新“特警”带来新安全
IT商界
笔者喜欢使用集合了网络防火墙和杀毒软件的诺顿安全特警来保护自己电脑的安全,最近诺顿安全特警推出了最新的2003简体中文版(以下简称特警2003),让我们一起来体验一下它强大的新功能吧。
一、密码保护确保软件自身安全
特警2003新增加了“密码保护”的功能,在不安装父母控制功能的前提下也能保护好特警2003的设置选项。
在第一次运行特警2003的时候,它会提醒你设置一个不容易被猜到的密码,必须要8位以上。以后如果要更改特警2003的设置信息时,就会提示输入此密码。当然,你也可以随时修改这个密码。在主界面上点击 “选项→Internet Security”,在“常规”选项里就可以更改密码了(图1)。
除此之外,特警2003对父母控制功能也做了改进。具备儿童权限的账户,能够修改自己的相关信息,例如个人隐私,垃圾邮件列表等等。不再像2002版中那样,儿童使用大人们制定的设置,没有一点自由。
二、用可视跟踪查找攻击者
装了特警2003后就会发现,若长时间挂在网上就会经常受到攻击,此时,任务栏中的特警图标就会出现一个在闪烁的惊叹号。
新版本的特警2003增加了一个可视跟踪的功能,当受到网络攻击后,特警2003会弹出窗口警告用户(图2),并显示出攻击类型,提示用户是否查看攻击者的详细内容。
选择“显示详细资料”,就会弹出一个窗口,通过特警2003的专用网络服务器跟踪到攻击者,并会显示出攻击者使用的网络提供商ISP,所在城市等信息(图3)。
提示:也可以点击主界面的“统计信息”按钮,然后点击“攻击者详情”就能看到攻击者的详细资料。
三、用禁止通信快速断开网络连接
特警2003新增了禁止通信功能(图4)。使用它后,它会立即中断你与任何网络程序之间的连接,对方会以为你下线了,但是你的硬件网络并没有中断。当你的计算机被别人控制后,这一招仍然奏效。“禁止通信“后再用Norton AntiVirus 2003仔细地查一遍病毒,做到万无一失。
若想恢复连接,再单击“允许通信”就行了。
四、即时消息保护为聊天保驾护航
网络聊天已经成为一种时尚了,但是在网络聊天过程中存在着很多不安全因素,其中最关键的就是传输文件,很容易把病毒带到机器上。针对这种现象,特警2003的Norton AntiVirus组件中新增了一个“即时消息保护功能”(图5)。
打开它的方法是:点击主界面中的“选项→Norton AntiVirus”,选择左边的即时消息,然后选择所使用的聊天软件即可。这样当我们利用聊天软件传输文件时,Norton AntiVirus会自动扫描传输的文件,确保文件的安全。如果传输的文件带有病毒,还可以通过下面提供的选项自动把病毒信息反馈给发送人。
通过实际测试,这样做会降低文件的传输速度,不过总体来看来还是值得的。另外,特警2003还不支持国产的QQ,希望下一版本中能得到改进,毕竟在国内使用QQ的用户也很多。
五、程序组件监控确保访问网络的程序安全
在特警2003中新增加了一个“程序组件监控”模块,这个模块可以监视有哪些应用程序的模块需要访问Internet。选择“选项→Internet Security”,然后选择“防火墙”标签页就可以看到“程序组件监控”模块的配置栏(图6)。
一旦启用这个功能就可以对每一个需要访问Internet的应用程序模块进行检查,以确定是否有权访问Internet,这样就可以确保特洛伊木马和其他恶意程序无法附加到安全的程序来逃出特警的监控范畴(例如有些版本的冰河就是通过修改扩展名为DLL来达到逃出监控的目的。还有一些特洛伊木马是通过捆绑在一个正常的程序上来逃脱监控的)。只要程序使用不可识别的组件访问Internet,特警就会向你发出警报。然后,使用者就可以选择允许或禁止此组件的访问。
与此配套的一个新增加的功能是“自动程序控制”,这个功能有助于确保特洛伊木马和其他恶意程序无法在你不知情的情况下启动和操作安全的程序。
当“自动程序控制”处于开启状态时,只要不可识别的程序启动了其他程序,特警会向你发出警报。然后,使用者可以选择允许或禁止该不可识别的程序访问 Internet。例如,如果一个应用程序需要调用另外一个应用程序访问Internet的时候,软件就会判断这个调用是否是合法的,如果对这个调用有疑问,就会询问使用者是否允许。这个功能也是为了防止特洛伊木马和其他恶意程序在你不知情的情况下实现对Internet的访问。选择“选项→Internet Security”,然后选择“防火墙”标签页就可以看到“自动程序控制”模块的配置栏了(图7)。
特警2003除了以上介绍的新功能外,还对LiveUpdate、日志浏览器、隐私保密等功能做了加强,对常见的垃圾邮件和难缠的蠕虫病毒等做了针对性的改进。






