Protégez votre PC avec un pare-feu indépendant puissant. Cet examen vous aidera à choisir le meilleur pare-feu gratuit pour votre ordinateur exécutant le système d'exploitation Windows.
Les systèmes d'exploitation de Microsoft ont eu un problème dans le passé - Windows avait des problèmes de sécurité perpétuels que les pirates et autres fraudeurs du réseau exploitaient à leurs propres fins. Une façon de lutter contre cela consistait à installer un pare-feu - une application qui bloque les processus malveillants et / ou indésirables sur le réseau et qui pourrait garantir que des programmes tiers douteux ne se frayent pas un chemin sur votre PC.
Aujourd'hui, lorsque Microsoft a commencé à publier son propre pare-feu Windows intégré, le débat sur sa fiabilité se poursuit. Après tout, les cyberattaques restent une menace sérieuse. Les applications tierces de tiers peuvent vous aider à rendre votre système plus sécurisé. Ce sont des pare-feu qui, selon nous, méritent votre attention, quelle que soit la version de Windows que vous utilisez.
La plupart d'entre nous utilisent un pare-feu sur notre routeur ainsi qu'un pare-feu logiciel séparé sur Windows. Certains éditeurs d'antivirus combinent un pare-feu avec leur antivirus gratuit, tandis que d'autres proposent une application distincte. Nous examinons ici les pare-feux qui peuvent être utilisés avec votre antivirus standard.
Protection en temps réel et outils supplémentaires pour la sécurité Wi-Fi
Possède un mode furtif
+ Mises à jour de DefenseNet
+ Sauvegarde en ligne intégrée
- Nécessite une adresse e-mail pour l'activation
Pour beaucoup d'entre nous, ZoneAlarm Free Firewall était l'application qui nous a présenté les pare-feu pour la première fois, et c'était un must à l'époque où Windows criait «Hack me! C'est aussi simple que de décortiquer des poires! "
La version actuelle de ZoneAlarm Free Firewall masque les ports ouverts, détecte le trafic potentiellement dangereux, désactive les logiciels malveillants et se connecte à DefenseNet, qui fournit des mises à jour de protection en temps réel lorsque de nouvelles menaces apparaissent. Le pare-feu protège également votre PC sur les réseaux Wi-Fi publics et vous offre 5 gigaoctets de stockage Internet pour les sauvegardes IDrive.
Lorsque vous installez ce logiciel, lisez attentivement chaque étape de l'installation si vous ne souhaitez pas voir Yahoo comme page d'accueil. Le bouton Personnaliser l'installation est assez bien caché. Vous devrez également fournir votre e-mail pour activer le pare-feu, bien que ZoneAlarm promette de ne pas le transmettre à des tiers. Si vous êtes satisfait de cela, ZoneAlarm Free Firewall est le meilleur pare-feu gratuit pour Windows.
Une solution efficace pour le sandboxing rapide des virus
Sandbox pour les programmes non approuvés
+ Surveille les activités suspectes
- Tente d'installer le navigateur Comodo Dragon
L'installation de Comodo Free Firewall mérite une attention particulière car elle est fournie avec un navigateur supplémentaire et si vous cliquez sur Vers l'avant très rapidement, vous ne remarquerez pas comment ce navigateur est installé. Comodo Free Firewall vous invitera également à installer Yahoo comme page d'accueil, mais l'option de contourner cela est beaucoup plus facile à voir que ZoneAlarm. Le pare-feu suggérera également de faire de son propre navigateur Comodo Dragon votre navigateur par défaut et d'importer vos paramètres depuis Chrome.
Une fois installé, Comodo Free Firewall est situé dans une petite fenêtre en haut à droite de votre bureau, et vous pouvez accéder aux versions bac à sable de Chrome, Firefox et Comodo Browser en un seul clic pour une expérience Internet plus sûre. Vous pouvez également exécuter tous les autres programmes dans le bac à sable - ceci est très utile si vous aimez expérimenter différents programmes.
Comodo Free Firewall facilite le contrôle des autorisations pour différents réseaux, et vous pouvez créer des règles pour des programmes spécifiques (autorisant le trafic entrant, le trafic sortant, les deux ou aucun). Viruscope surveille le comportement des processus qui semblent suspects (bien que votre antivirus standard le fasse probablement également), et le filtrage de sites Web vous permet de bloquer les sites non approuvés.
Comodo Free Firewall vous invite à changer votre fournisseur DNS en Comodo Secure DNS pour un réseau plus rapide et plus sécurisé.
Pare-feu bien conçu et informatif pour la sécurité
Affiche le niveau d'utilisation du trafic réseau
+ Peut bloquer des programmes individuels
+ Analyse les applications pour détecter tout comportement suspect
- Pas très pratique et intuitif
GlassWire est un pare-feu gratuit avec une belle interface qui vous montre exactement quels programmes envoient et reçoivent des données via votre réseau et combien de trafic ils utilisent, ce qui permet de repérer facilement tout ce qui est suspect. Dans ce pare-feu, vous pouvez afficher une énorme quantité d'informations, ce qui peut cependant être un peu déroutant au début.
Vous serez averti lorsqu'une nouvelle application ou un nouveau service souhaite être mis en ligne, et vous pouvez autoriser ou bloquer cela en un seul clic. Dans l'ensemble, GlassWire n'est qu'une interface construite au-dessus du pare-feu Windows, il n'est donc pas meilleur que lui, malgré son attrait et son caractère informatif.
La version premium de GlassWire comprend des fonctionnalités supplémentaires telles que la surveillance de votre webcam et de votre microphone, le stockage des enregistrements pendant plus d'un mois et la surveillance de plusieurs connexions à distance. Mais pour un travail normal, la version gratuite est également parfaite.
Une application modeste et simple qui vous donne un contrôle supplémentaire sur le pare-feu Windows
Pas de pop-ups ennuyeux
+ Interface simple sans fioritures
- Nécessite un contrôle manuel en cas de programmes complexes
TinyWall est mieux connu pour ce qu'il ne fait pas que pour ce qu'il fait. Contrairement à certains pare-feu gratuits, il ne vous distrait pas avec des fenêtres contextuelles vous informant de chaque moindre processus ou événement.
TinyWall est conçu pour améliorer les fonctionnalités du pare-feu Windows natif sans avoir besoin d'être un expert, et bien qu'il offre le même système de liste blanche que les autres programmes (afin que les programmes de confiance puissent se connecter à Internet de manière transparente), il le fait avec hot touches, pas pop-ups.
TinyWall porte bien son nom et n'occupe qu'environ 1 mégaoctet d'espace sur votre disque dur. C'est un ajout très utile si vous décidez d'utiliser la protection intégrée de Windows.
Filtres personnalisables pour protéger vos données personnelles au niveau du routeur
Approche alternative de la protection par pare-feu
+ Peut être utilisé en plus du pare-feu existant
- Ne remplace pas un programme autonome complet
OpenDNS n'est pas un pare-feu gratuit qui peut être téléchargé sur Internet; il remplace les paramètres de votre routeur lorsqu'il se connecte à Internet via des serveurs OpenDNS. Cela signifie que la protection est appliquée à n'importe quel appareil de votre réseau. Et à notre époque des réseaux d'entreprise, c'est très important.
OpenDNS Home bloque automatiquement les menaces connues et offre de nombreuses options de filtrage Internet pour garder vos enfants hors du désordre. De plus, cela permet d'éviter les attaques de phishing. Le programme est gratuit et a des instructions d'installation claires pour n'importe quel appareil.
La section "Pare-feu" contient des programmes gratuits pour protéger votre ordinateur contre les menaces émanant des réseaux locaux et Internet. Le pare-feu surveille tout le trafic qui le traverse, bloque les connexions suspectes et n'autorise pas les virus à pénétrer dans l'ordinateur. Si vous êtes un utilisateur Internet actif, l'utilisation d'un pare-feu est indispensable.
GlassWire - Surveillance et protection de l'activité réseau
Un programme pour surveiller et afficher l'activité du réseau. A une fonction de pare-feu - vous permet de bloquer le trafic entrant et sortant. L'application permet d'analyser toutes les connexions réseau et d'identifier les connexions malveillantes. Conserve des statistiques détaillées pour chaque connexion entrante et sortante.
Simplewall - pare-feu petit mais puissant
Tiny Network Activity Protector facilite la gestion du service de filtrage Windows (WFP). Il fonctionne sur la base de la liste blanche (autorisé, ce qui est marqué) ou sur la base de la liste noire (bloquer tout ce qui est marqué). Une application légère pour protéger le système contre les menaces du réseau, associée à un antivirus gratuit (par exemple, Kaspersky Free) constituera une protection fiable pour votre ordinateur.
Privatefirewall - une protection fiable contre les virus et Internet ...
pare-feu gratuit qui offre une protection proactive complète contre diverses menaces réseau et applications dangereuses. Le pare-feu est capable de détecter et de bloquer toute activité caractéristique des virus connus, des pirates informatiques et des attaques de phishing. Tous les programmes cherchant à accéder au réseau seront bloqués et seul un utilisateur d'ordinateur pourra les débloquer.
Contrôle du pare-feu Windows - gérer les paramètres intégrés ...
Le programme vous permet d'autoriser / refuser rapidement la mise en ligne d'autres programmes, de désactiver complètement toutes les connexions, de configurer des règles supplémentaires pour le pare-feu Windows intégré, d'afficher les connexions réseau actuellement actives, et bien plus encore.
Contrôle du pare-feu Windows 10 - Protection Internet pour Windo ...
Windows 10 Firewall Control est un utilitaire gratuit de gestion de la protection réseau intégrée dans le nouveau système d'exploitation Windows 10. Contrôle l'accès des applications à Internet, surveille l'activité du réseau et tient à jour des rapports détaillés.
Contrôle du pare-feu Windows7 - gérer les marques intégrées ...
Un programme qui aidera à contrôler les applications essayant d'accéder à Internet. Utilise le mécanisme de pare-feu intégré de Windows XP / 7/8 / Vista, tout en offrant des options supplémentaires pour contrôler l'accès des programmes au réseau local et à Internet.
Un pare-feu est l'une des lignes de défense les plus importantes lorsque l'on travaille sur Internet et les réseaux locaux. CHIP parlera des principales caractéristiques d'une telle protection et proposera des packages gratuits et commerciaux.
Schéma typique d'utilisation d'un pare-feu sur un réseau domestique à partir de divers appareils connectés à Internet L'un des outils les plus critiques pour protéger un ordinateur est un pare-feu, également appelé pare-feu. C'est une sorte de contrôleur d'accès qui contrôle strictement les paquets de données entrants et sortants et dispose d'un ensemble de règles pour admettre des programmes et des services vers et depuis le réseau. Curieusement, de nombreux ordinateurs n'ont toujours pas de pare-feu installés ou configurés correctement. En attendant, un utilisateur disposant d'un PC connecté à Internet et non protégé par un pare-feu met à la fois les performances de sa machine et la sécurité des informations en danger. C'est encore pire lorsque l'outil installé est configuré de manière incorrecte ou que plusieurs pare-feu fonctionnent sur le PC en même temps, ce qui peut entraîner à la fois des erreurs simples dans le fonctionnement des programmes et l'établissement des connexions, et des erreurs critiques dans le fonctionnement du système d'exploitation. Certains utilisateurs traitent mal les pare-feu pour la simple raison que lorsque le mode apprentissage est activé, aux premiers stades du travail, ces outils de protection affichent de nombreuses requêtes pour autoriser le trafic des applications qui tentent de transmettre ou de recevoir des données du Web. Si le programme répond à une telle demande par un refus, il ne se connectera tout simplement pas à Internet. D'un autre côté, permettre à un utilitaire inconnu de se connecter signifie mettre votre PC en danger d'infection ou de fuite de données. Même avec une connaissance minimale de la configuration d'un pare-feu, ces problèmes sont résolus en quelques secondes. Cependant, le mythe de la difficulté de déboguer un pare-feu est toujours bien vivant.CHIP couvrira les principes de base du fonctionnement et de la configuration du pare-feu et présentera les logiciels les plus populaires.
Comment fonctionnent les pare-feu
Le nom anglais "firewall" et le nom allemand "Brandmauer" cachent l'essence des pare-feu. Traduits littéralement, ils se composent de deux mots: «mur» et «feu». Initialement, le terme était utilisé par les pompiers pour désigner des structures spéciales avec lesquelles vous pouvez protéger les bâtiments adjacents de la propagation du feu. Si nous imaginons que diverses attaques de réseau sont un incendie et qu'un PC et un réseau domestique ou de bureau sont notre maison, alors le but de ces programmes devient évident. Dans le cas d'un ordinateur, le pare-feu joue le rôle d'un point de contrôle frontalier, qui permet au trafic réseau de passer et, selon une liste de règles, rejette les informations interdites de passage et, en fonction des paramètres, enregistre les tentatives d'attaques de l'extérieur et les accès non autorisés au réseau. Dans ce cas, l'utilisateur peut établir les règles de fonctionnement de son «poste frontière». Lors de la création de telles règles, en fonction du pare-feu utilisé, des paramètres tels que le protocole, l'adresse, le numéro de port, le nom du programme, l'heure de la règle, les actions en cas de tentative d'établissement d'une connexion et de nombreux autres paramètres peuvent être spécifiés.
Que sont-ils
Les pare-feu modernes peuvent être classés en plusieurs types, chacun avec des avantages et des inconvénients.
LOGICIEL - des applications spéciales qui agissent comme un pare-feu et, en règle générale, des fonctions de sécurité associées. Ces outils sont relativement faciles à installer et à configurer, mais ils sont sensibles aux attaques de virus. Par exemple, avec une mise à jour rare du système, de l'antivirus et de ses bases de données, les pare-feu logiciels peuvent être désactivés ou partiellement endommagés par des utilitaires malveillants. Malheureusement, le logiciel doit payer le travail du processeur et de la RAM, ce qui peut être très visible sur un ordinateur à faible consommation.
MATÉRIEL - des appareils professionnels, assez difficiles à configurer et coûteux qui soulagent la charge du PC et sont presque immunisés contre les attaques de virus. De plus, les pare-feu matériels peuvent être invisibles pour l'utilisateur et le logiciel, et leurs performances sont nettement supérieures. Ces appareils sont généralement conçus pour filtrer le trafic et protéger l'ensemble du réseau, plutôt que des PC individuels. Ils vous permettent d'analyser le trafic à la recherche de contenus malveillants et interdits et peuvent être équipés d'add-ons de sécurité.
HYBRIDE sont des pare-feu intégrés à divers produits logiciels et matériels. Ils sont utilisés comme un complément aux antivirus, aux serveurs proxy, aux modems, aux routeurs, aux points d'accès, etc. ...
Pare-feu Windows: entrée de gamme Site Internet: microsoft.ru; Prix: Gratuit Ce pare-feu prend en charge le fonctionnement simultané de plusieurs profils réseau: domaine - réseau de domaine dans l'organisation; public - réseaux publics (publics et sans fil); domicile - domicile ou travail réseaux fermés. Ainsi, le niveau de sécurité approprié est assuré pour chaque cas - par exemple, les réseaux internes et virtuels et l'accès à Internet. Dans le "sept", l'interface utilisateur du pare-feu dans le panneau de configuration est devenue plus informative. Pour chaque profil actif, des informations supplémentaires sur les paramètres actuels s'affichent. Sur le côté gauche du panneau de configuration du pare-feu, deux liens sont apparus où vous pouvez modifier les paramètres des notifications sur le blocage des programmes et activer ou désactiver le pare-feu. De manière pratique, pour chacun des profils, la fonction de blocage de toutes les connexions entrantes est disponible. Vous pouvez également ajouter le programme aux exceptions du pare-feu - cette fonctionnalité est affichée sur le côté gauche de la boîte de dialogue. Si vous avez besoin de configurer des permissions pour un utilitaire spécifique, cliquez sur le lien "Autoriser le lancement d'un programme ou d'un composant ...". Pour ajouter une application à la liste, vous devez cliquer sur «Autoriser un autre programme».
Outpost Firewall PRO: défense complète
Site Internet: agnitum.ru; Prix: à partir de 899 frotter.
Ce produit se distingue par son interface bien pensée avec une prise en charge complète de la langue russe et un ensemble complet d'outils de sécurité lorsque vous travaillez en réseau. Dans le même temps, en raison du grand nombre de paramètres, il sera plus difficile pour les débutants de le maîtriser. Il est possible de connecter des modules supplémentaires et d'affiner le programme lui-même, ainsi que d'accéder au réseau d'applications: ajouter et supprimer des programmes principaux, définir des règles générales et modifier les politiques d'utilitaire. Le travail du package est structuré de manière à ce que toutes les opérations de base du pare-feu, telles que le blocage des publicités, le filtrage du contenu, les e-mails, ainsi qu'un détecteur d'attaque, soient attribuées aux plugins. En même temps, le module principal surveille l'activité du réseau et le comportement des applications disponibles dans le système, et effectue la configuration de tous ses composants. Le programme peut fonctionner en mode automatique ou en mode entraînement. Ceci est utile pour piéger les chevaux de Troie et les logiciels espions. Le package comprend également un plugin pour bloquer les publicités en ligne. Dans ce cas, le programme utilise par défaut le mode «invisibilité», ce qui rend difficile la détection du PC de l'utilisateur. et attaque contre lui. L'utilitaire est également équipé d'un mécanisme d'auto-défense: lorsque le processus outpost.exe est supprimé, l'échange avec le réseau est bloqué.
Pare-feu Comodo: quartier convivial
Site Internet: personalfirewall.comodo.com; Prix: est libre 
Peut-être l'utilitaire le plus convivial et le plus simple, qui offre en même temps de nombreuses possibilités et une flexibilité de personnalisation. En plus des fonctions de base, ce pare-feu vous permet de visualiser les processus en cours, est équipé d'un module de protection proactive et peut exécuter des applications en mode sandbox. Par exemple, les programmes qui ne sont pas identifiés comme approuvés s'exécuteront automatiquement uniquement de manière isolée. Comodo propose également un système pratique de règles d'accès aux applications Internet et un contrôle flexible sur les activités des composants logiciels. Le programme se configure automatiquement pour fonctionner avec les DLL, qui sont souvent utilisées par les enregistreurs de frappe, les chevaux de Troie et les logiciels espions pour s'injecter dans des processus de confiance. L'Application Behavior Analyzer surveille leurs modifications par des processus tiers et d'autres activités suspectes. Comodo Firewall surveille en permanence ses fichiers de configuration et bloque les modifications. Cependant, la protection par mot de passe des paramètres n'est pas fournie. Aux heures de pointe, Comodo met une lourde charge sur le système. C'est également inutilement simple: par exemple, après avoir bloqué une application approuvée, sous le couvert de laquelle le cheval de Troie voulait explorer, vous ne pouvez réutiliser le programme qu'après un redémarrage.
Pare-feu Kerio WinRoute: professionnel, cher
Site Internet: winroute.ru; Prix: D'ACCORD. 10 000 RUB (pour 5 PC) 
Ce package n'est en fait pas tant un pare-feu qu'une combinaison de cet outil avec un serveur proxy. Avec cette focalisation et cette fonctionnalité, ce programme n'est pas nécessaire pour chaque réseau domestique et même de bureau, et plus encore, il n'est pas très rentable d'utiliser cet outil pour protéger et contrôler le trafic d'un seul PC. Il sera difficile pour un utilisateur non préparé de comprendre tout de suite les paramètres de ce complexe, mais après avoir passé du temps à étudier l'utilitaire, vous pouvez considérablement améliorer la sécurité et le contrôle de l'ensemble du réseau. Kerio WinRoute Firewall vous permet de connecter des modules antivirus pour vérifier toutes les informations ignorées; configurer les droits d'accès Internet pour différents utilisateurs et PC (y compris en fonction du temps et de la consommation de trafic); ajuster la vitesse de connexion Internet pour chaque groupe ou utilisateurs séparément; afficher les journaux avec l'historique des visites par les utilisateurs du réseau local contrôlé à diverses ressources.
Le programme nécessite une quantité assez importante de ressources pour son travail, en particulier lorsqu'il est utilisé dans un grand réseau chargé. Il est préférable d'allouer un PC séparé pour Kerio WinRoute Firewall et de créer une soi-disant passerelle.
Kaspersky Internet Security: tout compris
Site Internet: kaspersky.com; Prix: 1600 frotter.
Il s'agit d'un package antivirus complet qui comprend un pare-feu très puissant et fonctionnel. Juste après l'installation, il est prêt à être utilisé et ne nécessite aucun paramétrage ni formation particuliers. Les développeurs ont pris soin des nerfs de l'utilisateur et ont établi à l'avance des règles pour travailler dans le réseau de services Windows standard et d'applications typiques. De plus, par défaut, l'application maintient déjà fermés tous les ports critiques à travers lesquels des attaques depuis Internet sont possibles. S'ils sont détectés, le module bloque l'hôte attaquant pendant une durée spécifiée, qui peut être configurée. Il existe également un mode d'apprentissage, dans lequel vous pouvez décrire en détail l'activité réseau autorisée de chaque programme. Si une configuration minutieuse n'est pas requise, un ensemble intégré de règles standard est fourni et peut être modifié. Les professionnels adoreront le blocage sélectif des applets Java, des scripts Java et VBS, des contrôles ActiveX, des vulnérabilités que les cybercriminels exploitent souvent. Lors du lancement des applications, le package antivirus vérifie automatiquement leur intégrité et les bloque lorsque des modifications sont détectées. Pour les utilisateurs inexpérimentés, KIS dispose d'indicateurs visuels qui affichent les ports ouverts, un graphique de l'activité réseau des applications et calculent le trafic.
Le mot de l'expert. Antivirus plus pare-feu
Vartan Minasyan, chef du groupe de développement de produits, Kaspersky Lab Sans pare-feu, l'efficacité de toutes les autres méthodes de protection sera certainement réduite. Un cas typique où un pare-feu est requis est lorsqu'un PC s'exécute sur un réseau public, tel qu'un café. Il est également extrêmement utile lorsqu'il est utilisé dans de grands réseaux, car il vous permet de filtrer les données et les appels inutiles et d'améliorer ainsi les performances. Les suites de sécurité modernes adoptent une approche en couches pour protéger les opérations et les données des utilisateurs. Tous les composants, tels que le pare-feu, l'antivirus, le contrôle des applications, la protection contre les exploits, la protection des transactions bancaires, etc., échangent constamment des informations entre eux sur les décisions prises et les processus en cours sur l'ordinateur. Par conséquent, il est important d'utiliser un antivirus et un pare-feu du même fabricant, car en travaillant ensemble, ils fourniront un meilleur niveau de protection que les composants de différentes sociétés. Les débutants peuvent acquérir une première connaissance des capacités d'un pare-feu moderne (par exemple, inclus dans Kaspersky Internet Security) dans la section «Support» du site Web du fabricant: support.kaspersky.com/8051.
Comment vérifier le pare-feu
Une fois que vous avez installé et configuré votre pare-feu, vous devez tester ses performances. Sinon, l'activité du pare-feu peut ne pas être bénéfique, mais nuisible. Pour résoudre ce problème, l'utilisation de sites spéciaux peut aider - par exemple, 2ip.ru/checkport, portscan.ru, pcflank.com/test.htm, tools-on.net/privacy.shtml?2. De plus, CHIP recommande d'utiliser des programmes de test (test de fuite): AWFT, test de fuite PCFlank, testeur de pare-feu 2ip ou autres similaires. Vous pouvez également utiliser des scanners de vulnérabilité tels que XSpider, eEye Retina Network Security Scanner, Nmap, ou exécuter l'un d'entre eux sur certains des ordinateurs de votre réseau et analyser la plage d'adresses IP interne du réseau local que vous protégez.
Quel est le meilleur pare-feu ( Pare-feu) pour Windows - cette question tourmente de nombreux internautes, payants ou gratuits, logiciels ou matériels. Cette question peut être répondue immédiatement et presque sans ambiguïté: le meilleur pare-feu ( Pare-feu) c'est du matériel mais, le meilleur pare-feu ( Pare-feu
Comme mentionné précédemment, le meilleur pare-feu ( Pare-feu) est un appareil matériel dont les prix atteignent parfois 50 à 70 000 cu. mais, le sujet d'aujourd'hui sera une brève analyse des pare-feu logiciels ( Pare-feu) pour les fenêtres en termes de rapport fiabilité / performances ...
Pare-feu (Pare-feu) un élément important de l'arsenal de sécurité de votre PC. Malheureusement, le pare-feu standard ( Pare-feu) pour Windows ne fournit pas la fonctionnalité souhaitée et bloque ou autorise uniquement les connexions entrantes, et toutes les connexions sortantes sont autorisées par défaut, bien que la fiabilité de la fonction intégrée Fenêtre pare-feu (Pare-feu) sans aucun doute.
Les pare-feu les plus populaires aujourd'hui ( Pare-feu) pour les PC personnels:
Il est nécessaire de déterminer quel est le facteur décisif pour vous lors du choix - convivialité ou fiabilité / performance?! Ci-dessus donné liste des pare-feu les plus courants (Pare-feu) pour Windows, par ordre de préférence de nos citoyens. Nous n'entrerons pas dans les détails de chaque produit, mais ne considérerons que les points forts des deux premiers ...
Pare-feu Agnitum Outpost Pro
Pare-feu Agnitum Outpost Pro développement de programmeurs nationaux et est le pare-feu le plus préféré ( Pare-feu) parmi les utilisateurs domestiques ordinaires qui ne regardent presque jamais " Gestionnaire des tâches". Pare-feu Agnitum Outpost Pro plus pratique à utiliser et fournit des informations plus détaillées sur les événements réseau en cours autour de votre PC.
Facile à utiliser et fournit de bonnes statistiques sur ce qui se passe sur le réseau, mais convivialité ne signifie pas fiabilité / performance! La commodité d'utilisation " Pare-feu Agnitum Outpost Pro"coûte à l'utilisateur une surutilisation des ressources système et, à certains endroits, BSOD... Donc par exemple la combinaison NOD32 v4.0 + Pare-feu Outpost 2.x causé régulier BSOD, Pare-feu Outpost les plus anciens sont plus gourmands en ressources système, et en particulier lors du téléchargement de gros fichiers via une connexion réseau rapide et à partir de serveurs avec de bons retours!
Les versions de " Pare-feu Outpost"au-dessus du 6ème dans lequel le processus" acs.exe"lors du téléchargement de fichiers volumineux via une connexion réseau rapide et à partir de serveurs avec de bons retours, il dévore 15 et avant 50% ressources système, et parfois même plus! Et ici, peu importe la définition des règles ou la désactivation de toutes les fonctionnalités supplémentaires - cela dévore les ressources système ( CPU + mémoire) quoi qu'il arrive, et même au repos ( Processeur 8-15%) !!! Dans la version " Pare-feu Outpost 7.5"nommé" Édition Performance":)) "acs.exe"lorsqu'il est inactif, il se comporte de manière moins agressive, mais le temps qu'il faut pour télécharger des fichiers volumineux via une connexion réseau rapide et à partir de serveurs avec un bon retour mange tout de 15 et jusqu'à 50%
Version " Pare-feu Outpost 4"pas si glouton, mais, souvent des plantages ont été observés lors du changement de compte utilisateur et pas seulement! Aucune offense pour les programmeurs de l'entreprise" Agnitum"mais, ils sont encore très loin de produits tels que" Pare-feu Comodo Pro", "Sécurité Internet Comodo" ou " Checkpoint Firewall-1"! Comment pas cool, et les développeurs occidentaux font de grands progrès dans le domaine des logiciels que domestiques ...
Pare-feu Comodo Pro
Après une longue errance à la recherche du meilleur pare-feu ( Pare-feu) mon choix s'est finalement arrêté " Comodo Firewall Pro 3.14"qui est différent de" Pare-feu Outpost"supprime remarquablement les tentatives de connexions entrantes et ne dévore pas les ressources système de manière extravagante - à l'état inactif, il n'utilise plus 0-2% CPU et 3-4 Mo... De plus, lorsqu'il est complètement éteint ou abandonné " Comodo Firewall Pro 3.14"ce qui est peu probable, il n'y a pas d'accès au réseau, ce qui ne peut être dit" Pare-feu Outpost".
Le programme est capable d'analyser indépendamment chaque menace potentielle et, si nécessaire, d'émettre un avertissement approprié. Où " Pare-feu Comodo"reconnaît plus de 10 000 applications différentes dans diverses catégories ( par exemple, «sûr», «logiciel espion», «logiciel publicitaire», etc.).
"Pare-feu Comodo"a également une protection proactive, la protection proactive comprend HIPS ( Systèmes de prévention des intrusions sur l'hôte) - un système pour repousser les menaces locales. La tâche de HIPS est de contrôler le fonctionnement des applications et de bloquer les opérations potentiellement dangereuses selon des critères spécifiés.
Caractéristiques principales " Pare-feu Comodo Pro":
- - Contrôle et protection constants et complets de votre ordinateur personnel contre les attaques Internet, les chevaux de Troie, les pirates, les scripts malveillants et autres menaces inconnues.
- - Mises à jour gratuites - Pare-feu Comodo Pro vous informera de la disponibilité des mises à jour et, après votre accord, les installera.
- - Contrôle total de l'activité des programmes sur Internet.
- - Contrôle des mises à jour logicielles.
- - Le suivi du trafic en temps réel vous permet de réagir instantanément aux menaces potentielles.
- - Interface multilingue simple et intuitive ( y compris le russe).
- - Gratuit pour la maison et les autres utilisateurs du réseau.
"Pare-feu Comodo Pro"par défaut, il ne fournit pas de statistiques sur toutes les tentatives de connexion entrantes bloquées, mais avec la création de certaines règles et une configuration appropriée, vous pouvez obtenir ces statistiques. Mon choix est définitivement en faveur de" Comodo Firewall Pro 3.14"et je pense que cela restera inchangé ... Pourquoi la version 3.14, et non 4.x ou 5.x? - Oui, parce que la version 3.x concentre les fonctions les plus basiques sans" cloches et sifflets "inutiles et elle est moins exigeante sur ressources plutôt que 4.x ou 5.x? ...
Selon le site matousec.com, les produits Comodo continuent d'occuper les premières places parmi les participants au test: http://www.matousec.com/projects/proactive-security-challenge/results.php
La vérité dans " Pare-feu Comodo Pro"il n'y a pas de fonctionnalités aussi utiles que le blocage des éléments actifs et les statistiques sont médiocres, mais cet inconvénient en faveur de la sauvegarde des ressources système peut être compensé par le navigateur" Firefox "et les plugins" AdBlock "+" NoScript ", et si nécessaire, nous collecterons des statistiques avec d'autres programmes ...
wipfw
wipfw est analogue au pare-feu de la console ipfw, mais uniquement pour Windows. A plus de fonctionnalités par rapport au pare-feu standard de Wndows XP. Peut limiter le nombre de connexions à partir d'une adresse IP spécifique ou d'une plage d'adresses IP. Il est possible d'identifier les paquets par les drapeaux définis SYN, FIN, etc.
Conclusion
Combien de personnes ont tant d'opinions, il y a beaucoup de pare-feu sur le réseau ( Pare-feu) et chacun d'eux a ses propres utilisateurs fidèles qui ont choisi l'un ou l'autre pare-feu ( Pare-feu) en raison de leurs préférences. Encore une fois, je tiens à souligner que le meilleur pare-feu ( Pare-feu) c'est un matériel mais, le meilleur pare-feu ( Pare-feu) c'est celui qui est ajusté avec les mains droites ...
En effet, Windows est livré avec un pare-feu intégré particulièrement efficace dans les versions récentes de Windows. Cependant, les utilisateurs peuvent opter pour une solution alternative, surtout si elle est gratuite. La version 2016 de ZoneAlarm Free Firewall n'est pas très différente de son prédécesseur, mais elle a quand même reçu quelques améliorations utiles.
Pare-feu persistant
La fenêtre principale du programme a à peine changé. Trois grands panneaux représentent l'antivirus, le pare-feu et la protection des données. Le panneau antivirus a été grisé avec un message indiquant que la protection antivirus est disponible mais pas installée. Cela suppose que vous utiliserez ZoneAlarm avec votre solution antivirus préférée telle que Panda Free Antivirus (2016). Si vous ne disposez pas encore de protection antivirus, cliquez sur le bouton pour l'installer, après quoi le produit se transformera réellement en ZoneAlarm Free Antivirus + Firewall 2016.
En regardant l'ancienne version de ZoneAlarm, il s'est avéré que l'installateur devait changer le moteur de recherche et la page d'accueil dans le navigateur. Certes, ces manipulations ont permis aux développeurs de Check Point d'obtenir des revenus. La version 2016 n'applique plus ces modifications et n'inclut plus la barre d'outils sous licence, ce que de nombreux utilisateurs ont trouvé utile. De plus, le produit a perdu sa protection contre le phishing. c'était une partie fonctionnelle de la barre d'outils, mais, d'un autre côté, l'anti-hameçonnage n'est pas un composant typique des pare-feu.
ZoneAlarm est l'un des premiers pare-feu personnels du marché - le produit a évolué et s'est amélioré au fil des ans. Le programme fait parfaitement face à la tâche de basculer tous les ports du système en mode furtif, les rendant invisibles aux attaques externes. Le pare-feu Windows gère également efficacement cette tâche, de sorte que les tentatives infructueuses de masquer des ports par des solutions tierces semblent au moins suspectes. Notez que malgré le fait que les développeurs du pare-feu de Kaspersky Internet Security (2016) aient décidé d'abandonner la fonction de masquage de port, le produit se concentre sérieusement sur la détection et le blocage des attaques réseau.
ZoneAlarm ne tente pas de détecter les attaques réseau qui tentent d'exploiter les vulnérabilités du système. Ce niveau n'est généralement pas présenté dans les solutions gratuites. Lors de tests amateurs de PCMag, le pare-feu de Kaspersky a détecté la plupart des exploits et Symantec Norton Security les a identifiés et bloqués absolument tous.
Le contrôle logiciel ZoneAlarm configure les autorisations d'accès au réseau et à Internet pour tous les programmes qui tentent de se connecter. Par défaut, le composant vérifie les programmes à un niveau de sensibilité moyen, ce qui offre un équilibre optimal entre une bonne protection et moins de notifications contextuelles. L'outil utilise la vaste base DefenseNet de Check Point pour configurer automatiquement les autorisations pour un large éventail de programmes fiables bien connus.
Lors des tests à un niveau de sécurité moyen, un navigateur personnalisé a été détecté, mais lorsqu'il a reçu automatiquement l'autorisation, il a été autorisé les connexions sortantes. Lorsque la sensibilité a été définie au maximum, le composant a détecté des tentatives d'accès et a demandé à l'utilisateur s'il autorisait ces actions. Compte tenu du grand nombre de programmes bien connus dont l'accès au réseau est automatiquement géré par un pare-feu, il est recommandé d'utiliser une protection maximale et de faire attention aux notifications contextuelles.
Bien entendu, le pare-feu ne peut contrôler que les tentatives d'accès au réseau qu'il peut détecter. Le logiciel de test de fuite imite les méthodes d'accès réseau cachées utilisées par certains logiciels malveillants pour se déguiser en applications sûres. Lors des tests, ZoneAlarm a trouvé la plupart des tests de fuite et identifié l'un d'entre eux comme une application malveillante.
En termes d'attaques ciblées directes, ZoneAlarm a été l'un des premiers pare-feu personnels à résister avec succès à ces types de menaces. Lors des tests, nous n'avons pas trouvé de moyen de désactiver la protection par pare-feu. Une technique qui fonctionne souvent consiste à désactiver le démarrage des services de pare-feu critiques. En essayant d'effectuer ces manipulations, ZoneAlarm a affiché le message «Accès refusé». Avec Comodo Firewall 8, cela a fonctionné, mais lors du redémarrage, le pare-feu a détecté un problème et suggéré de le résoudre.
OSFirewall
Lorsque la sensibilité du contrôle logiciel a été configurée pour une protection maximale, il a été remarqué qu'en plus des alertes sur les tentatives d'accès au réseau, le pare-feu affichait également des notifications contextuelles sur les comportements suspects. Cette fonctionnalité fournit le composant comportemental OSFirewall.
En mode de sensibilité moyenne, lors de l'installation de 20 anciens utilitaires PCMag, les notifications n'apparaissaient pas. Une fois le niveau de protection augmenté au maximum, chaque utilitaire a déclenché au moins une alerte contextuelle, dont la plupart étaient affichées lors de l'installation de l'échantillon de test. Lors de la création et de l'exécution d'une copie temporaire du programme d'installation, le pare-feu a signalé une telle activité suspecte comme une tentative d'accès avec des privilèges d'administrateur. De nombreux utilitaires ont généré un avertissement indiquant que l'application tente d'interagir avec l'Explorateur Windows en ouvrant son processus.
Naturellement, si vous choisissez de bloquer les données de manipulation, l'installation échouera ou le programme ne fonctionnera pas correctement. Le niveau maximum de protection est toujours recommandé, mais lors de l'installation de nouveaux programmes, il est conseillé de réduire la sensibilité à moyen. Il convient de noter que la fonction d'analyse comportementale de Comodo a généré encore plus d'alertes - dans certains cas plus d'une douzaine par utilitaire.
Stockage de sauvegarde dans le cloud
Parallèlement à l'installation de ZoneAlarm, l'utilisateur est invité à obtenir gratuitement 5 gigaoctets de stockage cloud du partenaire de ZoneAlarm - IDrive. La version premium est au prix de 59,50 $ par an et offre 1 téraoctet de stockage en nuage. IDrive a été nommé «Editors 'Choice» dans la catégorie des services de stockage cloud.
Lorsque l'utilisateur clique pour la première fois sur le lien pour activer le stockage cloud, une page s'ouvre qui explique les capacités du service et vous permet d'installer une application distincte pour la sauvegarde des données. Comme mentionné, vous pouvez obtenir 5 gigaoctets gratuitement, une offre similaire que vous recevrez directement d'IDrive. Si 5 gigaoctets ne suffisent pas à vos besoins, vous pouvez passer à un plan premium pour 1 téraoctet de stockage cloud. Panda Internet Security 2016 n'offre que deux gigaoctets de stockage pour les sauvegardes Mozy, mais l'utilisateur peut obtenir une réduction de 15% sur les autres forfaits Mozy payants. Un porte-parole de ZoneAlarm a déclaré qu'ils offraient également des réductions dans un format promotionnel.
Pour activer le système de sauvegarde, vous devez créer un compte. Entrez votre nom, votre email et votre mot de passe et vous pouvez passer à l'étape suivante. Ensuite, vous devez indiquer à IDrive si vous souhaitez utiliser une clé de chiffrement standard ou votre propre clé. Lors du choix de la deuxième option, vous devrez vous souvenir de cette clé, sinon vous ne pourrez pas accéder à vos données. Du côté positif, même avec une demande officielle du gouvernement, IDrive ne pourra pas décrypter vos fichiers.
L'utilitaire de sauvegarde ne vous fait pas perdre de temps. Immédiatement après la fin de l'installation, la sauvegarde des dossiers importants commence: Bureau, Musique, Images et Documents. Vous pouvez facilement ajouter vos propres dossiers et fichiers à copier.
L'outil de sauvegarde vous permet d'enregistrer une copie de vos fichiers sur un support local ou sur un serveur. Il est également possible de sauvegarder une image disque entière, bien qu'elle ne rentre probablement pas sur les 5 gigaoctets disponibles. Depuis n'importe quel ordinateur avec une connexion Internet, vous pouvez vous connecter à votre compte et gérer vos sauvegardes de fichiers. Le service comprend même une visionneuse de fichiers graphiques. En outre, l'outil prend en charge les appareils mobiles et la sauvegarde des données sociales, ainsi que de nombreuses autres fonctionnalités.
Protection des données
Le composant de protection d'identité de ZoneAlarm comprend deux parties. Tout d'abord, le service de protection de l'identité effectue une surveillance du crédit et informe de tout changement dans l'historique de crédit. De plus, la fonction de verrouillage d'identité empêche le transfert non autorisé de données utilisateur depuis le système.
Le service de surveillance est fourni par Identity Guard, partenaire de ZoneAlarm. En particulier, vous bénéficiez d'un an de ce que l'on appelle la protection Good Start. Après avoir saisi les données personnelles, le service vérifiera chaque jour les données de crédit et informera par e-mail de toute modification du dossier de crédit. Si vous avez des questions sur le service ou êtes confus par une notification, un support technique gratuit et illimité est à votre service. Bien que le service soit gratuit, l'utilisateur devra saisir les détails de sa carte de crédit dans le cadre du processus de vérification.
Le verrouillage d'identité est désactivé par défaut car il ne peut pas fonctionner lorsqu'aucune information personnelle n'est disponible. Lors de la saisie des données, l'utilisateur peut choisir parmi 10 catégories différentes, y compris les numéros de téléphone, les cartes de crédit et les adresses. Pour chaque objet, vous pouvez spécifier un nom descriptif et directement les données que vous souhaitez protéger. Par défaut, ZoneAlarm utilise le cryptage unidirectionnel pour stocker les données. Ainsi, si un attaquant accède au programme, il ne pourra pas lire vos données privées.
Avec un niveau de protection moyen, ZoneAlarm informe de toute tentative de transfert de données protégées par e-mail et dans le navigateur. Si vous sélectionnez l'option pour annuler le transfert, vos données seront remplacées par des astérisques. Au niveau de protection maximal, les données sont automatiquement remplacées par des astérisques, sans requêtes inutiles. Veuillez noter que Identity Lock ne fonctionne pas avec les connexions sécurisées HTTPS.
Libre mais fier
Dans les réalités modernes, le marché des pare-feu personnels autonomes est assez restreint. L'efficacité croissante du pare-feu Windows intégré a prédéterminé le choix de la majorité. La solution payante sera ici très difficile.
ZoneAlarm Free Firewall 2016 et Comodo Firewall 8 sont le choix des éditeurs pour les pare-feu Windows. Comodo comprend un riche ensemble de fonctionnalités utiles, y compris le blocage comportemental parfois problématique. ZoneAlarm contient toutes les fonctionnalités de pare-feu nécessaires et inclut ses propres bonus. Si vous souhaitez abandonner une solution système au profit d'un pare-feu personnel tiers, vous devez essayer ce produit.
Examen de ZoneAlarm Free Firewall 2016:
Avantages
- masque avec succès tous les ports système;
- gère l'accès des programmes à Internet et au réseau;
- n'installe plus de force la barre d'outils et ne modifie pas les paramètres de la page d'accueil;
- résiste efficacement aux attaques;
- comprend la protection des données personnelles, la sauvegarde sur le stockage cloud.
désavantages
- n'inclut plus la protection contre le phishing;
- à une sensibilité maximale, la détection comportementale produit un grand nombre de faux positifs.
Score global
ZoneAlarm Free Firewall 2016 remplit toutes les tâches de pare-feu traditionnelles et n'est plus fourni avec la barre d'outils. La sauvegarde dans le cloud et la surveillance du crédit font de ce produit gratuit un choix encore plus intéressant.
