انتخاب فايروال به مهارت خاصي نياز ندارد. همانطور كه مي‌دانيد بعضي از محصولات تعدادي طرفدار و تعدادي مخالف دارند. دليل اين امر اين است كه آنها بايد در سطح نسبتا پايين سيستم كار كنند و با اتصال به اجراي داخلي ويندوز، ترافيك ورودي و خروجي را فيلتر نمايند. آنها بايد كار خود را طوري انجام دهند كه ناسازگاري بين برنامه‌هاي كاربردي پيش نيايد.

بعضي از كاربران در هنگام استفاده از تعدادي محصولات با مشكلات بيشماري مواجه مي‌شوند در حاليكه با محصولات ديگر مشكلي ندارند يا مشكلات ايجاد شده بسيار اندك مي‌باشد.

ما در آزمايشات خود با هيچ‌گونه بي‌ثباتي مواجه نشديم، اما اين امر دليل نمي‌شود كه كاربران ديگر نيز دچار مشكل نشوند. بهترين توصيه اين است كه قبل از نصب فايروالي كه در سطح پايين كار مي‌كند، اطمينان حاصل نماييد كه از يك سيستم با ثبات برخوردار هستيد. اگر متوجه شديد كه نمي‌توانيد كار با يك مجموعه را ادامه دهيد، محصول ديگري را انتخاب نماييد. در ضمن همانطور كه مي‌دانيد مي‌توانيد قبل از خريد اين محصولات، مدتي به صورت آزمايشي از آنها استفاده كنيد.

بسيار خوب، اكنون فكر مي‌كنيد چه محصولي را بايد انتخاب كنيد؟ براي انتخاب يك فايروال مناسب بهتر است كه به پرسش‌هاي زير پاسخ دهيد:

شما چه نوع كاربري هستيد؟ به چه مقدار كنترل سيستم نياز داريد؟ قصد داريد چه مقدار هزينه صرف كنيد؟ اكثر محصولاتي كه مورد ارزيابي قرار داده‌ايم وظيفه اصلي يعني جلوگيري از دسترسي افراد ديگر به كامپيوتر شما را انجام مي‌دهند. در آزمايشاتي كه انجام داديم بيشتر فايروال‌ها توانستند از كار نرم‌افزار اسكن كننده و به دست آوردن يك اثر انگشت دقيق توسط آن جلوگيري كنند.

اگر يك كاربر نسبتا مبتدي هستيد احتمالا برنامه‌اي را مي‌خواهيد كه به پيكربندي زياد نياز نداشته باشد و نيز در تنظيم به اشتراك گذاري فايل برروي شبكه محلي مشكلاتي را برايتان ايجاد نكند. (مسئله‌اي كه در انتخاب ADSL توسط كاربران و به اشتراك‌گذاري آن بين دو كامپيوتر بسيار رايج است.) ما در آزمايشات خود با نتايج مختلفي روبرو شديم: بعضي از محصولات امكان اين به اشتراك گذاري را به صورت پيش‌فرض فراهم مي‌ساختند، تعدادي ديگر از آنها آن را مسدود مي‌كردند و كنترل اين ويژگي نيز در محصولات مختلف متفاوت بود، از يك كادر انتخابي تا مراحل مختلف زمان‌بر.

مسئله هزينه و قيمت نرم‌افزار نيز بسيار مهم است. تنها مجموعه رايگاني كه مورد ارزيابي قرار داديمSygate مي‌باشد اما نسخه‌هاي رايگان محصولات ديگر نيز در دسترس قرار دارند. هيچ دليلي وجود ندارد كه سيستم خود را تحت محافظت قرار نداده و كامپيوتر ديگران را نيز در مقابل آلودگي‌هاي احتمالي كامپيوتر خود همچون Worm، ويروس يا Trojan حفظ نكنيد.



محصولات برتر

محصولات برتر كدامند؟ Sygate Personal Firewall Standard به دليل گزينه‌هاي فيلترسازي پيشرفته خود و نيز پشتيباني از ويندوز 95 يك فايروال قابل اعتماد محسوب مي‌شود. البته در صورتيكه از ويندوز 95 استفاده مي‌كنيد و نمي‌توانيد از محصولات فايروال ديگر استفاده كنيد با استفاده از اينترفيس Sygate به كارگيري آن آسانتر خواهد شد اما به‌طوركل فايروال فوق بيشتر براي كاربراني كه زياد مبتدي نيستند مناسب‌تر است.

در بخش محصولات برتر دو محصول Agnitum Outpost Personal Firewall Pro و Kerio Personal Firewall 4 قرار دارند كه به ترتيب براي افراد مبتدي و مجرب در نظر گرفته شده‌اند. Agnitum داراي اينترفيسي است كه براي كاربران Outlook آشنا به نظر مي‌رسد. محصول فوق علاوه‌بر دارا بودن امكانات فايروال، ويژگي مسدود ساختن تبليغات و كوكي‌ها و نيز قابليت فيلتر كردن محتواي صفحه را نيز فراهم مي‌سازد.

اين فايروال مي‌تواند قوانين پيشرفته‌تري را براي افرادي كه خواهان آن مي‌باشند به روش نه چندان پيچيده تهيه كند و معماري Plug-in آن گزينه‌هاي بيشتري را براي كاربران فراهم مي‌سازد.

Kerio نيز مانند Agnitum Outpost فيلترسازي تبليغات و كوكي‌ها و نيز قابليت‌هاي ابتدايي فايروال را در اختيار كاربران قرار مي‌دهد. اين محصول داراي گزينه‌هاي پيش‌فرضي است كه با ويژگي به اشتراك گذاري فايل در شبكه ناسازگاري نداشته و بسيار قابل پيكربندي است، گرچه اينترفيس آن مانند محصولات ديگر مطلوب نيست.

سومين محصول برتر، فايروال انعطاف پذيري است كه گزينه‌هاي پيكربندي بيشماري را در اختيار افرادي كه از كامپيوتر خود در جاهاي مختلف استفاده مي‌كنند (مثل كاربران نوت‌بوك) قرار مي‌دهد. اين محصول به پيكربندي كمي براي برنامه‌هاي كاربردي موجود برروي سيستم نياز دارد و داراي كنترل‌هاي مختلف از جمله كنترل حريم خصوصي، كنترل براي والدين، فيلترسازي اسپم و ابزارهاي ضدويروس مي‌باشد. در ضمن قيمت اين مجموعه از مجموعه‌هاي فايروال مستقل چندان بالاتر نيست.

براي كساني كه به يك مجموعه يكپارچه براي كنترل تمامي وظايف مربوطه به اينترنت نياز دارند، Symantec Norton Internet Security 2004 را معرفي مي‌كنيم كه هم قيمت مناسبي دارد و هم نصب و استفاده از آن بسيار ساده است.

با سلام
به زودي ،‌ اين ورژن جديد زون آلارم را با آموزشش براي دوستان قرار مي دهم.

موفق باشيد
محسن

سلام عزیزان .
انتخاب فایروال مناسب نیاز به مهارت ، تخصص و تجربه زیادی دارد و انتخاب گوجه یا خیار نیست که به مهرت خاصی نیاز نداشته باشد. البته اگه دقیق تر بگم ، همه اینایی که گفتین فایروال های نرم افزاری هستن که بیشتر به درد نت ورک های کوچک و یوزر های خانگی میخورن که البته بیشترمواقع ( تقریبا هیچ موقعی ) نیازی به استفاده از انها نیست.
در سطح حرفه ای فایروال های سخت افزاری و نرم افزاری همچون ، Astaro، cyberoam، Panda ،ISA حرف اول و اخر را می زنند.
ضمنا بیشتر فایروال هایی که گفتین از security design های زیادی همچون DMZ پشتیبانی نمی کنن و به این دلیل در سطح حرفه ای حرفی برای گفتن ندارن.

سلام
به نظر من فايروال هاي CISCO حرف نداره
نصبت به فايروال هاي ديگه قيمت بيشتري دارند ولي از امنيت خيلي بالايي برخوردارن
مي تونيد از توي اين سايت اطلاعاتي راجع به فايروالهاي سيسكو دريافت كنيد.
پس اگر ميخواهيد از يك امنيت بسيار بالا استفاده كنيد فايروال سيسكو رو فراموش نكنيد.
Firewall - Cisco - Cisco Systems