Тестирование фаерволов I (подготовка)

[Qroxz 0]

Здравствуйте. Меня интересует, почему не проводят тестирование фаерволов? Это тоже не мало важная процедура, как и тестирование антивирусов.

Из следующих тестов, будет наверняка на первом месте, касперский, ибо касперский спасет мир

А вот хотелось бы взглянуть на результаты тестирования фаерволов, если конечно такие тесты будут проводиться.

Если будет тестирование фаерволов, то можно озвучить, какие продукты будут проходить тестирования, и когда именно будет проводиться тестирование? Спасибо.

[hitman_007 25]

Подобные тесты существуют - http://www.matousec.com/projects/proactive...nge/results.php - хотя канечно интересен и другой результат, другая схема тестирования

[Qroxz 0]

тут http://2ip.ru/article/firewalltestresult/ другой результат тестирования, хотя источник один и тот же

[renelin 0]

тут http://2ip.ru/article/firewalltestresult/ другой результат тестирования, хотя источник один и тот же

Посмотри внимательнее, там разные версии продуктов. 2ip.ru скопировали в 2009м результаты вот и все. а за прошедшее время и новые версии вышли и сами тесты расширили с 84-х до 148-ми.

[Сергей Ильин 1538]

Qroxz, мы сейчас думаем над проведением тестов фаерволов, скорее всего в этом году сделаем первый.

Предлагаю обсудить методология предполагаемого теста в этой теме.

[Илья Рабинович 521]

Подобные тесты существуют

Существуют, но не являются полными и репрезентативными.

[Mrs Ganzalis 0]

Да действительно, нужно свой тест сделать, а то тут http://www.matousec.com/projects/proactive...nge/results.php вообще не понятно как халявные Comodo и Armor обошли KIS 2010 субъективность на лицо. По поводу методологии - можно за основу взять методы тестирования антивирей самих и дополнить наживкой для анти-баннеров, анти-фишинга, анти-спама, родительского контроля и т.п.

[amid525 67]

вообще не понятно как халявные Comodo и Armor обошли KIS 2010 субъективность на лицо.

А что раз, платный, всегда обязательно лучший?

СIS - вообще молодцы, многим платным утерли.. )

[Dmitriy K 603]

СIS - вообще молодцы, многим платным утерли.. )

заточками под тесты?

а как же утверждение, что 100% защиты не бывает?

[amid525 67]

Почему сразу "заточками"? У всех равные условия были. Но некоторые(особенно платные) так и остались в ж.п.

имхо

100% защиты от вирусов не бывает. А в блокировке, отслеживании портов, не совсем так безнадежно.. )

[Zilla 340]

заточками под тесты? smile.gif

Аналогичный вопрос и для Outpost

[aleksander 0]

Существуют, но не являются полными и репрезентативными.

поддерживаю...

Существуют, но не являются полными и репрезентативными.

поддерживаю...

[Сергей Ильин 1538]

Предлагаю начать детализировать методологию будущего теста. Есть два основных варианта, как можно поступить с этим тестом:

1. Взять за основу идею ликтестов, доработать тест Матюшека.

2. Взять за основу идею внешней атаки на хост, т.е. тестировать пробой извне (так вроде бы никто еще не делал).

Если все пойдет по плану, то реализуем уже в сентябре-октябре.

[Илья Рабинович 521]

А зачем или-или? Лучше и-и. Можно взять непропатченную Винду и атаковать набором эксплойтов. Заодно можно проверить, как работают statefull файеры с сильно дефрагментированными пакетами.

[deviss 75]

А зачем или-или? Лучше и-и. Можно взять непропатченную Винду и атаковать набором эксплойтов. Заодно можно проверить, как работают statefull файеры с сильно дефрагментированными пакетами.

Поддерживаю идею all-in-one тестов и непатченная винда - логична. Только хотелось бы уточнить на каких системах планируется тест: XP или Vista/Win7? х86 или х64? Да, также хотелось бы, чтобы в тестах было уделено достаточное внимание работе файров с IPv6 (в случае, если все-таки будут участвовать Vista/7).

P.S. Я так понимаю, речь идет о персональных продуктах?

[Umnik 997]

Взять за основу идею внешней атаки на хост, т.е. тестировать пробой извне

Тут надо определиться, что значит "извне". Потому как правила для Инета и для локальных сетей различаются. То есть в идеале нужно проводить атаки из Инета. Ну, или как вариант, присвоить IP для атакующего и жертвы не 10/192/172. Хотя эта ситуация будет хуже обычной реальной. Обычно используется фаервол провайдера, железки пользователя, GPRS, наконец. Мало кто смотрит в Инет голой жопой.

[strat 275]

непатченная винда - логична

а вдобавок патченная винда но без стороннего фаера, и непатченная голая для сравнения с тем, нужен ли фаер

[Илья Рабинович 521]

Мало кто смотрит в Инет голой жопой.

Но кто-то смотрит. Значит, нужно проверять самый незащищённый доп. средствами вариант.

[OlegAndr 236]

А можно тестировать в соответствиями с требованиями ФТЭК для защиты персональных данных. Хотя это более формально и не так интересно.

[Umnik 997]

Илья Рабинович

Хорошо, пусть так.

Об IDS. По идее, мы не должны трогать дефолтные настройки. Но тот же Каспер на час перекроет всю сетевую активность с атакующим хостом (если не по UDP). Это что, после каждого теста ждать час? Нужно сократить время до 0 или, если невозможно, до одной минуты. А это еще дальше уносит от реальности.

[Илья Рабинович 521]

За этот час можно отттестить следующий файер в списке.

[Qroxz 0]

Хотелось бы узнать, тестирование фаерволов будут производиться по отдельным продуктам, или фаерволы в антивирусных продуктах?

[Сергей Ильин 1538]

Хотелось бы узнать, тестирование фаерволов будут производиться по отдельным продуктам, или фаерволы в антивирусных продуктах?

Возможно включить в тестирование отдельные фаерволы или встроенные, принципиальной разницы тут нет.

[Ильгиз 0]

Сергей Ильин, а что с августовским тестом самозащиты антивирусов?

[Сергей Ильин 1538]

Сергей Ильин, а что с августовским тестом самозащиты антивирусов?

Очень скоро будут выложены результаты. Но для этого есть отдельная тема. Будьте аккуратнее