24小时热门版块排行榜

>论坛更新日志 (3061)
>虫友互识 (754)
>文献求助 (175)
>休闲灌水 (136)
>导师招生 (135)
>考博 (127)
>教师之家 (81)
>找工作 (74)
>硕博家园 (73)
>博后之家 (72)
>论文投稿 (70)
>论文道贺祈福 (65)
>基金申请 (62)
>考研 (56)
>公派出国 (50)
>招聘信息布告栏 (31)

返回列表

当前主题已经存档。

当前只显示满足指定条件的回帖，点击这里查看本话题的所有回帖

chenliang96

木虫 (正式写手)

应助: 0 (幼儿园)
金币: 2311.3
帖子: 388
在线: 51.2小时
虫号: 184991
注册: 2006-02-14
性别: GG
专业: 微生物药物

[交流] 杀毒软件和防火墙使用心得

看到好多朋友对杀毒软件和防火墙使用很迷茫，我今天就来ＹＹ几句，让一些新手朋友能了解杀毒软件和防火墙的使用，并推荐几款个人认为不错的。

先说下，其实上网中不中毒最关键的看人品，不去那些乱七八糟的网站，中毒的几率会大大降低。

孙子曰：知己知彼，百战不殆。要想治病毒，首先要了解病毒，大家平时说的病毒其实是个含糊的感念，病毒细分有病毒、木马、蠕虫，下面我说一下他们的区别：

一、蠕虫：
特征：可以自我繁殖且能从一台计算机系统传播到另一台计算机系统。它主要利用系统漏洞传染，它对计算机系统是不造成损害的，但是令人讨厌。比如关闭计算机系统，阻塞网络等。同一种蠕虫在一个系统中只会存在惟一的一个。通过复制自身来达到复制的目的。对计算机本身不造成伤害。主要影响网络性能和系统性能
[注意]蠕虫与漏洞似乎是密不可分的，因为每出现一种漏洞，一种新的蠕虫就能孕育而生。例如“冲击波”、“震荡波”就是利用windows操作系统的漏洞进行传播的。所以建议大家把WINDOWS的自动更新打开，勤给系统打补丁，最好用WINDOWS XP SP2 VOL，用4IN1算号器算出的号虽然不能主动更新，但是可以自动更新。别用其他任何修改过的版本，原装永远是最好的。
二、病毒：
特征：具有破坏性的恶意代码或程序，通过计算机信息网络或者其它媒宕ァＤ康氖瞧苹导扑慊低承畔ⅲ哂凶晕腋粗坪颓狈诘奶匦浴?
危害重点在于破坏软件文件。危害在一定程度上超过蠕虫。
三、木马：
特征:木马是可以安放在计算机系统中，以窃取、监视和破坏计算机信息为目的的恶意程序。危害超过了病毒和蠕虫。木马不会像病毒一样自我繁殖。
一般的木马都有客户端和服务端两个执行程序。其中客户端是用于攻击者远程控制植入木马的机器。服务端程序即是木马程序。
木马不像病毒和蠕虫一样主动发起感染和攻击，并不寄生在其他文件中（但有可能被人为的捆绑到可执行文件里面）。
木马不会传播和寄生，并等待特定条件或寻找漏洞而爆发。
木马从不主动破坏数据，除非收到控制程序的破坏指令。

PS：杀木马的话还是用木马客星或Ewido吧，要比任何杀毒软件都好用，毕竟专业的要比业余的强。

无论是那种病毒、木马、蠕虫，都不会破坏硬件，有人说CIH，的确，CIH会破坏BIOS信息，但是那只是破坏BIOS芯片里的信息，可以通过恢复BIOS信息来恢复，硬件不会出现根本问题。他们三个都可能会被加上伪装程序，就是所谓的加壳，所以杀毒软件的杀壳能力是否够强，是衡量杀毒软件优劣很重要的性能指标。

下面我来介绍下杀毒软件和防火墙，杀毒软件本身是一种系统程序，影响它优劣的主要性能指标有：

一、监控能力，好的杀毒软件一定是防比杀重要，可以很容易理解，在自己地盘打仗怎么都比在别人地盘打战损失要大，而且杀毒软件有的杀不彻底，还要在机器内残留一部分，可能危害程度大大降低，但是怎么都不爽。

二、杀毒能力，拿一个最新的流行的病毒库，看能杀掉多少，不但要多，而且能把流行的病毒全部杀死，只能杀过去的病毒的杀毒软件没什么大用。

三、清除能力，不但要杀毒，而且要把感染的文件还原，这是一个好的杀毒软件必须的，那种连病毒带文件全删的杀毒软件，充其量只能算二流的。

四、杀壳能力，现在好多病毒、木马、蠕虫都会加壳，就像披着羊皮的狼，就看你的杀毒软件有没有“火眼金睛”了。

五、有效升级频率，所谓有效，就是升级以后病毒库会更新，有的杀毒软件也会经常更新，但是更新了没更新没什么区别，有的病毒还是杀不掉，这就是垃圾。

六、杀毒效率，当然是越快越好，但是鱼和熊掌不能兼顾，杀毒能力强的往往杀毒速度慢，没办法的事。

七、对未知病毒和变种病毒的预防能力，好的杀毒软件这点做的非常好。

介绍完杀毒软件，我说下防火墙，有的新手总说，我装了杀毒软件还用装防火墙吗？我告诉你，你可以不装杀毒软件，但是防火墙是必须要装的。防火墙不能防病毒，这是常识，为什么还要装呢？因为防火墙可以有效的抵抗外部恶意用户的网络攻击，如果你要上网，那一款优秀的防火墙是必须的。防火墙工作在网络协议和系统之间，起过滤数据的作用，防火墙是通过一系列规则来控制数据流通的，这些规则是人来设定的，所以，防火墙不需要频繁的升级，频繁升级的防火墙说明他本身不完善。当然，不是每个人都会设定这些规则，所以，一些优秀的防火墙的默认规则很全面，而且会带有学习功能。

公欲善其事，必先利其器。下面我推荐几套杀毒软件和防火墙的组合

一、Kaspersky Anti-Virus 6.0 + ZoneAlarm Pro 6 推荐度★★★★★

卡巴斯基2007-12-22KEY&汉化补丁

卡巴斯基的杀毒能力是超强的，世界公认第一，但是老版本的监控能力很弱，6.0有了很大提高，个人感觉已经和Mcafee有一拼了，其杀毒能力，升级频率，清除能力，对未知病毒和变种病毒的预防能力，杀壳能力都是一流的，只有杀毒速度慢，非常慢；ZoneAlarm（到现在我不知道他的中文名）防火墙，05年世界防火墙排行第一，大家心里有数了吧，规则详细，操作简单，功能强大。

二、Mcafee Internet Security Suite V8 2006 推荐度★★★★  ※

麦咖啡的监控能力，世界一流，不过杀毒能力赶不上卡巴斯基，没关系，第一道门把好，后面的可以稍微松一点了，呵呵

三、江民2006（KV2006破解程序+授权序列号） + 天网防火墙推荐度★★★★

支持国货的朋友可以考虑这套，江民是国内杀毒软件做的做好的，有的朋友可能不信，有瑞星和金山它算什么，你们错了，江民的查杀病毒、杀壳、杀未知病毒和变种病毒的能力是其他两款远不能及的，我想用过江民、金山、瑞星的朋友会有感觉；天网作为国内最专业的软件防火墙，规则虽简单但足够大多数用户使用。

四、Norton Internet Security 2006 推荐度★★★  ※

诺顿的监控能力也很不错，不过杀毒能力不是很理想，对杀壳有些力不从心，但是2006总体功能很让我满意。

PS：卡巴斯基5.0服务器版+工作站版+2年Key+管理工具 + MCAFEE桌面防火墙v8.5 推荐度★★★★★

附上一组服务器用的组合，很多朋友在找。

[ Last edited by 幻影无痕 on 2006-11-9 at 07:58 ]

回复此楼