一个都不能少——CA Internet Security Suite Plus 2009 体验Plus版！

嘁。不稀罕~

发帖原因：

CA2009测试版出到第二版了，我也在第一版的测试帖后，单独写了关于CA2009加入HIPS后新版防火墙的帖子。本帖为总结，拾遗帖！

相关链接：
《继续换汤不换药？CA Internet Security Suite Plus 2009 Beta 多图鉴赏！》
http://bbs.kafan.cn/thread-276439-1-1.html
《CA Personal Firewall 2009 完整介绍！》
http://bbs.kafan.cn/thread-288250-1-1.html

Plus：
CA2009新增加了系统设置扫描功能，与其他同类产品相比，CA的设计相当不错，除了生成日志，还有自动截图功能，直接在客户端集成日志上报功能，并且可以直接上传文件。。。
a

b


CA2009的自我保护功能与上一个版本进步很大进步，无法删改CA2009文件。任务管理器可以结束进程，但是反病毒与实时监控进程会在结束后自动重启。（所有进程结束后仍然无法删改CA2009文件）


CA2009的防火墙增加HIPS功能，是完整的4D防护,内置了CA已知程序的规则。支持自定义规则（详见《CA Personal Firewall 2009 完整介绍！》），也可以通过对话窗口学习规则，而且支持分类管理。CA拦截可疑程序的行为，并不阻止通过任务管理器或已信任的程序关闭进程，当然可以写规则进行保护。

下面是冰刃关闭进程的过程：
运行冰刃后，CA拦截，弹出窗口提示。（为了看清每一个拦截的内容，选择允许，但不加入白名单）

拦截冰刃挂钩

拦截冰刃获取系统权限

拦截冰刃修改注册表

拦截冰刃在受保护的文件或文件夹中修改或创建或删除文件

拦截冰刃访问启动项


日志，用惯HIPS的人，可能看不惯这种防火墙式的日志格式


当然真正的威胁还会受到反病毒的文件扫描，反间谍的进程监控，还有防火墙的联网拦截。

总结：CA Internet Security Suite Plus 2009加强了系统保护与自我保护，整体威胁防御能力得到提升。安全中心、防火墙新增了一些关键性功能，网站检查器全面支持Firefox3。不过反病毒、反间谍与资源占用因为样本收集渠道和软件整合的问题，无改善。（由于功能的增加，整体资源占用以及运行效率还稍有恶化）

CA ISS 2009含以下组件能：反病毒、反间谍、防火墙、网站检查器、反垃圾邮件、家长控制、备份、安全中心。

ps：虽然不推荐，但有兴趣的话可以选择使用，因为和之前版本相比，至少安全性加强了。。。

水星流行改名了！                               难道改改更健康？

elric8

沙发，支持大叔！！！

caolizhen

沙发被抢了。。。。。

NobleT

支持阿贝大叔！～·大叔发的帖必是精品～·不过对HIP我了解甚微

andylau

對了 反病毒和反间谍 是分開還是整合了?  太久沒裝 CA 了

jeffgree

还是很期待CA雄起阿~~~~可惜不争气

xuange

恩，CA是个好东西

allinwonderi

支持abeyl.不过偶很久没用CA的东西了。看样本区的表现，没有明显进步的样子。

ngh55

04年用过CA etrust 的 CA etrust  Armor ，那时所谓的装甲也只是 Antivirus + Firewall 组成， Antivirus 是V6  Firewall是ZA45的OEM，感觉很平常，虽然更新较快但对国内的木马识别能力相当差，可以免费使用一年，但用了10 个月就再也不想用了，换成了卡巴5。
CA 的  Antivirus 对比论坛中热门的  Antivirus 还有不小的差距。

gwg829

前排支持