2007年十大杀毒软件评测报告

图7 反间谍功能

　　卡巴斯基的反垃圾邮件组件能够与Outlook等常见的客户端很好地集成，并基于用户的需要组合特定的识别条件并设置权重值从而细致的设定识别规则。先进未必代表高效，尽管卡巴斯基的反垃圾邮件功能集成了很多智能检测技术，但是在实际使用过程中卡巴斯基的检测比率并不理想。由于卡巴斯基的反垃圾邮件组件可以基于已经接收和发出的邮件进行学习，随着使用过程的延长，其检测能力应该会有一定程度的改善。事实上，对于大部分附加防护功能来说，都要依赖于卡巴斯基自己的检测能力，用户无法对其进行更多的设定和管理。　　

图8 反垃圾邮件

　　不过在这些略显简单的功能当中，卡巴斯基也展现出一些特色，例如可以设置特定的几个电话号码为可信任号码，除此之外的其它号码将无法在该计算机拨出。该功能对防范恶意的电话盗用和欺诈行为很有用处，特别式对于那些用于完成商业电话呼叫功能的计算机来说。

光华反病毒 2.0 & 光华防火墙 2.0

图9 主界面

　　超强的病毒查杀能力

　　光华对病毒的检测非常准确，而且可以有效的处理寄生在可执行文件中的蠕虫和恶意软件。就实际测试来看，光华的引擎表现即使和卡巴斯基相比也毫不逊色。为了验证光华的病毒检测能力，我们使用了更多的样本进行测试同时观察光华在实际应用环境中的病毒监控表现，对各个种类的流行病毒，光华都可以很好的处理。基于光华提供的官方数据，光华反病毒软件可以识别超过三千种的加壳格式，这非常有利于光华更好的发现那些通过加壳技术规避查杀的恶意软件。

　　微内核带来高性能

　　光华的反病毒引擎采用了微内核形式的设计，针对各种应用类型的检测功能相互分离，这样在没有执行一种应用操作的时候光华并不加载相应的检测功能从而也不需要消耗系统资源。例如，即使开启了电子邮件监控保护，当没有收发电子邮件的时候该监控机制会处于"休眠"的状态而不会对系统造成任何影响。在日常工作中，当操作系统没有执行任务的时候根本感觉不到光华正在运行，仅仅是在运行了较多应用程序的时候光华才会请求更多的处理器和内存资源用于实时监测。不过，为了追求病毒检测的精确性，光华在执行扫描操作时要耗费比其它产品更长的扫描时间。

图10 极低的日常系统资源占用

　　精巧的防火墙组件

图11 防火墙主界面

　　光华防火墙软件是一个与防病毒软件分离的独立组件，打开该组件的主界面之后，各种状态信息一览无余，用户可以快速的调用各种常用功能。该组件的一个明显问题是无法有效的阻止反向连接，这个问题在微软操作系统自带的Windows防火墙上也同样存在。好在与Windows防火墙相比，光华在规则定义、系统状态管理等方面要细致很多。而且光华防火墙还提供了"追捕"这样的增值工具，利用"追捕"功能用户可以快速查看域名和IP地址所在的地理位置。

多种机制反垃圾邮件

　　在用户收发电子邮件的时候，光华的实时监控系统会对其进行细致的扫描，除了检测其是否包含恶意代码之外，也通过多种机制判断其是否垃圾邮件。光华的反垃圾邮件功能不但支持黑名单/白名单功能，也支持基于电子邮件内容的过滤，另一项比较有用的设置是可以按照电子邮件附件的名称进行垃圾邮件识别。

图12 按内容过滤垃圾邮件

　　面面俱到的隐私保护伞

　　基于实际的测试使用，光华的隐私保护功能效果出色，无论是在网页上提交内容、发送电子邮件、通过QQ发送信息，光华都可以确保在保护之下的信息不被泄漏出去。特别值得一提的是，除了能够支持IE这样主流的客户端程序，光华隐私保护功能也可以良好的与Firefox浏览器、Opera浏览器一起工作。

图13 拦截隐私信息的发送

　　丰富的辅助功能

　　光华的产品设计上利用了基于插件的构架，这种架构可以让产品的功能扩展变得更加容易。在这个版本的光华当中，附带了大量的功能插件供用户使用。其中较具特色的功能包括：用于屏蔽浏览器插件的"绿色上网"功能、列出本机正在运行的网络端口的"端口扫描"功能、用于网络钓鱼攻击保护的"屏蔽恶意网站"功能等等。光华的用户可以通过更新增强现有的功能插件，例如新版本的绿色上网功能已经可以屏蔽多达798种的各类插件，相比之前的329种有了很大的提高。

图14 丰富的功能插件

McAfee Internet Security 2007

图15 主界面

　　企业级恶意软件防护

　　基于在企业级安全市场的精深积累，McAfee对各种恶意威胁的认识已经上升到很高的程度，这种认识体现在产品设计上，就带来了令人赞叹的合理性。除了提供基于病毒和间谍软件的实时保护机制之外，McAfee通过对各种恶意软件的机制分析，为桌面计算机用户提供更加周到的防护。SystemGuard是McAfee专门用于防止恶意软件对计算机进行更改的机制，其中主要包括了针对操作系统的Windows SystemGuard、针对应用层的程序 SystemGuard以及针对浏览器的浏览 SystemGuard。