Тестирование фаерволов I (подготовка)

[Сергей Ильин 1538]

. А насчет помощи - я просто не представляю - чем простой пользователь может помочь? Написать утилиту для теста?

Самая важная помощь - интеллектуальная, потому как именно на обдумывание уходит большая часть времени. В случае если тест первый, но нужно придумать все, начиная от методологии и заканчивая справедливой системой награждения победителей. Поэтому любые идеи и предложения приветствуются!

Может вам опубликовать кошельки (WebMoney, Яндекс.Деньги и т.д), чтоб мы могли какую-никакую денюжку перечислять?

Если хотите посодействовать материально, то можно воспользоваться этими реквизитами http://virusinfo.info/donate/

[Vofres 20]

Если хотите посодействовать материально, то можно воспользоваться этими реквизитами http://virusinfo.info/donate/

Отлично. Чем могу, помогу.

[canni2 50]

Ну нет результатов, отложили на месяц-квартал-полгода.Есть какая-то личная заинтересованность, правда?

Личная заинтересованность только в том, что бы увидеть актуальные, а не устаревшие результаты. А при таких темпах развития защитного ПО, сами понимаете, результаты могут устареть и за куда меньшие сроки чем "месяц-квартал-полгода".

[red17 65]

Под контролем программ, как я понимаю, понимается не только и не столько конторль доступа программ в сеть (это да, прерогатива фаервола), но и анализ вредоносности или невредоносности поведения ( а вот это уже задача антивируса). Имхо абсолютно неправильно, что эту функцию пихают именно в фаервол.

Пихают, но не во все, Emisoft Anti- Malware HIPS- есть Фаервола- нет.

[red17 65]

Настройте нормально стандартный файрвол (если Vista, 7, 2008) и будет вам счастье.

Подскажите пожалуйста как это сделать? Здесь создал тему есть вопросы и по настройке Windows 7 фаервола.

[Сергей Ильин 1538]

Спешу сообщить, что тестирование завершено, все результаты получены. Сейчас мы занимаемся обработкой результатов теста.

Если один вопрос к общественности касаемо награждения лучших. Мы протестировали возможности фаерволов с настройками по умолчанию и с максимальными настройками. Таким образом для каждого фаервола мы имеем 2 результата, которые отличаются между собой. Вопрос состоит в том, чтобы определить как при распределении наград правильнее учитывать оба результата.

Что думаете?

[sbelow 120]

Наверно самым оптимальный способ - это две колонки, две медальки :-)

Иначе даже не могу представить как это может выглядеть.

"усредненные" награды, вызовет лишь бурный холивар ...

[strat 275]

Быть может внести еще оценку типа "насколько просто можно перейти к максимальным настройкам" т.е. в одном случае это переключатель типа режима невидимости, в другом, надо порты, ip, разрешения для каждой программы настраивать, что не каждому будет по силам. Ну и две колонки наверно наилучший выбор.

[Sansero.ee 121]

разве "параноидальный" есть не у всех? и не у всех он включается в 2 клика?... я просто не интересовался, по тому то и не знаю...

[GReY 35]

оптимальный способ - это две колонки, две медальки

не, две медали это не дело

Иначе даже не могу представить как это может выглядеть

надгрызенные медальки

как при распределении наград правильнее учитывать оба результата

может банально 50/50, то есть усреднить?

кстати, а количество алертов будет влиять на награды?

[StarStream 55]

Вопрос состоит в том, чтобы определить как при распределении наград правильнее учитывать оба результата.

IMHO лучше всего сделать две отдельные таблицы с результатами теста/наградами.

[strat 275]

не, две медали это не дело

почему же не дело?

вариант - фаер получает награду золото т.к. в умолчальном режиме обеспечивает отличную защиту (среди сравниваемых продуктов, хотя и пропустил скажем 3 атаки), и получает серебро при максимальных настройках т.к. по-прежнему есть пропуск 1 атаки в отличие от конкурентов.

вывод - в умолчальном режиме этот хорош, если хочется большего, то ставь другой, с лучшими ручными настройками.

[OlegAndr 236]

Сергей, а что медали разнятся?

Я за 2 медали. Gold Default setting firewall /Gold Max Settings firewall

[Виталий Я. 859]

Сергей, а что медали разнятся?

Я за 2 медали. Gold Default setting firewall /Gold Max Settings firewall

+1.

[GReY 35]

а что медали разнятся?

Я за 2 медали

ну как бы неправильно награждать дважды за одно и то же. тогда нужна отдельная медаль за техническую способность отловить некие действия и отдельная медаль за сбалансированность настроек по умолчанию (улов/алерты)

[Dmitriy K 603]

ну как бы неправильно награждать дважды за одно и то же

К тесту на быстродействие такие же претензии?

[Deja_Vu 366]

политика партии, говорит, что нужно давать медали лишь для default.

А результат при максимально жестких настройках выложить как справочный.

К тесту на быстродействие такие же претензии?

там измеряют различные аспекты

[Виталий Я. 859]

ну как бы неправильно награждать дважды за одно и то же. тогда нужна отдельная медаль за техническую способность отловить некие действия и отдельная медаль за сбалансированность настроек по умолчанию (улов/алерты)

Можно и так, главное - учитывать, на что способны комбайны в разных полевых условиях.

[Viktor 669]

Если один вопрос к общественности касаемо награждения лучших. Мы протестировали возможности фаерволов с настройками по умолчанию и с максимальными настройками. Таким образом для каждого фаервола мы имеем 2 результата, которые отличаются между собой. Вопрос состоит в том, чтобы определить как при распределении наград правильнее учитывать оба результата.

Что думаете?

Поскольку практически никто не меняет настройки по умолчанию, правильнее судить о полезности Firewall по показателям работы на дефолтных настройках и награждать только за это. Результаты работы с максимальными настройками я бы опубликовал в качестве примечания и не отмечал наградами.

[strat 275]

политика партии, говорит, что нужно давать медали лишь для default.

А результат при максимально жестких настройках выложить как справочный.

правильнее судить о полезности Firewall по показателям работы на дефолтных настройках и награждать только за это. Результаты работы с максимальными настройками я бы опубликовал в качестве примечания и не отмечал наградами.

да, изменю свое мнение и соглашусь с двумя выше

[Виталий Я. 859]

Поскольку практически никто не меняет настройки по умолчанию, правильнее судить о полезности Firewall по показателям работы на дефолтных настройках и награждать только за это.

Для нескольких сотен тысяч пользователей продуктов ЛК и Agnitum это, как минимум, неверно.

[vaber 350]

Поскольку практически никто не меняет настройки по умолчанию, правильнее судить о полезности Firewall по показателям работы на дефолтных настройках и награждать только за это. Результаты работы с максимальными настройками я бы опубликовал в качестве примечания и не отмечал наградами.

Мое мнение и пожелание к следующему тестированию Hips - если используются настройки по-умолчанию, то помимо теста с leaktests должен проводиться тест и на ложные срабатывания false positive.

То есть ставить различные программы, известные и редкие и на алертах, как и с ликтестами, жать "запретить".

[Viktor 669]

Для нескольких сотен тысяч пользователей продуктов ЛК и Agnitum это, как минимум, неверно.

Что именно? Что практически никто не меняет настройки по умолчанию?! Огласите цифры

[sbelow 120]

правильнее судить о полезности Firewall по показателям работы на дефолтных настройках и награждать только за это. Результаты работы с максимальными настройками я бы опубликовал в качестве примечания и не отмечал наградами.

хм ... а что, вполне стоящее предложение.

Вынужден согласится +1

[Виталий Я. 859]

Что именно? Что практически никто не меняет настройки по умолчанию?! Огласите цифры

Как минимум в этих продуктах существует 2 режима работы фаервола и HIPS - "обычный" и "экспертный". В Outpost ни один из режимов не является умолчальным, кстати - а продукты ЛК 2012 не смотрел (лично я).