賽門鐵克終於在本月3號正式推出了Norton Internet Security 2008正體中文版
相較於舊版的Norton 360 (http://www.avpclub.ddns.info/discuz/thread-793-1-1.html)以及NAV 2007 (http://www.avpclub.ddns.info/discuz/thread-4-1-1.html)，今年新一代的NIS 2008特別注重網路個人私密資料的保護
目前同樣擁有類似功能的防毒軟體包括了Trend Micro Internet Security，Panda Internet Security 2008以及Kaspersky Internet Secureity 7

由於普遍國人皆有一種很奇怪的觀念...
"我的電腦裡沒有重要資料，所以被入侵也沒有關係"
也因為如此，台灣的殭屍電腦在全世界的排名是非常好的"名列前矛"！
這不是什麼光彩的事情，台灣人口與其他國家的上網人口相比簡直是小巫見大巫
但是殭屍電腦的數量的排名卻剛好相反，是出奇的高！

因為如此觀念的人數量實在是太多了，加上沒有使用防毒軟體的觀念
使得私密資料或者是重要帳戶被竊取的事情屢屢發生
所以現在幾乎新一代的網路安全軟體都會不分先後的加入"隱私防護"的保衛功能
現在就讓我們來看看最新一代的Norton InternetSecurity 2008(以下將簡稱為：NIS 2008)



Norton安全防護中心
清晰明瞭一目了然，所有功能的狀態顯示都由此監測
http://i126.photobucket.com/albums/p97/yanzilme/1_nis_main.png


Norton網路安全中心
想修改NIS的設定項目皆在中心統一設定，一般不需特別設定，NIS的預設就夠用了
http://i126.photobucket.com/albums/p97/yanzilme/nis_main_2.png


隱私控制及釣魚防護
這一代的NIS 2008安裝後會在瀏覽器加裝一個ToolBar
讓使用者可以直接設定對應某網站的安全帳密功能，以及偵測是否為釣魚網站
http://i126.photobucket.com/albums/p97/yanzilme/nis_ff.png

身分識別設定
NIS 2008主打的新功能之一，主要是用來保護你的帳密避免被竊取的事情發生
http://i126.photobucket.com/albums/p97/yanzilme/nis_sc_2.png

密碼盡量設成數字英文夾雜，並且不要使用普通詞彙當作密碼
http://i126.photobucket.com/albums/p97/yanzilme/nis_sc_1.png


詳細設定
一般按照預設，一般不需要特別設定，而且我以前也介紹過兩次了
所以這次就不再贅述了，但是我會稍微解說一下防火牆的設定方式
http://i126.photobucket.com/albums/p97/yanzilme/nis_st.png

防火牆設定
對於安全上要求比較嚴謹的人建議照下列設定不要照預設，如此會比預設強上許多
http://i126.photobucket.com/albums/p97/yanzilme/nis_fw_st.png


簡易自我保護測試
沒有用例如卸除Regkey或者是修改記憶體的方法，僅利用exe感染行病毒測試NIS的檔案保護
測試使用小豬病毒，直接執行後NIS沒有如NAV 07一樣被攻陷，在這一部分的保護NIS確實較舊版大幅改進了
http://i126.photobucket.com/albums/p97/yanzilme/nis_sm_fd.png


資源佔用調查
全掃瞄時的CPU使用率
http://i126.photobucket.com/albums/p97/yanzilme/nis_cpuser.png

安裝前的記憶體使用量(待機)
http://i126.photobucket.com/albums/p97/yanzilme/nis_ramuser_2.png

安裝後的記憶體使用量(待機)
http://i126.photobucket.com/albums/p97/yanzilme/nis_ramuse_1.png

記憶體資源佔用情形(待機)
http://i126.photobucket.com/albums/p97/yanzilme/nis_ramuse_0.png

詳細進程資訊
http://i126.photobucket.com/albums/p97/yanzilme/nis_pe.png



結論：

NIS 2008第一給我的印象是又變漂亮了！
以黑色為基礎的外觀帶了很濃厚的Windows Vista風格

記得初次使用Norton 360以及Norton AntiVirus 2007之時
可以明顯的感受到舊版與新版的之間在操作上的差異
原本以為NIS 2008既使有不同於舊版，但感受應該不至於太強烈
不過用上了NIS 2008後，程式的靈敏度"明顯"又較舊版快上了一些些

NIS的緝毒能力不需要再多說了，上一次的AVC海量測試 (http://www.av-comparatives.org/)證實NIS依舊維持著以往的水準
防火牆的部分以前有人曾經跟我反應說NIS的防火牆不好，或者是LeakTest (http://www.matousec.com/projects/windows-personal-firewall-analysis/leak-tests-results.php)成績不好
但是我這裡要幫NIS澄清一下，NIS的防火牆其實並沒有某些人所想的那麼不堪！


我的理由為Matousec的LeakTest測試結果並不能拿來當做最真實的"優劣"標準
主要原因在於Matousec的評測計分方式會讓結果有非常大的落差
以Kaspersky InternetSecurity為例，由於防火牆預設是設為俗稱的"黑名單"模式
沒有如其他取得"Excellent"評價的防火牆採用的是所謂的"互動模式"(或稱學習模式)
如果把KIS的預設改成互動模式，保守估計它將在LeakTest上能跟Comodo一樣取得Excellent評價
並在分數上超越ZoneAlarm，OutPost等老牌的專業防火牆軟體


NIS也是同樣的情況,同樣切換到"互動模式"
也可以使NIS 2008在LeakTest上的分數增加將近四分之一的分數！
換句話說得分最多可以比原本的成績在多個800分以上，大約落在4300+分這個位置，超越Look 'n' Stop
http://i126.photobucket.com/albums/p97/yanzilme/NIS_LEAKTEST.png


但是還有一點要說的是，NIS的防火牆如果按照原本預設的設定使用那在LeakTest上只能取得0分
對!我沒有打錯你也沒有看錯，按照預設模式運行，在LeakTest的成績是"零"分！
因為這是為了讓NIS不會因為防火牆的因素干擾到使用者，因為一般人根本不懂的該怎麼去設定它
所以為了最大的相容以及賽門鐵克一貫的簡單易用，所以在這邊犧牲了一些安全，但還算可以接受

所以建議對網路安全有別於一般個人需求的建議開啟互動模式
不過比較可惜的是這個互動模式並非完美，因為沒有內建白名單
因為竟然連NIS自己的LiveUpdata也會警告，跟KIS有同樣的煩惱(不同類型)
所以真打算這麼用的人需要有更多的耐心才可以，否則一般照預設使用其實也很夠用了
http://i126.photobucket.com/albums/p97/yanzilme/nis_fw_lu.png


最後我推薦NIS 2008給不懂資安或者是不懂的如何用防毒軟體的人
它幾乎什麼都幫你做好了，安裝好後你無須特別設定什麼或是修改些什麼
通通會自動幫你處理，完全不需要使用者操心，確實是個不錯的新一代產品



優點:

1.程式反應較舊版迅速
2.適合各個年齡層的使用者，完全不需要理會它
3.比起其它競爭對手，隱私保護功能操作更為方便
4.介面越來越漂亮了


缺點:

1.防火牆基本跟OS防火牆一樣，防外不防內
2.SONAR的介紹似乎誤會大了，根本不像傳統HIPS行為探測
3.防火牆互動模式因該將自己加入白名單
4.試用版試用期辨識有問題，我用了3天就告訴我過期了

贊助商連結

HIPS今年只有Symantec Endpoint Protection 11.0有
明年才會加在Norton吧
(所以今年還是搭Norton AntiBot)
至於互動模式我沒有用過
但一般防火牆的預設不會一直過問使用者

另外建議大家裝Norton Community Watch
Bloodhound.Packed.Unk會搭NCW
把部分可疑檔案回報(不是全部可疑都會報，是報一小部分，所以一般回報還是需要的)
但並不會直接像病毒定義檔那樣攔截

NIS系列一向簡單好用
雖然對我而言很多功能沒用到就是了...
看來這次的2008進化更多了
(不過價格還是不太友善...基本NAV就要1490元)

不過...
下次評測時
能不能多一個
"開機使用6小時後的實體記憶體使用量/總實體記憶體"的比率
這類軟體在一開機時的記憶體佔用不會是經常值
反而開機久了之後才能看出吃掉多少記憶體
當然裝越多RAM，防毒會吃越多
所以補個總記憶體的量來看佔用比率
小小建議啦.....
還是感謝野口大每次不辭辛勞在做評測

請問一下
norton所併購的sygate防火牆是用到那裡去了？

待機10hr後的資源佔用情形
http://i126.photobucket.com/albums/p97/yanzilme/ramuser_1.png


http://i126.photobucket.com/albums/p97/yanzilme/ramuser_2.jpg

請問一下
norton所併購的sygate防火牆是用到那裡去了？

Symantec Endpoint Protection 11.0

野口大
可以試試紅淚網的Magic Process
能照檔案路徑排
可以看得很清楚
像這張panda 2007的
我ram有2G，切368MB給RAMDISK
開機後一段時間的RAM佔用量
http://iorittn.googlepages.com/pandaram.JPG

跟Norton 360 比起來,哪個較強?

跟Norton 360 比起來,哪個較強?

不是一樣的東西嗎.......:eye: :eye: :eye:

公司買了SOHO版的NIS 2008，有兩台筆電是用無線上網的。
裝完後不管怎樣就是無法成功更新LiveUpdate，桌機卻一切正常。
最後是去官網抓LiveUpdate程式，把程式安裝的移除掉後再安裝下載的
後，其中一台OK，另一台還是更新失敗。

一台筆電原本中printer.exe winavxx.exe病毒，裝NIS後只會一直出現警告，卻無法完全清除。最後用PE光碟開機手動清毒才搞定。

我自己的則是執行程式中Bagel.??病毒，NIS直接被病毒幹掉，連警告都沒有。
最後來是靠PE光碟開機手動清毒才搞定。

雖然介面和速度都有進步，但在防毒方面看來是還有很大的進步空間。