2007年十大杀毒软件评测报告

　　专业级的金山防火墙

　　金山套件中所集成的防火墙组件具有媲美专业桌面防火墙软件的效能，可以给用户的计算机带来高质量的保护。在默认配置下，金山就能够很好的保护所有常见网络端口，保证系统的信息不被泄漏到外网，降低受到网络攻击和恶意软件感染的可能性。金山防火墙组件主要依赖于对应用程序的识别来阻止系统向外建立网络连接，由于金山将IE视为受信任的应用程序，这导致利用IE组件建立向外连接的FireHole工具程序可以自由地连接到外网。不过，金山成功的阻止了我们自己编写的FirewallLeak防火墙测试工具，该工具尝试向互联网上的一个服务器建立数据库连接。

图34 阻止FirewallLeak的连接

　　对于QQ和MSN这样常见的互联网应用，金山防火墙会自动的为其建立一条允许通过的规则，内置的应用程序数据库使得金山防火墙表现出更高的智能性，用户无需为每一个应用程序手动设置访问规则。

　　完美防范垃圾邮件

　　除了通过对黑名单和白名单来控制垃圾邮件，金山还能够按照内容、语言、网络端口和一组特定规则执行垃圾邮件识别，结合内置的垃圾邮件识别数据，金山对垃圾邮件的识别能力达到了极高的水准。我们在测试金山的过程中共收取了接近150封电子邮件，其中有7封是正常邮件，金山正确的放行了所有的正常邮件，同时检测垃圾邮件的比率也接近了百分之百。金山的反垃圾邮件模块支持更新，通过不断的获取最新的垃圾邮件识别数据，用户可以随时应对垃圾邮件的侵袭。

图35 反垃圾邮件其它选项

　　走向尽善尽美

　　2007版本的金山在很多细节上进行了完善，同时提供了很多颇有价值的辅助功能。为了替代原有的基于Linux技术的应急软盘，金山在2007版本中开始提供基于USB接口可移动存储介质的应急盘。在支持开机启动功能的U盘上，用户可以方便快捷的将其转变为一个具有最新病毒更新数据的病毒查杀工具。

图36 创建应急U盘

　　另外，金山还增强了反病毒引擎在检测未知病毒方面的能力。通过应用数据流杀毒技术，金山不但可以分析静态文件中的病毒特征，而且可以识别病毒动态的恶意行为。

安铁诺防病毒软件2008 & 山丽网络堡垒II

图37 主界面

　　安铁诺防病毒软件2008标准版，采用第四代AUK防未知病毒引擎，可以检测并清除各类蠕虫、脚本病毒、感染型病毒，并且可以查杀、清除各种恶意软件，安铁诺2008新融入反恶意软件、反帐号盗窃、反进程注入、反病毒威胁、反木马入侵等更为强大的功能，随同附送的网络堡垒独具反游戏沉迷功能，更能满足企业和家庭的真正需求！基于神经系统和知识库的预防型第四代AUK防未知病毒引擎，全面检测系统及网络行为，主动防御各类已知未知病毒和恶意软件盗号软件，有效遏制最新病毒的扩散和传播，各种恶意软件的侵扰。

　　◆ 交互式主动防御技术

图 主动防御技术

　　◆ 防火墙集成防未知木马功能

图 防火墙集成防未知木马功能

　　集成防未知木马功能及其丰富的木马库； 反恶意软件； 嵌入式密码保护反帐号盗窃功能； 智能式、有反馈、可修改的防进程注入； 有效抵御最新病毒扩散和传播； 反游戏沉迷。

　　◆  安铁诺系统还原功能

图 还原功能

诺顿网络安全特警2007

图38 主界面

　　改进的性能表现

　　诺顿套件包含了大量的功能，这也使其安装包的体积远远超过其它产品，达到了236MB。我们花费了大约三十分钟的时间才完成了诺顿的安装，而执行整个套件的更新也花费了几乎同样长的时间。然而令人欣慰的是，诺顿的运行速度与部署过程不同，在执行日常操作时用户不会受到太大的影响。更令人惊讶的是，诺顿的扫描速度异常快速，在启用了全部扫描选项的情况下，诺顿执行海量文件扫描测试也仅花费了二十分钟出头的时间。

　　先进的用户接口

　　良好的设计令诺顿在易用性上展现出很高的水准，在诺顿的主界面可以获得丰富的信息，同时可以从这里快速的执行各种操作或进行设置维护。在系统任务栏和浏览器工具栏上，诺顿都集成了功能面板，一方面可以方便用户进行功能调用，同时也能通过颜色和警告图标随时向用户报告系统的安全状态信息。用户可以对诺顿进行细致的调校以使其达到理想的工作状态，基础选项和高级选项有效的分离降低了用户的操作负担。

　　集中精力防范恶意软件

　　诺顿的反病毒引擎可以很好的检测出各种类型的病毒和恶意软件，不过在处理的过程中速度相对较慢。整体来说，诺顿的检测能力是非常优秀的，特别是对于间谍软件，无论是发现能力还是处理能力都能够令人满意。诺顿提供的威胁相关信息要较其它产品丰富很多，针对性能、隐私、清除、隐蔽性以及整体的综合威胁程度，诺顿都提供了评估等级，用户可以直观的了解所发现问题的情况。

图39 查看恶意软件详细信息

　　专业水准的智能防火墙组件