漸入化境 Norton Internet Security 2008檢測

[ㄚ一]

賽門鐵克終於在本月3號正式推出了Norton Internet Security 2008正體中文版
相較於舊版的Norton 360以及NAV 2007，今年新一代的NIS 2008特別注重網路個人私密資料的保護
目前同樣擁有類似功能的防毒軟體包括了Trend Micro Internet Security，Panda Internet Security 2008以及Kaspersky Internet Secureity 7

由於普遍國人皆有一種很奇怪的觀念...
"我的電腦裡沒有重要資料，所以被入侵也沒有關係"
也因為如此，台灣的殭屍電腦在全世界的排名是非常好的"名列前矛"！
這不是什麼光彩的事情，台灣人口與其他國家的上網人口相比簡直是小巫見大巫
但是殭屍電腦的數量的排名卻剛好相反，是出奇的高！

因為如此觀念的人數量實在是太多了，加上沒有使用防毒軟體的觀念
使得私密資料或者是重要帳戶被竊取的事情屢屢發生
所以現在幾乎新一代的網路安全軟體都會不分先後的加入"隱私防護"的保衛功能
現在就讓我們來看看最新一代的Norton InternetSecurity 2008(以下將簡稱為：NIS 2008)



Norton安全防護中心
清晰明瞭一目了然，所有功能的狀態顯示都由此監測



Norton網路安全中心
想修改NIS的設定項目皆在中心統一設定，一般不需特別設定，NIS的預設就夠用了



隱私控制及釣魚防護
這一代的NIS 2008安裝後會在瀏覽器加裝一個ToolBar
讓使用者可以直接設定對應某網站的安全帳密功能，以及偵測是否為釣魚網站


身分識別設定
NIS 2008主打的新功能之一，主要是用來保護你的帳密避免被竊取的事情發生


密碼盡量設成數字英文夾雜，並且不要使用普通詞彙當作密碼



詳細設定
一般按照預設，一般不需要特別設定，而且我以前也介紹過兩次了
所以這次就不再贅述了，但是我會稍微解說一下防火牆的設定方式


防火牆設定
對於安全上要求比較嚴謹的人建議照下列設定不要照預設，如此會比預設強上許多



簡易自我保護測試
沒有用例如卸除Regkey或者是修改記憶體的方法，僅利用exe感染行病毒測試NIS的檔案保護
測試使用小豬病毒，直接執行後NIS沒有如NAV 07一樣被攻陷，在這一部分的保護NIS確實較舊版大幅改進了



資源佔用調查
全掃瞄時的CPU使用率


安裝前的記憶體使用量(待機)


安裝後的記憶體使用量(待機)


記憶體資源佔用情形(待機)


詳細進程資訊




結論：

NIS 2008第一給我的印象是又變漂亮了！
以黑色為基礎的外觀帶了很濃厚的Windows Vista風格

記得初次使用Norton 360以及Norton AntiVirus 2007之時
可以明顯的感受到舊版與新版的之間在操作上的差異
原本以為NIS 2008既使有不同於舊版，但感受應該不至於太強烈
不過用上了NIS 2008後，程式的靈敏度"明顯"又較舊版快上了一些些

NIS的緝毒能力不需要再多說了，上一次的AVC海量測試證實NIS依舊維持著以往的水準
防火牆的部分以前有人曾經跟我反應說NIS的防火牆不好，或者是LeakTest成績不好
但是我這裡要幫NIS澄清一下，NIS的防火牆其實並沒有某些人所想的那麼不堪！


我的理由為Matousec的LeakTest測試結果並不能拿來當做最真實的"優劣"標準
主要原因在於Matousec的評測計分方式會讓結果有非常大的落差
以Kaspersky InternetSecurity為例，由於防火牆預設是設為俗稱的"黑名單"模式
沒有如其他取得"Excellent"評價的防火牆採用的是所謂的"互動模式"(或稱學習模式)
如果把KIS的預設改成互動模式，保守估計它將在LeakTest上能跟Comodo一樣取得Excellent評價
並在分數上超越ZoneAlarm，OutPost等老牌的專業防火牆軟體


NIS也是同樣的情況,同樣切換到"互動模式"
也可以使NIS 2008在LeakTest上的分數增加將近四分之一的分數！
換句話說得分最多可以比原本的成績在多個800分以上，大約落在4300+分這個位置，超越Look 'n' Stop



但是還有一點要說的是，NIS的防火牆如果按照原本預設的設定使用那在LeakTest上只能取得0分
對!我沒有打錯你也沒有看錯，按照預設模式運行，在LeakTest的成績是"零"分！
因為這是為了讓NIS不會因為防火牆的因素干擾到使用者，因為一般人根本不懂的該怎麼去設定它
所以為了最大的相容以及賽門鐵克一貫的簡單易用，所以在這邊犧牲了一些安全，但還算可以接受

所以建議對網路安全有別於一般個人需求的建議開啟互動模式
不過比較可惜的是這個互動模式並非完美，因為沒有內建白名單
因為竟然連NIS自己的LiveUpdata也會警告，跟KIS有同樣的煩惱(不同類型)
所以真打算這麼用的人需要有更多的耐心才可以，否則一般照預設使用其實也很夠用了



最後我推薦NIS 2008給不懂資安或者是不懂的如何用防毒軟體的人
它幾乎什麼都幫你做好了，安裝好後你無須特別設定什麼或是修改些什麼
通通會自動幫你處理，完全不需要使用者操心，確實是個不錯的新一代產品



優點:

1.程式反應較舊版迅速
2.適合各個年齡層的使用者，完全不需要理會它
3.比起其它競爭對手，隱私保護功能操作更為方便
4.介面越來越漂亮了


缺點:

1.防火牆基本跟OS防火牆一樣，防外不防內
2.SONAR的介紹似乎誤會大了，根本不像傳統HIPS行為探測
3.防火牆互動模式因該將自己加入白名單
4.試用版試用期辨識有問題，我用了3天就告訴我過期了

[天氣預報]

HIPS今年只有Symantec Endpoint Protection 11.0有
明年才會加在Norton吧
(所以今年還是搭Norton AntiBot)
至於互動模式我沒有用過
但一般防火牆的預設不會一直過問使用者

另外建議大家裝Norton Community Watch
Bloodhound.Packed.Unk會搭NCW
把部分可疑檔案回報(不是全部可疑都會報，是報一小部分，所以一般回報還是需要的)
但並不會直接像病毒定義檔那樣攔截

[iorittn]

NIS系列一向簡單好用
雖然對我而言很多功能沒用到就是了...
看來這次的2008進化更多了
(不過價格還是不太友善...基本NAV就要1490元)

不過...
下次評測時
能不能多一個
"開機使用6小時後的實體記憶體使用量/總實體記憶體"的比率
這類軟體在一開機時的記憶體佔用不會是經常值
反而開機久了之後才能看出吃掉多少記憶體
當然裝越多RAM，防毒會吃越多
所以補個總記憶體的量來看佔用比率
小小建議啦.....
還是感謝野口大每次不辭辛勞在做評測

[-胖丸子-]

請問一下
norton所併購的sygate防火牆是用到那裡去了？

[ㄚ一]

待機10hr後的資源佔用情形

[天氣預報]

作者: -胖丸子-

請問一下
norton所併購的sygate防火牆是用到那裡去了？

Symantec Endpoint Protection 11.0

[iorittn]

野口大
可以試試紅淚網的Magic Process
能照檔案路徑排
可以看得很清楚
像這張panda 2007的
我ram有2G，切368MB給RAMDISK
開機後一段時間的RAM佔用量

[peepee]

跟Norton 360 比起來,哪個較強?

[iorittn]

作者: peepee

跟Norton 360 比起來,哪個較強?

不是一樣的東西嗎.......

[xiver]

公司買了SOHO版的NIS 2008，有兩台筆電是用無線上網的。
裝完後不管怎樣就是無法成功更新LiveUpdate，桌機卻一切正常。
最後是去官網抓LiveUpdate程式，把程式安裝的移除掉後再安裝下載的
後，其中一台OK，另一台還是更新失敗。

一台筆電原本中printer.exe winavxx.exe病毒，裝NIS後只會一直出現警告，卻無法完全清除。最後用PE光碟開機手動清毒才搞定。

我自己的則是執行程式中Bagel.??病毒，NIS直接被病毒幹掉，連警告都沒有。
最後來是靠PE光碟開機手動清毒才搞定。

雖然介面和速度都有進步，但在防毒方面看來是還有很大的進步空間。