金山網(wǎng)鏢2003相比起金山網(wǎng)鏢2002,主要增加的功能點有:IP規(guī)則編輯、網(wǎng)絡(luò)狀態(tài)監(jiān)控、系統(tǒng)安全漏洞掃描。增強的功能點有智能防黑,IP規(guī)則編輯和網(wǎng)絡(luò)狀態(tài)監(jiān)控使金山網(wǎng)鏢2003真正成為了和“天網(wǎng)”、ZoneAlarm一樣的專業(yè)的網(wǎng)絡(luò)防火墻,而漏洞掃描功能把握住了用戶的需求,掃描漏洞同時提供鏈接給用戶的系統(tǒng)打安全補丁,杜絕網(wǎng)絡(luò)的安全隱患。這成為了金山網(wǎng)鏢2003繼“智能防黑”之后的又一大獨有功能。
下面我們就主要對這款產(chǎn)品的新特點來做測試
測試環(huán)境
硬件環(huán)境:P4 1.7G,256M內(nèi)存,邁拓金鉆40GB(7200轉(zhuǎn))
軟件環(huán)境:Windows 98se/Me/2000/XP
網(wǎng)絡(luò)環(huán)境:1、DFE530Tx10/10M網(wǎng)卡,局域網(wǎng)代理上網(wǎng)。2、網(wǎng)達56Kmodem,撥號上網(wǎng)
安全級別設(shè)定
提供了高、中、低、自定義四個安全級別供用戶選擇,對于局域網(wǎng)環(huán)境中的用戶,推薦使用中安全級,在測試中發(fā)現(xiàn),這樣即不影響正常網(wǎng)絡(luò)應(yīng)用操作,又能防范常見黑客的攻擊方式如洪水攻擊、IGMP碎片攻擊,而且不影響局域網(wǎng)中的網(wǎng)絡(luò)鄰居對本機共享資源的訪問。對于撥號上網(wǎng)用戶,高安全級就更適合,因為不需要將資源共享,將提供服務(wù)的網(wǎng)絡(luò)端口關(guān)閉,這樣也就避免了更多更高級的黑客攻擊方式.當你的機器安裝了IIS之類的服務(wù)程序為其它機器提供服務(wù)。則需要將級別調(diào)整為低。如果你覺得這些級別的設(shè)置都不適合,還可以用自定義級別根據(jù)特別需求來定制規(guī)則。
安全級別 適合的網(wǎng)絡(luò)環(huán)境 備注
高安全級 撥號上網(wǎng) 防范最嚴密,但同時不能提供服務(wù)和共享給他人
中安全級 局域網(wǎng)上網(wǎng) 防范常見攻擊方式,不影響他人對本機的共享訪問
低安全級 服務(wù)器 允許提供服務(wù)程序,提供最低級別的保護
自定義級 更復(fù)雜的環(huán)境 根據(jù)需要利自行設(shè)定
智能防黑
融反病毒技術(shù)與網(wǎng)絡(luò)防火墻技術(shù)于一體首創(chuàng)的防黑技術(shù),自金山網(wǎng)鏢2002推出以來就是最大的特色之一, 在這個版本有什么改進呢?我們在測試中試著運行網(wǎng)絡(luò)神偷、廣外女生、冰河三類木馬程序,發(fā)山網(wǎng)鏢2003不但能攔截木馬對端口的綁定與對外部網(wǎng)絡(luò)的訪問,同時還能將木馬程序清除掉,比起上一個版本只能攔截有很大的改進。
IP規(guī)則編緝
金山網(wǎng)鏢2003這個版本中提供了IP規(guī)則編緝器,使得用戶可以完全根據(jù)自身的不同需求對網(wǎng)絡(luò)端口、協(xié)議進行制定規(guī)則。使得金山網(wǎng)鏢2003不僅能適合初級用戶使用,還滿足了高級用戶的強烈要求。而且我們在測試中發(fā)現(xiàn),IP規(guī)則編緝器還能導(dǎo)入天網(wǎng)防火墻的IP規(guī)則庫,進一步豐富了網(wǎng)鏢的IP規(guī)則庫,同時也讓兩者IP規(guī)則庫優(yōu)勢互補。讓用戶網(wǎng)絡(luò)的處于更安全的位置??梢酝耆氈碌囟ㄖ撇煌腎P包過濾規(guī)則。
網(wǎng)絡(luò)狀態(tài)監(jiān)控
網(wǎng)絡(luò)狀態(tài)監(jiān)控也是金山網(wǎng)鏢2003的新亮點,使得金山網(wǎng)鏢的功能進一步齊全。網(wǎng)絡(luò)狀態(tài)監(jiān)控能夠?qū)⑾到y(tǒng)中訪問網(wǎng)絡(luò)的所有的程序列出。以樹的形式將程序路徑、使用協(xié)議、訪問的IP地址、監(jiān)聽的本地端口、遠端端口,網(wǎng)絡(luò)流量字節(jié)數(shù)顯示出來,讓用戶對系統(tǒng)的網(wǎng)絡(luò)狀態(tài)一覽無余,而且可以隨時把程序強行斷開網(wǎng)絡(luò)連接,一旦發(fā)現(xiàn)有可疑程序在訪問網(wǎng)絡(luò),就可以使用此項功能將禁止此程序訪問網(wǎng)絡(luò)。還可以打開程序所在目錄,對可疑程序進行進一步檢查。
修復(fù)系統(tǒng)漏洞
我們預(yù)計此項功能將是金山網(wǎng)鏢2003中用戶最有體驗的功能,因為用戶在電腦安裝系統(tǒng)后,Windows與IE就存在許多的漏洞,不但黑客可以利用這些漏洞進行入侵電腦盜取機密或隱私信息,而且越來越來的病毒也利用這些漏洞進行入侵和攻擊,例如去年出現(xiàn)的紅色代碼、藍色代碼、尼姆達、與今年最猖獗的求職信與最新的密碼病毒都是利用IIS的漏洞和IE的Iframe漏洞來感染系統(tǒng)。
可見掃描與修補漏洞的重要性。在此項測試中,如圖:漏洞掃描到Windows Shell緩沖區(qū)溢出漏洞,與Internet Explorer積累的漏洞,并有簡單說明。掃描完畢后,按下一步,會得到建議下載相關(guān)補丁,可以直接點擊鏈接進行下載,并且同時會可以生成漏洞掃描報告。
總結(jié) 這個版本的網(wǎng)鏢在易用性上也做了大的改進,修正了許多影響用戶使用的問題,并徹底解決了在局域網(wǎng)(更適用于局域網(wǎng)使用)中使用時困擾用戶的一些問題。四個新增、增強的功能:智能防黑、IP規(guī)則編緝、網(wǎng)絡(luò)狀態(tài)監(jiān)控、漏洞掃描修補使得金山網(wǎng)鏢2003成為一個成熟和功能完備的個人網(wǎng)絡(luò)防火墻產(chǎn)品。