А мне вот эти строки всё не дают спокойно спать.

Стив Райли (Steve Riley)
Изучая брандмауэр Windows.
http://technet.microsoft.com/ru-ru/magazine/cc138010.aspx

...
и ваш компьютер заразился вредоносной программой, то эта программа заставит брандмауэр стороннего производителя открыть диалоговое окно, которое содержит иностранный текст (там что-то про порты и IP-адреса) и задает очень серьезный вопрос: “Вы разрешаете это сделать?”. Единственным ответом, конечно, будет “Да, да, да, тупой компьютер, и прекрати меня доставать!” И как только этот диалог исчезнет с экрана, исчезнет и ваша безопасность. Или, что еще чаще случается, вредоносная программа просто внедрится в существующий сеанс программы, действия которой уже одобрены, и вы даже не увидите диалогового окна. Вы опять проиграли.

...

Если вы пытаетесь заблокировать исходящие подключения от компьютера, безопасность которого уже нарушена, то как вы можете быть уверены, что компьютер делает то, что вы просите? Ответ прост: никак. Исходящая защита — это “театр безопасности”, это уловка, которая только создает впечатление улучшения безопасности, при этом не делая ничего для действительного ее улучшения. Вот почему исходящей защиты не было в брандмауэре Windows XP и вот почему ее нет и в брандмауэре Windows Vista™.

http://forums.microsoft.com/TechNet-RU/ShowPost.as...362&SiteID=40&pageid=0#3493362

Задача файрвола - фильтрация пакетов (входящих и исходящих) по определенным критериям. Всё. Если Вы пытаетесь навязать ему функции антивируса - это Ваша личная проблема.

http://forum.ixbt.com/topic.cgi?id=22:063365

Уильям написано:

Предпочитаю не настраивать Firewall в оси, которая должна заниматься делом, а не заниматься делом и одновременно с тем пытаться себя обезопасить. В FaireWall-ах предпочитаю первые пни с каким-нибудь быстро влепленной nix-оподобной системой. Тут же, млин, как дело обстоит. Сегодня с 08:23 по 09:42 этот порт нужен, а потом опасен и совсем не нужен до следующего четверга. И всякое такое в том же духе.

Ну тут можно и поспорить. Есть разница между встроенными брандмауэрами, обеспечивающими локальную защиту и корпоративными, предназначенными для установки на границе сетей. У них разные задачи и разная функциональность. Первые должны обеспечивать базовую защиту от атак изнутри сети. Такие проблемы обычно бывают вызваны вирусной активностью или злонамеренными пользователями. Вы же имеете ввиду корпоративные брандмауэры, которые предназначены для защиты атак извне и фильтрации трафика, которым локальная сеть обменивается с Интернетом. Так что Windows Firewall ни в коем случае не заменяет и не конкурирует с брандмауэром на границе сетей, а расширяет концепцию защиты.

Для сетевого размещения «Общественное место» запрещается запуск определенных программ и служб, чтобы улучшить защиту компьютера от несанкционированного доступа во время подключения к сети. Если компьютер подключен к сети, для которой указано размещение «Общественное место», и брандмауэр Windows включен, некоторые программы или службы могут запросить разрешение на разблокировку (разрешение на подключение через брандмауэр) для корректной работы.

При разблокировке программы брандмауэр Windows разблокирует ее для всех сетей, размещение которых аналогично используемому на данный момент. Например, компьютер подключен к сети в кафе и выбрано сетевое размещение «Общественное место», и если будет разблокирована программы обмена мгновенными сообщениями, то она будет разблокирована для всех сетей с размещением «Общественное место».

Если во время подключения к сети в общественном месте разблокировано несколько программ, возможно, лучше сменить тип сети на «Дом» или «Работа». Более безопасным решением, возможно, будет изменение только этой сети, а не всех сетей в общественных местах. Но следует помнить, что после внесения такого изменения компьютер станет доступным для других пользователей сети.

Если приложение не использует вызовы API Брандмауэра Windows и при работе пытается прослушивать TCP или UDP порты, Брандмауэр Windows с помощью диалогового окна Оповещение системы безопасности Windows (Windows Security Alert) запрашивает администратора компьютера, следует ли добавить приложение в список исключений на вкладке Исключения (Exceptions) диалогового окна Брандмауэр Windows (Windows Firewall), при этом заблокировав трафик для всех пользователей (опция Блокировать (Keep blocking)), или добавить приложение в список исключений и разрешить его трафик для всех пользователей (опция Разблокировать (Unblock)), или заблокировать незапрашиваемый трафик в этот раз и повторить запрос при следующем запуске приложения (опция Отложить (Ask Me Later)).

Чтобы узнать путь к приложению, отображаемому в диалоговом окне Оповещение системы безопасности Windows (Windows Security Alert), наведите курсор мыши на название или описание приложения. Путь будет показан в появившейся подсказке.


http://www.winline.ru/articles/1885.php?SHOWALL_1=1

Клиентские брандмауэры и “театр безопасности”

Многие люди не знали о том, что первый выпуск Windows® XP содержал клиентский брандмауэр. Это и не удивительно, так как по умолчанию брандмауэр был выключен, а включить его можно было, сделав довольно много щелчков мышью. Брандмауэр просто появился, причем достаточно скрытно, при этом не настаивая на своем использовании и не давая руководств по применению. Но он действительно работал. Если бы вы включили этот брандмауэр, то он защитил бы вас от вирусов Nimda, Slammer, Blaster, Sasser, Zotob и любых других попыток передать непрошенный трафик через порт вашей сети. Понимания важность защиты клиента, разработчики пакета обновления 2 (SP2) для Windows XP включили брандмауэр по умолчанию, создали два профиля (Интернет и корпоративная сеть) и интегрировали его с групповыми политиками.

К сожалению, два фактора замедлили восприятие брандмауэра Windows XP SP2: проблемы с приложениями и “театр безопасности”. Многие боялись, что брандмауэр помешает правильной работе их приложений. Такое, однако, случалось нечасто, что объясняется принципом работы брандмауэра. Он позволял любому исходящему трафику покинуть компьютер, но при этом блокировал весь входящий трафик, который не являлся ответом на некоторый предыдущий исходящий запрос. Единственный случай, когда такая схема нарушала работу клиентского приложения, — если оно создавало прослушивающий сокет и ожидало получения входящих запросов. Брандмауэр Windows XP обеспечивал простые настройки исключений для программ или портов (но, к сожалению, не с помощью групповой политики).

Большим препятствием являлся “театр безопасности”, устраиваемый производителями других клиентских брандмауэров. Некоторые люди полагали, что принципа работы брандмауэра Windows XP, а именно разрешения исходящему трафику беспрепятственно покидать компьютер, для полнофункциональной работы клиентского брандмауэра недостаточно. Аргументом было то, что клиентский брандмауэр должен задерживать весь трафик, входящий и исходящий, до тех пор, пока пользователь не даст явного разрешения.

Давайте разберемся. Здесь возникают два сценария.

• Если вы работаете с правами локального администратора, и ваш компьютер заражен вредоносной программой, то она просто отключит брандмауэр. Вы проиграли.
  Если вы не работаете как локальный администратор, и ваш компьютер заразился вредоносной программой, то эта программа заставит брандмауэр стороннего производителя открыть диалоговое окно, которое содержит иностранный текст (там что-то про порты и IP-адреса) и задает очень серьезный вопрос: “Вы разрешаете это сделать?”. Единственным ответом, конечно, будет “Да, да, да, тупой компьютер, и прекрати меня доставать!” И как только этот диалог исчезнет с экрана, исчезнет и ваша безопасность. Или, что еще чаще случается, вредоносная программа просто внедрится в существующий сеанс программы, действия которой уже одобрены, и вы даже не увидите диалогового окна. Вы опять проиграли.
  
  
• Существует важный постулат безопасности, который необходимо усвоить: защита относится к ресурсу, который вы хотите защитить, а не к тому, от чего вы защищаетесь. Правильный подход — это запустить простой, но эффективный брандмауэр Windows на каждом компьютере вашей организации для защиты каждого компьютера от других компьютеров по всему миру. Если вы пытаетесь заблокировать исходящие подключения от компьютера, безопасность которого уже нарушена, то как вы можете быть уверены, что компьютер делает то, что вы просите? Ответ прост: никак. Исходящая защита — это “театр безопасности”, это уловка, которая только создает впечатление улучшения безопасности, при этом не делая ничего для действительного ее улучшения. Вот почему исходящей защиты не было в брандмауэре Windows XP и вот почему ее нет и в брандмауэре Windows Vista™. (Далее я еще остановлюсь на управлении исходящим трафиком в Windows Vista.)

http://www.microsoft.com/technet/technetmag/issues...aFirewall/default.aspx?loc=ru/

Брандмауэр (межсетевой экран) — это программное обеспечение или оборудование, создающее защитный барьер между компьютером и потенциально опасным содержимым из Интернета, который защищает компьютер от атак злоумышленников и от заражения вредоносными программами, например компьютерными вирусами и червями. В системе Windows XP повышенная безопасность работы в Интернете обеспечивается брандмауэром подключения к Интернету (ICF). Windows XP с пакетом обновления 2 (SP2) включает в себя новый брандмауэр Windows, замещающий ICF.

Брандмауэр системы Windows XP разработан для использования дома и в небольших организациях. ICF и брандмауэр Windows обеспечивают более высокий уровень защиты для компьютеров, напрямую подключенных к Интернету. Эту функцию можно использовать для локальной сети (LAN), для высокоскоростных подключений к Интернету и модемных подключений к Интернету. Брандмауэр также позволяет предотвратить сканирование портов и ресурсов, например общих принтеров, из внешних источников.

В этой статье описывается, как включить ICF в системах Windows XP или Windows XP с пакетом обновления 1 (SP1), а также как включить брандмауэр Windows в системе Windows XP с пакетом обновления 2 (SP2). В этой статье также описывается, как отключить брандмауэр подключения к Интернету в системе Windows XP или в Windows XP с пакетом обновления 1 (SP1) и как отключить брандмауэр Windows в Windows XP с пакетом обновления 2 (SP2). Отключение брандмауэра может потребоваться при устранении неполадок в работе некоторых приложений, которые работают неправильно при использовании брандмауэра.

http://support.microsoft.com/kb/283673

Источник: http://www.matousec.com/projects/windows-personal-firewall-analysis/leak-tests-results.php

Firewalls' ratings. По состоянию на 20 сентября 2007.

 

Product		Product Score	Level of Anti-leak Protection
	Comodo Firewall Pro 2.4.18.184FREE	9475	Excellent
	Jetico Personal Firewall 2.0.0.28 beta	9375	Excellent
	ProSecurity 1.40 beta 1	8875	Very good
	Outpost Firewall PRO 4.0 (1024.700.292)	8700	Very good
	ZoneAlarm Pro 7.0.362.000	8600	Very good
	Lavasoft Personal Firewall 2.0.1019.7604 (700)	8500	Very good
	Online Armor Personal Firewall 2.0.1.204	8500	Very good
	Kaspersky Internet Security 7.0.0.119	8375	Very good
	Читать далее