Антивіруси, вбудовані в роутери: який найкращий

Домашні роутери можуть легко стати мішенню хакерів, які можуть легко зламати їх і перетворити роутер на точку для здійснення атак на інших. Деякі виробники вирішили додати певний рівень безпеки до своїх роутерів. Наразі існує три великих виробники, які інтегрують антивірус у свої роутери: ASUS зі своїм AiProtection, TP-Link з HomeShield і NETGEAR з Armor. Сьогодні детально поговоримо про них усіх.

Щоб дізнатись останні новини, слідкуйте за нашим каналом Google News онлайн або через застосунок.

Для початку вам варто знати основні відмінності між різними системами безпеки, які пропонують виробники ASUS, TP-Link і NETGEAR. Деякі виробники, такі як TP-Link і NETGEAR, інтегрують контроль доступу в свої системи безпеки, а інші, такі як ASUS, роблять це окремо, тому в цій статті ми також поговоримо про вбудований контроль доступу.

Теж цікаво: Рішення для малого бізнесу: Як побудувати бездротову мережу, що може масштабуватись

Характеристики ASUS AiProtection

ASUS AiProtection — це пакет технологій безпеки від виробника, доступний у всіх роутерах і системах Wi-Fi Mesh. Раніше доступний класичний AiProtection не включав двонаправлений IPS (система запобігання вторгненням), а преміум-моделі включали AiProtection Pro, головною відмінністю якого був двонаправлений IPS. На сьогодні моделі початкового рівня також мають цей двонаправлений IPS.

Це ПЗ для захисту надається компанією з кібербезпеки Trend Micro і інтегроване у прошивку Asuswrt без додаткової оплати. Це програмне забезпечення включає наступні функції:

• Перевірка безпеки: тест, де виробник проводить серію перевірок на рівні конфігурації роутера, щоб переконатися, що він захищений.
• Блокування шкідливих сайтів: роутер здатний сканувати весь веб-трафік, щоб блокувати шкідливі сайти, що знаходяться в базі даних Trend Micro.
• Двонаправлений IPS: система запобігання вторгненням здатна запобігати небажаним електронним листам або DDoS-атакам, а також блокувати шкідливі вхідні пакети для захисту роутера від атак і вразливостей в операційній системі Linux. 
• Виявлення та блокування заражених пристроїв: якщо роутер виявляє, що пристрій у локальній мережі заразився вірусом або шкідливим ПЗ і передає дані в Інтернет або інші пристрої локальної мережі, він здатний автоматично виявити та заблокувати його. 

Як бачите, ці функції AiProtection Pro дуже корисні, але пам’ятайте, що це не замінює наявність антивірусу на нашому комп’ютері, а є лише додатковим рівнем безпеки.

Щодо вбудованого батьківського контролю доступу у всіх роутерах і системах Wi-Fi Mesh від виробника, ми маємо наступні функції:

• Фільтрація веб-сторінок і застосунків: батьківський контроль може блокувати доступ до різних веб-сайтів, організованих за категоріями та застосунків. Для цього потрібно зареєструвати MAC-адресу або вибрати пристрій, вибрати категорію вмісту, який хочемо заблокувати, і додати відповідне правило. ASUS дає можливість обмежити до 16 різних пристроїв.
• Блокування пристроїв за часом: є можливість заблокувати всі пристрої, щоб вони не могли отримати доступ до Інтернету на вимогу. Для правильної роботи цієї опції рекомендується відключити NAT-акселерацію, тому підключення до Інтернету понад 600 Мбіт/с можуть бути обмежені цією швидкістю.

Деякі моделі роутерів і систем Wi-Fi Mesh, крім цих опцій контролю доступу, також інтегрують функціональність Adguard DNS. Ця функція дозволяє блокувати рекламу та cookies для відстеження, а також можна додавати просунутіші правила фільтрації для керування веб-трафіком на свій розсуд. Ця опція Adguard є платною, але вона не стягується безпосередньо ASUS, а є зовнішнім сервісом, який можна використовувати або ні. Крім того, є можливість встановити їхнє ПЗ на інші пристрої.

Якщо ви не хочете платити, завжди можете створити в своїй локальній мережі AdGuard Home і перенаправити всі DNS-запити на цей DNS-сервер, але для цього потрібен додаткове обладнання. Для встановлення цього програмного забезпечення локально, ви повинні мати міні-ПК або NAS-сервер, де можна розмістити сервіс, і тоді налаштувати роутер так, щоб IP-адреса DNS-сервера була власне міні-ПК або NAS, і ви зможете мати персоналізовану та дуже просунуту фільтрацію веб-сторінок безкоштовно, без необхідності платити річну або місячну плату. Звичайно, потрібно заплатити за обладнання, але якщо у вас вже є NAS-сервер, який підтримує Docker, ви зможете встановити його без проблем.

Download QR-Code

ASUS Router

Developer: ASUSTeK Computer inc.

Price: Free

Download QR-Code

‎ASUS Router

Developer: ASUS

Price: Free

Додатково, через застосунок ASUS Router є можливість блокувати шкідливий контент, а також блокувати контент для дорослих, активуючи функцію безпечного пошуку в браузерах і навіть на YouTube. Для додавання цієї функціональності використовуються публічні DNS AdGuard, що дозволяють активувати безпечний пошук, коли це можливо. Застосунок цього виробника для смартфонів Android і iOS є дійсно комплексним, дозволяючи виконувати дуже просунуті налаштування, і, насамперед, налаштовувати контроль доступу, що ідеально підходить для блокування будь-якого пристрою в будь-який момент.

Теж цікаво: Огляд TP-Link Deco X50: стильна Mesh-система з Wi-Fi 6

Функції TP-Link HomeShield

Функція HomeShield від TP-Link охоплює багато можливостей, деякі з них є абсолютно безкоштовними при купівлі обладнання, інші є платними за місячною або річною підпискою, а ще деякі функції є частиною більшого пакету безпеки.

Безкоштовна версія HomeShield включає основні функції безпеки та контролю доступу, зокрема, наступні функції:

• Безпека мережі: включає сканування безпеки роутера, щоб перевірити різні налаштування, які ми зробили, і які можуть поставити під загрозу безпеку роутера. Також є сканування безпеки Wi-Fi, де можна побачити, чи правильна конфігурація Wi-Fi. Також є можливість ідентифікувати різні IoT-пристрої, налаштувати контроль доступу до Wi-Fi (фільтрація MAC), а також заходи безпеки для камер і ізоляції цих «чутливих» пристроїв.
• Контроль доступу: у безкоштовній версії контроль доступу включає можливість створення різних профілів, налаштування конкретного віку для дозволу або блокування певних веб-сайтів за URL, а також блокування певних сайтів. Також можна призупинити підключення до Інтернету цих пристроїв, а також налаштувати час для сну.

Платна версія (Security+ (€5,49 на місяць або €39,99 на рік)) захисту мережі додає наступні функції:

• Захист веб: блокує доступ до шкідливих веб-сайтів і надання особистої інформації на сайт, позначений як небезпечний.
• Запобігання вторгненням: ця функція дозволяє ідентифікувати потенційні загрози та захищає нашу мережу від атак.
• Захист IoT: блокує доступ хакерам до IoT-пристроїв, тобто блокує доступ із зовнішнього середовища до цих пристроїв.
• Повні звіти: можна переглядати та завантажувати розширені звіти, щоб знати, що відбувається у нашій локальній мережі.

Розширений контроль доступу (Advanced Parental Controls (€3,29 на місяць або €19,99 на рік)) в TP-Link додає наступні опції:

• Безпечний пошук: можна виконувати пошуки з віковими обмеженнями в основних веб-пошукових системах.
• Обмежений доступ до YouTube: те саме, але для популярного сервісу YouTube.
• Обмеження часу: можна встановити щоденний ліміт часу для певного пристрою.

Пакет повної безпеки (Total Security Package) та повного контролю доступу (Total Parental Control)

Пакет повної безпеки включає антивірус для вашого ПК або смартфона, а також VPN-сервіс і менеджер паролів. Ця функціональність не належить безпосередньо до роутера, а є додатковим застосунком для кінцевого пристрою, такого як ПК або мобільний телефон. Пакет повного контролю доступу включає KidShield App, який є застосунком для iPhone і Android з інтегрованим контролем доступу.

Теж цікаво: ASUS представила інноваційні рішення для розробників контенту

Характеристики NETGEAR Armor

Виробник NETGEAR довірив компанії з кібербезпеки Bitdefender захист пристроїв, підключених до їх роутерів і систем Wi-Fi Mesh. Ця система безпеки встановлюється за замовчуванням у роутерах Nighthawk та Orbi mesh, хоча завжди за підпискою через офіційні застосунки NETGEAR.

Основні характеристики цієї системи безпеки:

• Захищає пристрої домашньої мережі, включаючи IoT-пристрої, телефони і камери.
• При підписці на Armor можна встановити Bitdefender Security на різні особисті пристрої, без обмеження кількості пристроїв.
• Включає VPN-сервіс для безпечного підключення до Інтернету, якщо ми знаходимося поза домом, з 200 МБ трафіку даних щодня.
• Виявлення загроз, таких як віруси, шпигунське ПЗ, ПЗ для вимагання, а також виявлення навігації по шкідливих сайтах.
• Вбудоване відстеження пристроїв у Bitdefender Security, можна дізнатися, де знаходяться пристрої Android та Windows.
• Захист веб для виявлення шкідливих сайтів.
• Миттєві сповіщення на наш мобільний пристрій, коли виявлено та заблоковано загрози.
• Сканування безпеки роутера на предмет слабких налаштувань, як у дротовій мережі, так і Wi-Fi. Також дозволяє отримати рекомендації з безпеки.
• Виявлення аномалій, захист від DoS атак, якщо хтось намагається багато разів увійти в наш роутер, а також запобігання експлойтам і система виявлення вторгнень.

Ціна сервісу NETGEAR Armor, який включає можливість встановлення пакета безпеки Bitdefender Security, становить €99,99 на рік. Важливо враховувати, що ця ціна включає не лише функції, інтегровані в роутер, але й ПЗ для необмеженої кількості пристроїв.

Теж цікаво: Обираємо найкращий роутер під iPhone 16

Який найкращий?

Як бачите, кожен виробник включив різні характеристики у свої пристрої. Деякі, як ASUS, пропонують усі функції абсолютно безкоштовно без жодної підписки, TP-Link надає базові функції безкоштовно, але якщо ви хочете доступ до просунутих опцій, доведеться платити за підписку. NETGEAR надає всі функції через річну підписку з Armor, але ця підписка також включає всі послуги Bitdefender Security, що слід враховувати.

Якщо ви хочете мати антивірусне програмне забезпечення, інтегроване у роутер, і також просунутий контроль доступу, то найкращим і найповнішим варіантом є ASUS. Крім того, користувач може користуватися цими послугами без підписки шляхом купівлі роутера.

Порівняно з TP-Link, який пропонує більшість послуг безкоштовно, за винятком повного пакета контролю доступу (який є додатком для мобільних телефонів) і повного пакета безпеки в мережі. Можливість інтегрування сервісу AdGuard (хоча він є платним зовнішнім сервісом) також є дуже цікавою, якщо ви хочете ще більше посилити контроль доступу. Якщо ви хочете мати антивірус на ПК і мобільних пристроях, варіант NETGEAR є досить цікавим, оскільки ви зможете встановити Bitdefender на всі пристрої у вашому домі.

Пам’ятайте, що мати антивірус у роутері не замінює антивірус на вашому ПК.

Нарешті, TP-Link знаходиться десь посередині, надаючи багато опцій абсолютно безкоштовно, які будуть корисні більшості користувачів, однак, якщо ви хочете розширені функції, вам доведеться платити за них, будь то для частини безпеки в мережі, що включає такі цікаві функції, як VPN-сервіс і інші функції, або для розширення опцій контролю доступу, як було зазначено раніше.

Читайте також:

• Відеоогляд Mesh-системи ASUS ZenWiFi BQ16 BE25000
• Огляд ASUS ZenWiFi BQ16: Mesh-система з підтримкою Wi-Fi 7