaustavljajući ne samo dolazne prijetnje, već vas štiteći i od programa koji prenose vaše osobne podatke na Internet. Nedostatak ovakvih vatrozida je što ih je teže koristiti i zahtijevaju više novca.

Važno je razumjeti da se danas posjedovanje vatrozida i antivirusa (bilo zasebno ili kao jedinstveno rješenje) smatra minimalnim osnovnim pristupom za očuvanje sigurnosti vašeg računala.

Bilješka: Postoji mnogo korisnih sigurnosnih informacija dostupnih na cijelom mjestu, kao što je pregled otkrivanja upada i programa za prevenciju za kućnu upotrebu.

Savjeti i mjere opreza:

• Prije instaliranja sigurnosnih proizvoda, uključujući antivirusne programe i vatrozidove, razmislite o stvaranju pune slike diska. Stvaranjem takve slike možete vratiti svoj sustav u prethodno stanje u slučajevima kada su se nakon instaliranja i konfiguriranja zaštitnih alata pojavile kritične greške u sustavu, na primjer, zbog neispravne instalacije komponenti ili ste promijenili kritične postavke sustava. Osim toga, slike vam omogućuju da se nosite sa složenim virusima ili jednostavno nasumičnim sukobima u sustavu. Na primjer, neki upravljački programi sustava mogu jednostavno biti nekompatibilni jedni s drugima, uzrokujući štetu vašem sustavu. Počevši od sustava Windows Vista Ultimate, sustav uključuje standardni alat za sigurnosno kopiranje i oporavak, ali također možete koristiti besplatne programe za stvaranje slike diska.
• Za provjeru potpunog uklanjanja vatrozida i drugih sigurnosnih alata trećih strana, preporučuje se korištenje programa za deinstalaciju, jer usluge, unosi u registru i drugi objekti sustava mogu ostati nakon uklanjanja.

Osnovni vatrozidi i vatrozidi

Predgovor ili nekoliko riječi o ugrađenom Windows vatrozidu

Ugrađeni vatrozid za Windows češći je odabir korisnika jer vam omogućuje zaštitu računala od dolaznih prijetnji i ne bombardira vas skočnim porukama. Također, Windows vatrozid ne zahtijeva instalaciju (govorimo o verzijama Windowsa gdje je vatrozid uključen prema zadanim postavkama) i praktički nije u sukobu s drugim programima. Osim toga, mnogi prosječni korisnici ne mogu pravilno odgovoriti na skočne obavijesti zbog nedostatka osnovnog mrežnog znanja.

Dakle, ako trebate skenirati svoj sustav u potrazi za virusima, a ne želite (trebate) dodatne mogućnosti vatrozida trećih strana, drugim riječima, razina rizika je vrlo niska, tada bi Vatrozid za Windows mogao biti upravo ono rješenje koje trebate zbog svojoj jednostavnosti i nezahtjevnosti.

Alternativno, možete preuzeti vatrozid treće strane i zamijeniti standardni Windows vatrozid s osnovnim za lakšu kontrolu odlaznih veza i za dodatne značajke. Većina dvosmjernih vatrozida ograničena je na jednostavna pitanja poput dopuštanja ili zabranjivanja pristupa Internetu za nepoznate programe. Također, mnogi vatrozidi automatski konfiguriraju pristup unaprijed konfiguriranom popisu programa (često taj popis uključuje najpopularnije aplikacije) i spremaju vaše odluke u svoju bazu podataka. Dakle, nakon nekog vremena gotovo da nećete vidjeti nikakve obavijesti.

Kao opciju, također možete koristiti proaktivne vatrozide tako da prvo onemogućite heuristiku i analizu u njima. Osim toga, ova bi opcija mogla biti još prikladnija budući da proaktivni vatrozidi zbog svoje složenosti jednostavno sadrže veći popis predložaka preliminarnih pravila i postavki pristupa.

Ovo je dobro napravljen vatrozid za kontrolu odlaznih i dolaznih veza operativnog sustava, koji je prikladan za korisnike svih razina. ZoneAlarm štiti sustav od upada i također kontrolira pristup programa Internetu. Vatrozid ima sučelje koje je lako razumjeti. Možete konfigurirati sigurnosne postavke prema vlastitim potrebama, uključujući zajedničke (javne) datoteke i pisače, mrežne postavke i još mnogo toga. Možete čak i isključiti vatrozid ako je potrebno (usput, standardni Windows vatrozid nema brz pristup ovoj značajci). Sva konfiguracija se vrši pomoću jednostavnih kontrola (klizači i drugi), tako da će vam u većini slučajeva trebati samo nekoliko klikova. Kako bi se korisnicima olakšalo navikavanje na program, ZoneAlarm pri prvom pokretanju nudi skeniranje instaliranih programa i postavljanje dopuštenja/zabrana pristupa za njih. Imajte na umu da vam ovo prvo skeniranje ne omogućuje uvijek ispravno postavljanje pristupa.

Prvi put nakon instalacije, morat ćete pratiti i prilagoditi radnje ZoneAlarma kako biste bili sigurni da svi programi imaju dovoljnu razinu pristupa Internetu. No, skočni prozori su vrlo jednostavni i prikazani su u formatu "dopusti/zabrani" s potvrdnim okvirom za pamćenje odabrane radnje. Čak i početnici to mogu lako shvatiti (nazivi programa također će biti naznačeni u poruci).

Možete postaviti razinu kontrole programa koja vam odgovara. Niska razina uključuje način učenja (vatrozid pamti sve programe koji koriste mrežu), onemogućavanje zaštite i minimalni broj skočnih prozora. Srednja razina pretpostavlja da će svaki pristup pouzdanoj mreži ili internetu biti učinjen uz dopuštenje. Visoka razina nije dostupna u besplatnoj verziji ZoneAlarma. Možete postaviti bilo koju razinu u bilo kojem trenutku. Pomoću modula "Smart Defense Advisor", Firewall će predložiti najčešće prihvaćenu opciju za programe koji nisu pravila od strane korisnika diljem svijeta. Ne morate koristiti ovaj modul (iako će biti vrlo koristan za početnike).

Postavljanje internetskih zona uključuje pouzdanu zonu, što podrazumijeva lokalnu mrežu s dijeljenim datotekama, pisačima itd., te internetsku zonu za pristup s mreže. Svaka zona ima jednostavan format kontrole od 3 opcije: "bez sigurnosti" (vatrozid onemogućen), "srednje" (razmjena/dijeljenje resursa kao što su datoteke i pisači) i "visoko" (dopušta korištenje mreže, ali blokira nekoga na mreža koja pristupa vašem sustavu). Srednja razina se preporučuje za kućne mreže s više od jednog operativnog sustava, te za slučajeve kada uređaji (usmjerivači, ruteri) to zahtijevaju. Visoka razina preporučuje se za pojedinačne strojeve s pristupom internetu (na primjer, postoji samo jedno računalo kod kuće i nema interne mreže), kao i za javna mjesta gdje ćete pristupiti mreži (WiFi u restoranima i sl. na).

Općenito, ZoneAlarm Free nudi osnovnu dvosmjernu zaštitu s prikrivenim načinom rada i zaštitom protiv krađe identiteta. Međutim, vatrozidu nedostaju heuristički i bihevioralni moduli, kao ni mogućnost dopuštanja/blokiranja pristupa između programa.

Vrijedno je napomenuti da iz verzije u verziju vatrozid postaje malo lakši u smislu funkcionalnosti. Možda je to samo privremena dinamika, ali ipak.

Bit će to dobar izbor za one koji žele koristiti ugrađeni Windows vatrozid. Unatoč svom nazivu, program je kompatibilan sa sustavom Windows XP i novijim. U nekoliko riječi, Windows 10 Firewall Control omogućuje praktičnije i jednostavnije konfiguriranje blokiranja i pristupa aplikacija internetu u standardnom Windows vatrozidu. Ovaj vatrozid također dodaje bolji način upravljanja odlaznim vezama. Temelji se na Windows platformi za filtriranje, koja također pokreće standardni vatrozid. Stoga, za razliku od većine drugih vatrozida, aplikacija ne instalira nikakve upravljačke programe na sustav. Korisničko sučelje napravljeno je vrlo jednostavno i pregledno. Prikazuje samo ono što program može učiniti, tj. blok s postavkama za "dopusti/zabrani" pristup i ništa više.

Ukupno postoje tri načina rada - "normalno", "dopusti sve" i "onemogući sve". Potonji način potpuno onemogućuje pristup aplikacijama, bez obzira na postavke vatrozida. Način rada "dopusti sve" je razumljiv sam po sebi, znači nesmetan pristup internetu za sve aplikacije (slično isključivanju vatrozida). Ako ne trebate nešto testirati, preporučuje se normalan način rada - pristup Internetu za programe bit će osiguran ovisno o individualnim postavkama.

U normalnom načinu rada, kada program prvi put pokuša pristupiti internetu (nakon instalacije W10), pojavit će se skočni prozor s informacijama o aplikaciji, izdavaču itd. Pristup možete dopustiti ili zabraniti jednokratno ili trajno. Ako odaberete prvu opciju, sljedeći put kada pokrenete program prozor će se ponovno pojaviti.

Osim skočnih prozora za odabir radnji kontrole vatrozida Windows 10, u donjem desnom kutu zaslona pojavljuju se i mali prozori s informacijama o pristupu (pristup blokiran/dopušten itd.). Ove se obavijesti mogu isključiti u Postavkama.

To je zapravo sve što ovaj vatrozid može. Nedostaci uključuju činjenicu da ćete morati konfigurirati pristup za sve svoje aplikacije, od preglednika do antivirusa, što može biti pomalo neugodno u svojoj rutini. Međutim, Windows 10 Firewall Control omogućuje puno lakšu i praktičniju kontrolu nad ugrađenim Windows vatrozidom nego što to nudi operativni sustav.

To je lagani vatrozid koji se temelji na standardnom Windows vatrozidu. Potpuno je bez skočnih prozora, tako da bi ovaj vatrozid mogao biti idealan za one koji trebaju rješenje "postavi ga i idi raditi druge stvari". Instalacijski program za ovaj program teži samo oko 1 MB. Instalacija je jednostavna, ali, nažalost, ne uključuje mogućnost odabira mjesta instalacije. Nakon instalacije vatrozid radi u pozadini s ikonom u programskoj traci. Sve funkcije programa dostupne su samo iz programske trake - u njoj nema sučelja "glavnog prozora". U skočnom izborniku korisnik može odabrati potrebne stavke, posebno način rada vatrozida, opću mrežnu aktivnost, dodati/isključiti aplikacije/procese i pozvati dijaloški okvir s postavkama vatrozida.

Dijaloški okvir postavki vatrozida također je prilično skroman. Opće postavke, s mogućnošću postavljanja lozinke za zaštitu postavki. Odjeljak koji navodi aplikacije kojima je dopušteno povezivanje s mrežom. Tu je i funkcija "Detect" koja će pokušati otkriti poznate aplikacije tako da korisnik ne mora ručno dodavati programe. Osim toga, TinyWall može prepoznati povezane procese jedne aplikacije. Na primjer, ako imate program koji pokreće nekoliko procesa, tada će dodavanjem programa na bijeli popis svi otvoreni povezani procesi također imati pristup Internetu.

Treba imati na umu da prilikom dodavanja programa na popis isključenja aplikacija nije ograničena na UDP i TCP promet. Ovisno o prirodi programa, možda bi bilo pametnije ograničiti ga na, primjerice, samo "odlazni" promet.

Kartica Posebne iznimke omogućuje korisniku postavljanje dodatnih parametara. Konkretno, odaberite dopustiti ili blokirati pristup uslugama sustava. Ako niste baš upućeni u računalo, preporuča se da ostavite postavke kakve jesu. Na kartici održavanja možete uvesti/izvesti postavke, provjeriti verzije i također otići na stranicu razvojnog programera.

Sve u svemu, TinyWall je lagani vatrozid koji je dobar izbor za one koji traže nenametljiv vatrozid kojim se lako upravlja.

Vatrozidi i vatrozidi sa sustavima za detekciju i prevenciju upada

Predgovor ili nekoliko riječi o vatrozidima sa sustavima za detekciju i prevenciju upada

Sljedeći vatrozidi i vatrozidi pružaju bolju mrežnu zaštitu, a također podržavaju različite opcije za sustave za otkrivanje i sprječavanje upada. Svaki vatrozid dolazi sa zadanim postavkama, tako da može biti potrebno vrlo malo prilagodbi, ovisno o potrebama korisnika

Vatrozidi u ovom odjeljku zahtijevaju od korisnika više znanja i vremena za postavljanje i upoznavanje od osnovnih vatrozida, ali pružaju višu razinu zaštite.

Pri odabiru odgovarajućeg vatrozida ne treba se oslanjati na javno dostupna nezavisna testiranja i druge izjave, budući da se tijekom testiranja učinkovitost provjerava na maksimalnim postavkama, dok većina korisnika ima jednostavniju razinu zaštite (uostalom, želite koristiti Internet, a ne sjediti u rovu s pristupom jednom mjestu). Stoga većina programera vatrozida nastoji osigurati maksimalnu "prijateljsku" funkcionalnost, ponekad uz nižu razinu sigurnosnih postavki (onemogućavanje praćenja nekih pokazatelja).

Molimo vas da uzmete u obzir ove okolnosti.

Ovo je solidan vatrozid za one korisnike koji traže potpuno opremljen sigurnosni paket. Ovaj proizvod je uglavnom namijenjen iskusnim i tehnički potkovanim korisnicima. Njegov sustav detekcije upada zove se "Defense+" i odgovara ili čak premašuje mogućnosti proizvoda koji se plaćaju. Komodo firewall pruža dosta kontrola i postavki, što će se posebno svidjeti znatiželjnim i nemirnim korisnicima čija je zadaća osigurati maksimalnu razinu sigurnosti.

Comodo uključuje zaštitu od napada prekoračenja međuspremnika i laganu opciju sandboxinga koja vam omogućuje provjeru nepoznatih aplikacija i instalacija programa kako biste vidjeli kako će njihovo pokretanje utjecati na operativni sustav računala. Korištenje sandboxa ograničava negativne učinke zlonamjernog softvera. Komodo sadrži dugačak popis poznatih, pouzdanih aplikacija, ali ako nepoznata aplikacija pokuša dobiti pristup kroz vatrozid, Comodo će prvo ograničiti program i pitati vas što učiniti s njim. Uz to, na raspolaganju će vam biti sve funkcije za kontrolu priključaka, protokola i konfiguracija.

Tijekom instalacije imat ćete tri opcije za instaliranje vatrozida - "samo vatrozid", "vatrozid s optimalnim skupom proaktivne zaštite" i "maksimalna proaktivna zaštita" (tj. "Obrana+", kao što je ranije spomenuto). Nakon instalacije, Comodo automatski odabire "Safe Mode", što će rezultirati brojnim skočnim obavijestima za aplikacije koje nisu uključene u popis pouzdanih programa. Ako odaberete dopusti/zabrani i odlučiš zapamtiti odgovor, Comodo će stvoriti i spremiti prilagođeno pravilo za aplikaciju, koje uvijek možeš urediti s općeg popisa.

Ako odaberete Clean PC Mode, Defense+ će automatski označiti sve aplikacije na vašem disku kao sigurne. Imajte na umu da ako postoji virus među programima, to će se također smatrati sigurnim, stoga koristite ovu funkciju pažljivo i samo u slučajevima kada ste stvarno sigurni u sigurnost programa. Međutim, te će se aplikacije i dalje nadzirati, iako na minimalnoj razini - provjera Comodo zaštićenih objekata (registar i COM sučelje), praćenje uspostavljenih pravila itd. Sve datoteke koje dodate bit će automatski dodane na popis za pregled, označene kao potencijalno nesigurne, a njihovo pokretanje rezultirat će skočnim porukama kao da koristite Safe Mode, dok ne postavite pravila.

Comodo smanjuje učestalost upozorenja automatski identificirajući programe kao sigurne na temelju pravila pristupa internetu. Međutim, možete dodatno smanjiti broj Defense+ upozorenja pomoću jedne ili više metoda:

• Za sva upozorenja odmah implicirajte svoj odgovor kao "zapamtite odgovor". Drugim riječima, kada se bilo koja aplikacija pokrene prvi put, odgovor će se odmah smatrati trajnim rješenjem. Međutim, morate pažljivo koristiti ovu postavku jer aplikacije s vremena na vrijeme moraju privremeno odobriti ili zabraniti pristup
• Dodajte programe na popise sigurnih ili pouzdanih datoteka
• Koristite čisti računalni način rada. Preporuča se prvo provjeriti da programi na vašem disku ne sadrže viruse i trojance

Općenito, Comodo Firewall je moćan vatrozid s puno fleksibilnih postavki, što je savršeno za pružanje visoke razine zaštite. Međutim, namijenjen je onim korisnicima koji imaju određeno znanje o Windows uređajima i umrežavanju. Korisnicima početnicima se izričito savjetuje da ne koriste ovaj vatrozid.

Bivši komercijalni vatrozid sada je besplatan bez ograničenja. Ovo proaktivno, višeslojno sigurnosno rješenje uključuje tehnologiju bihevioralnog blokiranja koja prati i provjerava viruse, špijunski softver, zlonamjerni softver, sigurnost procesa i aplikacija, registar i još mnogo toga, zajedno sa standardnom vatrozidnom zaštitom. Private Firewall se svakako može nazvati višenamjenskim vatrozidom sa sustavom za otkrivanje i sprječavanje upada.

Korisničko sučelje programa može izgledati pomalo zbunjujuće i glomazno. Postoji mnogo prilagodljivih opcija, pa se ponekad može činiti da nedostaje sortiranja. Naravno, svaki odjeljak sadrži prilično podužu referencu s objašnjenjima, ali ipak. Način obuke omogućuje dopuštanje svih radnji programa unutar 180 sekundi, što je idealno za brzo postavljanje pravila za novoinstalirane programe (nema potrebe za stvaranjem desetaka pravila za svaki port, protokol i adresu). Međutim, budite spremni da prvo pokretanje vatrozida može dovesti do blokiranja niza naizgled dobro poznatih programa.

Možete postaviti različite razine sigurnosti (visoku, nisku i prilagođenu) za svoju internu mrežu i internet. Drugim riječima, na primjer, ako imate nekoliko računala ili pisač na kućnoj mreži, nema smisla ograničavati ih na isti način. Na raspolaganju će vam biti i tri profila – Home, Office i Remote. Možete podesiti odgovarajuće postavke za svaki i jednostavno ih prebacivati ​​prema potrebi, posebno korisno za prijenosna računala. Još jedna korisna značajka je da možete blokirati odlaznu poštu jednim klikom, što je zgodno kada ste pokrenuli klijent e-pošte i ne želite da aplikacija šalje e-poštu nasumično ili prema rasporedu.

Sve u svemu, Private Firewall je prilično učinkovit vatrozid koji ima prilično dobre ocjene na Internetu. Međutim, grafičko sučelje i jednostavnost korištenja više će cijeniti korisnici koji su upućeni u tehnologiju. Početnik će jednostavno biti zbunjen.

Vatrozid je dobar izbor za korisnike koji žele fleksibilne sigurnosne postavke bez ugrožavanja jednostavnosti korištenja. Njegovo sučelje je pažljivo organizirano i zadržava svoju funkcionalnost (jednostavno se njime mogu kretati obični korisnici). Na primjer, upozorenja su pojednostavljena, ali jednako funkcionalna, tako da možete brzo i jednostavno postaviti pravila ili primijeniti radnje. Osim toga, vatrozid pamti sve odgovore u skočnim porukama bez potrebe za izradom dodatnih pravila, obavještava vas o svim konfiguriranim pravilima u načinu rada za obuku te vas obavještava o svim automatski primijenjenim pravilima, primjerice, za preglednike pri promjeni verzija.

Besplatnoj verziji nedostaju mnoge dodatne značajke plaćene verzije, poput mogućnosti onemogućavanja aktivne veze. Međutim, postoji mnogo mogućnosti. Možete odabrati 5 razina zaštite, u rasponu od potpunog blokiranja veza do dopuštanja svih radnji, uključujući prosječni način ručnog učenja "Rules Wizard". Osim toga, Outpost vatrozid kontrolira različite opasne aktivnosti aplikacije, uključujući ubacivanje memorije, učitavanje upravljačkog programa i pristup kritičnim sistemskim objektima (registar, datoteke). Također, Outpost baza podataka uključuje dosta unaprijed konfiguriranih predložaka pravila, tako da će se postavljanje pristupa Internetu za aplikacije najčešće sastojati od nekoliko klikova mišem.

Instalater će vas pitati želite li da vatrozid trenira tjedan dana (koristeći način automatskog učenja i ručnu obuku "Rules Wizard"). U ovom načinu, vatrozid će automatski postaviti pravila za poznate sigurne aplikacije.

Općenito, Outpost Firewall Free je dobar izbor za one koji traže ravnotežu funkcionalnosti i sučelja.

Vatrozid se razlikuje od svojih kolega po tome što dolazi s dodatnim sigurnosnim modulima, odnosno registrom, blokatorom skočnih prozora i roditeljskim nadzorom - nešto poput pakiranog rješenja. Vatrozid je manje prilagodljiv od prethodnih vatrozida navedenih u recenziji, ali mnogi standardni odjeljci su i dalje dostupni. Tri razine zaštite - isključeno (isključuje vatrozid), prilagođeno (omogućuje vam konfiguriranje pravila za veze) i visoko (blokira sve veze). Svaki odjeljak u programskom sučelju dizajniran je prilično čisto. Upozorenja općenito pružaju jasne i sažete informacije.

Modul za zaštitu registra pruža kontrolu i sigurnost registra za izmjene, uz mogućnost konfiguriranja određenih odjeljaka. Modul Roditeljske kontrole, kao što naziv sugerira, ograničava dostupni popis stranica, ali morate ručno dodati svaku stranicu. Problem modula je u logici. Možete dopustiti samo određene web stranice, ne možete samo blokirati pojedinačne web stranice. Blokator skočnih prozora prati ponašanje preglednika i blokira skočne oglase i više. Sva tri dodatna modula mogu se pojedinačno onemogućiti. AVS Firewall također dolazi s uslužnim programom za nadzor tako da možete provjeriti količinu mrežnog prometa koji prolazi kroz svaku aplikaciju.

Tijekom instalacije ovog vatrozida, instalacijski program automatski instalira preglednik AVS softvera. Nažalost, ne postoji mogućnost isključivanja, ali nakon instalacije možete ga zasebno ukloniti bez ikakvih posljedica za vatrozid.

Sve u svemu, AVS Firewall je prilično dobar firewall koji će se svidjeti onima koji trebaju pružiti veću sigurnost nego u slučaju osnovnih vatrozida i koji ne žele ulaziti preduboko u specifičnosti dizajna mreže.

Bilješka: AVS Firewall više nije podržan od strane proizvođača.

Ostali vatrozidi i vatrozidi za Windows

Iako je rijetkost vidjeti starije operativne sustave, poput 98 ili Me, ipak ih ne treba ostaviti nezaštićene, pogotovo ako nisu skriveni iza drugih sustava s vatrozidom. Stoga, ako ih iz nekog razloga koristite, ovdje je mali popis vatrozida i vatrozida za Windows 95-2000. Imajte na umu da proizvođači više ne podržavaju ove vatrozide i mogu sadržavati pogreške ili dovesti do problema koje, najvjerojatnije, nitko osim vas neće uzeti u obzir. Međutim, bolje je imati priliku nego je nemati.

• Sygate Personal Firewall (Windows 2000/XP/2003) [više nije podržano]
• NetVeda Safety.Net (Windows 95/98/Me/NT/2000/XP, zahtijeva registraciju) [više nije podržano]
• Filseclab Personal Firewall (Windows 95/98/Me/NT/2000/2003/XP 32-bitni) [više nije podržano]

Svaki operativni sustav mora imati barem neku vrstu zaštite. Windows ima dvije sigurnosne značajke: vatrozid i Windows Defender. Sam koncept "vatrozida" ima nekoliko značenja, ali u ovom će se materijalu raspravljati o verziji vatrozida.

Što je vatrozid?

Vatrozid (firewall) je vatrozid u sustavu Windows koji sprječava neovlašteni pristup računalu s interneta i lokalnih mreža te zabranjuje ili dopušta aplikacijama da se povežu na mrežu.

Jednostavnim riječima, vatrozid je zid ili zatvorena vrata koja se otvaraju samo onima kojima je dopušteno. U sustavu Windows ograničenja se obično postavljaju na softver koji komunicira s internetom. Sada smo razumjeli koncept "vatrozida", ali kako ga ispravno konfigurirati da pruži zaštitu vašem računalu?

Kako postaviti vatrozid (firewall) na Windows 10?

U uredima to radi administrator sustava, pa bi bilo dobro imati vještine za konfiguriranje sigurnosnog softvera. Kod kuće svatko može promijeniti postavke računala kako želi, ali unutar razumnih granica.

Postavljanje vatrozida nakon instalacije sustava Windows 10 vrlo je jednostavno. Najprije morate smisliti kako omogućiti ili onemogućiti zaštitu, jer problemi s vatrozidom uzrokuju razne kritične pogreške koje se mogu popraviti jednostavnim isključivanjem ili omogućavanjem zaštitne funkcije.

Jedan od načina pristupa postavkama vatrozida je sljedeći:

• Koristimo sljedeću kombinaciju tipki na tipkovnici: Win + I. Zatim idite na odjeljak "Ažuriranja i sigurnost";


• Idite na pododjeljak "Windows Defender" na lijevoj strani;


• Kliknite na gumb s desne strane "Otvori sigurnosni centar Windows Defender";


• U otvorenom prozoru odaberite opciju "Vatrozid i mrežna sigurnost".

Ovdje postoji novo sučelje gdje su postavke pomalo zbunjujuće za početnike. Ako vam se ne sviđa raspored funkcija, možete se, naravno, vratiti na staro, poznato sučelje, kao što je prikazano u Windowsima 7 i 8. Da biste to učinili, kliknite na pretraživanje na programskoj traci i unesite “Vatrozid” , odabir rezultata.

Kada ste u prozoru vatrozida, u desetoj verziji sustava možete vidjeti dvije stavke - "Privatna mreža" i "Javna mreža". Obje ove opcije sadrže opcije za onemogućavanje vatrozida za povezanu mrežu. Ovdje možete blokirati sve dolazne veze označavanjem okvira.

Da biste programima omogućili povezivanje s mrežom putem vatrozida, u nastavku morate pronaći stavku "Dopusti aplikacijama kroz vatrozid". Otvorit će se prozor u kojem će se vršiti izmjene parametara nakon klika na gumb “Promijeni parametre”.

Ako je potvrdni okvir označen, dopuštena je razmjena softvera putem mreže. Obično su dopuštenja postavljena samo za Microsoftove aplikacije. Ako postoje problemi s vatrozidom, postoji opcija za njihovo rješavanje " Rješavanje problema s mrežnom vezom". Koristite ga kad god je to moguće.

Odlaskom na odjeljak "Postavke obavijesti" možete vidjeti opcije koje vam omogućuju prikaz obavijesti o blokiranim programima u sustavu. Ako ste krivo konfigurirali postavke, možete “Vratiti zadane postavke”. Ova se opcija nalazi na glavnom zaslonu.

Kako dodati program u iznimku u vatrozidu?

1. U glavnom prozoru vatrozida idite na “Postavke obavijesti vatrozida”;


2. Kliknite na opciju "Postavke zaštite od virusa i prijetnji";


3. Idite na odjeljak "Iznimke" i kliknite na gumb u stavci "Dodavanje i uklanjanje iznimaka";


4. Sada kliknite gumb "Dodaj iznimku" i odaberite element koji po vašem mišljenju nije zlonamjeran. Možete dodati datoteke, cijele mape, određene vrste datoteka i procese.

Dodatne značajke vatrozida

Možete omogućiti ili onemogućiti sljedeće značajke u postavkama zaštite od sivog softvera i zlonamjernog softvera:

• Zaštita u stvarnom vremenu - ako onemogućite ovu zaštitu, to može dovesti do aktivnog rada onih programa koji su blokirani.


• Zaštita u oblaku – omogućuje vam zaštitu podataka u oblaku.


• Automatsko slanje uzoraka – podaci o otkrivenim zlonamjernim komponentama šalju se Microsoftovim poslužiteljima.

O preostalim postavkama već je bilo riječi gore.

Postavljanje vatrozida na Windows 7 i 8

Ako imate zastarjele verzije operativnih sustava, postavljanje vatrozida je malo drugačije:

1. Otvorite vatrozid s upravljačke ploče.


2. Potrebne postavke nalaze se na lijevoj strani prozora, a pristup im je brži nego u Windows 10.


3. Da biste omogućili vatrozid, kliknite na gumb opcije "Uključi ili isključi Windows vatrozid". Odmah nakon toga označite potvrdne okvire "Omogući...".


4. Također možete odmah vratiti postavke na zadane, omogućiti komunikaciju aplikacije u vatrozidu i konfigurirati obavijesti.

Sigurnosna pravila vatrozida

U prozoru s lijeve strane idite na opciju "Napredne opcije". Odmah će se otvoriti prozor u kojem možete konfigurirati pravila za dolazne i odlazne veze za aplikacije.