А надёжен ли Ваш брандмауэр?..

Команда с Matousec.com опубликовала результаты тестирования брандмауэров. В нём исследовалась 42 программы, среди которых такие популярные приложения как Agnitum Outpost Firewall Pro 6, Kaspersky Internet Security 7, ZoneAlarm Pro, PC-cillin и ряд других.

Тестирование включало 26 этапов, каждый из которых моделировал определенный способ взлома защиты компьютера. Для этого применялись стандартные программы для тестирования, или разработанные непосредственно специалистами Matousec.com (Coat, Fake Protection Revealer (FPR) и Runner).

Оценки выставлялись следующим образом: при прохождении испытания на стандартных настройках – 125 баллов, при необходимости выставить повышенный уровень безопасности – 100 баллов. При отрицательном результате, разумеется – ноль. Первое место поделили два продукта – российский Outpost Firewall Pro 2008 (версия 6.0.2162.205.402.266) и зарубежный Online Armor Personal Firewall 2.1.0.19.

Пройдя все испытания со стандартными настройками, они получили максимальное количество баллов – 9625. На третьем месте, неплохой, но очень "строптивый" Comodo Firewall Pro. В десятку лидеров вошёл и популярный пакет Kaspersky Internet Security, заняв 7-ое место с 8475 баллами. Удивил Norton Internet Security 2008 (версия 15.0.0.60) показав уровень защиты "очень слабо" и всего 3600.

На последнем месте – самый распространенный брандмауэр встроенный по умолчанию в Windows Firewall XP SP2. Его единственный плюс – присутствие на каждой машине, минус – он не прошел ни одного теста. Гордый ноль! Matousec честно предупреждает, что блестящие результаты тестирования не всегда обозначают столь же превосходную защиту, а вот провальный итог – это на самом деле признак недоброкачественного софта!

Один из пакетов тестирования использовался для проверки достоверности результатов. Это – уже упоминавшийся Fake Protection Revealer. По словам авторов исследования, этот пакет предназначен для выявления случаев использования пользовательских настроек только для прохождения теста, а не для защиты компьютера. Огромное количество неудовлетворительных результатов (12 из 21) обязано своим происхождением практически полному отсутствию контроля исходящего канала.

В ходе тестирования было выявлено несколько забавных фактов. Встроенный в ряд брандмауэров антивирус (McAfee, Panda) срабатывал на программы для тестирования, считая их вредоносным ПО или вирусами. Наибольшей проблемой это стало в случае с ZoneAlarm Pro 7.0.337.000, где не допускается отключение этой службы вручную. Norton Internet Security 2007 оказался продуктом с максимальным различием результатов стандартных и максимальных настроек. OSfwbypass – самый сложный из тестов, его прошли только 7 программ. Самый простой – LeakTest, с ним не справился только встроенный брандмауэр Windows...

Стоит отметить, что наш российский продукт Outpost Firewall Pro оказался на высоте, не смотря на предвзятое отношение лаборатории к программам, использующим индивидуальные настройки. По их мнению "только грамотно реализованная за счет ядра программы защита позволяет обеспечить максимальный уровень безопасности".

Из-за этого ряд их тестов (FPR) был направлен, можно сказать, на то, чтобы провалить разработки, основанные на пользовательской настройке безопасности. Тем не менее, Outpost с честью преодолел все испытания.