NIS 2007 提供了最高级的防火墙、防病毒和反间谍软件保护功能，它们是安全套件的最重要元素。它的不足是对垃圾邮件的识别较差，隐私控制和父母控制功能也受到了限制，但是这些功能都不太重要。综合考虑这些优缺点，我更喜欢 NIS 2007。再加上 NIS 2007 自动而智能的防火墙程
概要：
NIS 2007 防火墙、防病毒和反间谍软件共同提供世界级防护功能。虽然可选的反垃圾邮件、隐私权控制和父母控制模块相对较弱，但比反垃圾邮件功能强大而反间谍软件薄弱不堪的 ZoneAlarm 更实用。此外，我喜欢防火墙自动且极其有效的程序控制 － 没有弹出框！
优点：
智能防火墙可以在干扰用户的情况，执行程序控制。与最佳单机版软件一样，强大的防病毒功能可有效地防御间谍软件。与以前相比，界面更友好，性能冲突更少。
缺点：
如果不重新配置，实时反间谍软件会允许运行风险较低的间谍软件。可选的隐私控制和父母控制功能的灵活性和有效性不如以前。反垃圾邮件功能不够理想。
公司：
Symantec Corporation
编辑评价：
随着 2007 版本的发布，Symantec Norton Internet Security 明确了新的发展方向。该套件尽可自动执行 － 它可自己做出决定，而不向您提出费解的问题。产品的设计致力于降低实用程序对系统性能的影响（在早期版本中，用户往往对此颇有抱怨）－ 其默认配置中省略了某些模块。订购该产品后，您可以获得一年的所有更新。
与 NIS 2006 中的复杂布局不同，新的主窗口更容易导航。选择“诺顿防护中心”选项卡（两个选项卡之一），将会看到程序的状态图标，包括绿色、黄色（或是橙色）或红色三种图标，分别表示系统处于安全状态、可疑状态或危险状态。如果不是绿色，则只需单击最大的“FIX NOW”（立即修复）按钮。使用“Norton Internet Security”选项卡，可以打开或关闭各项功能，还可以查看详细的配置选项。出厂配置在大多数情况下都适用，所以您无需进行太多更改。
智能防火墙
人们普遍认为，安装新的防火墙，大量无用又令人费解的消息会纷至沓来，询问是否允许这个或那个进程访问 Internet、充当服务器，等等。较理想的现代防火墙会自动允许或拒绝对数以千计的已知程序的访问，但如果这些程序有了更新，防火墙就无法识别和自动处理了。即使是智能防火墙（如 ZoneAlarm Internet Security）也会提出令用户费解的问题，更别提回答这些问题了。NIS 所采用的方法是让防火墙代替用户来评估程序。它会自动允许访问已知的正常程序并阻止已知的恶意程序。NIS 会认真分析未知程序，如果这些程序会导致恶意行为，就将其阻止，否则就允许。您不会看到任何一个确认弹出框。
这样能正常工作吗？它可使 6 个 PC Magazine 实用程序连接到 Internet 而不提出任何问题。它甚至还允许我专门为测试而编写的几个小程序，因此这些程序肯定不会出现在任何人的白名单上。即使在我使用当前流行的恶意软件对它进行测试时，它仍不会弹出任何消息。我由衷地喜欢这种方法，它代表着类似产品未来的发展方向。
显然，恶意软件都具备绕过程序控制的技术，通常是利用已认可的程序。高端防火墙通常包括另一层程序控制来阻止这些恶意软件。NIS 的工作原理与众不同 — 它的阻止行为会自动捕获此类型的恶意活动。另外，我无法使用标准泄漏测试程序来检测此套件，因为这些程序确实具有恶意软件使用的特定技术，但是它们实际上并不显示恶意行为。我只能使用那些试图偷偷绕过普通程序控制的实际恶意软件。我开展了 6 次实验，试图在 AutoProtect 功能关闭的情况下启动这些恶意软件（这样防病毒功能就不会捕获到它们）。在每次实验中，防火墙都能阻止恶意软件访问 Internet，且仅显示一个简洁的信息性弹出框，来告知已阻止该程序。这令人印象深刻。
毫无疑问，该防火墙成功地隐藏了所有端口。我甚至尝试从同一网络内的另一计算机对它发动两个攻击；结果入侵防御系统将其成功阻止。我尝试直接攻击该防火墙，结果证明其无懈可击。我无法通过更改注册表来禁用它，也无法使用任务管理器终止它的必要进程，甚至无法通过发送模拟的鼠标单击来欺骗它。我轻松地关闭了与 NIS 相关联的多个 Windows 服务，但这对防火墙没有造成任何影响，因为它是在内核驱动程序层工作。与许多防火墙一样，它会针对不同网络自动调整配置。为避免任何可能的混淆，它通过网关的物理地址（而不是 IP 地址）识别网络。它甚至可以区分具有相同 IP 地址和 SSID 名称的各个无线网络。
网友评论