Obsah
Viry a další hrozby pro zabezpečení Windows v roce 2022 jsou zaměřeny na získání finančních výhod z podvodníků. O zabezpečení sítě je proto třeba se předem postarat. Obvykle se jedná o antivirovou ochranu počítačů, sítí, serverů, mobilních zařízení. Ale nejen antivirus dokáže ochránit váš počítač před vnějšími průniky. Firewall je účinný prostředek řízení provozu. Nazývá se také „firewall“ nebo „firewall“.
Úlohy nejlepších firewallů pro Windows v roce 2022 lze zhruba rozdělit do dvou velkých skupin:
- zabránit pronikání virů zvenčí;
- zabránit nainstalovaným programům v přístupu k síti bez povolení správce nebo pokud web nemá bezpečnostní certifikáty.
To znamená, že účelem brány firewall není povolit provoz, který může poškodit systém.
– Firewall je nainstalován nejen na počítačích uživatelů, ale také na serverech nebo na směrovačích mezi podsítěmi. Aplikace jsou nedílnou součástí Windows od XP SP2 (vydána již v roce 2004, to znamená, že myšlenka programu není nová – Ed.). Vestavěný firewall může být součástí softwaru routerů – routerů. První jmenované jsou dostupnější, ale zabírají část prostředků počítače a nejsou tak spolehlivé, ale pro běžné uživatele docela stačí. Druhým jsou podniková řešení, která se instalují do velkých sítí se zvýšenými bezpečnostními požadavky,“ říká docent z Ústavu informačního managementu a ICT Fakulty informačních technologií Univerzity Synergy. Zhanna Meksheneva.
V tomto materiálu mluvíme o softwaru, nikoli o hardwarových firewallech. Tedy aplikace (nikoli miniaplikace), které se instalují do počítače a filtrují internetový provoz. Firewall, který tvrdí, že je nejlepší v roce 2022, musí být schopen:
- blokovat phishingové stránky, které se snaží získat přístup k důvěrným uživatelským datům;
- odříznout spyware jako „keyloggery“ – zaznamenávají všechny úhozy;
- chránit Windows před externími útoky denial-of-service (DDoS) a útoky na vzdálenou plochu;
- chránit přístup přes otevřené porty – připojit se k počítači zvenčí přes ně;
- stop IP spoofing – kybernetický útok, při kterém se podvodník vydává za spolehlivý zdroj, aby získal přístup k důležitým datům nebo informacím;
- řídit přístup aplikací k síti;
- chránit před malwarem, který může používat počítač k těžbě kryptoměn;
- logovat (tj. vést záznamy o všech rozhodnutích) a upozorňovat uživatele na různé akce;
- analyzovat odchozí a příchozí provoz.
V moderních verzích Windows (mluvíme o licencovaných verzích) je antivirus Microsoft Defender – v „Defenderu“. Má vestavěný firewall. Vývojáři však vydávají nezávislé produkty.
– Defender spotřebovává minimální množství systémových prostředků, nevyžaduje finanční investice, neshromažďuje uživatelská data a nevyužívá je za účelem zisku. Zároveň se věří, že řešení od vývojářů třetích stran mohou poskytnout spolehlivější ochranu. Jsou vysoce konfigurovatelné, zahrnují inteligentní algoritmy pro vyhledávání malwaru a další užitečné funkce. A co je nejdůležitější, obsahují méně zranitelností, které útočníci znají,“ říká expert na zdravé jídlo v blízkosti mě.
Výběr redakce
Firewall ZoneAlarm Pro
Check Point, vývojář antivirového softwaru, nabízí svůj vlastní proprietární firewall. Jeho hlavní výhodou je „stealth režim“, do kterého lze počítač přepnout, po kterém se zařízení pro hackery vlastně stane zcela neviditelným.
Je v něm zabudován vývoj OSFirewall Monitors – monitoruje podezřelé chování programů, pomáhá zastavit útoky, které obcházejí tradiční antivirovou ochranu. Program můžete pochválit i za know-how Řízení aplikací. Jeho podstatou je, že firewall se načítá současně se systémem.
Obvykle se Windows nejprve nabootuje sám a postupně s automatickým spouštěním načítá další programy. Včetně antivirů. Trvá to několik sekund, ale pro moderní viry to může stačit. ZoneAlarm se spustí okamžitě se startem systému.
Oficiální stránky: zonealarm.com
Funkce
Požadavky na systém | 2 GB RAM, 2 GHz procesor nebo rychlejší, 1,5 GB volného místa na pevném disku |
Podpora | online 24/7 |
Cena | 22,95 $ ročně na zařízení |
Volná verze | ne, ale do 30 dnů po zaplacení můžete program zrušit a požádat o vrácení peněz |
Výhody a nevýhody
Top 5 nejlepších firewallů pro Windows v roce 2022 podle KP
1. TinyWall
Populární firewall od jediného vývojáře z Maďarska Karoli Padose. Program je známý svou jednoduchostí a snadným nastavením. Ve skutečnosti je tento firewall organickým doplňkem vestavěného systému Windows, který umožňuje zakrýt zranitelná místa, která základní aplikace z nějakého důvodu minula. Tentýž Defender například nedokáže určit, které aplikace si vyměňují data.
Většina běžných firewallů je navíc konfigurována pouze pro filtrování příchozích zpráv, zatímco TinyWall umožňuje řídit odchozí síťový provoz. Určeno pro domácí použití a malé kanceláře (až pět počítačů v síti).
Oficiální stránka: tinywall.pados.hu
Funkce
Požadavky na systém | vývojář nemá specifické požadavky na výkon PC, ale hlásí, že pracuje s OS od Windows 7 a starší, stejně jako server Windows od 2012 P2 a starší |
Podpora | pouze referenční informace na webu, můžete napsat vývojáři, ale ne skutečnost, že odpoví |
Cena | zdarma (můžete tvůrce podpořit částkou dle vlastního výběru) |
Výhody a nevýhody
2. Pohodlný firewall
Comodo Firewall si získal širokou popularitu díky své „volné“ povaze. Jen tento firewall na rozdíl od TinyWall vytvořila velká korporace Comodo. Dalo by se pokračovat o soukromých obchodních motivech pro výrobu bezplatných produktů, ale zdá se to docela zřejmé: chtějí tím propagovat své komerční programy. Pokud tedy zvolíte tento software, pak se připravte: vyskakovací oznámení s reklamami se stanou společníky vaší práce na počítači.
Firewall je pozoruhodný svou technologií Default Deny Protection nebo DDP, což se překládá jako „Default Deny Protection“. Většina bran firewall používá seznam známého malwaru k rozhodnutí, kterým aplikacím a souborům by neměl být povolen přístup k vašemu počítači. Co když seznam není úplný? DDP má nejen vlastní virovou databázi, ale je také ostražitý vůči všem cizím lidem a varuje před tím uživatele.
Oficiální stránka: Comodo.com
Funkce
Požadavky na systém | operační systém od XP a starších, 152 MB RAM, 400 MB místa na pevném disku |
Podpora | fórum a informace nápovědy v angličtině |
Cena | zdarma, ale s reklamami nebo 29,99 $ ročně za jedno zařízení, ale bez reklam, ale s plným antivirem |
Výhody a nevýhody
3. SpyShelter Firewall
Antivirový vývojář SpyShelter nabízí svůj vlastní firewall v roce 2022. Má oblíbenou funkci ochrany před hrozbami zero-day. Tak nazývá komunita kybernetické bezpečnosti viry, které se ještě nestihly zaregistrovat do databází, ale už chodí po síti.
Tvůrce firewallu můžete pochválit za výstižné a zároveň vizuálně příjemné rozhraní. Firewall řídí příchozí a odchozí provoz. Pokud má vaše místní síť administrátory, mohou doladit firewall pro konkrétní zaměstnance.
Vestavěný anti-keylogger, který zabraňuje krádeži hesla. Vyskakovací okna s varováním brány firewall nabízejí odeslání souboru do VirusTotal, což je služba, která zkontroluje soubor proti 40 antimalwarovým programům a dá vám vědět, kolik z nich označilo soubor jako nebezpečný.
Oficiální stránka: spyshelter.com
Funkce
Požadavky na systém | vývojář nemá specifické požadavky na napájení PC, ale hlásí, že funguje s OS od XP a starší |
Podpora | online odvolání prostřednictvím žádosti na webu nebo hledáním informací v databázi znalostí |
Cena | 35 € za rok za zařízení |
Existuje bezplatná verze | 14 dní |
Výhody a nevýhody
4.GlassWire
Firewall pro Windows se od svých vrstevníků odlišuje svým nápadným designem. Je vidět, že vývojový tým úzce spolupracoval se specialisty, kteří rozumí grafickému obsahu. Výsledkem jsou informativní barevné grafy monitorování sítě. Doslova odpovídají na otázku: s čím a jak váš počítač komunikuje.
Blokuje odchozí provoz podezřelých aplikací. Vydá upozornění, pokud se některý program začne chovat podezřele. Umožňuje sledovat ostatní zařízení ve vaší domácí síti a přijímat upozornění, pokud se k vaší Wi-Fi připojí někdo neidentifikovaný.
Oficiální stránka: glasswire.com
Funkce
Požadavky na systém | operační systém od Windows 7, procesor 2 GHz, 1 GB RAM, 100 MB místa na pevném disku |
Podpora | online zasílání e-mailů nebo vyhledávání v databázi znalostí |
Cena | 29 $ na šest měsíců za jedno zařízení nebo 75 $ za doživotní licenci pro 10 zařízení |
Existuje bezplatná verze | ano, s omezenou funkčností nebo plnou verzí na sedm dní |
Výhody a nevýhody
5. Budu zvracet
Malá společnost, která prodává několik softwarových možností, jako je zálohovací program nebo kombinace různých cloudových úložišť, nabízí v roce 2022 bezplatný firewall pro Windows. Firewall je zcela standardní: signalizuje, jakmile se něco pokusí získat přístup k Internet, blokuje odchozí a příchozí provoz konkrétních aplikací na vaši žádost. Ze zajímavých zjištění: zablokování sledovacího systému na webových stránkách. Tento software využívají firmy ke sledování toho, jak se uživatelé chovají, kam klikají, co je zajímá.
To znamená, že jejich zájem je čistě marketingový, ale pokud patříte k těm, kteří se ve všech směrech snaží nezanechat na síti stopy, pak by se vám funkce „neviditelnosti“ měla líbit. Tento firewall také zabraňuje systému Windows přenášet vaši telemetrii (informace o stavu systému a jeho využití) na jeho servery.
Oficiální stránka: evorim.com
Funkce
Požadavky na systém | operační systém od Windows 7, procesor 2 GHz, 512 MB RAM, 400 MB místa na pevném disku |
Podpora | online zasílání e-mailů nebo vyhledávání v databázi znalostí |
Cena | zdarma, ale vývojáře můžete podpořit finančně |
Výhody a nevýhody
Jak vybrat firewall pro Windows
– Brána firewall je navržena tak, aby zlepšila zabezpečení informací. Pro firemní sektor je to nepostradatelný prvek ochrany: ochrání před vnějšími útoky, omezí nechtěný přístup zaměstnanců k internetu. Pro běžné uživatele firewall sníží možnost infekce červy a omezí aktivitu „podezřelých“ programů, říká náš expert. Zhanna Meksheneva.
Systémové požadavky
Brána firewall v operačním systému spotřebovává prostředky procesoru. To znamená, že se sníží výkon systému a rychlost přístupu k internetu. U výkonných zařízení s vysokorychlostním přístupem k internetu to není kritické. Ale na zařízeních se slabým rozpočtem to způsobuje nepohodlí.
Agresivní firewally náchylné k falešným poplachům
Firewall má falešná pozitiva: může „nadávat“ na práci antiviru a dalších osvědčených programů. V těchto případech se uchýlit k jemné ruční konfiguraci firewallu. Důrazně se doporučuje povolit jej v nezabezpečených sítích, jako je veřejná Wi-Fi. Nebo pro určité aplikace – prohlížeče, instant messenger.
Složitost nastavení může spočívat v ručním vytvoření tuctu různých pravidel pro příchozí a odchozí připojení, ale to vám umožní mít provoz zcela pod kontrolou.
Otázka ceny a počtu zařízení v předplatném
V roce 2022 jsou k dispozici bezplatné brány firewall, které lze stáhnout přímo z webových stránek vývojářů nebo softwarových agregátorů. Společnosti zároveň pokračují ve výrobě placených verzí. Když si vyberete tu nejlepší aplikaci, nevyhnutelně vyvstane otázka ceny. Pro domácnost nebo malou kancelář si můžete zakoupit licenci, která zahrnuje ochranu pro 3-5-10 zařízení za sníženou cenu.
Firewall není všelék na viry
Ani přítomnost hromady antivirů a firewallu dohromady nezaručuje stoprocentní ochranu. Hackeři jsou vynalézaví a na svých červech pracují každý den. Abyste nebyli nesnesitelně bolestiví při ztrátě dat, doporučujeme ukládat všechna důležitá data do cloudu – na vzdálený server, kterému důvěřujete.
Populární dotazy a odpovědi
Sestavili jsme žebříček nejlepších firewallů pro Windows. zeptal se Docentka Fakulty informačních technologií Univerzity „Synergie“ Zhanna Meksheneva odpovídat na často kladené otázky.
Jaké nastavení by měl mít firewall Windows?
• počet zařízení na licenci;
• režim učení pro každou aplikaci: co povolit a co zakázat;
• rozhraní a referenční informace;
• další funkce: správce hesel (data pro online účty jsou uložena v zašifrované podobě), kontrola přístupu k webové kameře;
• Zákaznická podpora prostřednictvím e-mailu, chatu nebo telefonu.
Jak se firewall liší od antiviru?
Firewall není schopen chránit před škodlivými odkazy: mohou být odeslány jako spam na e-mail a instant messenger. Počítač se přitom může malwarem nakazit nejen přes síť, ale také přes USB disky (flash disky, externí pevné disky), optické mechaniky – firewall nekontroluje čtení a kopírování souborů z těchto médií.
Protože firewally pracují na více vrstvách, každá vrstva má své vlastní filtry. A pokud provoz odpovídá pravidlům, například na úrovni odkazu (vyšší), pak firewall taková data propustí, i když v aplikaci (nižší) obsah může být zašifrován a vést k problémům v systému.
Pokud je provoz odesílán prostřednictvím připojení VPN a jiných zabezpečených tunelů, když je jeden síťový protokol zabalen do jiného, nemůže brána firewall takové datové pakety interpretovat. Funguje na principu „vše, co není zakázáno, je dovoleno“ a přeskakuje je.
Další rozdíl mezi firewallem a antivirem v roce 2022: firewall nemůže nic udělat se zničením, které může způsobit virus, který se již dostal do počítače. Malware zašifruje vaše soubory nebo se pokusí přenést odcizená data. Firewall s vysokou mírou pravděpodobnosti na to nebude nijak reagovat.
Antiviry, stejně jako firewally, jsou schopny analyzovat síťový provoz, ale tato funkce obvykle není hlavní. Jsou vytvořeny za účelem ochrany zařízení v reálném čase, detekce virů v nejzranitelnějších oblastech systému, automatické aktualizace databází, upozornění při pokusu o přístup třetí strany k počítači a dalších doplňkových funkcí.
Firewally třetích stran jsou nástroje pro pokročilé uživatele, nikoli nejdůležitější součást bezpečnostních aplikací. Bezplatná brána Windows Firewall je přitom schopna poskytnout dostatečnou ochranu počítače většině lidí.
Potřebujete firewall, pokud máte antivirus?
Pokud používáte hacknuté programy, například stahujete pirátské verze z torrentů, navštěvujete podezřelé stránky, měli byste přemýšlet o dodatečné instalaci samostatného antiviru nebo firewallu. Upozorňujeme, že instalace softwaru třetí strany může vypnout bránu Windows Firewall. V žádném případě není bezpečné držet počítač bez aktivovaného firewallu.
Co dělat, když firewall blokuje správné programy?
Moderní firewally zobrazují upozornění uživateli v době provozu. Vedle ní je často hned tlačítko „Povolit této aplikaci přístup k síti“. Pokud jste jej ale nestihli stisknout nebo jste upozornění zmeškali, přejděte do nastavení firewallu a vyhledejte položku o výjimkách.
Jaká jsou základní pravidla pro konfiguraci brány firewall systému Windows?
Pravidla lze vytvořit pro libovolné programy a systémové komponenty. Zakázat nebo umožnit jim zasílat požadavky na servery a kontrolovat proces „návratu“, konkrétně spojení s protokoly ochrany dat.
Je lepší ručně nakonfigurovat firewall pro uživatele, který se v systému dobře orientuje. Pro ostatní uživatele můžete ve výchozím nastavení ponechat vše a přidat do seznamu výjimek ty aplikace, kterým důvěřujete. Moderní firewally pro Windows mají také vestavěné profily – kombinace nastavení pro konkrétní situaci, které si uživatel může povolit a nakonfigurovat sám.