Интерфейс Prisma Firewall интуитивно понятен: основные компоненты распределены по соответствующим вкладкам. По умолчанию на основной вкладке отображается график мониторинга сетевой активности приложений. Здесь же показываются текущие запущенные процессы, о каждом из которых можно получить дополнительную информацию: название процесса, путь к файлу, версию программы и используемые библиотеки. Специальная система контроля над приложениями и фильтрация сетевых пакетов позволяют максимально точно настроить правила для выходящих в Интернет приложений и компьютеров локальной и глобальной сетей и избежать таким образом заражения системы и возможности получения неавторизованного доступа.
Prisma Firewall в процессе работы ведет два файла журнала, в одном из которых сохраняет историю сетевого трафика, а во втором – подробную информацию о попытках вторжения.
Kaspersky Internet Security
Производитель: «Лаборатория Касперского» (http://www.kaspersky.ru).
Статус: коммерческая.
Страница для скачивания: http://www.kaspersky.ru/trials.
Размер дистрибутива: 28 Мбайт.
«Лаборатория Касперского», разработчик популярного и качественного антивирусного пакета «Антивирус Касперского», предлагает также и современный пакет для комплексной защиты компьютера от вредоносных программ, хакерских атак и спама – Kaspersky Internet Security.
Данная программа имеет встроенный брандмауэр. Интерфейс этого межсетевого экрана так же прост, как и антивирусного пакета. Детектор атак позволяет определять с десяток наиболее распространенных типов нападений. При выявлении одной из типовых атак IP-адрес, атакующий систему, блокируется на указанный пользователем интервал времени. Работа программного обеспечения, установленного на компьютере пользователя, регулируется соответствующими предустановленными правилами (для системного и клиентского программного обеспечения).
Брандмауэр обладает внутренней структурой правил доступа, детально описывающей активность программы при работе с сетью. Дополнительные возможности программы: просмотр портов и соединений и отображение связей с активными процессами; фильтрация трафика (в том числе и почтового), блокирование Cookies и запуска потенциально опасных вложений (в виде исполняемых файлов) к письмам; защита от удаления программы из списка активных процессов; проверка целостности приложений и блокирование приложения при его модификации.
Tiny Desktop Firewall 2005
Производитель: TINY Software (http://www.tinysoftware.com).
Статус: коммерческая.
Размер дистрибутива: 4,9 Мбайт.
Несмотря на небольшой размер дистрибутива, брандмауэр Tiny Desktop Firewall имеет большое количество функций (рис. 3.43). Работа программы построена таким образом, что защита выполняется сразу по двум направлениям: пресечение атак извне и анализ активности программ на компьютере. При этом функция контроля за активностью программ реализована довольно удачно: создавая специальный список разрешенных приложений, Tiny Desktop Firewall пресекает все попытки запустить без ведома пользователя неизвестную программу. Автоматически появляется всплывающее окно с предупреждением, и вы можете сами выбрать дальнейшие действия Tiny Desktop Firewall: разрешить или запретить работу программы. Дополнительно с помощью встроенного модуля Admin Tool (Административные инструменты) можно запретить запись в реестр и исполнение макросов. Брандмауэр также позволяет задавать индивидуальные правила для многопользовательских конфигураций.
Рис. 3.43. Монитор активности Tiny Desktop Firewall 2005
Кроме того, с помощью Tiny Desktop Firewall вы можете настроить работу браузеров и почтовых клиентов. Для этих программ создаются отдельные профили с набором определенных правил работы в Интернете.
Outpost Firewall
Производитель: Agnitum (http://www.agnitum.ru/).
Статус: коммерческая.
Страница для скачивания: http://www.agnitum.ru/products/outpost/download.php.
Размер дистрибутива: 15 Мбайт.
Outpost Firewall является одним из лучших брандмауэров. Он достаточно надежно защищает компьютер от атак и проникновения вредоносных модулей. Данный брандмауэр содержит готовые правила, которые определяют доступ для тех или иных программ в Интернет, например для ICQ, менеджера закачки, FTP-клиента, браузера. Это очень удобно и особенно полезно для начинающих пользователей. В большинстве случаев хватает настроек по умолчанию. Однако при необходимости можно создавать собственные правила доступа в Сеть.