AhnLab V3 Internet Security 8.0之管中窥豹

star1025

看了斑斑的《三年磨一剑·AhnLab V3 Internet Security 8.0·值得期待~》，一时兴起，也下载了一个玩了玩。


总体感觉这是一款朴实无华的杀软，没有亮丽的界面，但是布局简洁清晰，功能也很基础很朴实，节省系统资源，扫描速度也比较快。【考虑到了一些企业用户的需求】

但是对于我们这些爱玩杀软的人来说，则不会有太多人喜欢他。

下面就说说我的几点体会：

一、不用启动的messenger监控
因为除了msn少有国内用户使用的聊天工具



二、排除项考虑的较细致



三、看着还算有点意思的网络入侵防护



四、鸡肋的计算机优化【做好杀软的本职工作才是正道，论优化还是比不过那些正式的优化工具】



五、适合保护个人及商业秘密的完全删除文件功能【共分为5个安全等级】


以下为官方help：
完全删除文件与Windows的删除不同，彻底删除文件留下的所有痕迹，不能利用修复工具修复相应文件。
不能修复利用完全删除文件功能删除的文件，即使修复，其内容与原文件不同。因此，若用完全删除文
件功能删除必要的文件，则可大大降低个人信息泄露危险。在完全删除文件设置中，可由用户直接选择
欲删除的文件的删除水平。

在完全删除文件设置中通过移动滑块设置删除水平。默认值为普通。

移动滑块选择删除水平。

很高：用P.Gutmann算法覆盖文件35次。文件删除速度最慢。
高：用US NSA Erasure算法覆盖文件7次。文件删除速度慢。
普通：用US DoD 5220.22-M Standard(8-306/E, C and E)算法覆盖文件7次。
低：用US DoD 5220.22-M Standard(8-306/E)算法覆盖文件3次。文件删除速度快。
很低：用Single Pass算法覆盖文件1次。文件删除速度最快。
点击应用。

六、便于企业管理的进程运行拦截

这个一开始看斑斑的帖子误以为是主动防御的，仔细看过才知道是类似家长控制的软件应用限制

这里奇怪的是为啥还要限制拦截目录的数量？



要使用好此项功能还必须先进行密码设置：环境设置——其他设置——锁定设置


密码设置提示你：8-20位密码，且最少还有一个数字、英文字符和特殊符号【增加密码强度】



以下为官方help：
拦截进程运行是拦截用户选择的文件夹或文件的运行的功能。如有公司或团体禁止使用的程序，则可注
册于拦截进程运行目录中，则即使在计算机中安装该程序，也不能使用之。
选择使用拦截进程运行。
使用拦截进程运行：拦截注册于拦截运行目录中的文件夹或文件的运行。
要拦截的进程已运行时保留：若注册于拦截运行目录的文件在拦截前已运行，则不拦截该进程而保留。
要拦截的进程已运行时强行结束：若注册于拦截运行目录的文件在拦截前已运行，则强行结束该进程。
在拦截运行目录中添加要拦截的文件夹或文件。
添加文件夹：可选择要拦截的文件夹。只拦截所选择的文件夹中的文件，而不拦截文件夹中的子文件夹
。
添加文件：可选择要拦截的文件。若选择文件，则可在<要拦截的程序内容>窗口中设置要拦截的文件的
拦截方法。
删除：从拦截运行目录中删除文件夹或文件，解除其拦截。选择要拦截的程序之后点击删除，则出现确
实要删除所选择的程序？消息。单击是，则从目录中删除相应程序。
参考
拦截运行目录中最多可注册30个程序。拦截运行目录中不能注册%WINDIR%、%WINDIR%\System32、APC
Agent 安装文件夹、V3 IS 8.0安装文件夹、V3 IS 8.0安装文件夹内的Update文件、V3 IS 8.0安装文件
夹内的Update\Update文件、64Bit时也包含%WINDIR%\SysWow64，即使用户注册，也不拦截之。另外，不
能在拦截目录中注册位于USB驱动器或网络路径中的文件或文件夹。
参考
拦截运行目录中，只能注册32Bit、64Bit形式的执行文件，若将16Bit应用程序注册于拦截运行目录，则
出现拦截进程运行不支持基于16Bit的应用程序。

[ 本帖最后由 star1025 于 2009-11-10 16:01 编辑 ]

我爱猫小咪

支持一下

ModernTalking

非主流强悍的，俺不作白老鼠！

chenleqiu123

试过了，白金版的。。

will

印象深刻的是网络防火墙的攻击拦截
局域网里有Conficker，这个还真能拦截到攻击

langya

以后又机会再试。

aiyaya8

正想用用试试！

lorryone

在哪里下载啊？给个地址啊

Dirk

给测测今天的样本包看看成绩吧

axishero

界面设计不符合棒子的花俏风格