防毒軟體大更新的時候到了,在一向擅長的病毒防護上,卡巴斯基引進了弱點入侵防護技術,強化未知惡意程式防護,也提供 Safe Money 保護使用者大量的網路銀行活動,在實體虛擬鍵盤、智慧防火牆外,其他像是家長監控等也都是相當實用的功能。
在傳統的黑白名單病毒碼防毒之外,卡巴斯基額外講求的雲端防毒,是依靠大量卡巴斯基防毒軟體使用者所建構的「卡巴斯基雲端技術」,快速區分善意與惡意軟體,當偵測到未知惡意程式,就會把資料與安全網路的資料比對。加上這次新增的「自動弱點入侵防護技術」則是針對大量的第三方軟體可能的安全弱點,預先防護,抵禦零日病毒。
軟體程式有安全缺陷或弱點並不少見,只要開發者肯更新,一般就沒什麼大問題,但是駭客就會利用軟體開發者未發佈更新程式前,用惡意郵件或惡意網站透過這些弱點,發動所謂的零日攻擊,入侵使用者的電腦,像是Adobe Acrobat、Java、Windows元件、IE都是很常被攻擊的對象,如果是弱點已被公布的程式,卡巴斯基就會優先監控這些程式有沒有異常的網路活動,對於一般程式也會持續追蹤可疑行為。
面對專業防毒實驗室在零日病毒與各種新舊惡意程式的交叉測試下,卡巴斯基也幾乎沒失誤過,在AV-TEST最新的評比中,在防護病毒與清除病毒、修復系統兩大功能,都拿下了滿分6分。
▲卡巴斯基每年所封鎖的網路攻擊與威脅相當多,相對也累積了大量的新病毒資料,可供卡巴斯基比對。
▲根據統計,最常被惡意郵件利用的就是Word、Excel、PowerPoint、WInRAR、Adobe Reader這些常用軟體,如果弱點沒補上,很容易就被入侵。
▲使用者只要在「設定」中「系統監控」下的「啟動弱點入侵防護」有勾選即可啟動。
▲防護與清毒功能都拿下滿分,不過這對卡巴斯基來說,好像也不稀奇了。
卡巴斯基的Safe Money安全技術是之前Safe Run的再進化版,也是一整套網路瀏覽安全工具的總稱,針對的是使用者在使用網路銀行或者輸入個人帳號、密碼資料時,保護這些秘密資訊不會外洩。包括了「安全瀏覽」模式,只要預先填入網路銀行或購物網站的網址,當你登入這些網站時,在上頭的使用行為就會受到保護,並且透過卡巴斯基雲端技術與URL資料庫,一一檢查這些網站所提供的SSL,是否與過去發出的SSL相同,保證這是正確的網站才會放行,有效保護網銀操作或線上購物行為中,所涉及的信用卡資訊和銀行帳號安全,避免釣魚網站的危害。
除了檢查交易網站,Safe Money更會自動評估使用者電腦是否包含潛在弱點,阻止惡意程式碼透過瀏覽器攻擊你的系統,讓資訊防禦更全面。
另外,過去卡巴斯基為了抵禦KeyLogger這種鍵盤側錄程式,利用「虛擬鍵盤」讓使用者透過螢幕上的鍵盤輸入信用卡號和密碼來防範,但在2013板中,透過卡巴斯基自己的鍵盤驅動程式與安全鍵盤外掛,使用者就算直接敲打實體鍵盤,也能防止帳密被竊取,更加方便。這個功能會在使用者使用「安全瀏覽」模式上網時啟動,在一般模式時,則只會在輸入密碼時自動啟動。
▲全球的卡巴斯基使用者所提供的網路資訊,組成了卡巴斯基雲端技術(KSN),能第一時間檢查網站的SSL是否正確。
▲第一種使用方式是把自己把網址填入,瀏覽時就會提供安全防護。
▲當開啟需要受到防護的網站時,卡巴斯基也會自動偵測要你執行Safe Money。
(下一頁還有:智慧防火牆與家長監控功能)
▲開啟安全防護時,周圍會有一圈綠色光圈保護。
▲除了一樣可以叫出虛擬小鍵盤來輸入隱私資訊,也可以啟用安全鍵盤輸入,用實體鍵盤也可以避免KeyLogger側錄。卡巴斯基把這兩個功能稱為「安全資料輸入」。
▲啟用安全鍵盤輸入功能以後,用實體鍵盤輸入資料時,就算電腦被植入Keylogger,也只能攔截到亂碼,而非正確的資料。
▲輸入密碼時,就會自己啟動安全資料輸入功能。
防火牆設定是很多初學者的罩門,像是永遠搞不清楚,該不該允許哪個應用程式開啟什麼Port,連到這個網址到底安不安全。但是卡巴斯基的防火牆就非常的智慧化,會把各個應用程式對應到不同的安全群組,包括信任、低限制、高限制與不信任群組,分別賦予不同系統資料變更與網路活動權限。
因應上網年齡的下降,家長監控功能也已經成為很多網路安全軟體必定要加入的功能,在這方面,卡巴斯基除了更新封鎖網站類別的資料庫以外,也能針對每一個Windows帳戶設定不同的使用控制政策,包括電腦開啟使用時間、特定應用程式使用控制、網路使用、即時通訊,甚至社交網站,都能進行監控與管理,基本上已經完全無需外加像是色情守門員這一類的付費服務,就可以有效保護青少年。
▲卡巴斯基的防火牆會透過數位簽章、資料庫比對以及啟發式分析三種方式,如果判斷出這個程式真的有問題,就會被打入高限制群組。
▲家長監控功能與之前的版本相比,功能較無明顯改變,但仍有更新網站資料庫,能更有效封鎖不適當的網站。
不可諱言的,卡巴斯基不是那種讓你安裝以後,會覺得彷彿沒安裝過,完全不影響你系統效能的防毒軟體,包括開機時間也當然會慢那麼一點點。但說真的,如果多耗費那一點點開機時間,能帶給我更完整的防護,小編是完全可以接受的。
許多人的電腦可能都已經安裝了Windows 8 RTM或Release Preview版,想要知道2013版有沒有支援這最新的作業系統,答案很可惜是沒有,目前只有支援Windows XP、Vista跟7。不過,Windows 8版本也開發中了,相信等Win 8正式版面市後會有更多消息。
▲雖然沒拿到滿分,但是AV-TEST在使用性上給了5分也是相當好的成績。
▲常駐時,卡巴斯基安全套裝2013耗用約76,516 K。