2.2 Agava FireWall
AGAVA Firewall - обладатель сертификата "BEST SOFT 2005". Вручил его непосредственно сам главный редактор российского издания PC Magazine Рубен Герр на прошедшем в октябре Международном Форуме независимых разработчиков программного обеспечения ISDEF 2005. По мнению экспертов PC Magazine: "существенное преимущество этого пакета — надежность и простота использования".
Персональный файрвол Agava Firewall (рисунок 4) предназначен для защиты компьютера от злоумышленников и обеспечения удобства работы при подключении к Интернету, а также внутри локальной сети. Agava Firewall предоставляет полный контроль над всей сетевой активностью и автоматически предотвращает известные типы атак.
Рисунок 4 – Интерфейс программы
По заверениям разработчиков программа начинает работать сразу после инсталляции, защищая компьютер от сетевых угроз. Однако этого не рекомендуется делать - ни один файрвол не в состоянии работать сразу же после инсталляции, не выдавая ошибок в своей работе. Тем более что перезагрузка не занимает много времени. А вот после перезагрузки Agava Firewall начинает работать достаточно четко.
Как и любой другой файрвол, Agava Firewall помещает в трей операционной системы свой значок, кликом на который можно вызвать панель быстрых команд программы (рисунок 5). В этой панели можно:
быстро сменить режим работы программы;
вызвать основное окно программы;
быстро отключить работу файрвола;
быстро блокировать работу всех сетевых приложений.
Рисунок 5 – Панель быстрых команд Agava Firewall
Основной и довольно важной причиной выбора этой программы для персонального неискушенного пользователя является интуитивно понятный и простой интерфейс программы. Во всех окнах программы выводится окно с контекстной справкой, с помощью которой можно быстро получить информацию о возможностях того или иного инструмента Agava Firewall. Правда, функция контекстной справки довольно урезана. Из кратких сообщений обычному пользователю трудно разобраться в том, как работает данная функция, приходится отдельно вызывать файл справки. Логично вызов справки реализовать с гиперссылки контекстной справки, но, увы, по этим ссылкам открывается окно настроек функции. Это тем более странно, что кнопки вызова настроек предусмотрены в панели команд каждого окна. Происходит ненужное дублирование.
Agava Firewall обеспечивает:
низкоуровневую защиту TCP-стека;
слежение за изменениями модулей приложений и наличием сертификатов;
систему защиты от вторжений (детектор атак);
фильтрацию всех IP-протоколов;
защиту от ARP-атак;
защиту от почтовых вирусов;
другие функции.
Подробное описание основных возможностей фаервола:
начинает работать сразу после инсталляции, защищая компьютер от сетевых угроз. Встроенный "Мастер конфигурации" поможет правильно настроить сетевую защиту даже неопытному пользователю;
показывает список всех установленных сетевых соединений;
позволяет настраивать права доступа к сети для приложений и системы;
права доступа можно настраивать как вручную, так и при помощи специального "Режима обучения", отвечая на вопросы файрвола по факту возникновения определенных сетевых событий;
можно сделать компьютер невидимым через интернет;
все сетевые события записываются в журнал;
инспектор приложений отслеживает изменения модулей и позволяет отключать доступ к сети для зараженных вирусами приложений автоматически;
определяются приложения, подписанные неверными сертификатами;
профили настроек позволяют создать несколько различных вариантов настроек для разных пользователей или режимов работы;
есть возможность защитить доступ к настройкам файрвола паролем;
при возникновении опасных ситуаций, например, атаки или замеченной вирусной активности, можно выключить сеть нажатием одной кнопки;
ведется статистика сетевой активности, которая отображается, в частности, в графическом виде;
- "Детектор атак" позволяет автоматически предотвращать попытки взлома системы и проникновения вирусов. Так же определяются и пресекаются случаи сканирования портов, DOS атак, подмены записей ARP таблицы. Дополнительно осуществляется stateful фильтрация, защищающая TCP стек;
"Фильтр WWW" дает возможность фильтровать содержимое страниц, скачиваемых через интернет. При помощи этой подсистемы экономится трафик и ускоряется открытие страниц в браузере. Фильтр рекламных изображений (баннеров) позволяет удалять со страниц нежелательную графическую рекламу по URL и размеру изображения. Можно отключать скачивание Flash-роликов, блокировать всплывающие окна, блокировать выполнение скриптов на страницах полностью и отдельно по закрытию страницы;
"Фильтр e-mail" предотвращает возможность нечаянного заражения компьютера после открытия в почтовом клиенте опасного вложения. Вложенные файлы, принадлежащие к списку опасных типов (например исполняемые, предоставляющие возможность исполнения скриптов и т.п.), переименовываются. Таким образом их нельзя запустить, не переименовав обратно, и исключается возможность нечаянного запуска;
"Кэш DNS" хранит список DNS записей для определенного количества доменов и позволяет сократить время, необходимое для установления сетевых соединений.
То есть Agava Firewall может выполнять все типовые функции данного класса программ, плюс некоторые дополнительные возможности.
К сожалению, детектор атак не всегда верно распознает поступающие запросы, в частности, по почтовым протоколам.
Что-то не совсем доработано в программе в плане нагрузки на движок программы. Даже при наличии разделения службы и оболочки вызов пользовательского интерфейса Agava FireWall (при нескольких открытых сеансах пользователей) происходит довольно медленно. Создается впечатление, что межсетевой экран просто не запускается. Хотя это не так - стоит подождать некоторое время (примерно 15-30 секунд), и станет видно окно программы.
Есть проблемы у Agava FireWall с некоторыми типами WiFi-адаптеров. Поэтому применение программы на ноутбуках несколько ограничено, пользователю необходимо убедиться в работоспособности программы именно на его устройстве.
Программа поддерживает русский язык, имеет интуитивно-понятный интерфейс. Она условно бесплатна, лицензионная версия стоит 455 рублей.