Преглед и оценка на Glasswire

Като се има предвид, че защитната стена на Windows върши добра работа по предотвратяване на нежелани връзки, търсенето на самостоятелни лични защитни стени намалява. Защитните стени на трети страни най-често се появяват като безплатни помощни програми или компоненти в пакети за сигурност, където те предлагат предимства извън това, което е вградено. GlassWire обаче не е вашата типична помощна програма за защитна стена на трети страни. Неговите разработчици го наричат ​​"визуална защитна стена" и наистина ви дава сериозна прозрачност в мрежовата ви дейност. Все пак се нуждаете от рядко ниво на сложност на мрежата, за да интерпретирате нейните класации и да разберете известията му.

GlassWire, понастоящем във версия 2.0, се предлага в три издания, Basic, Pro и Elite. Те струват $ 39, $ 69 и $ 99 на година, промяна от по-високите, но еднократни цени на предишната версия. Има възможност да платите в биткойн, ако желаете. На ниво Basic можете да го инсталирате на един компютър, да запазите шест месеца история и да направите до три отдалечени връзки. При Pro тези устройства достигат до три компютъра, година на история и 10 отдалечени връзки. И накрая, изданието Elite ви позволява да инсталирате на 10 компютъра, с неограничена история и неограничени отдалечени връзки. Ако превключите компютри, можете лесно да деактивирате лиценза на стария и да го използвате на новия.

Check Point ZoneAlarm Free Firewall и Comodo Firewall са сред малкото лични програми за лична защитна стена на трети страни, които все още са наоколо, и те предлагат своите услуги безплатно. GlassWire също се предлага в безплатно издание, с разрешен един месец история и едно отдалечено свързване, но в безплатното издание липсват всички усъвършенствани функции на платените. Когато инсталирате безплатното издание, получавате всички тези функции за седмица, така че можете да видите дали имате нужда от тях.

Графики за трафик и употреба

Изтеглянето и инсталирането на GlassWire е прост процес. Инсталаторът съветва, но не изисква, да рестартирате след инсталиране. Главният прозорец е атрактивен и добре проектиран, с икони в горната част, за да изберете петте основни страници, Сигнали, Защитна стена, Графика, Неща и Употреба. Падащо меню отляво дава достъп до помощ и настройки.

При стартиране програмата веднага стартира графичен мрежов трафик, използвайки различни цветове за изтегляне и качване. Можете да изберете от дузина кожи, за да промените цветовете на графиката; Избрах Candies & Bubblegum. По подразбиране графиката показва последните пет минути активност. След като използвате програмата известно време, можете да получите различен изглед, като изберете да покажете последните три часа или последния ден, седмица, месец или година на дейност.

Особено в тези по-дългосрочни изгледи ще намерите маркери на графиката, които представят събития като първият път, когато GlassWire видя конкретна програма да се свърже с мрежата. Можете да щракнете върху маркер, за да видите подробности, временно спирайки движещата се графика. Можете също да щракнете върху шип в графиката, за да видите точно кои програми са били активни по това време и колко честотна лента са използвали. Нещата изглеждат странно? Щракнете върху иконата на камерата, за да щракнете върху екрана за по-късна справка.

Превключването на графиката в изглед на приложения ви позволява да разгледате онлайн активността само на едно приложение. По подобен начин изгледът Traffic ви позволява да филтрирате активност по протокол, може би да виждате само HTTP трафика. Ако е необходимо, можете да проверите, за да видите кои програми са използвали избрания протокол.

Щракването върху иконата Usage диаграмира общото използване на входящата и изходящата честотна лента за текущия ден, седмица или месец. Три колони разбиват това използване по приложения, хостове и тип трафик. Ако вашият компютър има план за данни, който струва допълнително, след като достигнете определен праг, можете да конфигурирате GlassWire да ви предупреждава, когато достигнете този лимит.

Двете графики и предупреждение за план за данни са напълно функционални в безплатното издание. Безплатното издание също отчита, когато открие нова програмна връзка или когато приложение се свърже с подозрителен хост. Той също така обработва една отдалечена връзка. Разширените функции, описани по-долу, обаче изискват плащане.

Интернет на нещата

При кликване върху иконата на нещата се появява страница, която изброява всички устройства на Интернет на нещата във вашата мрежа. Първоначално може да се наложи да щракнете върху Сканиране и можете също да го конфигурирате, за да сканира мрежата периодично. Ако използвате безплатно издание, той отчита колко устройства е намерил, но отбелязва, че трябва да закупите платено издание, за да видите подробностите.

GlassWire отчита името на устройството, когато е налично, и мрежата, към която е свързано. Той отчита кога за първи път е открил устройството и изброява неговите IP и MAC адреси. Онези с известна разбиране в мрежата могат да използват IP и MAC адреса за идентифициране на непознати устройства и щракнете, за да добавите идентификационен етикет. Има и опция да видите пълното мрежово име на устройства, които имат такъв, а не само IP адрес. Например, интелигентната ми телевизия се показа като viziocastdisplay.attlocal.net.

Подобно на Bitdefender Home Scanner, GlassWire запомня всички етикети, които въвеждате при следващи сканирания. Но продуктът на Bitdefender отива по-далеч, проверявайки мрежата и устройствата за проблеми и сигурност. Мрежовият скенер, вграден в Avast Free Antivirus, също отчита за проблеми със сигурността. Ще намерите подобно сканиране на мрежовата сигурност като компонент в Reason Core Security и ESET Internet Security.

Контрол на защитната стена

Кликването на раздела Защитна стена извежда списък с приложения и техния мрежов трафик, включително мини-графика на скорошния трафик. Не изглежда така, но действителната функционалност на защитната стена идва от защитната стена на Windows. GlassWire просто взаимодейства с вградената защитна стена за управление на програмния контрол и отчитане на дейността. Разработчиците на програмата разсъждават, че използването на съществуваща технология е по-добро от изключването й и закрепването на отделна защитна стена, както правят ZoneAlarm, Comodo Firewall и други.

Много ми харесва да мога да контролирам защитната стена на Windows, без да се налага да я гледам . В режим по подразбиране на GlassWire щракването върху иконата на пламъка до която и да е програма го поставя в списъка с блокове. Можете също така да го настроите да блокира целия мрежов трафик, ако желаете. По този начин не се променя разрешеният или блокиран статус на известни приложения, той просто блокира всички връзки, докато не прекратите режима на блокиране.

Единственото нещо, което отличава повечето защитни стени на трети страни от защитната стена на Windows е, че те управляват кои програми могат да имат достъп до мрежата и интернет. Можете да копаете в разширените настройки на Windows Firewall, за да направите нещо подобно, но това не ви помага много. Когато включите режима Ask to Connect, GlassWire поема контрола на програмата. По-конкретно, той ви моли за потвърждение първия път, когато вижда програма, която се опитва да влезе в мрежата или интернет. Това не засяга програми, които вече са се свързали поне веднъж. За да избегнете истинска буря от изскачащи прозорци, ви предлагам да стартирате GlassWire в режим по подразбиране Кликнете за блокиране за известно време, преди да разрешите Поискайте да се свържете.

Защо бихте избрали да блокирате достъпа до интернет на програмата? Една от причините е, че подозирате, че е злонамерен софтуер. За да потвърди това подозрение или да го постави в покой, GlassWire ви позволява да изпратите файла на VirusTotal, услуга, която проверява изпратените приложения срещу повече от пет дузини антивирусни двигатели и отчита колко считат файла за зловреден софтуер. Започва с изпращане на цифров хеш на файла - ако VirusTotal вече е видял файла, веднага получавате оценка. Ако хешът не получи резултати, той изпраща целия файл за анализ, което може да отнеме няколко минути. Така или иначе резултатът е цифра като "0/68", което означава, че от 68 различни антивирусни двигатели нито един не намери файла за злонамерен.

Преди да можете да използвате функцията VirusTotal, трябва да влезете в настройки и да се съгласите с Общите условия на VirusTotal. Има и опция за анализ на всяко приложение, когато за първи път проявява мрежова активност. Страницата с настройки предупреждава, че автоматизираният анализ може да е проблем, ако имате ограничен план за данни.

Активирах сканиране на всички нови приложения и стартирах проба за злонамерен софтуер с малък риск. GlassWire съобщи за новата връзка и бързо се върна с рейтинга на VirusTotal, 55/67. Понякога VirusTotal изхвърля фалшиви позитиви, но когато 55 от 67 антивирусни двигатели наричат ​​файл злонамерен, по-добре да повярвате. Би било хубаво, ако GlassWire може да уведоми потребителя, когато файл получи толкова висок зловреден резултат, но условията на услугата на VirusTotal не позволяват използването му като антивирусна машина.

Разширени функции и известия

За да видите и конфигурирате много събития, свързани с мрежата, които GlassWire може да наблюдава, отворете прозореца Настройки и изберете Защита. Тук виждате дузина опции на хлебопекар, повечето от които са активирани по подразбиране. Във всеки случай можете да включите или изключите известията и да изберете дали показва известие за десктоп или просто поставя информацията в раздела Сигнали. The Monitor Monitor има допълнителна настройка; можете да изберете известия само за нови устройства, които се свързват (по подразбиране) или да получите сигнал за всяко устройство, което се присъединява или напуска мрежата.

По подразбиране GlassWire ви уведомява, когато ново устройство се присъедини към мрежата, когато програма се свърже за първи път, когато приложението се свърже с подозрителен хост и когато започне отдалечена сесия на GlassWire. Той също така предупреждава за промени във файла HOSTS, мрежови драйвери, приложения и настройки за прокси сървъри.

Няколко други известия не са активирани. Можете да го настроите да сигнализира за промени в настройките на DNS и прекъсване на вашата интернет връзка. Ако активирате сигнала за Wi-Fi Evil Twin, той предупреждава, когато устройството ви срещне гореща точка, която се опитва да се маскира като нещо безопасно. GlassWire може да предупреждава, ако открие ARP изкривяване, техника, използвана за прослушване или промяна на мрежовия трафик. И накрая, можете да го настроите да отчита обобщение на дейността, която се е провеждала, докато системата ви е бездействала.

Имате ли нужда от това?

Ето няколко сценария, които илюстрират вида на потребителя, който би могъл да помисли за Glasswire. Карол е специализиран играч на Street Fighter, с амбиции да върви професионално и да печели реални пари. Тя познава всеки сантиметър от мрежата си и я поддържа настроена, защото малко изоставане може да ви издърпа. Ира е популярен стриймър по канала на Twitch's Creative, с много абонати. Той също изисква мрежово съвършенство. Малия работи като служител по мрежова сигурност в корпорация Fortune 500 и изисква същото ниво на съвършенство в домашната си мрежа. Гладкият и атрактивен интерфейс на GlassWire дава на тези три дълбоки познания, от които се нуждаят, което го прави заслужаващ абонаментната такса.

GlassWire окончателно предоставя точно това, което обещава, но много потребители нямат знания, необходими, за да разберат неговите известия и да интерпретират прекрасните му графики. Това не е продукт за обикновения Джо, който просто иска Wi-Fi да работи, за да може да предава видеоклипове с котки на своя iPad. Не сте сигурни къде стоите? Вземете GlassWire за седемдневно изпитание и вижте дали ви подхожда.