搜索

[10548] 2016-09-27_火绒安全软件评测WitAwards2016「年度安全产品」参评巡礼

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-09-27_火绒安全软件评测WitAwards2016「年度安全产品」参评巡礼 火 绒 安 全 软 件 评 测   |   W i t A w a r d s   2 0 1 6   「   年 度 安 全 产 品 」 参 评 巡 礼 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 0 9 - 2 7 * 本 文 原 创 作 者 ：   A r t h u r K i l l e r ， 本 文 属 “ W i t A w a r d s   2 0 1 6 年 度 安 全 评 选 ” 专 题 报 道 ， 未 经 许 可 禁 止 转 载 火 绒 ， 国 内 一 款 新 兴 的 免 费 杀 毒 软 件 。 该 软 件 安 装 包 只 有 9 . 1   M B 的 大 小 ， 却 包 含 了 防 火 墙 ， 杀 毒 引 擎 ， H I P S ， 弹 窗 拦 截 ， 文 件 粉 碎 ， 垃 圾 清 理 ， 火 绒 剑 ， 系 统 右 键 管 理 等 功 能 。 1 . 5 M B 大 小 的 病 毒 库 却 可 以 抵 挡 千 万 种 流 行 电 脑 病 毒 。 虽 然 作 为 一 款 创 业 公 司 的 产 品 ， 火 绒 却 有 着 自 己 的 “ 坚 持 ” — — 国 内 大 部 分 免 费 杀 毒 软 件 都 是 O E M 其 它 公 司 的 杀 毒 引 擎 。 火 绒 自 主 研 发 了 杀 毒 引 擎 ； 在 “ 捆 绑 、 弹 窗 、 私 自 上 传 、 篡 改 电 脑 ” 的 P C 软 件 行 业 潜 规 则 面 前 ， 火 绒 告 诉 F r e e B u f ， 他 们 自 始 至 终 坚 守 着 底 线 。 也 许 正 因 如 此 ， 这 款 并 不 算 也 许 正 因 如 此 ， 这 款 并 不 算 “ 大 众 大 众 ” 的 安 全 终 端 软 件 收 获 了 不 错 的 口 碑 的 安 全 终 端 软 件 收 获 了 不 错 的 口 碑 — — 曾 被 众 多 网 友 评 价 为 国 内 最 具 良 心 杀 毒 软 件 之 一 曾 被 众 多 网 友 评 价 为 国 内 最 具 良 心 杀 毒 软 件 之 一 ， 最 安 静 的 一 款 杀 毒 软 件 。 ， 最 安 静 的 一 款 杀 毒 软 件 。         产 品 分 析 产 品 分 析 背 景 背 景 火 绒   3 . 0 的 标 语 是 “ 专 注 ， 纯 粹 ， 才 能 更 安 全 ” ， 而 火 绒 杀 毒 软 件 也 被 众 多 网 友 评 价 为 “ 中 国 最 干 净 的 杀 毒 软 件 ” 。 该 杀 毒 软 件 只 有 9 . 1   M B 左 右 的 大 小 ， 是 传 统 杀 毒 软 件 的 十 几 分 之 一 。 而 病 毒 库 也 只 有 1 . 5 M B 大 小 左 右 ， 却 可 以 抵 挡 各 种 流 行 电 脑 病 毒 。 火 绒 经 历 了 1 . 0   、 2 . 0 、   2 . 5 三 个 版 本 ， 目 前 3 . 0 版 本 已 经 正 式 发 放 ， 4 . 0 版 本 处 在 内 测 阶 段 。
目 前 该 软 件 只 支 持 w i n d o w s   3 2 位 和 6 4 位 操 作 系 统 。 根 据 火 绒 论 坛 的 官 方 回 答 ， 火 绒 的 核 心 引 擎 是 支 持 L i n u x 和 M a c 的 ， 只 是 目 前 尚 无 L i n u x 桌 面 版 开 发 计 划 。 火 绒 目 前 只 有 简 体 中 文 版 本 ， 并 不 支 持 其 它 语 言 ， 如 英 文 和 繁 体 。 火 绒 3 . 0 的 基 本 功 能 为 以 下 五 个 模 块 ： 安 全 概 览 反 病 毒 系 统 防 护 防 火 墙 安 全 工 具
模 块 一 之 安 全 概 览 模 块 一 之 安 全 概 览 火 绒 3 . 0 采 用 了 左 右 结 构 的 布 局 模 式 ， 整 体 看 上 去 简 单 明 了 ， 也 没 有 多 余 的 推 广 和 新 闻 诟 病 ， 用 户 体 验 良 好 。 模 块 二 之 反 病 毒 模 块 二 之 反 病 毒 火 绒 的 反 病 毒 模 块 和 国 内 的 杀 毒 软 件 相 比 基 本 上 是 大 同 小 异 。 反 病 毒 模 块 又 分 为 了 病 毒 查 杀 子 模 块 ， 病 毒 防 御 子 模 块 ， 隔 离 区 子 模 块 和 信 任 区 子 模 块 ， 而 每 个 子 模 块 下 面 又 有 多 个 选 项 。 但 是 火 绒 3 . 0 在 技 术 上 和 其 它 的 杀 毒 软 件 有 些 不 同 ， 除 了 更 强 强 悍 的 反 病 毒 引 擎 外 ， 它 还 内 置 了 “ 虚 拟 沙 箱 ” 技 术 ， 使 之 拥 有 了 更 加 强 大 的 通 用 脱 壳 和 行 为 扫 描 能 力 。 火 绒 3 . 0 主 要 包 括 以 下 五 点 反 病 毒 能 力 ： 1 )   火 绒 反 病 毒 特 征 库 ： 拥 有 自 主 研 发 的 新 一 代 反 病 毒 引 擎 ， 相 对 于 国 内 大 部 分 杀 毒 软 件 来 说 ， 火 绒 不 会 局 限 于 国 外 O E M 的 病 毒 库 或 者 反 病 毒 技 术 。 2 )   火 绒 反 病 毒 引 擎 扫 描 核 心 ： 进 行 逻 辑 扫 描 ， 静 态 文 件 扫 描 ， 动 态 文 件 扫 描 ， 特 征 码 扫 描 ， 以 及 宏 病 毒 和 感 染 型 病 毒 查 杀 等 功 能 。 3 )   火 绒 反 病 毒 引 擎 I / O   抽 象 层 ： 为 扫 描 核 心 系 统 提 供 统 一 的 I / O   访 问 接 口 ， 同 时 提 供 相 应 的 缓 存 机 制 来 减 少 对 物 理 磁 盘 的 I / O   访 问 。 4 )   火 绒 反 病 毒 引 擎 文 档 分 析 模 块 ： 可 以 针 对 不 同 格 式 的 文 档 和 程 序 进 行 解 码 分 析 ， 如 r a r ， w o r d ， P D F ， J S 等 5 )   火 绒 虚 拟 沙 盒 ： 在 扫 描 病 毒 时 ， 火 绒 3 . 0 会 将 文 件 放 置 在 虚 拟 沙 箱 中 运 行 并 且 监 控 ， 并 且 对 其 进 行 脱 客 和 扫 描 。 火 绒 的 沙 箱 拥 有 超 过 5 0 0 0   个 W i n d o w s   A P I ， 完 备 的 操 作 系 统 环 境 仿 真 ， 并 且 在 沙 箱 中 运 行 的 程 序 不 会 对 主 机 系 统 产 生 任 何 威 胁 影 响 。
模 块 三 之 系 统 防 护 模 块 三 之 系 统 防 护 火 绒 3 . 0 提 供 了 一 个 增 强 版 本 H I P S   ( 主 机 入 侵 防 御 体 系 ) 功 能 ， 新 加 入 的 “ 执 行 控 制 ” 功 能 ， 可 以 帮 助 用 户 拦 截 一 些 基 于 命 令 行 的 任 务 ， 而 这 个 功 能 颇 受 用 户 的 欢 迎 。 用 户 可 以 使 用 这 个 功 能 为 各 种 文 件 自 定 义 特 别 的 权 限 。 除 此 之 外 ， 用 户 还 可 以 导 入 和 导 出 自 己 制 作 的 规 则 ， 非 常 的 人 性 化 。
模 块 四 之 防 火 墙 模 块 四 之 防 火 墙 一 般 的 杀 毒 软 件 都 采 用 第 三 方 程 序 来 作 为 防 火 墙 ， 比 如 3 6 0 英 文 版 本 就 采 用 了 G l a s s   W i r e 作 为 防 火 墙 插 件 ， 但 是 火 绒 3 . 0 的 防 火 墙 却 内 置 在 这 1 5 M B 大 小 的 文 件 中 。 麻 雀 虽 小 五 脏 俱 全 ， 火 绒 3 . 0 的 防 火 墙 可 以 满 足 绝 大 部 分 防 火 墙 的 功 能 ， 比 如 流 量 监 控 ， 限 速 设 定 ， 网 络 控 制 ， 进 程 控 制 ， 流 量 查 看 ， 钓 鱼 网 站 拦 截 ， 盗 号 木 马 拦 截 等 等 。 模 块 五 之 安 全 工 具 模 块 五 之 安 全 工 具 火 绒 3 . 0 的 安 全 工 具 模 块 主 要 提 供 了 以 下 6 大 安 全 工 具 。 火 绒 剑 垃 圾 清 理
右 键 管 理 修 改 H O S T 文 件 文 件 粉 碎 弹 窗 拦 截 火 绒 剑 主 要 是 为 专 业 人 士 提 供 的 安 全 分 析 工 具 。 火 绒 剑 它 提 供 了 “ 程 序 行 为 监 控 ” 、 “ 进 程 管 理 ” 、 “ 文 件 管 理 ” 、 “ 注 册 表 管 理 ” 、 “ 系 统 启 动 项 管 理 ” 、 “ 内 核 程 序 管 理 ” 、 “ 代 码 钩 子 扫 描 ” 七 大 功 能 。 火 绒 剑 有 着 以 下 四 大 技 术 亮 点 ： 1 ） 注 重 实 用 性 , 将 关 键 的 行 为 特 征 进 行 了 着 重 体 现 。 通 过 火 绒 剑 的 内 存 分 析 、 内 核 功 能 和 钩 子 扫 描 ， 可 以 快 速 全 方 位 的 进 程 进 行 详 细 分 析 ， 大 大 提 高 分 析 人 员 的 工 作 效 率 ； 2 ） 针 对 进 程 运 行 时 产 生 的 大 量 行 为 动 作 进 行 了 细 化 和 整 理 ， 并 且 对 关 键 行 为 进 行 了 抽 象 整 合 ， 使 分 析 人 员 可 以 更 加 直 观 的 获 得 进 程 的 行 为 信 息 ； 3 ） 可 以 快 速 识 别 进 程 行 为 ， 并 依 靠 追 踪 调 用 栈 进 一 步 了 解 进 程 逻 辑 。 查 看 进 行 模 块 、 内 存 转 储 和 提 取 内 存 字 符 串 ， 更 加 具 体 的 获 得 进 程 的 运 行 信 息 ； 4 ） 还 提 供 启 动 项 管 理 、 操 作 系 统 内 核 分 析 以 及 底 层 文 件 操 作 和 注 册 表 编 辑 等 功 能 ；
火 绒 的 垃 圾 清 理 工 具 在 设 计 上 也 十 分 的 简 洁 ， 可 以 对 浏 览 器 垃 圾 ， 视 频 音 乐 垃 圾 ， 游 戏 应 用 垃 圾 和 操 作 系 统 垃 圾 进 行 清 理 。 火 绒 的 右 键 管 理 工 具 非 常 的 人 性 化 ， 用 户 可 以 禁 用 或 者 开 启 特 定 的 右 键 选 项 。

火 绒 的 修 改 H O S T 工 具 点 开 之 后 就 可 以 编 辑 H O S T 文 件 。 虽 然 技 术 非 常 简 单 ， 但 是 功 能 非 常 实 用 。 有 特 殊 要 求 的 用 户 可 以 快 速 地 对 自 己 的 H O S T 文 件 进 行 编 辑 和 查 看 。 火 绒 的 文 件 粉 碎 工 具 。 这 个 功 能 和 一 般 的 文 件 粉 碎 工 具 并 无 区 别 ， 文 件 一 旦 粉 碎 将 很 难 恢 复 。 火 绒 的 弹 窗 拦 截 做 的 非 常 有 人 性 化 。 除 了 智 能 的 弹 窗 拦 截 以 外 ， 它 还 支 持 自 动 检 测 弹 窗 ， 手 动 定 位 弹 窗 ， 自 动 记 录 弹 窗 等 。
其 它 其 它 为 了 达 到 一 个 客 观 公 正 的 产 品 介 绍 ， F r e e B u f 测 试 了 第 三 方 防 火 墙 对 火 绒 3 . 0 进 行 流 量 监 控 。 只 要 用 户 不 主 动 对 火 绒 的 服 务 器 发 起 请 求 （ 比 如 更 新 检 测 ， 工 具 下 载 等 ） ， 火 绒 的 客 户 端 是 不 会 去 主 动 请 求 服 务 器 的 。 在 运 行 火 绒 客 户 端 一 个 月 内 ， 火 绒 3 . 0 并 不 会 主 动 弹 窗 影 响 用 户 体 验 ， 也 未 收 到 过 任 何 新 闻 和 产 品 推 送 ， 客 户 端 内 也 未 发 现 任 何 广 告 服 务 。 国 外 免 费 的 O E M 杀 毒 引 擎 成 为 了 国 内 弱 势 安 全 厂 商 的 敲 门 砖 。 早 在 2 0 1 3 年 ， 国 内 就 有 部 分 专 家 提 出 中 国 大 部 分 杀 毒 软 件 的 反 病 毒 引 擎 都 是 国 外 O E M 的 ， 这 样 就 导 致 杀 毒 软 件 的 核 心 技 术 掌 握 国 外 公 司 的 手 上 。 这 种 情 况 对 国 家 安 全 ， 企 业 安 全 ， 甚 至 是 个 人 安 全 都 是 十 分 危 险 和 不 稳 定 的 。 放 弃 核 心 技 术 将 会 导 致 必 在 的 潜 伏 危 机 。 当 别 的 厂 商 使 用 国 外 杀 毒 引 擎 ， 把 节 省 下 来 的 巨 额 研 发 费 用 投 入 市 场 宣 传 ， 以 “ 低 价 ” 、 “ 免 费 ” 的 方 式 进 行 市 场 倾 销 ， 沉 重 打 击 国 产 安 全 市 场 ， 使 市 场 进 入 “ 劣 货 驱 逐 良 货 ” 的 恶 性 循 环 。 而 火 绒 主 要 是 采 用 自 己 研 发 的 杀 毒 引 擎 ， 从 开 发 到 上 线 ， 一 个 代 码 一 个 代 码 的 编 写 ， 做 到 了 真 正 的 自 主 研 发 。 相 对 于 别 的 杀 毒 引 擎 ， 火 绒 杀 毒 引 擎 有 着 以 下 三 大 优 势 。 1 . 基 于 虚 拟 化 的 本 地 行 为 沙 盒 技 术 ， 通 过 极 小 的 病 毒 库 打 造 强 大 的 查 杀 能 力 2 . 完 美 清 除 各 种 感 染 型 病 毒 、 宏 病 毒 ， 通 过 剥 离 附 着 在 宿 主 程 序 中 的 病 毒 代 码 ， 实 现 对 被 感 染 文 件 的 还 原 ， 不 破 坏 原 有 程 序 和 文 档 的 数 据 3 . 丰 富 的 反 病 毒 引 擎 解 码 能 力 ； 支 持 对 Z i p , R A R , 7 - z i p ， C A B ， O L E ， N S I S ， I n n o S e t u p ， S m a r t I n s t a l l M a k e r , A u t o I T , P D F , R T F , M S O , D E X 等 几 十 种 文 档 的 解 码 能 力 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理