ZoneAlarm-maker gaat hardware verkopen

Het moederbedrijf van ZoneLabs, bekend van de firewallsoftware ZoneAlarm, Checkpoint Software Technologies, heeft zich ondanks de 'Software' in zijn naam op de hardwaremarkt gestort met een draadloze router, voorzien van veiligheidssnufjes.

Het bedrijf introduceerde 802.11g-router met ingebouwde firewall en hoopt het apparaat vlot aan de man te kunnen brengen door er een ZoneAlarm-stickertje op te plakken. Met de bekende software die menig consument geïnstalleerd heeft staan, heeft de router echter weinig te maken. CheckPoint wil van ZoneAlarm namelijk een merknaam maken voor consumentenhardware. Het eerste apparaat dat de eer toebedeeld krijgt om het ZoneAlarm-merk te gaan vertegenwoordigen, is echter niet van de goedkoopste. Met een prijskaartje van 199 dollar is het draadloze systeem behoorlijk wat duurder dan de gemiddelde wifi-router.

CheckPoint wil zich echter van de concurrentie onderscheiden door niet alleen een firewall in het toestel te stoppen, maar door ook antivirustechnologie te leveren. De Z100G, zoals het apparaat gedoopt werd, is namelijk voorzien van technologie die het inkomende verkeer scant en beoordeelt op de aanwezigheid van potentieel kwaadaardige effecten. Hoe de Z100G het netwerkverkeer kan scannen zonder besturingssysteem of volwaardige virusscanner aan boord is echter niet geheel duidelijk. James Mabie van de marketingafdeling van CheckPoint wist te vertellen dat de Z100G met zijn Vstream-technologie controleert of het verkeer dat over poort 80 passeert zich wel aan de http- en ftp-protocollen houdt. Als dat niet het geval is, is het volgens CheckPoint waarschijnlijk dat het om kwaadaardige software gaat en zal het verkeer niet doorgelaten worden.

Reacties (37)

[TERW_DAN]

En wat is de toegevoegde waarde van dit apparaat ten opzichte van een standaard linksys van 1/3e van de prijs en vervolgens ZoneAlarm op de betreffende pcs geinstalleerd.
Dat ontgaat mij een beetje, dat het allemaal in de router zit is leuk, maar de vraag is of het voor de gemiddelde consument wat uit gaat maken.

[Verwijderd]

Je hoeft dit maar op 1 plaats te beheren ipv op x computers. Bovendien kunnen de eindusers dan niets aan de settings "verprutsen". (tenzij je ze het wachtwoord geeft )

[bszz]

Je hoeft dit maar op 1 plaats te beheren ipv op x computers.

Ik ga ervan uit dat je hier doelt op een bedrijfsmatige inzet. Daar zijn talloze software oplossingen voor beschikbaar waarmee je alle PC's en servers centraal kunt beheren, bijvoorbeeld van McAfee en TrendMicro. Daarbij komt nog dat je met dit product alleen maar virussen afvangt die via deze firewall binnenkomen. Alle andere manieren om een PC met een virus te infecteren (via een gegevensdrager bijvoorbeeld) worden hierdoor niet gecontroleerd. In een zakelijke markt, waar netwerken meestal toch al worden afgeschermd door een firewall, zie ik dan ook geen toegevoegde waarde voor dit product.

Bovendien kunnen de eindusers dan niets aan de settings "verprutsen".

Dit is een kwestie van lokale rechten goed regelen en het veranderen van settings kan prima worden afgeschermd voor eindusers.

[Verwijderd]

nee, want in het artikel staat duidelijk:

CheckPoint wil van ZoneAlarm namelijk een merknaam maken voor consumentenhardware.

[Verwijderd]

Wat is überhaupt het nut van ZoneAlarm. Hij vraagt elke keer weer domme vragen ("uw computer probeert verbinding te maken met tweakers.net op poort 80, bent u zeker ?") waar de gebruiker meestal geen antwoord op heeft en dan willekeurig kiest en op het moment dat ie een vraag zou moeten stellen doet ie dat niet. Mijn ervaring met zone-alarm is: zit de gebruiker achter een hardware matige firewall met eventueel NAT dan eerst maar eens ZoneAlarm uitschakelen (het liefst direct deinstalleren, maar dat willen de meeste niet) en dan doet de computer het alweer. Mist de hardwarematige firewall en wordt met een modem gewerkt dan is het natuurlijk een ander verhaal.

[Pietervs]

Dat ontgaat mij een beetje, dat het allemaal in de router zit is leuk, maar de vraag is of het voor de gemiddelde consument wat uit gaat maken.
Ja, dat gaat wel degelijk wat uitmaken. Want de gemiddelde gebruiker komt niet verder dan de firewall van Windows. Als ze al weten dat die firewall aanstaat.
En als ze het al weten, zien ze het nut er niet van om een goede firewall (zoals ZoneAlarm) te downloaden, laat staan te installeren.
Verder wil je de zooi n00bs die nog geen virusscanner hebben echt niet op de koffie hebben...

[Ro-Maniak2]

Tssk! Nou, voor zover ik dit kan overzien is het dus gericht op het afhandig maken van teveel geld aan de domme consument.

Als je achter NAT zit (wat bij zo een router vaak al zo is) dan zit je vaak al redelijk veilig. Daarnaast zit er vaak een firewall in. Als je een router hebt die (native of doordat je de firmware hebt geupgrade naar bijvoorbeeld DD-WRT of OpenWRT) Linux draait, dan zit er zelfs een SPI firewall in, gratis.

De hoge prijs wordt dus, voor zover uit dit bericht, nergens door gerechtvaardigd, behalve door het vertrouwen dat door het stickertje wordt geschonken aan consumenten die niet beter weten.

[njh]

niet helemaal waar:

CheckPoint wil zich echter van de concurrentie onderscheiden door niet alleen een firewall in het toestel te stoppen, maar door ook antivirustechnologie te leveren.

Als dat goed werkt, hebben ze inderdaad iets wat de concurrent nog niet aan de man probeert te brengen.

[humbug]

James Mabie van de marketingafdeling van CheckPoint wist te vertellen dat de Z100G met zijn Vstream-technologie controleert of het verkeer dat over poort 80 passeert zich wel aan de http- en ftp-protocollen houdt.

Het artikel is niet echt duidelijk maar als dit de "antivirus" maatregelen zijn dan stelt het echt niets voor. Als Zonealarm gelijk een (onbeperkte) antivirus licentie meegeeft en al het verkeer op linespeed kan controleren wordt het al een stuk interessanter.

[]Byte[]

Wat dacht je dan van mijn firewall
Daar heb ik een router, firewall en anti4us in 1. Ik kan ook nog een aparte licentie voor een spamfilter opnemen maar die heb ik op mijn mailserver zelf al redelijk onder controle.
Wat dat betreft is er dus concurentie genoeg en zijn de heren van ZoneAlarm dus zeker niet uniek.
Nu is WatchGuard maar 1 voorbeeld, maar er zijn er nog veel meer.

[L3TUC3]

Die van jou is ook gelijk $2600. Ik vind dat niet te vergelijken met $199.

[Verwijderd]

ZyXEL heeft met de ZyWALL serie toch een vergelijkbaar product op de markt hoor . Misschien niet helemaal op de consumentenmarkt gericht (ietwat aan de prijs), maar zeker voor bedrijven interessant en ik kan zeggen dat het echt perfect werkt!

[Dragonslaughter]

Dan heb je duidelijk andere ervaringen dan ik.

Ik heb er verschillende zywall 1's, 2's, 2WE's en 10's gehad en allemaal waren ze niets dan ellende. Zo instabiel als wat zodra je er iets van verwachte. Bugs in het bijhouden van de logs waardoor ze vastlopen en P2P verkeer is helemaal een ramp.

De Prestige serie van zywall werkt overigens wel prima. Bijna geen problemen mee.

[tc982]

Er zijn zat van die boxen, zelfs symantec verkoopt deze.

[PcDealer]

Die vallen in een andere doelgroep.

[Verwijderd]

Ik hoop voor de mensen die het kopen ( Hardware )
Dat het stukken beter te gebruiken is dan hun software
de software is om gek van te woorden.

[Ro-Maniak2]

Leg uit, want ik gebruik het al jaren en jaren op vele vele computers en heb pas 1 keer problemen gehad toen ze een versie (update) uitbrachten die alles in de soep draaide.

Daarvoor was binnen een week een fix uit.

M.a.w. in vele jaren op vele pc's 1 keer een netjes en snel opgelost probleem.

Wat heb jij voor problemen dan?

[Battle Bunny]

- Updaten op een machine hier -> crash
- Blijft erg veel rommel achter na uninstall
- Demo downloaden -> overschrijven met regged versie van andere machine -> Crash
- Op server geinstalleerd, Active Directory naar de knoppen.
- Zelfde server: reboot zomaar na een x aantal minuten

Waardeloos pakket imho. Het is voor mensen die paranoide zijn en niet goed nadenken over wat ze doen.

[martijnvanegdom]

Ik draai al jaren zonealarm op mijn pc's Nooit echte problemen gehad. Hij zeurt vooral in het begin erg veel maar naar een maand is dat over, en is het werkelijk een heel fijn pakketje.

[RM-rf]

CheckPoint wil van ZoneAlarm namelijk een merknaam maken voor consumentenhardware.

Ik vermoed dat dat voor het bedrijf om te overleven ook noodzakelijk zou kunnen zijn ...
veel software matige beveiliging wordt in de nieuwe windows al standaard meegeleverd en geinstalleerd.

De koppeling aan hardware is dan juiste en slimme distributiemethode; klanten zijn eerder geneigd een 'tastbaar' iets aan te schaffen en daarvoor dan eventueel extra software te installeren

[Firewall]

Ik vermoed dat dat voor het bedrijf om te overleven ook noodzakelijk zou kunnen zijn ...
veel software matige beveiliging wordt in de nieuwe windows al standaard meegeleverd en geinstalleerd.

misschien. zone alarm is hier in nederland niet zo heel erg bekend, maar het pakket valt zeker onder de betere en wordt in de VS volop gebruikt

[M.M]

Nou... mijn ervaring met de 6.5.xxx versies van Zonealarm is bepaald anders. De installatie van een update die niet werkt, uninstall die niet werkt en traag afsluitende PC's, zijn zo van die problemen die ik in relatie met ZoneAlarm tegenkom.

Kijk voor de grap maar eens op het ZoneAlarm forum

Maar goed, het verplaatsen van de firewall functie naar een specifiek stukje hardware zorgt er in ieder geval voor dat de ZoneAlarm software geen PC's meer hindert.

[i-chat]

arme domme amerikanen....

zone allarm is echt zo'n bagger progsel, gewoon een nat netwerk en een fatsoenlijke virusscanner en je hebt nix van die resource-vretende bagger nodig...

[Verwijderd]

Ik vermoed dat dat voor het bedrijf om te overleven ook noodzakelijk zou kunnen zijn ...
veel software matige beveiliging wordt in de nieuwe windows al standaard meegeleverd en geinstalleerd.


Volgens mij ben je niet geheel op de hoogte van de producten van checkpoint.

Checkpoint is toonaangevend in beveiligingsoplossingen. VPN-1, Firewall-1 en Provider-1 zijn allemaal producten die op grote schaal bij telco's en grote ondernemingen worden toegepast.

[Verwijderd]

James Mabie van de marketingafdeling van CheckPoint wist te vertellen dat de Z100G met zijn Vstream-technologie controleert of het verkeer dat over poort 80 passeert zich wel aan de http- en ftp-protocollen houdt. Als dat niet het geval is, is het volgens CheckPoint waarschijnlijk dat het om kwaadaardige software gaat en zal het verkeer niet doorgelaten worden.

volgens mij gaat ftp verkeer gewoon via poort 21. lijkt me dus handig dat ze dat dan niet op port 80 doorlaten.

[sys64738]

Inderdaad vaag. Ten eerste: waarom zou je alleen potrt 80 willen scannen. Als dit mijn primary virusscanner zou zijn, mocht ie al het verkeer wel scannen.

Daarnaast is de zin sowieso beetje vreemd. Dus zodra verkeer zich aan het HTTP of FTP protocol houdt, is het geen virus?!? Dus dat betekent dat je met een gerust hart RunMe.exe kunt binnenhalen en runnen

[Verwijderd]

Het zou helpen als je je zou verdieping in de techniek met betrekking tot firewalls, het gaat hier niet om antivirus software maar om firewall filteringtechniek die al jaren in de professionele firewalls wordt toegepast.

[Roland684]

Dus een tunneltje over poort 80 kun je wel vergeten
Maar het is natuurlijk een beveiliging van likmevestje. Het houdt misschien een enkele DOS-attack tegen, maar het feit dat het juiste protocol gebruikt wordt, wil nog niet zeggen dat de data die gecommuniceerd wordt niet kwaadaardig is.
Maar het houdt wel aan aantal legitieme toepassingen tegen en als er ooit een http v1.2 komt, mag je je router gaan updaten (wat niet aan de beoogde doelgroep besteed is)

[Verwijderd]

Ik zit zelf niet echt te wachten op een zelfdenkende router.
Zeker niet als ie van alles tegenhoud, want dat gaat natuurlijk ook doen; legitieme bits en bytes tegenhouden...

Ik zie al telefoontjes van verontruste kennissen en vrienden tegemoet, nee dan maar een keer liever geen succes voor ZoneAlarm...

[EricJH]

Draait al jaren zonder noemenswaarrdige problemen bij mijn vader. Had laatst een keer problemen. Die werden vlot getrokken met deze deinstalleer methode: http://www.donhoover.net/uninstall.html . Doet deze het niet dan is er nog deze spartaanse methode: http://www.castlecops.com/postp76163.html .

[humbug]

Klinkt als het ten gelde maken van een goede naam met een product wat geen echte verbeteringen biedt tov de veel goedkopere massamarkt.

[Pirate-Bozz]

Misschien dat ze dit bedoelt hebben voor de zakelijke markt ipv de gewone markt. En dat ze een nieuwe UI etc bedacht hebben met verbeteringen, anders zie ik hier niet het nut van in.

[domaincontrol]

Ik heb al meer dan een jaar een Broadband Router van SMC Networks type SMC7004 [Barricade]. Op de doos staat het logo van Zonelabs (de makers van ZoneAlarm). Hier vindt je niets over bij het product. Volgens mij gaan ze dus niet echt iets nieuws doen....