[HWSW] Meglepõ eredményt hozott egy otthoni tûzfalakat összehasonlító teszt, amelyben összesen 21 ismert termék képességeit vizsgálták, elsõsorban azt, hogy a kimenõ forgalomszûrést milyen könnyen lehet "átverni". A tesztet a szoftverek gyári alapbeállításával, illetve finomhangolás után is elvégezték, az eredmények pedig elkeserítõek: a legtöbb kereskedelmi tûzfal fabatkát sem ér.
hirdetés
A tûzfalakat összesen 77 különféle tesztnek vetették alá, amelyek során 9625 pontot -- tesztenként 125-öt -- szerezhettek. A legjobban az ingyenes Comodo Personal Firewall v2.3 és a Jetico Personal Firewall v2.0 Beta teljesített 9 ezer feletti ponttal, ezek a programok "kitûnõ" minõsítést kaptak. A harmadik és negyedik helyet a Zone Alarm Pro 6.5 és a Trend Micro PC-cillin Internet Security 2007 szerezte meg, ezek a programok még "nagyon jó" minõsítést szereztek. Ezen kívül három tûzfal érdemelte ki a "jó" minõsítést, a többiek még gyengébben szerepeltek.
Meglepõ, hogy egyes neves biztonsági cégek tûzfalai mennyire hátul végeztek a rangsorban, a Sunbelt, a Norton, a Sygate, a McAfee, a CA, BitDefender, F-Secure, Panda és AVG vizsgált termékei mindannyian leszerepeltek, a Windows XP SP2 tûzfala pedig egyetlen pontot sem szerzett a tesztben. Több termékrõl (pl. Outpost Firewall Pro 4.0) kiderült, hogy képesek felismerni egyes biztonsági tesztprogramokat, így laboratóriumi körülmények között jó eredményt érnek el, ugyanakkor a való életben közel sem nyújtanak olyan színvonalú védelmet, ami a teszteredmény alapján elvárható lenne.
A teszt tanulsága, hogy a tûzfalak többsége önmagában nem biztosít elegendõ védelmet a gépre már bejutott kártevõkkel szemben, a tesztelõk véleménye szerint több gyártó csak rendkívül egyszerû tûzfalakat kínál a biztonsági szoftvercsomagjaiban, amelyek a víruskeresõ, illetve más komponensek nélkül szinte semmit sem érnek. A fejlett kártevõk azonban már képesek a víruskeresõk kikapcsolására -- figyelmeztetnek a tesztelõk.
Figyelemre méltó, hogy egyes termékek a gyári alapbeállításokkal gyakorlatilag semmilyen védelmet nem nyújtottak, finomhangolás után azonban teljesítményük a legjobbakéval vetekedett, ilyen volt például a Kaspersky Internet Security 6.0.0. Ez azt mutatja, hogy nem csak érdemes, hanem egyben szükséges is a feltelepített tûzfalszoftvert megfelelõen beállítani.