Теперь перейдем к фаерволам. В чем суть фаервола, и от чего он призван защитить, будучи запущен локально на машине?...
Все это верно, если мы говорим о файерволлах класса "пакетный фильтр" и с этими задачами прекрасно справляется и домашний роутер со стандартным конфигом. Но современные файерволлы они работают не только на уровне пакетов, а и на прикладном уровне, т.е. они анализируют проходящий трафик, KIS, Avast, например. Это является очень хорошим дополнением к антивирусу, т.к. современные вирусы трудно обнаружить на диске, легче по траффику. К тому же основной метод заражения это эксплоиты (фактически это ошибка в программе, которую используют, чтобы запустить вредоносный код на вашем ПК), обычный антивирус может отреагировать только по факту заражения. Файерволл прикладного уровня (с обновленными базами) обнаружит "заразу" еще до попытки использовать эксплоит. Конечно, потом программеры эту дырку залатают, но это происходит через месяц-год.
Я очень скептично отношусь к людям, которые говорят, что у меня стоит NOD/Avast или ничего не стоит и вирусов нет! Однозначно так говорить нельзя, подозрительный траффик есть всегда. Из статистики по России более 60% компьютеров заражены, если выделить домашний сегмент то там все будет гораздо хуже. Так что антивирус с файерволлом маст хев! Кстати, я считаю KIS лучшим антивирусом, который справляется со своей задачей на оценку ХОРОШО.
