[转帖]瑞星三大拦截两大防御，实际测试！

坏小胖

12月16日，瑞星在香格里拉饭店对“全功能安全软件2009”进行了正式发布，它基于瑞星“云安全”技术开发，实现了彻底的互联网化，是一款超越了传统“杀毒软件”的划时代安全产品。该产品集“拦截、防御、查杀、保护”多重防护功能于一身，拥有三大拦截、两大防御功能：木马入侵拦截（网站拦截+U盘拦截）、恶意网址拦截、网络攻击拦截；木马行为防御，出站攻击防御。这五大功能都是针对目前肆虐的恶性木马病毒设计，可以从多个环节狙击木马的入侵，保护用户安全。宣传的是很好，但是实际效果如何还是要测试说了算！废话不说，直接上结果！
一、        三大拦截
三大拦截，两大防御是瑞星2009传播的功能重点，针对这些问题看看瑞星2009到底做的如何把!
1、U盘木马拦截和网页挂马拦截
U盘传播病毒是单机传播病毒最大的隐患，杀毒软件基本都带U盘病毒拦截，对于瑞星来说更是基本中的基本，不多介绍
   


现在病毒木马泛滥，90%的病毒传播来源自网站挂马。很多杀毒软件都专家都建议不要访问不明来历的网站，对于这种治标不治本的作法，个人不予评价。本身杀毒软件的作用应该是在访问有问题的网页时起到防范作用才对，以下分别从实际应用及测试网站来挑选实例测试：




2、网络攻击拦截：
    根据瑞星08年网络安全大会的内容，现在有63%的木马是通过第三方软件漏洞对电脑进行入侵后进行控制，而解决这些问题瑞星提供了下面的规则保护计算机正常运作。






3、恶意网址拦截
    依赖于瑞星今年7月推出的云计划，每天收集10万以上的木马病毒样本和恶意的网址，对一些挂马网站和病毒网站起到了很好屏蔽作用、而且我们黑名单白名单和白名单功能随意添加，这样我们就可以随意看我们想看的内容，不必担心某些没有问题的网站导致我们的不能访问！！








二、两大防御
1、木马行为防御
　　测试病毒查杀能力的样本包（合计849个文件），在开启全部监控之下解压缩。






瑞星提示发现病毒，中间省去处理病毒过程。。。



处理后还剩下90个文件，总体来说还算不错，如果有人想看更详细病毒库测试可以去卡饭论坛查看。

2、出站攻击防御
　　此功能是阻止电脑被黑客操纵，变成肉鸡保护带宽和系统资源的，使用“出站攻击防御”功能，可以对本地与外部连接所收发的SYN、ICMP、UDP报文进行检测。



小结：坦白说我个人对瑞星2009云安全这个概念认识所停留的层面很肤浅，并不能理解瑞星工程师到底如何打造出彻底安全的互联网，但对于瑞星所要完成的收集病毒把互联网变成大的杀毒软件这个宏伟的目标还是很支持的，而且从测试结果来看瑞星09确实效果提升明显，对普通的电脑来说，已经可以满足日常游戏和办公的所有需要.有兴趣的朋友可以去瑞星的官方网址下载2009的30天正式版试用！！