网络安全特警2005评测报告(3)

二、病毒防护

诺顿网络安全特警2005包含了诺顿防病毒2005针对文件、脚本、电子邮件、即时信息软件以及Microsoft Office 提供检测和防御各类病毒（包括宏病毒、引导区病毒和内存驻留型病毒）和各类特洛伊木马、蠕虫及其他恶意代码的功能（图6）。自动防护在后台工作，无需中断您的工作。防病毒组件与诺顿网络安全特警2005一样，提供针对间谍软件、广告软件等非病毒性威胁性程序的查杀能力。

图 6

诺顿防病毒2005的另一新特点是，可以扫描所有从网上下载的，以及通过对等网络传送的压缩文件，在压缩文件被打开之前就查杀其中的病毒。诺顿防病毒还可以扫描往来电子邮件和即时消息，清除隐藏在邮件及其附件中的病毒，蠕虫和特洛伊木马。此外，诺顿防病毒的“蠕虫拦截技术”与“程序型病毒拦截技术”可以在没有病毒定义的情况下阻止已知和未知的网络威胁，有效地保护用户不受范围日益扩大的恶意代码的攻击。

三、反垃圾邮件

众所周知，垃圾邮件不仅会堵塞邮件系统降低工作效率，也是病毒和在线欺骗行为传播的温床。诺顿网络安全特警2005增强了网络安全特警2004的组件“Norton AntiSpam 2005”，它可以在计算机的客户端自动检测和过滤不受欢迎的商业邮件或垃圾邮件。同时，在2005版的Norton AntiSpam中，使用导入通讯簿的方法可以自动把通讯录中记录的联系人的电子邮件地址全部添加到允许列表中，这样也免除了我们一个一个手工添加的麻烦。

Norton AntiSpam 2005可以兼容任何标准POP3电子邮件系统，自动与最新版的 Microsoft Outlook、Outlook Express 集成，直接从用户的收件箱过滤和删除垃圾邮件。诺顿反垃圾邮件 2005 有多个过滤层，以及先进的“智能垃圾邮件过滤引擎”技术，能够最大限度地减少误报，保证用户能够收到他们希望收到的邮件，同时过滤掉不希望收到的邮件。在此基础上“允许邮件列表”和“禁止邮件列表”还可以防止用户希望收到的邮件由于误报而被过滤掉，而应该被过滤掉的邮件却进入了用户的邮箱（图7）。

图 7

“Norton AntiSpam 2005”主要特点介绍：

·对发送至 Yahoo! 电子邮件帐户的邮件进行过滤。
·帮助检测和过滤欺骗性电子邮件和明示电子邮件。
·自动将其“允许列表”与您的 POP3 电子邮件通讯簿进行同步。
·过滤包含在任何 POP3 兼容的电子邮件程序中的不受欢迎的电子邮件。
·与 Microsoft? Outlook?、Microsoft Outlook Express 和 Eudora? 相集成，可自动且实时地过滤垃圾邮件。

有时候，你可能收到很多国外发来的电子邮件，例如日文、韩文或者俄文邮件，如果你没有朋友在那些国家，或者你确信自己不会收到使用某种语言发来的邮件，那么你可以把所有使用某种语言的邮件全部定义为垃圾邮件。点击“语言过滤器”，如果你收到的正常邮件都是中文或者英文写成，在这里可以只选择中文和英文，经过这样的设置，日后收到了其他语言写成的电子邮件，这些邮件将被自动标示为垃圾邮件。不仅如此，我们还可以设置自定义的邮件规则。例如把所有主题中包含“赚钱”、“美元”字样的邮件都被表示为垃圾邮件，那么就可以这样做：在设置页面上点击“垃圾邮件规则”，然后在右侧的面板中点击“新建”按钮，输入我们需要过滤的关键字，然后点击下一步。随后我们需要选择该关键字出现的位置，一般选择“主题栏”即可，继续点击下一步。随后我们需要设置符合这种规则的邮件到底是不是垃圾邮件，选择好后点击下一步。如果你检查一切设置都正确，就可以点击完成（如图8）。

图8

设置完成后，看看效果吧。打开Outlook Express，如果你是第一次运行OE，NIS会询问你是否希望Norton AntiSpam和OE整合，点击“Yes”。随后可以看见，在OE的文件夹列表中多了一个名为“Norton Anti Spam Folder”的文件夹，所有被判断为垃圾邮件的邮件都将被转移到该文件夹中，只有正常邮件才会被转入收件箱。Norton AntiSpam判断垃圾邮件的依据都是系统自带的，并且可以通过LiveUpdate进行更新，不过有时候仍然可能会判断失误，例如垃圾邮件没有判断出来，被放到了收件箱中；而正常邮件却又被无判断为垃圾邮件，放入了Norton AntiSpam Folder文件夹，这种情况下就需要我们进行手工纠正。进入收件箱，选中这里的垃圾邮件，然后点击工具栏上的“Norton AntiSpam”按钮，随后在弹出菜单中选择“This is Spam（这是垃圾邮件）”；而对于误判为垃圾邮件的正常邮件，只要进入到Norton AntiSpam Folder，选中所有正常邮件，然后依然在工具栏上点击Norton AntiSpam图标，然后选择“This is not Spam（这不是垃圾邮件）”即可。可以可定，在最初使用的时候，判断的准确性可能并不是很高，不过经过一段时间的使用，尤其是经过适应性训练后，基本上所有的垃圾邮件都会被正确识别。