Лучшее бесплатное программное обеспечение брандмауэра [январь 2021 г.]

Точно так же, как вы бы не вышли из дома на работу, не заперев дверь, вы не должны использовать устройство в Интернете, не защитив его. Программное обеспечение брандмауэра — лишь один из способов сделать это, но, безусловно, один из самых надежных. Хотя брандмауэр не является картой бесплатного выхода из тюрьмы, гарантирующей вашу безопасность в Интернете, он поможет защитить вас при просмотре веб-страниц. Брандмауэр является частью защиты, на которую ваш компьютер опирается каждый день, чтобы обеспечить безопасность вас, вашего компьютера и вашей информации. В сочетании с брандмауэром на базе маршрутизатора, хорошими привычками в Интернете и достойной антивирусной программой брандмауэр поможет обеспечить вашу безопасность в сети.

Вы найдете программное обеспечение брандмауэра как в бесплатной, так и в платной форме, но это не значит, что вы будете заложником, пока не вытащите свой кошелек. Хотя эти охранные компании хотели бы, чтобы вы думали иначе, уровень защиты, предлагаемый как бесплатными, так и платными уровнями межсетевых экранов, часто аналогичен, что исключает необходимость платить за вашу онлайн-безопасность. Платные брандмауэры часто включают в свой пакет дополнительные функции программного обеспечения, включая премиум-поддержку, антивирусное программное обеспечение и другие бонусы. Тем не менее, как правило, если вы просто ищете базовый брандмауэр, бесплатные версии являются лучшим вариантом для большинства людей.

В этом руководстве мы сосредоточимся на компьютерах, в частности на компьютерах под управлением Windows. Смартфоны имеют огороженные сады, которые помогают снизить риски просмотра веб-страниц без брандмауэра (особенно на iOS), а в macOS есть встроенный брандмауэр, который позволяет легко оставаться в безопасности в Интернете. Если вы включили брандмауэр по умолчанию в Mac OS, у вас уже есть достаточная защита. Windows имеет встроенный брандмауэр, но в настоящее время он не отслеживает исходящий трафик, что является серьезным недостатком безопасности. Вот почему рынок сторонних межсетевых экранов так оживлен.

Итак, какие бесплатные брандмауэры доступны в 2021 году? Давайте углубимся, а также дополнительно рассмотрим, что вам нужно от брандмауэра.

Наша рекомендация

Комодо Брандмауэр

Скачать

Comodo Firewall — мой любимый брандмауэр. У меня оно установлено на всех моих компьютерах и на телефоне. Он обеспечивает хороший уровень защиты, не мешает, предлагает защиту HIPS, песочницу, игровой режим и настраиваемые правила. Для бесплатного фаервола в этой программе много полезностей.

Установщик может быть довольно большим, но сама программа не требует больших ресурсов. При установке не забудьте отказаться от смены браузера и поисковой системы. Comodo запускает виджет в правом верхнем углу экрана. Вы можете отключить это в настройках, если хотите.

Второе место

ZoneAlarm Бесплатный межсетевой экран

Скачать

Раньше ZoneAlarm Free Firewall был моим предпочтительным брандмауэром, пока не вышла новая версия Comodo. ZoneAlarm легкий, простой в использовании и полнофункциональный. Это один из самых популярных брандмауэров Windows, предлагающий хороший уровень защиты бесплатно.

Дополнительным преимуществом ZoneAlarm является прямое подключение к DefenseNet. Это оперативная база данных угроз в режиме реального времени, которая может предупредить ваш брандмауэр о возникающих атаках. Если вы много пользуетесь Интернетом или используете общедоступный Wi-Fi, это отличная функция.

Все остальные

Эмсисофт Интернет Безопасность

Скачать

Emsisoft Internet Security — еще одна бесплатная программа брандмауэра, которая предлагает надежную защиту бесплатно. Менее известная, чем Comodo или ZoneAlarm, но не менее эффективная, эта программа раньше была известна как Online Armor, прежде чем ее изменили. Программа не требует больших ресурсов и предлагает мониторинг входящего и исходящего трафика.

Пользовательский интерфейс прост и лаконичен, существуют разные уровни защиты в зависимости от того, насколько вы параноик или как часто вы пользуетесь Интернетом. Отзывы о Emsisoft Internet Security тоже кажутся очень положительными. Это единственный брандмауэр, который я не использовал, поэтому вам придется попробовать его самостоятельно, чтобы увидеть, как он работает.

Частный брандмауэр

Скачать

На первый взгляд Privatefirewall выглядит как нечто родом из 1990-х. Веб-сайт очень прост в использовании технологий, и интерфейс самой программы не намного лучше. Однако, как только вы это преодолеете, программа действительно станет очень хорошей. Он имеет несколько хороших функций, высокий уровень защиты и простую команду блокировки всего интернет-трафика.

Простота использования лежит в основе этой бесплатной программы брандмауэра, и после установки вы быстро начнете подчинять ее своей воле и блокировать программы. Несмотря на первое впечатление, Privatefirewall — очень компетентная программа, и я ею активно пользуюсь.

TinyWall

Скачать

TinyWall — моя последняя рекомендация в отношении бесплатного программного обеспечения брандмауэра, обеспечивающего вашу безопасность. Он немного отличается от других тем, что на самом деле это вообще не брандмауэр. TinyWall — это защита для брандмауэра Windows. Это означает, что он предназначен для того, чтобы сделать встроенный межсетевой экран более удобным, более управляемым и более мощным.

Я часто использовал TinyWall, и если на вашем маршрутизаторе уже есть брандмауэр, это хороший вариант для дополнительного уровня защиты. Он по-прежнему не отслеживает исходящие соединения, но усиливает защиту по умолчанию в брандмауэре Windows до заслуживающего доверия уровня.

***

Почему бы не использовать брандмауэр Windows?

Спор о качестве и защите, предлагаемых брандмауэром Windows, не утихает и, вероятно, будет продолжаться еще много лет. Ни в одном из этих руководств не говорится, что брандмауэр Windows не справляется со своей задачей — он работает, особенно в более поздних обновлениях Windows 10, с отличным уровнем защиты входящих сообщений. Однако по умолчанию брандмауэр Windows разрешает весь исходящий трафик, если вы специально не создадите правило для его контроля. Это означает, что любое вредоносное ПО или троян, попавшее на ваши компьютеры, имеет полную свободу действий для связи со своим хост-сервером и отправки ему всех ваших данных. Итак, хотя брандмауэр Windows вполне можно использовать, неплохо было бы дополнить его чем-нибудь еще.

Как работает брандмауэр?

Понимание того, как работают брандмауэры, не обязательно для использования средств защиты, используемых программным обеспечением, но если вам интересно, они на самом деле удивительно просты. В реальном мире брандмауэры — это конструкции, стоящие между людьми и огнем. Подумайте о противопожарных стенах между вашим домом и гаражом. Подумайте о широких пространствах расчищенной земли между участками леса или даже о переборке между двигателем вашего автомобиля и кабиной. Все они предназначены для защиты людей от риска путем создания бреши или непроницаемого барьера. Компьютерный брандмауэр делает то же самое.

Существует два типа компьютерных брандмауэров: программные и аппаратные. Мы уже обсуждали программные брандмауэры. Это программы, устанавливаемые на любое устройство, имеющее доступ к Интернету. Аппаратный брандмауэр — это либо выделенное устройство, подключенное к сети, либо функция маршрутизатора, имеющая возможности брандмауэра. Многие потребительские маршрутизаторы обладают этой способностью, которая действует как первый или последний уровень защиты вашей сети. Основное различие между программными и аппаратными межсетевыми экранами заключается в том, что последний обычно работает независимо от устройства. Он имеет собственные аппаратные ресурсы и подключается к компьютеру только через сеть.

У них также есть обратная сторона, как и у брандмауэра Windows: аппаратный брандмауэр обычно отслеживает только входящий трафик, если вы не настроите его иначе.

Оба типа брандмауэра фильтруют веб-трафик. Для этого они используют три метода: фильтрацию пакетов (без сохранения состояния), с отслеживанием состояния и фильтрацию на уровне приложения.

Брандмауэр с фильтрацией пакетов

Брандмауэр с фильтрацией пакетов будет проверять весь трафик, проходящий через него, и разрешать или запрещать этот трафик в зависимости от того, что содержится в заголовке пакета. Межсетевые экраны с фильтрацией пакетов называются межсетевыми экранами без отслеживания состояния, поскольку они не знают, что отправляет трафик. Некоторые из них позволят пользователям устанавливать правила для дальнейшего повышения уровня свободы или защиты, предлагаемых брандмауэром.

Брандмауэры с отслеживанием состояния

Брандмауэры с отслеживанием состояния записывают все соединения и наблюдают за ними по мере их продвижения. Таким образом, они узнают, имеет ли конкретная программа законное подключение к Интернету, должна ли она передавать трафик, какой тип трафика и соответствует ли все это текущему состоянию этой программы. Брандмауэры с отслеживанием состояния сложны, но очень хороши в своем деле.

Фильтрация прикладного уровня

Брандмауэры с фильтрацией на уровне приложений добавляют функцию отслеживания состояния, также анализируя передаваемые данные. Он сопоставляет программу с приложением и проверяет его правила, чтобы узнать, разрешено ли это соединение или нет. Затем он отправляет или отбрасывает трафик в соответствии с этими правилами. Существуют и другие типы брандмауэров, такие как шлюзы на уровне каналов и межсетевые экраны многоуровневой проверки, но они предназначены для уровня предприятия. Не очень актуально для домашних пользователей.

Большинство бесплатных программ брандмауэра используют фильтрацию пакетов. Это хороший уровень защиты для небольших сетей или домашних пользователей. Он не позволяет проводить судебно-медицинскую экспертизу или фильтрацию контента, но в сочетании с аппаратным межсетевым экраном внутри маршрутизатора обеспечивает достаточную защиту для большинства случаев использования.