Мазмұны
2022 жылы Windows қауіпсіздігіне вирустар мен басқа қауіптер алаяқтардан қаржылық пайда алуға бағытталған. Сондықтан желі қауіпсіздігіне алдын ала қамқорлық жасау керек. Әдетте бұл компьютерлерді, желілерді, серверлерді, мобильді құрылғыларды антивирустық қорғауды білдіреді. Бірақ тек антивирус ғана емес, сіздің компьютеріңізді сыртқы шабуылдардан қорғай алады. Брандмауэр трафикті басқарудың тиімді құралы болып табылады. Оны «брандмауэр» немесе «брандмауэр» деп те атайды.
2022 жылы Windows жүйесіне арналған ең жақсы желіаралық қалқандардың тапсырмаларын шамамен екі үлкен топқа бөлуге болады:
- вирустардың сырттан енуіне жол бермеу;
- орнатылған бағдарламалардың желіге әкімшінің рұқсатынсыз кіруіне жол бермеу немесе сайтта қауіпсіздік сертификаттары болмаса.
Яғни желіаралық қалқанның мақсаты жүйеге зиян тигізетін трафикке жол бермеу.
– Брандмауэр пайдаланушылардың компьютерлерінде ғана емес, сонымен қатар серверлерде немесе ішкі желілер арасындағы маршрутизаторларда орнатылады. Қолданбалар XP SP2 нұсқасынан бері Windows жүйесінің ажырамас бөлігі болды (ол 2004 жылы шығарылды, яғни бағдарлама идеясы жаңа емес – Ed.). Кірістірілген брандмауэр маршрутизаторлар – маршрутизаторлардың бағдарламалық жасақтамасына қосылуы мүмкін. Біріншілері қол жетімді, бірақ олар компьютер ресурстарының бір бөлігін алады және соншалықты сенімді емес, бірақ қарапайым пайдаланушылар үшін олар жеткілікті. Екіншісі - қауіпсіздік талаптары жоғары үлкен желілерде орнатылған корпоративтік шешімдер», - дейді Synergy университеті ақпараттық технологиялар факультеті Ақпаратты басқару және АКТ кафедрасының доценті. Жанна Мекшенева.
Бұл материалда біз аппараттық брандмауэр емес, бағдарламалық қамтамасыз ету туралы айтып отырмыз. Яғни, компьютерде орнатылған қолданбалар (гаджеттер емес) және интернет-трафикті сүзеді. 2022 жылы өзін ең жақсы деп санайтын брандмауэр мыналарды білуі керек:
- пайдаланушының құпия деректеріне қол жеткізуге тырысатын фишингтік сайттарды блоктау;
- «keyloggers» сияқты шпиондық бағдарламаларды өшіріңіз - олар барлық пернелерді басуды жазады;
- Windows жүйесін сыртқы қызмет көрсетуден бас тарту (DDoS) шабуылдарынан және қашықтағы жұмыс үстелі шабуылдарынан қорғау;
- ашық порттар арқылы қол жеткізуді қорғау – олар арқылы компьютерге сырттан қосылу;
- IP спуфингті тоқтату – маңызды деректерге немесе ақпаратқа қол жеткізу үшін алаяқ өзін сенімді дереккөз ретінде көрсететін кибершабуыл;
- қолданбалардың желіге кіруін бақылау;
- криптовалюталарды өндіру үшін компьютерді пайдалана алатын зиянды бағдарламалардан қорғау;
- журналға (яғни барлық шешімдердің есебін жүргізу) және пайдаланушыларға әртүрлі әрекеттер туралы ескерту;
- шығыс және кіріс трафикті талдау.
Windows жүйесінің заманауи нұсқаларында (біз лицензияланған нұсқалар туралы айтып отырмыз) Microsoft Defender антивирусы бар – «Defender» ішінде. Оның кірістірілген брандмауэрі бар. Дегенмен, әзірлеушілер тәуелсіз өнімдерді шығарады.
– Қорғаушы жүйе ресурстарының ең аз мөлшерін тұтынады, қаржылық инвестицияларды қажет етпейді, пайдаланушы деректерін жинамайды және оны пайдаға пайдаланбайды. Сонымен қатар, үшінші тарап әзірлеушілерінің шешімдері сенімдірек қорғауды қамтамасыз ете алады деп саналады. Олар жоғары конфигурацияланады, зиянды бағдарламаларды іздеудің интеллектуалды алгоритмдерін және басқа пайдалы мүмкіндіктерді қамтиды. Ең бастысы, оларда шабуылдаушыларға белгілі осалдықтар азырақ», - дейді «Жанымдағы сау тағам» сарапшысы.
Редактордың таңдауы
ZoneAlarm Pro брандмауэр
Вирусқа қарсы бағдарламалық қамтамасыз етуді әзірлеуші Check Point өзінің жеке брандмауэрін ұсынады. Оның басты артықшылығы - компьютерді қосуға болатын «жасырын режим», содан кейін құрылғы хакерлерге мүлдем көрінбейтін болады.
Оған OSFirewall Мониторларының дамуы енгізілген – ол бағдарламалардың күдікті әрекетін бақылайды, дәстүрлі антивирустық қорғауды айналып өтетін шабуылдарды тоқтатуға көмектеседі. Сондай-ақ, бағдарламаны Қолданбаларды басқару ноу-хауы үшін мақтауға болады. Оның мәні брандмауэр жүйемен бір уақытта жүктеледі.
Әдетте, Windows алдымен өзін жүктейді және басқа бағдарламаларды автоматты түрде іске қосу арқылы бірте-бірте жүктейді. Соның ішінде антивирустар. Бұл бірнеше секундты алады, бірақ заманауи вирустар үшін бұл жеткілікті болуы мүмкін. ZoneAlarm жүйенің іске қосылуымен бірден басталады.
Ресми сайт: zonealarm.com
Мүмкіндіктер
| Жүйелік талаптар | 2 ГБ жедел жады, 2 ГГц процессор немесе одан да жылдам, 1,5 ГБ бос қатты диск кеңістігі |
| қолдау | 24/7 онлайн |
| баға | Құрылғыға жылына $22,95 |
| Тегін нұсқа | жоқ, бірақ төлемнен кейін 30 күн ішінде сіз бағдарламадан бас тартып, ақшаны қайтаруды сұрай аласыз |
Артылықшылықтар мен кемшіліктер
КП бойынша 5 жылы Windows жүйесіне арналған ең жақсы 2022 брандмауэр
1. TinyWall
Венгриялық Кароли Падостың бір ғана әзірлеушісінің танымал брандмауэрі. Бағдарлама өзінің қарапайымдылығымен және орнатудың қарапайымдылығымен танымал. Шындығында, бұл брандмауэр ендірілген Windows жүйесіне органикалық қосымша болып табылады, ол қандай да бір себептермен негізгі қолданба жіберіп алған осалдықтарды жабуға мүмкіндік береді. Дәл сол Defender, мысалы, қандай қолданбалардың деректермен алмасуын анықтай алмайды.
Сонымен қатар, қарапайым желіаралық қалқандардың көпшілігі тек кіріс хабарларды сүзу үшін конфигурацияланады, ал TinyWall шығыс желі трафигін басқаруға мүмкіндік береді. Үйде және шағын кеңселерде (желідегі бес компьютерге дейін) арналған.
Ресми сайт: tinywall.pados.hu
Мүмкіндіктер
| Жүйелік талаптар | әзірлеушіде ДК қуатына арнайы талаптар жоқ, бірақ ол Windows 7 және одан жоғары ОС операциялық жүйесімен, сондай-ақ 2012 P2 және одан жоғары нұсқадағы Windows серверімен жұмыс істейтінін хабарлайды. |
| қолдау | тек сайттағы анықтамалық ақпарат, сіз әзірлеушіге жаза аласыз, бірақ ол жауап беретіні туралы емес |
| баға | тегін (сіз қалауыңыз бойынша авторға қолдау көрсете аласыз) |
Артылықшылықтар мен кемшіліктер
2. Ыңғайлы желіаралық қалқан
Comodo Firewall өзінің «еркін» сипатына байланысты кең танымалдыққа ие болды. Тек осы брандмауэр, TinyWall-дан айырмашылығы Comodo ірі корпорациясымен жасалған. Тегін өнім шығаруға арналған жеке бизнес мотивтері туралы әрі қарай жалғастыруға болады, бірақ бұл өте айқын көрінеді: олар онымен коммерциялық бағдарламаларын жарнамалағысы келеді. Егер сіз осы бағдарламалық құралды таңдасаңыз, дайын болыңыз: жарнамалары бар қалқымалы хабарландырулар сіздің компьютердегі жұмысыңыздың серігі болады.
Брандмауэр өзінің «Әдепкі бас тартудан қорғау» немесе «Әдепкі бас тартудан қорғау» деп аударылатын DDP технологиясымен ерекшеленеді. Көптеген желіаралық қалқандар қандай қолданбалар мен файлдарға компьютерге кіруге рұқсат бермеу керектігін шешу үшін белгілі зиянды бағдарламалар тізімін пайдаланады. Тізім толық болмаса ше? DDP өзінің вирустық дерекқорына ие ғана емес, сонымен қатар барлық бейтаныс адамдардан сақ болып, пайдаланушыға бұл туралы ескертеді.
Ресми сайт: comodo.com
Мүмкіндіктер
| Жүйелік талаптар | операциялық жүйе XP және одан жоғары, 152 МБ жедел жады, 400 МБ қатты дискідегі бос орын |
| қолдау | форум және ағылшын тіліндегі анықтама ақпараты |
| баға | тегін, бірақ жарнамалары бар немесе бір құрылғы үшін жылына $29,99, бірақ жарнамасыз, бірақ толық антивируспен |
Артылықшылықтар мен кемшіліктер
3. SpyShelter брандмауэрі
Вирусқа қарсы әзірлеуші SpyShelter 2022 жылы өзінің брандмауэрін ұсынады. Оның танымал нөлдік күндік қауіптен қорғау мүмкіндігі бар. Киберқауіпсіздік қауымдастығы дерекқорларға әлі тіркеле алмаған, бірақ желіде жүріп жатқан вирустарды осылай атайды.
Сіз брандмауэрді жасаушыларды қысқаша және сонымен бірге көрнекі интерфейс үшін мақтай аласыз. Брандмауэр кіріс және шығыс трафикті басқарады. Жергілікті желіңізде әкімшілер болса, олар арнайы қызметкерлер үшін брандмауэрді дәл баптай алады.
Құпия сөзді ұрлауды болдырмау үшін кірістірілген анти-клавиатура. Брандмауэр туралы ескерту қалқымалы терезелері файлды 40 зиянды бағдарламаға қарсы бағдарламамен тексеретін және файлды қауіпті деп белгілегендердің санын білуге мүмкіндік беретін VirusTotal қызметіне жіберуді ұсынады.
Ресми сайт: spyshelter.com
Мүмкіндіктер
| Жүйелік талаптар | әзірлеушіде ДК қуатына арнайы талаптар жоқ, бірақ оның XP және одан жоғары нұсқадағы ОЖ-мен жұмыс істейтінін хабарлайды |
| қолдау | сайттағы сұрау немесе білім қорынан ақпаратты іздеу арқылы онлайн өтініштер |
| баға | Құрылғыға жылына 35 € |
| Тегін нұсқасы бар ма | 14 күн |
Артылықшылықтар мен кемшіліктер
4. Шыны сым
Windows жүйесіне арналған брандмауэр таңғаларлық дизайнымен өз құрдастарынан ерекшеленеді. Әзірлеу тобы графикалық мазмұнды түсінетін мамандармен тығыз жұмыс істегенін көруге болады. Нәтижесінде: ақпараттық түрлі-түсті желі мониторингі графиктері. Олар сұраққа жауап береді: сіздің компьютеріңіз немен және қалай байланысады.
Күдікті қолданбалардың шығыс трафигін блоктайды. Кейбір бағдарлама күдікті әрекет ете бастаса, хабарландыру береді. Үй желісіндегі басқа құрылғыларды бақылауға және белгісіз біреу Wi-Fi желісіне қосылған болса, ескертулер алуға мүмкіндік береді.
Ресми сайт: glasswire.com
Мүмкіндіктер
| Жүйелік талаптар | Windows 7 операциялық жүйесі, 2 ГГц процессор, 1 ГБ жедел жады, 100 МБ қатты диск кеңістігі |
| қолдау | онлайн электрондық пошта немесе білім базасын іздеу |
| баға | Бір құрылғы үшін алты айға $29 немесе 75 құрылғыға өмір бойы лицензия үшін $10 |
| Тегін нұсқасы бар ма | иә, мүмкіндігі шектеулі немесе жеті күн бойы толық нұсқасы |
Артылықшылықтар мен кемшіліктер
5. Мен құсамын
Сақтық көшірме бағдарламасы немесе әртүрлі бұлттық жадтың тіркесімі сияқты бірнеше бағдарламалық құрал опцияларын сататын шағын компания 2022 жылы Windows жүйесіне арналған тегін брандмауэр ұсынады. Брандмауэр өте стандартты: ол бірдеңе кіруге әрекеттенген кезде сигнал береді. Интернет, сіздің сұранысыңыз бойынша белгілі бір қолданбалардың шығыс және кіріс трафигін блоктайды. Қызықты нәтижелерден: веб-сайттардағы бақылау жүйесін бұғаттау. Бұл бағдарламалық жасақтаманы компаниялар пайдаланушылардың өзін қалай ұстайтынын, қайда басатынын, нені қызықтыратынын бақылау үшін пайдаланады.
Яғни, олардың қызығушылығы таза маркетинг болып табылады, бірақ егер сіз желіде із қалдырмауға тырысатындардың бірі болсаңыз, онда сізге «көрінбеу» функциясы ұнауы керек. Сондай-ақ, бұл брандмауэр Windows серверлеріне телеметрияны (жүйенің күйі және оны пайдалану туралы ақпарат) жіберуіне жол бермейді.
Ресми сайт: evorim.com
Мүмкіндіктер
| Жүйелік талаптар | Windows 7 операциялық жүйесі, 2 ГГц процессор, 512 МБ жедел жады, 400 МБ қатты диск кеңістігі |
| қолдау | онлайн электрондық пошта немесе білім базасын іздеу |
| баға | тегін, бірақ сіз әзірлеушілерге қаржылық қолдау көрсете аласыз |
Артылықшылықтар мен кемшіліктер
Windows үшін брандмауэрді қалай таңдауға болады
– Брандмауэр ақпараттың қауіпсіздігін жақсартуға арналған. Корпоративтік сектор үшін бұл қорғаудың таптырмас элементі: ол сыртқы шабуылдардан қорғайды, қызметкерлер үшін Интернетке қажетсіз қол жеткізуді шектейді. Қарапайым пайдаланушылар үшін брандмауэр құрттарды жұқтыру мүмкіндігін азайтады және «күдікті» бағдарламалардың белсенділігін шектейді, дейді біздің сарапшы. Жанна Мекшенева.
Жүйелік талаптар
Амалдық жүйедегі брандмауэр процессор ресурсын тұтынады. Бұл жүйенің өнімділігі мен Интернетке қосылу жылдамдығының төмендегенін білдіреді. Жоғары жылдамдықты Интернетке қосылу мүмкіндігі бар қуатты құрылғылар үшін бұл маңызды емес. Бірақ әлсіз бюджеттік құрылғыларда бұл ыңғайсыздықты тудырады.
Жалған дабылдарға бейім агрессивті желіаралық қалқандар
Брандмауэрдің жалған позитивтері бар: ол антивирустың және басқа дәлелденген бағдарламалардың жұмысына «ант ете» алады. Мұндай жағдайларда брандмауэрдің қолмен жақсы конфигурациясына жүгініңіз. Оны жалпыға қолжетімді Wi‑Fi сияқты қауіпті желілерде қосу ұсынылады. Немесе белгілі бір қолданбалар үшін – браузерлер, жедел хабаршылар.
Орнатудың күрделілігі кіріс және шығыс қосылымдар үшін қолмен ондаған әртүрлі ережелерді жасауда болуы мүмкін, бірақ бұл трафикті толығымен бақылауға алуға мүмкіндік береді.
Жазылымдағы құрылғылардың бағасы мен саны туралы сұрақ
2022 жылы әзірлеушілер веб-сайттарынан немесе бағдарламалық жасақтама агрегаторларынан тікелей жүктеп алуға болатын тегін желіаралық қалқандар бар. Сонымен қатар, компаниялар ақылы нұсқаларды жасауды жалғастыруда. Ең жақсы қолданбаны таңдаған кезде, баға туралы сұрақ сөзсіз пайда болады. Үй немесе шағын кеңсе үшін сіз 3-5-10 құрылғыны қорғауды қамтитын лицензияны төмендетілген бағамен сатып ала аласыз.
Брандмауэр вирустар үшін панацея емес
Тіпті антивирус пен брандмауэрдің бірге болуы жүз пайыздық қорғанысқа кепілдік бермейді. Хакерлер тапқыр және күн сайын өз құрттарымен жұмыс істейді. Деректер жоғалған кезде қатты ауыртпау үшін барлық маңызды деректерді бұлтта – сенетін қашықтағы серверде сақтау ұсынылады.
Танымал сұрақтар мен жауаптар
Біз Windows жүйесіне арналған ең жақсы желіаралық қалқандардың рейтингін жасадық. деп сұрады «Синергия» университетінің ақпараттық технологиялар факультетінің доценті Жанна Мекшенева жиі қойылатын сұрақтарға жауап беру.
Windows брандмауэрінде қандай параметрлер болуы керек?
• бір лицензиядағы құрылғылар саны;
• әрбір қолданба үшін оқу режимі: не рұқсат және нені тыйым салу;
• интерфейс және анықтамалық ақпарат;
• қосымша функциялар: пароль менеджері (онлайн тіркелгілерге арналған деректер шифрланған түрде сақталады), веб-камераға кіруді басқару;
• Электрондық пошта, чат немесе телефон арқылы тұтынушыларды қолдау.
Брандмауэр антивирустан несімен ерекшеленеді?
Брандмауэр зиянды сілтемелерден қорғай алмайды: олар спам ретінде электрондық поштаға және жедел хабаршыларға жіберілуі мүмкін. Сонымен қатар, компьютер тек желі арқылы ғана емес, сонымен қатар USB дискілері (флэш-дискілер, сыртқы қатты дискілер), оптикалық дискілер арқылы да зиянды бағдарламаларды жұқтыруы мүмкін – брандмауэр осы медиадан файлдарды оқуды және көшіруді бақыламайды.
Брандмауэр бірнеше қабатта жұмыс істейтіндіктен, әр қабаттың өз сүзгілері болады. Ал егер трафик ережелерге сәйкес келсе, мысалы, сілтеме (жоғары) деңгейде, брандмауэр мұндай деректерді жібереді, дегенмен қолданбада (төменгі) мазмұн шифрлануы мүмкін және жүйеде ақауларға әкелуі мүмкін.
Егер трафик VPN қосылымы және басқа қауіпсіз туннельдер арқылы жіберілсе, бір желілік протокол басқасына оралған кезде, желіаралық қалқан мұндай деректер пакеттерін түсіндіре алмайды. Ол «тыйым салынбағанның бәріне рұқсат етіледі» принципі бойынша жұмыс істейді және оларды өткізіп жібереді.
2022 жылғы брандмауэр мен антивирустың тағы бір айырмашылығы: желіаралық қалқан компьютерге әлдеқашан енген вирус тудыруы мүмкін жоюға қатысты ештеңе істей алмайды. Зиянды бағдарлама файлдарыңызды шифрлайды немесе ұрланған деректерді тасымалдауға әрекет жасайды. Ықтималдығы жоғары брандмауэр бұған ешқандай әсер етпейді.
Антивирустар, желіаралық қалқандар сияқты, желілік трафикті талдауға қабілетті, бірақ әдетте бұл функция негізгі емес. Олар нақты уақыт режимінде құрылғыны қорғау, жүйенің ең осал аймақтарындағы вирустарды анықтау, дерекқорларды автоматты түрде жаңарту, компьютерге үшінші тараптың кіру әрекеті болған кезде ескертулер және басқа да қосымша мүмкіндіктер үшін жасалған.
Үшінші тарап брандмауэрлері қауіпсіздік қолданбаларының ең маңызды бөлігі емес, озық пайдаланушыларға арналған құралдар болып табылады. Сонымен қатар, ақысыз Windows брандмауэрі көптеген адамдар үшін жеткілікті компьютерді қорғауды қамтамасыз ете алады.
Егер сізде антивирус болса, брандмауэр керек пе?
Егер сіз бұзылған бағдарламаларды пайдалансаңыз, мысалы, торренттерден қарақшылық нұсқаларды жүктеп алыңыз, күдікті сайттарға кіріңіз, содан кейін бөлек антивирусты немесе брандмауэрді қосымша орнату туралы ойлануыңыз керек. Үшінші тарап бағдарламалық құралын орнату Windows брандмауэрін өшіруі мүмкін екенін ескеріңіз. Кез келген жағдайда брандмауэр қосылмай компьютерді сақтау қауіпсіз емес.
Брандмауэр дұрыс бағдарламаларды бұғаттаса не істеу керек?
Заманауи желіаралық қалқандар жұмыс кезінде пайдаланушыға хабарландыру көрсетеді. Оның жанында бірден «Бұл қолданбаға желіге кіруге рұқсат беру» түймесі жиі болады. Бірақ оны басуға уақытыңыз болмаса немесе хабарландыруды жіберіп алмасаңыз, брандмауэр параметрлеріне өтіп, ерекшеліктер туралы элементті іздеңіз.
Windows брандмауэрін конфигурациялаудың негізгі ережелері қандай?
Ережелерді кез келген бағдарламалар мен жүйе құрамдас бөліктері үшін жасауға болады. Серверлерге сұрау жіберуге және «қайтару» процесін басқаруға тыйым салыңыз немесе рұқсат етіңіз, атап айтқанда, деректерді қорғау протоколдарымен қосылу.
Жүйені жақсы меңгерген пайдаланушы үшін желіаралық қалқанды қолмен конфигурациялаған дұрыс. Басқа пайдаланушылар үшін әдепкі бойынша барлығын қалдырып, сенетін қолданбаларды ерекше жағдайлар тізіміне қосуға болады. Сондай-ақ, Windows жүйесіне арналған заманауи брандмауэрлерде кірістірілген профильдер бар - белгілі бір жағдайға арналған параметрлер комбинациясы, пайдаланушы оларды өз бетінше қосып, конфигурациялай алады.