Пишут кретины. У Зон Алярма очень продвинутые настройки, и ввиду того что он не самый популярный фаервол под него написано гораздо меньше всяких вредоносных программ реализующих его обход.

наиболее безопасным является правильная политика безопасности, в том 4исле (на прикладном уровне) даже в ка4естве использования дефолтных виндовых средств (IPSec?) вместо персонального фаера

Про аутпост могу сказать только одно: Когда у нас в локалке устроили UDP флуд на компы с разными файрволами комп с Sygate PF слёг почти сразу (файрвол начал зверски жрать память и проц), а аутпост выдержал.

З.Ы.
Компам без файрвола этот флуд был практически до фени.

ну кто что выберает, я просто даффно юзаю Kerio и мя все устраивает..

аутпост хороший фаер.. НО он довольно распространен и существует много способов его обхода(( и если ставить его, то ОБЯЗАТЕЛЬНО надо ставить в нем пароль на изменение настроек!

например

например всем известный Pinch (последний билд), сам нажимает кнопочку разрешить даже в последней Pro 4 Final версии аутпоста..

да уж, офигенный метод обхода. только вот ты не подумал как этот пин4 при вклю4енном фаере попадет на машину и запуститься при нормальной политике безопасности?