Защити себя сам - Firewall
Страница 5. ZoneAlarm Pro

ZoneAlarm Pro

Комментарий: ZoneAlarm Pro - значительно усовершенствованная версия ZoneAlarm, с организацией личной защиты машины, множеством настраиваемых самим пользователем возможностей, защитой электронной почты и Интернет-гейтов.

Несмотря на дополнительные возможности, размер дистрибутива все еще находится в пределах 4 Мбайт. При установке всю работу выполняет "Помощник". Кроме того, опции работы с cookies задаются уже при инсталляции.

Настройка упрощена по сравнению со свободно распространяемой версией файервола (ZoneAlarm): меньше всплывающих диалогов, запрашивающих действия пользователя для какой-то программы.

Основное (и единственное) функциональное окно разделено на две части. В верхней, меньшей по размеру, содержатся:

• графически представленные сведения об объеме поступающей и исходящей информации. Эта же гистограмма присутствует и в качестве значка ZoneAlarm Pro в нижнем правом углу экрана рядом с часами;
• кнопка блокирования доступа в Интернет;
• пиктограмма, отображающая наличие подключения к Интернету и IP-адрес;
• информация о программах, работающих с Интернетом в настоящий момент.

Нижняя, большая по размеру, часть окна содержит всяческие настройки и информацию, разделенную по группам:

• Overview (обзор) включает сведения о числе отраженных атак и количестве программ, имеющих доступ в Интернет; данные о ZoneAlarm Pro (регистрации, версии и т. д.); краткие настройки программы: установка пароля на пользовательские настройки, включение автоматического (или ручного) обновления ZoneAlarm через Интернет, включение автоматического запуска ZoneAlarm Pro после загрузки компьютера, режима сокрытия IP-адреса и т.д.
• Firewall (защита от несанкционированного доступа) включает изменяемые с помощью ползунка установки защищенности (высокий уровень, когда все подозрительные пакеты и информация блокируются, а компьютер при попытках его идентификации извне "невидим"; средний уровень, когда ПК при тех же условиях извне "видим", но ресурсы его блокируются; низкий уровень - защита отключена). Режимы устанавливаются в отдельности для трех зон, две из которых определяются пользователем. Это так называемый "белый" список, включающий компьютеры, информация с которых не блокируется и считается безопасной, например компьютеры той же локальной сети. В так называемый "черный" список входят компьютеры с небезопасной информацией. Сюда пользователь обычно заносит те IP-адреса, с которых он ранее был атакован. Третья зона, не определяемая пользователем, - это все остальные серверы, не вошедшие ни в "белый", ни в "черный" список. Кроме того, здесь содержится информацию о соединении с Интернетом - IP-адрес, маску подсети.
• Program Control (контроль над программами) включает выбор уровня контроля над программами: высокий предполагает, что все программы запрашивают доступ в Интернет и установлен контроль над используемыми программами динамически подключенными библиотеками (dll); при среднем все программы запрашивают доступ в Интернет, а контроль над используемыми dll-файлами находится в режиме обучения (ZoneAlarm Pro запрашивает пользователя о необходимости контроля в конкретных случаях); низкий уровень подразумевает, что и контроль над программами, и контроль над dll-файлами находится в режиме обучения, когда всяческий контроль отключен. Program Control также содержит список программ с указанием наличия доступа в Интернет и перечень всех динамически подключаемых библиотек, используемых программами.
• Alerts & Logs (сигналы и журналы) определяет уровень установки вывода сигналов при атаках и ведется журнал с полной информацией о них. Возможно отображение сигналов при всех атаках, только при особо опасных либо при отсутствии отображения. Аналогично настраивается ведение журнала с описанием вида атаки, обозначением ее времени и даты, а также IP-адреса атакуемого и порта, на который производится атака.
• Privacy (секретность) пользователь выбирает режим работы с информационными файлами. Возможно блокирование всех информационных файлов (что наверняка повлечет за собой проблемы с отображением некоторых Web-сайтов), блокирование поступления данных с перечисленных пользователем сайтов и отсутствие блокирования.
• E-mail protection (защита электронной почты). Специальная функция MailSafe проверяет все поступающие по электронной почте файлы на наличие вирусов и других деструктивных объектов и предупреждает о них пользователя.

Pro-версия предоставляет прекрасную настройку для задания доступа к Интернет каждого приложения (возможность доступа по портам).

ZoneAlarm Pro хорошо проявил себя при обильных атаках, обнаруживая и блокируя любую попытку проникновения. Все порты были закрыты, NetBIOS-доступ, равно как и большинство cookies, были запрещены. Блокирование всплывающей рекламы также работало, причем иногда чрезмерно агрессивно, нарушая нормальную работу некоторых скриптов браузера Internet Explorer'a. Организация лог-файлов - превосходная. Информация там детализована, существует даже возможность поиска географического местоположения нападавшего. Spyware обнаруживает хорошо, KaZaA функционирует, причем программа не способна загрузить рекламу с https или ftp.

ZoneAlarm Pro - один из лучших файерволов обзора, достаточно простой и удобный для начинающих пользователей, но тем не менее, обладающий тонкими и детальными настройками для более опытных.