Антивирусы, встроенные в роутеры: сравнение возможностей и функций

Домашние маршрутизаторы, особенно предоставляемые различными интернет-провайдерами, являются одной из целей киберпреступников. Они могут не только взломать их, чтобы получить доступ к внутренней сети пользователя, но и превратить маршрутизатор в точку доступа для атак на других. Эти маршрутизаторы не имеют такого количества функций безопасности и более подвержены риску атаки, что может привести к краже информации и даже потере денег и данных. Некоторые производители решили добавить определенный уровень безопасности в свои маршрутизаторы для защиты клиентов, которые подключаются через кабель или Wi-Fi, хотя эти меры защиты не заменяют антивирус на ПК. В настоящее время существует три крупных производителя, которые интегрируют антивирус в свои роутеры: ASUS со своей AiProtection, TP-Link с HomeShield и NETGEAR с Armor. Давайте подробнее рассмотрим каждый из них.

Если для вас очень важна безопасность локальной сети, а также контроль доступа на основе содержимого и времени, которые вы можете применить к устройствам ваших детей, то вы должны знать основные различия между различными системами безопасности, предлагаемыми ASUS, TP-Link и NETGEAR. Некоторые производители, такие как TP-Link и NETGEAR, интегрируют контроль доступа в свои системы безопасности, в то время как другие, такие как ASUS, делают это отдельно, поэтому в этой статье мы также поговорим о встроенном контроле доступа.

Технические характеристики ASUS AiProtection

ASUS AiProtection – это пакет технологий безопасности от производителя, доступный во всех роутерах и системах Wi-Fi Mesh. Ранее в моделях начального и среднего уровня была доступна классическая AiProtection, которая не включала в себя двунаправленную IPS (Intrusion Prevention System), а модели высокого класса включали AiProtection Pro, главным отличием которой была двунаправленная IPS. На сегодняшний день модели начального уровня также имеют эту двунаправленную IPS, что является действительно интересной функцией для дополнительной защиты нашей сети.

Это программное обеспечение безопасности предоставлено компанией по кибербезопасности Trend Micro и интегрировано в прошивку Asuswrt без дополнительной платы. Это программное обеспечение включает в себя следующие функции:

• Проверка безопасности: тест, в ходе которого производитель проводит ряд проверок на уровне конфигурации маршрутизатора, чтобы убедиться в его безопасности. Например, проверяет, надежен ли пароль администратора, активирован ли UPnP и есть ли на маршрутизаторе открытые порты. Он подробно информирует вас о происходящем и дает рекомендации по решению проблем.
• Блокировка вредоносных сайтов: Маршрутизатор способен сканировать весь веб-трафик для блокировки вредоносных сайтов в базе данных Trend Micro, тем самым обеспечивая постоянно обновляемую защиту.
• Двунаправленная IPS: Система предотвращения вторжений способна предотвращать нежелательные электронные письма или DDoS-атаки, а также блокировать вредоносные входящие пакеты для защиты маршрутизатора от атак и уязвимостей в операционной системе Linux. Она также может обнаруживать подозрительные исходящие пакеты, чтобы узнать, есть ли зараженное устройство в нашей сети, и предотвратить его подключение.
• Обнаружение и блокировка зараженных устройств: Если маршрутизатор обнаруживает, что устройство в локальной сети заражено вирусом или вредоносным ПО, и передает данные в Интернет или на другие устройства в локальной сети, он может автоматически обнаружить и заблокировать его. Это защищает устройства в локальной сети от зараженного оборудования и предотвращает кражу конфиденциальной информации.

Как видите, эти функции AiProtection Pro очень полезны, но помните, что они не заменяют наличие антивируса на нашем компьютере, а являются лишь дополнительным уровнем безопасности.

Что касается встроенного родительского контроля доступа во всех роутерах и системах Wi-Fi Mesh от производителя, то мы имеем следующие особенности:

• Фильтрация веб-страниц и приложений: родительский контроль может блокировать доступ к различным веб-сайтам, организованным по категориям. Также есть возможность блокировки различных приложений для защиты несовершеннолетних. Операция очень проста: мы должны зарегистрировать MAC-адрес или выбрать устройство, выбрать категорию контента, который мы хотим заблокировать, и добавить соответствующее правило. ASUS позволяет создать до 16 правил, что дает вам возможность ограничить до 16 различных устройств.
• Timed Device Lock: Можно заблокировать все устройства, чтобы они не могли получить доступ к Интернету по требованию, хотя обычно создаются правила для предотвращения доступа в Интернет для разных устройств. Эта функция позволяет настроить запланированное время доступа в Интернет для определенных устройств с полным расписанием по дням недели.  поэтому интернет-соединения со скоростью выше 600 Мбит/с могут быть ограничены этой скоростью.

Некоторые модели роутеров и Wi-Fi Mesh-систем, помимо этих опций контроля доступа, также интегрируют функционал Adguard DNS. Эта функция позволяет блокировать рекламу и отслеживающие файлы cookie, а также добавлять более продвинутые правила фильтрации для управления веб-трафиком по своему усмотрению. Эта опция Adguard платная, но она не оплачивается напрямую ASUS, а является внешней услугой, которой можно пользоваться или нет. Кроме того, есть возможность устанавливать их софт на другие устройства.

Если вы не хотите платить, вы всегда можете создать AdGuard Home в своей локальной сети и перенаправить все DNS-запросы на этот DNS-сервер, но для этого потребуется дополнительное оборудование. Чтобы установить это программное обеспечение локально, у вас должен быть мини-ПК или NAS-сервер, на котором вы можете разместить службу, а затем настроить маршрутизатор таким образом, чтобы IP-адрес DNS-сервера на самом деле был мини-ПК или NAS, и вы сможете получить персонализированную и очень продвинутую фильтрацию веб-страниц бесплатно, без необходимости платить ежегодную или ежемесячную плату. Конечно, за оборудование придется заплатить, но если у вас уже есть NAS-сервер, поддерживающий Docker, вы сможете установить его без каких-либо проблем.

Кроме того, через приложение ASUS Router можно блокировать вредоносный контент, а также блокировать контент для взрослых, активировав функцию безопасного поиска в браузерах и даже на YouTube. Чтобы добавить этот функционал, используется публичный DNS AdGuard, позволяющий активировать Безопасный поиск, когда это возможно. Приложение данного производителя для смартфонов на Android и iOS действительно всеобъемлющее, позволяющее производить весьма продвинутые настройки, и, прежде всего, настраивать контроль доступа, идеально подходящий для блокировки любого устройства в любое время.

Функції TP-Link HomeShield

Функция HomeShield от TP-Link включает в себя множество функций, некоторые из которых совершенно бесплатны при покупке оборудования, другие оплачиваются ежемесячной или годовой подпиской, а некоторые другие функции являются частью более крупного пакета безопасности. Все устройства TP-Link, которые включают в себя HomeShield, имеют практически одинаковые функции и возможности, однако некоторые модели могут не обладать всеми функциями, поэтому важно обратить внимание при покупке.

Бесплатная версия

Бесплатная версия HomeShield включает в себя основные функции безопасности и контроля доступа, в том числе следующие функции:

• Сетевая безопасность: включает в себя сканирование безопасности маршрутизатора для проверки различных настроек, которые мы сделали, которые могут поставить под угрозу безопасность маршрутизатора. Также есть сканирование безопасности Wi-Fi, где вы можете увидеть, правильная ли конфигурация Wi-Fi. Также есть возможность идентификации различных устройств IoT, настройка контроля доступа Wi-Fi (фильтрация MAC), а также меры безопасности для камер и изоляция этих «чувствительных» устройств.
• Контроль доступа: В бесплатной версии контроль доступа включает в себя возможность создания различных профилей, установки определенного возраста для разрешения или блокировки определенных веб-сайтов по URL, а также блокировки определенных сайтов. Также есть возможность приостановить интернет-соединение этих устройств, а также настроить время для сна.

Как видите, у нас есть базовые функции любого контроля доступа, однако, есть улучшенная версия этого функционала.

Платная версия (Security+)

Платная версия защиты сети добавляет следующие возможности:

• Веб-защита: блокирует доступ к вредоносным веб-сайтам, чтобы избежать опасных ссылок и даже избежать предоставления личной информации сайту, помеченному как небезопасный.
• Предотвращение вторжений: Эта функция позволяет нам выявлять потенциальные угрозы и защищает нашу сеть от атак.
• Защита от IoT: блокирует доступ хакеров к устройствам IoT, то есть блокирует доступ к этим устройствам из внешней среды.
• Полные отчеты: Можно просматривать и загружать расширенные отчеты, чтобы знать, что происходит в нашей локальной сети.

Стоимость этой услуги составляет €5,49 в месяц или €39,99 в год. Всегда есть бесплатная пробная версия на 30 дней, чтобы попробовать сервис и понять, соответствует ли он нашим ожиданиям.

Расширенный родительский контроль

Платная версия контроля доступа в TP-Link добавляет следующие возможности:

• Безопасный поиск: Можно выполнять поиск с возрастными ограничениями в основных поисковых системах, таких как Google, что позволяет фильтровать контент для отображения. Это действительно функция Google, но маршрутизатор заставляет устройство активировать эту функцию.
• Ограниченный доступ к YouTube: та же функция, но для популярного сервиса YouTube.
• Ограничение по времени: Вы можете установить дневной лимит времени для конкретного устройства.

Конечно, в бесплатной версии можно добавить больше приложений безопасности и иметь больше возможностей настройки.

Стоимость этой услуги составляет €3,29 в месяц или €19,99 в год. Всегда есть бесплатная пробная версия на 30 дней, чтобы попробовать сервис и понять, соответствует ли он нашим ожиданиям.

Полный пакет безопасности и полный родительский контроль

Полный пакет безопасности включает в себя антивирус для вашего ПК или смартфона, а также VPN-сервис и менеджер паролей. Этот функционал не принадлежит непосредственно роутеру, а является дополнительным приложением для конечного устройства, такого как ПК или мобильный телефон.

Полный пакет контроля доступа включает в себя приложение под названием KidShield App, которое представляет собой приложение для iPhone и Android со встроенным контролем доступа.

Технические характеристики брони NETGEAR

Производитель NETGEAR доверил компании по кибербезопасности Bitdefender защиту устройств, подключенных к их роутерам и системам Wi-Fi Mesh. Эта система безопасности установлена по умолчанию в ячеистых маршрутизаторах Nighthawk и Orbi, хотя всегда по подписке через официальные приложения NETGEAR.

Основными характеристиками данной системы безопасности являются:

• Защищает устройства домашней сети, включая устройства Интернета вещей, телефоны, камеры и любые подключенные устройства.
• При оформлении подписки на Armor вы можете установить Bitdefender Security на различные персональные устройства, такие как компьютеры или смартфоны, не ограничивая количество устройств.
• Включает в себя VPN-сервис для безопасного подключения к Интернету, если мы находимся вдали от дома, с 200 МБ трафика данных ежедневно.
• Обнаружение таких угроз, как вирусы, шпионское ПО, программы-вымогатели, а также обнаружение навигации по вредоносным сайтам.
• Встроенное отслеживание устройств в Bitdefender Security, вы можете узнать, где находятся устройства Android и Windows.
• Веб-защита для обнаружения вредоносных сайтов.
• Мгновенные уведомления на наше мобильное устройство при обнаружении и блокировке угроз.
• Сканирование безопасности роутера на слабые настройки, как в проводной сети, так и в Wi-Fi. Это также позволяет получить рекомендации по технике безопасности.
• Обнаружение аномалий, защита от DoS-атак, если кто-то пытается проникнуть в наш роутер много раз, а также система предотвращения эксплойтов и обнаружения вторжений.

Цена услуги NETGEAR Armor, которая включает в себя возможность установки пакета безопасности Bitdefender Security, составляет 99,99 евро в год. Важно учитывать, что в эту цену входят не только функции, интегрированные в роутер, но и программное обеспечение, которое можно установить на неограниченное количество устройств.

Какой из них лучший?

Как видите, каждый производитель включил в свои устройства разные спецификации. Некоторые, такие как ASUS, предлагают все функции совершенно бесплатно без какой-либо подписки, TP-Link предоставляет базовые функции бесплатно, но если вы хотите получить доступ к расширенным опциям, вам придется заплатить за подписку. Наконец, производитель NETGEAR предоставляет все функции через годовую подписку с Armor, но эта подписка также включает в себя все услуги Bitdefender Security, которые следует учитывать.

О каких услугах безопасности стоит беспокоиться конечному пользователю? Если вы хотите иметь антивирусное программное обеспечение, интегрированное в маршрутизатор, а также расширенный контроль доступа, то лучшим и наиболее полным вариантом является ASUS. Кроме того, пользователь может пользоваться этими услугами без подписки, купив роутер.

По сравнению с TP-Link, который предлагает большинство услуг бесплатно, за исключением полного пакета контроля доступа (который представляет собой приложение для мобильных телефонов) и полного пакета сетевой безопасности. Возможность интеграции сервиса AdGuard (хотя это и платный внешний сервис) также очень интересна, если вы хотите еще больше усилить контроль доступа.

Если вы хотите иметь антивирус на ПК и мобильных устройствах, вариант NETGEAR довольно интересен, поскольку вы сможете установить Bitdefender на все устройства в вашем доме. Помните, что наличие антивируса в роутере не заменяет антивирус на вашем ПК.

Наконец, TP-Link находится где-то посередине, предоставляя множество опций совершенно бесплатно, которые будут полезны для большинства пользователей, однако, если вы хотите расширенные функции, вам придется за них заплатить, будь то часть сетевой безопасности, которая включает в себя интересные функции, такие как VPN-сервис и другие функции, или расширение возможностей контроля доступа, как уже говорилось ранее.

Учитывайте свои потребности и бюджет при выборе роутера со встроенным антивирусом. Независимо от выбора, важно иметь в виду, что встроенный антивирус в роутер не заменяет необходимости иметь антивирус на ПК и других устройствах.