趨勢科技網(wǎng)絡安全專家2009評測總結
趨勢在防護方面注重實效,各個組件的防護能力也比較強。由于啟用云安全體系后,在終端存儲的病毒樣本數(shù)量有所縮減,所以趨勢在靜態(tài)的惡意程序掃描測試中表現(xiàn)并不顯眼。但是在遇到惡意程序時,趨勢對系統(tǒng)的保護相當可靠。
實測的結果表明,即使對于自己無法識別的威脅,趨勢仍舊能夠阻斷其破壞行為。而且,趨勢的未知病毒識別機制也具有很高的識別率,并可以準確地識別病毒種類和行為方式。
通過在系統(tǒng)可能被惡意威脅侵害的位置設立控制點,趨勢的防止未授權更改機制可以對系統(tǒng)提供周全的保護。這是趨勢進行惡意行為分析的基礎。如果惡意程序觸發(fā)了這些控制點,趨勢會立即對其進行判別并執(zhí)行適當?shù)牟僮鳌?/P>
用戶也可以對不同類型的行為設置響應方式,包括始終允許、始終阻止、始終詢問和自動響應等等。另外,趨勢還提供了一項配置,用于決定是否阻止對趨勢程序文件和設置的修改,以實現(xiàn)良好的自我保護。
![]() |
圖1 |
趨勢擁有參測產(chǎn)品中最有效的防火墻組件,無論是功能還是保護能力都相當出眾。通過快速地切換工作場景,趨勢可以加載預先定義的規(guī)則和配置,執(zhí)行相適應的保護。在網(wǎng)絡端口保護方面,除了趨勢自用的一個端口之外,其他的端口都被設為隱秘狀態(tài),不會向互聯(lián)網(wǎng)泄漏計算機的信息。
趨勢防火墻的基本機制非常有效,可以識別出連接到互聯(lián)網(wǎng)的可疑程序,即使該程序改名也無法逃過趨勢的攔截。而對于通過DLL注冊建立外向連接的測試工具,趨勢發(fā)現(xiàn)并禁用了其對系統(tǒng)的訪問,并阻止了DLL注冊行為。同樣的,趨勢的系統(tǒng)監(jiān)測機制也能發(fā)現(xiàn)對注冊表的修改,阻止基于注冊表注入的攻擊行為。
該套件支持趨勢的云安全服務,可以提高對安全威脅的阻斷能力并降低本地計算機的工作負荷。以訪問網(wǎng)站為例,每次載入一個頁面之前,趨勢都會將地址在線傳送到Web信譽服務,由云端進行檢測和識別,如果該地址可能帶有安全威脅,趨勢的桌面保護程序會阻止對該頁面的訪問。
基于安全云端的巨大運算能力,復雜的內(nèi)容檢測工作和與海量網(wǎng)址數(shù)據(jù)庫的比對可以在瞬間完成,并將結果實時返回給終端程序。在我們的測試中,這種在后臺與云端的通信幾乎不會耗費什么時間,我們感覺與平時瀏覽網(wǎng)頁沒有任何不同。即使發(fā)現(xiàn)所訪問的網(wǎng)址存在問題,在一秒甚至更短的時間內(nèi)趨勢就會給出警告提示。
與此類似地,在檢測電子郵件等其他來自互聯(lián)網(wǎng)的內(nèi)容時,趨勢也可以通過信譽服務來提供云端的檢測支持。如果發(fā)現(xiàn)某個電子郵件地址可能正在散播垃圾郵件,趨勢也會對其進行阻止,這對辦公用戶尤其有幫助。
事實上,除了對不同的內(nèi)容進行檢測和識別之外,趨勢云安全機制的一項重要作用還在于對各種內(nèi)容和行為進行綜合判別。基于大量的安全威脅規(guī)則庫,趨勢可以快速地在云端識別可疑的攻擊,只要用戶在程序中使用了基于云安全的防護級別,就能夠最大限度地提升發(fā)現(xiàn)安全威脅的能力。
優(yōu)秀的用戶接口設計一直是趨勢系列產(chǎn)品的優(yōu)勢所在,準確的功能分組設定和舒適的界面元素排布,令用戶在操作過程中倍感輕松。圖形化的安全報告能以線狀圖等形式清楚地標注出安全威脅的發(fā)作和阻斷情況。
而創(chuàng)新性的家庭網(wǎng)絡功能能夠自動偵測局域網(wǎng)拓撲,并對網(wǎng)絡中的計算機進行操作。用戶可以簡單地選擇這臺計算機并設置阻止這臺計算機發(fā)現(xiàn)和訪問當前的計算機。趨勢會自動生成規(guī)則條目實現(xiàn)用戶想要的保護效果.
【編輯推薦】