2007年度XP平台杀毒软件评测报告之McAfee

来源：作者：出处：巧巧读书 2007-07-06 进入讨论组

企业级恶意软件防护

基于在企业级安全市场的精深积累，McAfee对各种恶意威胁的认识已经上升到很高的程度，这种认识体现在产品设计上，就带来了令人赞叹的合理性。除了提供基于病毒和间谍软件的实时保护机制之外，McAfee通过对各种恶意软件的机制分析，为桌面计算机用户提供更加周到的防护。SystemGuard是McAfee专门用于防止恶意软件对计算机进行更改的机制，其中主要包括了针对操作系统的Windows SystemGuard、针对应用层的程序 SystemGuard以及针对浏览器的浏览 SystemGuard。以Windows SystemGuard为例，McAfee监视对Windows Shell、Hosts文件、win.ini文件等位置的更改，在恶意软件尚未完成所有动作时就进行警告和阻止，最大限度地降低系统可能遭受破坏的可能性。除此之外，McAfee在病毒防御方面还集成了很多颇具实效的技术和功能，例如启发式扫描、缓冲区溢出保护、网络驱动器扫描等等，力求为用户提供企业级的病毒防护。

随心所欲防火墙

McAfee的个人防火墙组件包含了丰富的功能，同时具有很强的防护能力。用户可以在最宽松的开放和最严格的锁定两种模式之间设定多达六种的防火墙保护级别。在信任级别下，对于出入站应用程序的识别和对网络连接的过滤都交由McAfee全权处理，而在具有较高防护能力的隐匿状态下防火墙组件会阻止所有的入站连接，令计算机进入高度安全的隐身状态。如果启用了McAfee防火墙的智能建议机制，当发现了安全威胁时防火墙组件除了向用户告警之外，还尝试向用户提示如何操作甚至自动地进行防护动作。与很多其它的智能防火墙工具一样，McAfee的防火墙组件也能够有效的识别计算机中的各种网络应用程序，即使象QQ 2007这样最新版本的国产即时通讯工具，McAfee也可以正确无误地识别并自动赋予网络访问权限。一个比较独特的功能是McAfee防火墙列出了常见的网络服务端口，用户可以方便的通过勾选操作方式对这些服务实现放行，同时在需要的情况下用户也能够自由地维护这个端口列表。

独特的Web浏览保护

SiteAdvisor是McAfee面向Web访问的防护工具，该功能会在浏览器软件上安装一个工具条，并实时的监测Web访问过程中各种可能的安全威胁。非常有趣的一点是，SiteAdvisor不但可以完成评估所访问网站的内容是否安全、区分安全的下载和不安全的下载、检测网站上的电子邮件机制等等工作，还可以分析当前网站的外部链接，如果这些链接到的网站中包含可疑的问题McAfee也会同样的向用户提供告警。作为一种在线分析机制，SiteAdvisor支持McAfee的注册用户对网站进行评审，通过阅读其它用户对所访问网站发表的评审意见，我们可以更好的了解当前网站是否存在安全问题。这形成了一个McAfee用户基于群体编辑的在线协作体系，不论是McAfee还是最终用户都可以从这个体系当中获得大量有价值的安全反馈。

全能反垃圾邮件

McAfee拥有最全面和细致的反垃圾邮件功能，用户可以管理针对垃圾邮件的黑名单和白名单，同时也可以根据需要调整保护级别以获得检测能力和误警频率之间的平衡。McAfee的反垃圾邮件机制可以按照各种条件进行垃圾邮件的检测，包括电子邮件中的可疑行为、邮件内容、语言编码等等。而且，McAfee的用户还能够维护自己特定的一组过滤规则，可谓层层设防。另外，该组件能够与各种电子邮件客户端集成，除常见的微软Outlook和Outlook Express客户端之外，对于开源社区开发的Mozilla Thunderbird以及在Vista操作系统下用于对Outlook Express进行换代的Windows Mail，McAfee都能够很好的支持。最具创新价值的是，McAfee能够对基于Web的邮件收发行为进行过滤，这是一项非常实用的功能，其它产品都没有提供类似的特性。

各具特色的附加工具

通过病毒分布图功能，用户可以按照查看全球各个地区的病毒感染情况。针对不同的感染数量级会在地图上相关的地区以不同的颜色进行标注，McAfee实时地根据自己的监测数据更新该图表，用户在联网状态下可以随时获得相关信息。Shredder是一个用于擦除文件或整个磁盘的工具程序，在最高强度下，可以执行多达10次的数据覆盖过程。HackerWatch也是一个实时的信息获取工具，通过该工具用户可以了解到过去一段时间内发生相对频繁的网络攻击及其发生次数。

巧巧读书:http://www.qqread.com/sys-soft/y320419.html