NIS 2007 提供了最高级的防火墙、防病毒和反间谍软件保护功能,它们是安全套件的最重要元素。它的不足是对垃圾邮件的识别较差,隐私控制和父母控制功能也受到了限制,但是这些功能都不太重要。综合考虑这些优缺点,我更喜欢 NIS 2007。再加上 NIS 2007 自动而智能的防火墙程
顽强抵御病毒和间谍软件
NIS 提供了全面集成的防病毒和反间谍软件防护功能。NIS 可对文件执行以下三种扫描类型:及时扫描、按访问扫描和调度扫描;如有必要,它还可在 Windows 启动期间删除受感染的文件。默认情况下,NIS 还会在关机时扫描插入驱动器和 A: 驱动器中的可移动媒体以检测引导区病毒。它会剔除通过 POP3 传入或通过 SMTP 传出的电子邮件中的病毒,并执行额外的出站检查以查找蠕虫活动。您还可以让 NIS 检查通过常用的 IM 客户端发送过来的文件。此版本发布的时间不长,尚未经过 2007 Antivirus 的独立实验室测试,但是,该公司的防病毒技术享有盛誉 — 曾获得 Virus Bulletin 颁发的 VB100% 奖项、ICSA Labs 和 West Coast Labs 的病毒检测和删除认证,以及 WCL 的特洛伊木马检测认证。
测试产品从受感染的系统中删除间谍软件的能力相当有趣。预安装扫描消除了相当多的威胁,而其他威胁早在完成安装和 LiveUpdate 之前就由实时 AutoProtect 扫描程序删除了。偶尔,全面扫描报告根本不存在威胁,这是因为其他程序元素已将威胁清除。病毒和特洛伊木马之类的严重威胁会被自动隔离或删除。扫描会分别对中等风险和低风险的项目进行报告,由您选择对其执行何种操作。对于低风险的项目,如广告软件,NIS 默认为“Ignore”(忽略),但每次我都将其处理方式改为“Fix”(修复)。
从整体上说,NIS 表现不俗。对于给出的 16 种样例间谍软件威胁,NIS 检测出了其中的 15 种。NIS 不能彻底删除其中两种威胁,但它能清除掉其余的 13 种。我还测试了 NIS 对八种商业记录击键程序的处理能力,它全部删除了这些程序 — 这在我的测试中还是头一回。在我的样例威胁中,有一个威胁试图阻止安装安全软件。某些产品,如 OneCare 和 CA 套件,其安装被完全阻止。而其他产品,如 Spy Sweeper 和早期版本的 Spyware Doctor,只能以安全模式安装。NIS 则完全不受影响,可以顺利安装。另有两个其他威胁与某些保护产品之间会产生恶劣的相互影响,导致系统蓝屏死机 — Trend 套件、Panda Antivirus 和 McAfee Total Protection 会出现这种现象。在这方面,NIS 又一次表现良好,超越了其竞争对手。
对于阻止干净系统上的恶意软件安装,NIS 几乎总是有效,但这需要我将其配置更改为询问我如何处理低风险项目;默认情况下,NIS 会忽略低风险项目。在许多情况下,NIS 在恶意软件安装程序出现时就将其删除。它还会在安装过程中检测许多其他恶意软件。在 16 种间谍软件安装中,NIS 检测到 14 种,并能阻止其中 12 种的安装。它还能检测到上面提到的所有 8 种商业记录击键程序,不过其中有一种还是能成功安装。这一表现与 Spy Sweeper 和 Spyware Doctor 不相上下,后两种产品是我们对单机版反间谍软件的“编辑选择”产品。
全新的 Phish 和 Stale 设置
NIS 会评估您访问的每一个站点,看它是否为已知的欺骗性站点;如果不是,它会分析该站点的基本代码,以查看是否存在任何可疑内容。Norton Confidential 也提供了此功能。其他产品,如 Microsoft 的 IE7 测试版,基本上依赖其已知的恶意站点清单,而 NIS 却更信任自己的分析能力 — 确实惊人地有效。我从实际电子邮件和跟踪网络钓鱼的站点收集了指向二十四个非常新的网络钓鱼站点的链接。NIS 几乎将其全部识别为欺骗性站点(只有两个除外),并且每次 NIS 都是使用分析而不是黑名单。我尝试用同一组站点对 IE7 和 McAfee Total Protection 进行测试;结果,IE7 阻止了 17 个,McAfee 阻止了 16 个。Norton Confidential 测试版一旦发现可疑网页,就会将浏览器放大到全屏;幸运的是,NIS 没有出现这一恼人的现象。目前,Symantec 的反网络钓鱼技术是同类产品中的佼佼者。
安全检测程序位于 NIS 选项卡的“Tasks & Scans”(任务和扫描)区域,它可查看许多可能存在漏洞的系统组件,然后报告其发现结果。例如,它识别具有弱密码的用户帐户、不安全的 IE 设置以及 HOSTS 文件中的问题。如果可能,它将修复问题。当需要您执行操作时(例如,选择更安全的密码),会向您提供可用的帮助。更多技术用户可以启用扫描,来查找共享、权限和 Windows 服务方面的问题。该功能相当不错,只可惜不易被发现!
网友评论