Ну, а теперь попрошу всё-таки больше конкретики. Какая роль файрволла в обеспечении безопастности? Проблема в том, что стек протоколов тисипи-айпи включает в себя 65*** портов. Порт бывает в четырёх состояниях открыт\закрыт на передачу и открыт\закрыт на приём. Что делает файрволл? Он закрывает порты и открывает их только по разрешению пользователя или согласно правилам. Что такое сторонние продукты? Ну началось с вин 95 у которой все порты были открыты, заработали на закрытии... Теперь по виндовому ( по-пунктам, как просили):
1: Кривой интерфейс. Бред! для системного админа достаточно коммандной строки, для пользователя.... Ну интерфейс Аутпоста не каждый осилил, Нортона (без интерфейса) я например просто снёс вместе со всем, пожалев времени на детальный анализ...
2.Ограниченные возможности по тонкой настройке политик безопасности... Дядь - ты напутал! Политики безопасности - свойства системы,файрволл только часть. В файрволле существуют правила. Да, для экслюзивных задач (типа открытия определённого порта в определённое время автоматически) можно написать батник. Если убеждён, что прав - приведи конкретный пример.
3. Лезет туда, куда не просили. Это ты о чём? Я же просил конкретики. Виндовый файрвол вообще никуда не лезет. Получив запрос от программы на открытие нестандартного порта, он выдаёт окно сообщения пользователю - "шо делать - открывать или нет?" Могу попросить кто из файрволлов с "инеллектуальным доступом" ничего не напортачил.
4. Блокирует то, что не просили - см предыдущий пункт, файрволл ничего, кроме портов не блокирует.
5. Хрен отключишь (надо сносить не только службу, но и в настройках браузера вручную убирать птички). Дядь, попробуй в настройках сетевого подключения галочки снять - тебе понравится!
Мораль: фирма итхелп упорно демонстрирует свою огранниченность в понимании структуры операционных систем. Все пункты - общие фразы, никакой конкретики.
Добавлю: Каспер и оутпост грешат следующей проблемой - при подключении сетевого принтера обращение к нестандартному порту воспринимается ими как сетевая атака,с соответствующей блокировкой. Нортон по-умолчанию, вообще блокирует доступ к компьютеру из сети. Опыта общения со сторонними производителями у меня маловато не понимаю для чего они.
ИМХО - продукт вполне состоявшийся для пользователя, не загромождённый множеством настроек, позволяющий пользователю, прочитав инструкцию разобраться в сути. Из минусов - каждая пролезшая вирусяка в первую очередь отключает его. Но это проблема антивирусного ПО.
Мнения адекватных личностей и по-существы приветствуются!
