二、监控以及主动防御 防御

【究必版翻】

二、监控以及主动防御

1.瑞星杀毒软件2008

瑞星2008监控共分为三大模块：“文件监控”、“邮件监控”以及“网页监控”。在状态栏图标菜单中只能全部开启或者禁用监控，瑞星2008的监控界面做的比较简单直观，设置下方的说明更加方便用户选择。监控方式采用等级制度，在详细设置中可以对监控的具体操作进行更为明细的配置。

[url=http://img2.zol.com.cn/product/18_450x337/322/cecAsKrdTLMbc.jpg][/url]

瑞星2008监控

主动防御是瑞星2008的一大亮点， 包含“系统防御”、“应用程序访问控制”、“应用程序保护”、“程序启动控制”、“恶意行为检测”和“隐藏进程检测”等几大功能。该功能可以最大限度的保障用户操控杀毒软件，自定义程度更高。以程序访问控制为例，在详细设置中我们可以查看受保护对象，编辑项目，能够对DLL注入、内存篡改等进行限制保护，这更有利于防备最新病毒，比如对IE和QQ的保护。

2.金山毒霸2008

金山毒霸2008分为监控和防御两个部分。监控包括文件实时防毒和邮件监控，防御部分为网页防挂马以及恶意行为拦截模块。其中主动实施升级和主动漏洞修补属于服务范畴。解决了防毒最关键的“及时性”问题。主动实时升级每天自动帮助用户及时更新病毒库，让计算机能防范最新的病毒和木马等威胁。一旦重大病毒爆发，确保用户及时获得最新的病毒特征库，第一时间保障用户计算机的安全。

[url=http://img2.zol.com.cn/product/18_450x337/329/cezWWP5Xs4Ruw.jpg][/url]

金山毒霸2008监控

金山毒霸2008的主动防御功能是个亮点：三维互联网防御体系是金山毒霸2008最核心的技术之一，也是一个对整个杀毒行业具有颠覆性的反木马新思路。所谓三维互联网防御体系即在传统病毒库、主动防御的基础上，引用了全新的“互联网可信认证”技术，搭建以病毒库为根基，以主动防御为先锋，以互联网可信认证为核心的立体防御体系。在这个安全防御体系中，每一部分都不是独立的，而是相互依存的互补关系或者说“接力”关系。

3.McAfee Internet Security Suite 2008

上面已经说过，McAfee Internet Security Suite 2008提供了文件、网络、电子邮件、家长监控四个部分，通过选择相关项目，界面右侧会给出配置和说明项目。

[url=http://img2.zol.com.cn/product/18_450x337/330/ceCg1X3UfRFzY.jpg][/url]

McAfee Internet Security Suite 2008监控

以常见的网络监控为例，McAfee Internet Security Suite 2008提供了防钓鱼保护、防火墙、个人信息保护功能，每个项目只给出开关的闸门，而高级配置可以进一步操作，可见McAfee考虑用户的需要是相当周全的。为不同的用户级别提供了不同的操作深度。对于高级用户来说，他们完全可以通过三级深度的高级设置完成自己的自定义操作。

提到McAfee Internet Security Suite 2008，就不得不说其特有的SiteAdvisor功能。SiteAdvisor是一个评估网站安全性的组织，也指其所提供的服务，该组织已目前已经收入了近一百万个网站，适用的浏览器包括Explorer及Firefox，该组织于2006年4月5日，被McAfee公司收购，成为McAfee的全资子公司。

如果我们使用该功能，无疑是有一个庞大的安全数据库在我们身后做支撑，对于初级用户来说再方便不过了！McAfee产品的人性化和强大的技术实力再次展现。面对网络上越来越多的复杂情况，功能性的防御优势已经不再明显，而数据库作为一种常规但却异常方便的手段，防御功力不可小觑，McAfee Internet Security Suite 2008在这方面可谓得天独厚。

4.趋势科技网络安全专家2008

趋势科技网络安全专家2008的监控集成在主界面中，在状态栏菜单上并没有完全体现。通过标签切换可以对四大类别进行设置。每种监控类型中又分多项监控子类。以病毒与间谍软件监控为例，其中的实时防护功能又分6小类，而在高级设置中，同样有很多设置选项。应该说趋势科技网络安全专家2008在监控方面下足了功夫，其为用户考虑之全面令人由衷钦佩。

[url=http://img2.zol.com.cn/product/18_450x337/355/ce5XvkaeMHxsc.jpg][/url]

趋势科技网络安全专家2008监控

对于初级用户，趋势科技网络安全专家2008的默认设置已经完全可以满足日常安全保护需要。而一系列强大的自定义设置又将其拉升到专业水平。从一级监控级别到下面的众多子类，趋势科技网络安全专家2008的监控项目有数十种。

5.卡巴斯基互联网安全套装7.0单机版

在卡巴斯基互联网安全套装7.0单机版中，监控功能以“保护”标签方式出现。分为文件反病毒、邮件反病毒、网络反病毒、主动防御、防火墙、隐私控制、反垃圾邮件以及家长控制功能。

[url=http://img2.zol.com.cn/product/18_450x337/365/ce1b3R6WdJlmg.jpg][/url]

巴斯基互联网安全套装7.0监控

对于每项监控，大体分为“设置”和“报告”两项。卡巴斯基互联网安全套装7.0单机版在开启和关闭监控时，无需进入更深的界面，可以直接在所在监控区域操作，一旦关闭某些监控组件，软件会自动给出提示。

主动防御功能的设置比较简单，主要有三个选项：应用程序活动分析器、应用程序完整性控制以及注册表护卫。用户可以根据实际情况开启或关闭相关服务。

6.诺顿网络安全特警 2008

诺顿网络安全特警 2008的监控方式采用集中化管理，在Norton Internet Security标签里，所有的监控项目都集成在设置中，包括“基本安全性”、“WEB浏览”、“电子邮件与即时消息”、“交易安全”。总共有自动防护、防护更新、个人防火墙、入侵防护等近十项监控子类。

[url=http://img2.zol.com.cn/product/18_450x337/366/cePcHRA4XhqbQ.jpg][/url]

诺顿网络安全特警 2008监控

诺顿网络安全特警 2008的监控设置都非常简单，采取直观化的判定选项，不会让初级用户“一头雾水”，当然，由于设置子项较多，要完全设置好监控内容还需要一定的经验和时间。

7.江民KV2008

江民KV2008的监控开关可以从状态栏图标的右键菜单中选择。包括分类监控项目、方案设定的监视以及主动防御。其中分类监控项目包括：文件监视、邮件监视、网页监视、即时通讯监视、脚本监视。

[url=http://img2.zol.com.cn/product/18_450x337/367/ce6a2G2iXcAfs.jpg][/url]

江民KV2008监控

在监视设置面板中，除了可以设置常规的监视对象外，还能设定分类监视功能（广告程序、间谍软件、拨号器、危险程序），如果用户有特殊需求，还可以设置不监视的文件夹。

主动防御主要分为“隐私保护”、“木马一扫光”、“系统监控”、“漏洞检查”几部分。用户可以手动添加隐私信息，对于木马一扫光功能，可以智能帮助用户屏蔽木马对系统的操作。

8.ESET NOD32

ESET NOD32的监控状态在设置标签里的“病毒与间谍软件防护”中。包括“文件系统实施防护”、“电子邮件防护”以及“Web访问保护”。

[url=http://img2.zol.com.cn/product/18_450x337/368/ce0sPfCzckKYg.jpg][/url]

ESET NOD32监控

每个项目均可以单独配置，ESET NOD32的设置项目比较强大，为用户提供了灵活选择。