| a71705 |
2008-07-24 10:06 |
网络速度不断变快，木马病毒也多了起来，我们不堪重负、举步维艰，要是没有杀毒软件真是寸步难行。好多网友都在问，配置什么样的杀毒软件和防火墙才能保证机器安全、网络畅通？ /
yBrlf
(p12
=EB<
这可一言难尽，每个人的机器配置、应用需求和使用习惯都不相同，所以不能说最好用，只能说最适合。 yZ[g2*1L
h/|p`MP\1
我在这里贴一篇比较专业的分析资料，供大家参考（本资料来自于绅博论坛，本人只是做了部分修正而已）。 ,m]5j _< }
JttDRNZAU
一、组合原则 M!i|,S
b FajK;
1、机器配置
LFW`ISY {
i@5Fne
杀软+防火墙的选择，必须符合机器配置情况，不能拖机器速度。 3Ji$igL
$fg@g7_:
2、互补原则 _9 '_w&
jMTM:~0N
防护要做到全方位，杀软与防火墙互补不足，功能上应尽量少一些重复，以避免未知冲突（也就是我曾经提过的，不要用一个强大的杀软去配一个强大的防火墙，强强组合不一定更强）。 `ROHB@-
~I+Mu I[
3、精简原则 rqmb<#
Z
4%ooJi|)
一个杀软+一个防火墙+良好的上网习惯+安全意识，不要在机器上装无数个杀软，那无疑是折磨自己的机器。 "E MW'>&m
9! u iQ
4、安全系数 ]nB|8k=J
'-RacNY
没有一个组合是绝对安全的，不要追求100%，我们只能尽力接近100%。 7LVG0A2>7
HVHv,:bPo
5、兼容原则 _;;Zz&c
9
ET1Er{4
有套装的，尽量用套装，同一产品的杀软与防火墙的组合才是最严密，兼容性也是最高的。不要一味迷信权威机构的测试，那些最厉害的东西并不一定适合你。 @0@ZlH wM
={ms@/e/T
6、核心原则 `nl n@ ;
OA [e}Vn
必须以杀软选择为核心，防火墙选择为配合。 nl Nk
vNv!fkl
二、推荐组合 ZKrLp8l\
rR#Ditn^
1、以卡巴（或AVS）为核心的组合 Eu`|8# [ W
第一组合 KIS6.0或者7.0 t+8e
?="
?@.v* 'qR
反病毒+文件保护+主动防御+反间谍+邮件保护+WEB防护+KAH（7.0增加了家长控制，加强了主动防御，增加了启发式），应该是一个全方位的组合了，对于普通用户来说，是完全足够的。 !=YKfzE
CP~ZIIip"
推荐配置：内存512M以上（在合理设置的前提下，512M绝对够用），高手新手均适合。 ;KlYiu
h)HEexyRg
第二组合 KAV+KAH（或pc tool或ashampoo） nMyl( kF[
u
S1O-Q>
反病毒+主动防御+WEB防护+防火墙，比KIS少了一些功能，但对一般的用户来说，够用了。切莫再装什么AVG之类的杀马软件。之所以有这个建议，一是因为这样会严重影响机器速度；二是卡巴本身具备很强的杀马能力。这是一个最省资源的组合，pc tool或 ashampoo功能一般，以互补为原则。 Wb-C0^dTn
}4A] x`3
推荐配置：内存512M以上（在合理设置的前提下，512M绝对够用），高手新手均适合。 } a9Ah:.7/
aTuu",f
第三组合 KAV+jecito . 5( YL 8d
e c&/a2M
这是一个比较强大的组合，资源占用也还不错，jecito功能强大，资源占用很少。 \Oe
o"|
Wo 1x ZZ
推荐配置：内存512M以上，只适合高手，主要是jecito的设置很复杂。 8:,($a/KF
: { p'U2
2、以蜘蛛（或驱逐舰）为核心的组合 gM&IV{k3
第一组合 蜘蛛+comodo V3 ("9bV8:@B
Y[{:?i~9,
很省资源，comodo V3可以弥补蜘蛛在主动防御上的弱点，又足以防黑。 0gd`W{YP
0MW W(
;
推荐配置：内存512M以上，适合高手（comodo设置比较复杂）。 }
oPO`
4&}%GH>}
第二组合 蜘蛛+SSM（或EQ）+XP墙 mmTpF]t
?`
- S'K xC
这个就不介绍了，和第一组合有相同功效，但更省资源。 M@Th^yF+8H
~ :ASv>m
推荐配置：内存512M以上，适合高手（SSM设置比较复杂）。 J:Cr .K`
1Bj.MQ^
其实在很多情况下，一个SSM就足以应付各种情况。 #e' >9T
u]yy% @U1
3、以NOD为核心的组合 $*#a;w7\C
第一组合 NOD32 V3集成防火墙版+SSM（或EQ） ?qgQ)#6
n' ~ ==2
NOD32自己出的套装，主动防御能力依然很差，防马能力也一般，所以建议配上一个系统防火墙。 I!lDK S,b
f3K-X1`]'U
推荐配置：内存256M以上，适合高手。 V]7/hN-Y}
qSY\a\.<
第二组合 NOD32+微点 2W,9HSu8
l6 G6H$
很强的组合，以微点弥补NOD的杀马能力和主动防御能力，且微点也自带防火墙 。 U
=Ps#
b>ai"!
推荐配置：内存512M以上，适合一般用户（微点还是比较复杂的）。 +_5*4>MC
aU!}j'5Q
第三组合 NOD32+OP（或ZA） ~KK}
$iM
3#7V1
因为NOD占资源很小，这为他配合强力的防火墙提供了条件，也是一个很强的组合。 7^g O>2~
Z/Rp?Jz\j/
推荐配置：内存512M以上，适合高手。 -CvmZ:n
`<7\ Zl
4、以小红伞C版为核心的组合 PmuG(qg
R{g=
N%O
第一组合 红伞C版+微点（或comodo） K=gg <E<
25X|N=}
强烈推荐这个组合，是个人认为最强最安全的。红伞监控杀毒能力都一流，但是对自身的保护太差，很容易被病毒结束进程。微点（或comodo）也能为这个组合提供强大的主动防御和木马防护。 1Lb)S@Q`*R
_Ewh:IM-
推荐配置：内存512M以上，适合一般用户。 ;4
;gaf
?C|'GkT
第二组合 红伞C版+SSM（或EQ）+XP墙 lNX*s
E
.
,DFN:uf=l
也是一个很强大的组合，和第一组合一样，同样是为了在病毒结束红伞的进程之后，依然能为系统提供一定的保护。SSM（或EQ）的自我保护能力较强。 )tlj{ 7p
8m+~HSIR
推荐配置：内存512M以上，适合高手（256M内存也能运行）。 T+ Yv5l
A/y|pg5
5、咖啡和诺顿 m` 1dB%;?
先说咖啡 K|%Am4
:<g0Ho?e
推荐用他的反病毒企业版+反间谍企业版+防火墙企业版，咖啡本身的这个组合是非常强大的。其实，只要反病毒企业版的规则设置恰当，咖啡甚至不需要反间谍和防火墙模块，只要配合XP墙，就足以构造强大的防线（咖啡的监控，如果规则设置得当，绝对是世界第一）。 6wp 1 jN
6,q0F*q
推荐配置：内存512M以上，适合高手。 Z_ GGH2u
aE0R{yup Z
再说诺顿 'Xik2PaO
Ta[2uv>
推荐使用诺顿的企业版10.1，带防火墙的版本（简称SCS，其反病毒简称为SAV），这个组合非常不错，与系统的结合非常紧密，兼容性、稳定性很高（不要被误杀门事件误导，诺顿仍然是杀软界的大哥，他的稳定性无人能比）。 3EY
Ed39E
uO4
LD}A
另外NIS2007也是不错的选择，在功能上比SCS更为强大，资源占用也更大一些。不推荐使用诺顿360，个人认为360是比较失败的版本。 &4OOW;,?<
$}vk+.!*1
推荐配置：内存512M以上，适合新手。 t?9J'.p
2)IM<rf'^
咖啡和诺顿这两款，不需要去搭配其他的防火墙，他们自身的反病毒与防火墙结合非常紧密，安全性、互补性更高。 |&K;*g|a
%ddH4Q/p
三、几点需要注意的 18X?CoM~
k
-G9'c~
1、这回写的这个推荐，是考虑最大范围的免费软件，所以诸如BD、趋势、FS、AVK之类强大但难于破解的杀软没有给出推荐，实际上他们也都有自己的防火墙组合，另外像趋势、FS、AVK，资源占用非常庞大，国内的用户也不多，所以，个人也不是很推荐。 e
( ]]
0_qr7Ui8(
2、对AVG之类的杀马软件也不是很推荐，一是因为他们根本无法取代杀软，二是他们在功能上与某些杀软重复，造成资源浪费。可以使用绿色无监控的版本，形成辅助的杀马软件。 kk5&lak2V
)VQ[}iT
3、关于辅助杀软 )ThNy :4
l^I? @{W
辅助杀软在此推荐3款： 0V6, &rTF
Y nnK]N;\x
一是红伞，启发很强，查杀率非常高； G-i2#S
z?13~e[D
二是蜘蛛，启发很强，脱壳更是世界第一； H,
3Bf
M gP|'H3\
三是卡巴，杀毒能力毋庸置疑，监控比上述两个差。 ajkV"~w',|
K
'I6iCrD
辅助杀软最好选用绿色无监控版本，避免与主杀和防火墙产生冲突。 n' ,7=~
Z42q}Fhm*R
4、防火墙要注意的问题 @|;[
;:h@
^jL44? W}l
外网用户一定要安装较强的防火墙，外网用户直接暴露在互联网上，XP防火墙太弱，无法提供足够安全的上网环境，免费的comodo对外网用户而言，应该是不二选择。 !.%*Tp#k#
>/Z*\6|Zx#
内网用户则不需要太担心，一个普通的能够实现网络隐身的墙就够了。 ? #c "wA&
xuHP4$<h3
5、杀软要注意的问题 :*g$@T
1\Bh-t
zB
对于杀软，我仍然坚持自己的意见，国产三巨头都难以提供足够的安全。在这里，我仅仅推荐微点，应该说，从技术的角度，目前在国内他是处于领先地位的，启发式+主动防御（他的主动防御和卡巴不是一个概念，应该说，要远远强于卡巴）非常强大，缺点是自带防火墙较弱，需要第三方防火墙做辅助（这个第三方墙最好不要带HIPS，以免与微点重复，造成冲突或导致CPU占用过高，类似pc tool的简单的墙就行了）。 O<wH+k[
|Zn;O6c#L5
6、360安全卫士相当不错，建议一定要使用这个工具。上述各种搭配都可以补充上360安全卫士 W|{!0w
)6XnxBSH
最后要说明，没有一个组合是万能的，您的安全意识才是最重要的。 |
|