分类

安卓应用安卓游戏攻略资讯

网络安全

金山网镖2003测试手记

作者:佚名 来源: JZ5U整理 日期:2005-8-20 21:27:21
金山网镖2003相比起金山网镖2002,主要增加的功能点有:IP规则编辑、网络状态监控、系统安全漏洞扫描。增强的功能点有智能防黑,IP规则编辑和网络状态监控使金山网镖2003真正成为了和“天网”、ZoneAlarm一样的专业的网络防火墙,而漏洞扫描功能把握住了用户的需求,扫描漏洞同时提供链接给用户的系统打安全补丁,杜绝网络的安全隐患。这成为了金山网镖2003继“智能防黑”之后的又一大独有功能。

下面我们就主要对这款产品的新特点来做测试

测试环境
硬件环境:P4 1.7G,256M内存,迈拓金钻40GB(7200转)
软件环境:Windows 98se/Me/2000/XP
网络环境:1、DFE530Tx10/10M网卡,局域网代理上网。2、网达56Kmodem,拨号上网

安全级别设定


提供了高、中、低、自定义四个安全级别供用户选择,对于局域网环境中的用户,推荐使用中安全级,在测试中发现,这样即不影响正常网络应用操作,又能防范常见黑客的攻击方式如洪水攻击、IGMP碎片攻击,而且不影响局域网中的网络邻居对本机共享资源的访问。对于拨号上网用户,高安全级就更适合,因为不需要将资源共享,将提供服务的网络端口关闭,这样也就避免了更多更高级的黑客攻击方式.当你的机器安装了IIS之类的服务程序为其它机器提供服务。则需要将级别调整为低。如果你觉得这些级别的设置都不适合,还可以用自定义级别根据特别需求来定制规则。

安全级别 适合的网络环境 备注
高安全级 拨号上网  防范最严密,但同时不能提供服务和共享给他人
中安全级 局域网上网 防范常见攻击方式,不影响他人对本机的共享访问
低安全级 服务器  允许提供服务程序,提供最低级别的保护
自定义级 更复杂的环境 根据需要利自行设定

智能防黑


融反病毒技术与网络防火墙技术于一体首创的防黑技术,自金山网镖2002推出以来就是最大的特色之一, 在这个版本有什么改进呢?我们在测试中试着运行网络神偷、广外女生、冰河三类木马程序,发现金山网镖2003不但能拦截木马对端口的绑定与对外部网络的访问,同时还能将木马程序清除掉,比起上一个版本只能拦截有很大的改进。

IP规则编缉



金山网镖2003这个版本中提供了IP规则编缉器,使得用户可以完全根据自身的不同需求对网络端口、协议进行制定规则。使得金山网镖2003不仅能适合初级用户使用,还满足了高级用户的强烈要求。而且我们在测试中发现,IP规则编缉器还能导入天网防火墙的IP规则库,进一步丰富了网镖的IP规则库,同时也让两者IP规则库优势互补。让用户网络的处于更安全的位置。可以完全细致地定制不同的IP包过滤规则。

网络状态监控


网络状态监控也是金山网镖2003的新亮点,使得金山网镖的功能进一步齐全。网络状态监控能够将系统中访问网络的所有的程序列出。以树的形式将程序路径、使用协议、访问的IP地址、监听的本地端口、远端端口,网络流量字节数显示出来,让用户对系统的网络状态一览无余,而且可以随时把程序强行断开网络连接,一旦发现有可疑程序在访问网络,就可以使用此项功能将禁止此程序访问网络。还可以打开程序所在目录,对可疑程序进行进一步检查。

修复系统漏洞


我们预计此项功能将是金山网镖2003中用户最有体验的功能,因为用户在电脑安装系统后,Windows与IE就存在许多的漏洞,不但黑客可以利用这些漏洞进行入侵电脑盗取机密或隐私信息,而且越来越来的病毒也利用这些漏洞进行入侵和攻击,例如去年出现的红色代码、蓝色代码、尼姆达、与今年最猖獗的求职信与最新的密码病毒都是利用IIS的漏洞和IE的Iframe漏洞来感染系统。
可见扫描与修补漏洞的重要性。在此项测试中,如图:漏洞扫描到Windows Shell缓冲区溢出漏洞,与Internet Explorer积累的漏洞,并有简单说明。扫描完毕后,按下一步,会得到建议下载相关补丁,可以直接点击链接进行下载,并且同时会可以生成漏洞扫描报告。

总结
这个版本的网镖在易用性上也做了大的改进,修正了许多影响用户使用的问题,并彻底解决了在局域网(更适用于局域网使用)中使用时困扰用户的一些问题。四个新增、增强的功能:智能防黑、IP规则编缉、网络状态监控、漏洞扫描修补使得金山网镖2003成为一个成熟和功能完备的个人网络防火墙产品。

展开

文章推荐

应用推荐

网友评论