再創巔峰 ESET Smart Security beta2 簡測

野口隆史

Elite Member

加入日期: Mar 2001

您的住址: Rivia

文章: 6,968

再創巔峰 ESET Smart Security beta2 簡測

ESET一間網路安全廠商,創立於1992年,總部是在位於中歐的斯洛伐克
提供企業及個人的防毒服務,在以往ESET僅提能單純的防毒軟體產品 - NOD32
由於時代的變遷,同類型的競爭對手例如Norton,McAfee,Microsoft,BitDefender等
均紛紛推出了整合防火牆的套裝版本,如果被眾多廠商蠶食鯨吞,ESET的堅持似乎動搖了
如今ESET也打算推出套裝產品,這個套裝版的NOD32它有了一個全新的名字,它的新名字就叫做"ESET Smart Security"

在這次新增的功能裡其中Firewall是整合以前名氣不錯的Kerio,而反垃圾郵件則是整合了Mailshell
很可惜不是ESET自行設計的,接下來就跟我一步一步的看ESS跟NOD32究竟有哪些差別?

主畫面介紹
程式介面採用如同以往的綠色風格,看起來跟以往的NOD32一樣,非常清爽!

病毒防護

ESS新增的網路防火牆(NEW!)

ESS新增的反垃圾郵件(NEW!)

更新:
在這裡按下特徵庫版本號,會自動連上ESET官網,查看更新訊息

設定:
從這裡可以對ESS的三大功能進行細部設定

工具:
在這裡可以查看事件紀錄,還有隔離區與工作排程

幫助與支援:
此頁面提供連結至官網以及官方論壇,還可以直接傳送問題給官方

__________________
Folding@home with GPGPU集中討論串

Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10
AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3

I Always Get What I Want.

2007-08-26, 06:05 AM #1

野口隆史

Elite Member

加入日期: Mar 2001

您的住址: Rivia

文章: 6,968

進階設定:

病毒防護設定:
預設就採用深層啟發,這點跟NOD32不太一樣

反垃圾郵件設定:
如果用的是Web Mail,這個部分可以省略不用

Web Scan設定:
新功能!加入了黑白名單功能,把你不想看到的網頁url加入,或者是只加入你想看的網頁的url

掃瞄設定:
預設開啟NADS串流技術(KIS也有使用),profile有In-depth scan以及Smart Scan兩種模式

防火牆設定:
三種模式由上到下分別為自動模式,互動模式(學習模式),基礎策略模式,推薦使用互動模式或是基礎策略模式

入侵偵測進階選項

應用程式修改偵測:
此功能不同於KIS,KIS是監控所有運行中的程序,ESS則是監控添加進名單中的程式

認證:
目前的NOD32使用帳號跟密碼來做更新特徵碼的動作,未來ESS上市可能會採用類似用"KEY"啟動ESS來打擊盜版

遠端控制:
也是NOD32所沒有的新功能,不過也有可能是測試版才有的功能,正式上市後不曉得是否保留

全機掃瞄
速度真的很快,才三分鐘就掃瞄完畢

掃描時的CPU使用率(C2D E6300@3G Dual Core)

記憶體使用量

詳細程式進程

防火牆滲透測試:

這邊我做個簡單的LeakTest,因為大家都清楚NOD32的病毒防護能力
但是防火牆卻沒有人測試過,這裡我要用一些工具針對ESS的防火牆做一個檢測
測試的方式為先使用預設的設置,如果能夠通過測試,那我會給他一個綠色的標記
如果無法通過測試就會給他紅色的標記,如果開到最高防護層級才能通過測試,我會用咖啡色來標記

OverView:

1.CPILSuite test1:FAIL
2.CPILSuite test2:FAIL
3.CPILSuite test3:FAIL
4.PCFlankLeaktest:FAIL
5.ZAbypass:FAIL
6.Pcaudit:N/A
7.grc.leaktest:PASS
8.DNStester:FAIL
9.CPIL:FAIL
11.Coat:FAIL

結論:

ESS更新了引擎,加強了解毒能力與清除威脅的能力,這是以前NOD32所沒有的
而且這個版本也改了之前beta1沒有右鍵掃瞄上的缺憾
這點算是有傾聽使用者的建議與需求,這點是給予肯定的
在未來NOD32這個名稱將會走入歷史,取而代之的是ESET Smart AntiVirus,又是一個新的名稱新的面貌

ESS使用上不管是瀏覽網頁還是操作其他程式,對系統的負擔相當小
其中Web Scan的效率比起Ver 2.X的NOD32效率好上許多,算是技術上的一個加強
整體上來看,ESS灌完幾乎可以不用再去理會它,在進階的設定上ESS給了end user一個很大的操作空間
可以針對不能性能的電腦,做更優話的設定,防火牆的設定也很很複雜,不過卻過於詳細,導致有些難用

另外從病毒防護的設置可以發現ESS預設監控開啟了深層啟發,有別於以往NOD32為了系統性能而在這個部分是不啟用的狀態
個人認為是因為ESIT注意到了現在新的威脅僅啟用base heuristics,無法有效的阻止zero day attack,所以將ESS設為預設開啟
不過實地用起來佔用的資源比同預設的NOD32稍微重了點,但我認為這一點效能上的犧牲可以忽略不計,因為佔用的資源真的不多

這次的ESS新增加的防火牆功能跟防護效果其實稱不上優秀,預設的自動模式並不會阻止連外
換句話說不會設定防火牆的人,用OS的內建防火牆就可以了,實在不需要用到ESS的防火牆
如果是設定為互動模式,這個模式也非常奇怪,開啟IE或者是FF,只要是陌生的URL它均會詢問是否進行連結
要是你把FF跟IE加入信任區域,要是有木馬或是其它威脅需要調用iexplorer.exe的話它便不會再詢問...
這個做法非常不合乎邏輯,因為它不會辨別主副進程,這個樣子在LeakTest上表現不佳,也很正常..
這次的ESS在防毒上有了不錯的革新,但是防火牆卻讓我非常的搖頭

這個版本目前小bug還是有,但是程式的運作已經有很足夠的穩定性
想要嘗試的人可以下載測試

32bit版
http://download1.eset.com/special/e...ss_nt32_ENU.msi

64bit版
http://download1.eset.com/special/e...ss_nt64_ENU.msi

__________________
Folding@home with GPGPU集中討論串

Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10
AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3

I Always Get What I Want.

2007-08-26, 06:06 AM #2

bass 停權中加入日期: May 2001 您的住址: 台南or台北文章: 941	防火牆怎麼有點爛爛的,害我高興了一下有整合版可以用. 我記得Kerio我以前用時沒那麼爛說
2007-08-26, 06:19 AM #3