Безопасность

Поиск [zZz]:
<< Февраль 2003 >>
     1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28

Разделы :
  Новости
  Старый Архив
  Безопасность
  Музыка
  Игры
  Железо
  Остальное
  Контакты
  Гостевая книга


Контакты
 » [dobr] «
  E-mail :: dd@nwg.ru

Важно :
  DISCLAIMER

Наша кнопка :
еZедневный вареZ для ваZ
Посмотреть код

sms.копилка zZz Новости
Наши партнеры


Реклама :

Битва ТИТАНОВ : Zone Alarm Pro против Outpost !

Outpost 1.0.1016
Outpost firewall по началу у меня вызвал не очень положительные чувства, ибо та версия которая у меня была глючила, если было запущено больше 4-х приложений, но сразу я увидел положительные стороны программы: 1. ОЧЕНЬ гибкие настройки фильтрования пакетов. 2. Подробный мониторинг существующих соединений. 3. Логи заблокированных и разрешенных соединений. 4. ВЫРЕЗАЕТ БАННЕРЫ ПРИ ПРОГУЛКИ ПО САЙТАМ - это очень приятная функция, которая сокращает время загрузки страничек. 5. Ведет записи DNS… В общем после установки последней версии отсюда, все проблемы исчезли. Программа в начале "учится" работать с вашими приложениями, при появлении нового, спрашивает что с ним делать, пускать ли в сеть. Такой режим может показаться нудным и ненужным, но лишь так вы оградите себя от "левых" выходов в и-нет. Есть в программе и такие приятные функции как подробная установка правил работы с ICMP, NetBios и т.д.
Полевые испытания:
Сканирование портов из локальной сети (тоже и для и-нета) - Все обращения пойманы. Атакующий не получил никаких данных об открытых портах.
Атака проводилась 3-мя нюкерами - система обнаружила лишь одну атаку и сообщила IP адрес атакующего, но ни одна атака не увенчалась уcпехом.


ZoneAlarm Pro 2.6.357
Итак, очередной firewall для windows перед моими глазами, первым делом смотрю как она дружит с другими приложениями - для каждой проги есть 2 зоны соединений Local и Internet, у каждой из зон есть свои опции работы программы в данной части сети. Вообще программа простроена для обработки данных из этих двух зон, для каждой - персональные настройки, в программе существуют режимы безопасности - как в IE, но кроме них есть и более подробные настройки работы с теми или иными протоколами. Есть и часть настроек повещенных описанию вашей локальной сети, на их основе программа разбирает, какие пакеты идут во внешние сети (интернет), а какие принадлежат локальной сети. Изредка программа спрашивает разрешения на прием/отправку пакетов от определенных приложений. В программе есть очень приятная функция Lock - блокировка всех связей с тетями (внешними и внутренними), так же можно настроить персонально программу на "обход" этой блокировки… Есть небольшая проблема - глюковатость при выходе, поле выхода пытается закрыться Vsmon и вызывает ошибку Windows. Так же мне не понравилось, что для работы запускает несколько дополнительных программ.
Полевые испытания:
Сканирование портов из локальной сети (тоже и для и-нета) - 100% обращений поймано и записано в лог. Атакующий не получил никаких данных об открытых портах.
Атака нюкерами (3-мя) - все атаки обнаружены, записаны в лог, система сообщила IP адреса атакующих.

ZoneAlarm vs. Outpost firewall…
Так как эти две программы очень похожи можно устроить соревнование: какая же лучше?
Итак начнем сравнение:
1.  Простота в использовании: вопрос спорный, но все же при несложном интерфейсе ZoneAlarm (далее - ZA) - проигрывает, так как Outpost firewall (OW) написан сразу с поддержкой русского, весь интерфейс простой и понятный, основное окно по внешнему виду похоже на проводник windows. ZA же построен на принципе "выплывающего меню", а в этих открывающихся менюшках можно запутаться начинающему пользователю. Еще одно в пользу OW - начинающий пользователь в состоянии разобраться с правилами "кого пускать, а кого - нет", в ZA же стоит повозится с настройками, что бы система работала как надо.
2.  Эффективность: Здесь программы практически одинаковы, так как на испытаниях обе остановили атаки.
3.  Протоколирование: А вот здесь ZA выигрывает, система записи в файл удобней и подробней, чем в OW. Да и на испытаниях OW сообщил не обо всех атаках.
4.  Общая работоспособность: Тут я бы отдал предпочтение OW, в отличии от ZA не запускает дополнительных программ. Хотя некоторые версии OW - "зависают" при запуске параллельно нескольких приложений.
5.  Гибкость настроек: OW побеждает, в пункте "Параметры" в "Общих правилах" настроек много больше чем в "Advanced", пункта "Security settings".
6.  Возможность выреза баннеров в OW дает еще один плюс в ее сторону.
7.  ZA - платная программа, а OW - нет, что ставит OW еще один плюс!
8.  OW - ведет очень приятный и нужный мониторинг открытых соединений.
Итог - Agnitum Outpost Firewall выигрывает, кстати именно эту программу советуют многие специалисты по безопасности…

Назад


Использование любых материалов, опубликованных на сайте, требует согласования со мной.

© 2001-2003 [zZz]. Все права защищены.
Сайт принадлежит [dobr]'у . Дизайн - [dobr]