三机连测麦克沃德安全套装2011

constance

          关注麦克沃德的安全产品也算有了很长一段时间，在10版本的时候就有过初步的试用（请看我在天极网的帖子：【原创】独具特色的eScanAV反病毒软件  http://q.yesky.com/thread-18879189-1-1.html），当时eScanAV给我的感觉就是“独具特色”，进入2011又欣喜地看到麦克沃德安全套装2011的推出。对于这个活动早有参加的想法，可是一直觉得写一个有点新意的测评或者感受还真难。看了很多网友的测评文章，很受启发，所以不揣冒昧，来写一篇自己的测评。
         既然想写一篇有新意的测评，就要先说说我怎样看待一款杀毒软件。在我看来一款好的安全软件应该是多方面的综合，要看整体实力，不能只看一点，不及其他。其次、消费者使用感受更为重要，不能光看杀毒多少，或者病毒库大小。第三、应该考虑不同系统环境，不同的系统环境杀软的表现总会有差异。第四、杀毒不是最重要的，数据安全才是最重要的，也就是说不能为了杀毒把计算机里的数据都杀没了。第五、防毒比杀毒重要，与其感染病毒之后再杀，不如在病毒感染之前就把它阻止。
         基于上面的看法，我分别在三台不同电脑上安装并测试麦克沃德安全套装2011，通过三台电脑的联测，为那些想选择eScanAV反病毒软件的朋友们提供一个，客观、公正、有实际意义的参考。在测评过程中，为了能够贴近使用的实际效果，我的测试将更强调在使用中的个人感受。
       第一个测试是麦克沃德安全套装2011的操作系统兼容性和资源占用。       为了能够贴近现实，我分别在三台不同的电脑上安装麦克沃德安全套装2011。第一台电脑采用的是windowsxp系统的台式机，硬件配置较低；第二台是采用windows7(32)系统的笔记本，硬件也不是很高；第三台是采用windows7(64)系统的台式机，硬件配置较高。之所以这样选择，一是考察不同操作系统下麦克沃德安全套装2011的效果，二是让硬件有所差别，分高中低三个档次，给有意选用麦克沃德安全套装2011套装的朋友一个参考。下面就让我们来看看，在这三台电脑上麦克沃德安全套装2011的表现如何。
        首先是操作系统兼容性。在三个系统上麦克沃德安全套装2011都能很好地安装运行，没有任何问题。（见下图）
                                下载 (110.9 KB)
2011-1-24 09:59

                                下载 (110.63 KB)
2011-1-24 09:59

                                下载 (113.37 KB)
2011-1-24 09:59


       在资源占用方面我们考察静态资源占用，扫描时的动态资源占用。这里要说一下关于资源占用，一些朋友看资源占用主要就看内存占用，其实这是一个误区，我觉得资源占用要看内存占用也要看cpu占用，还要看对硬盘缓存的使用。总之，对于资源占用问题应该整体考虑，看到资源占用，还要看资源释放，比如有的杀毒软件资源占用不高，可是使用起来依然感觉卡卡的，有的杀毒软件资源占用比较高，可是在使用过程中却感觉很流畅。原因何在呢？我觉得有三个方面的原因：一个是软件之间的兼容，一个是资源释放，一个是资源使用效率。所以在资源测试中除了简单看看资源占用，我还更要强调一下自己的试用感受。下面我们下来看看测试截图：
                                下载 (192.41 KB)
2011-1-24 09:59

                                下载 (199.26 KB)
2011-1-24 09:59

                                下载 (354.17 KB)
2011-1-24 09:59


     通过以上截图我们不难发现虽然三台电脑的配置和操作系统不同，但是eScanAV的内存占用相差不多，监控状态下内存占用都控制在30以下，xp系统还要更低一点；扫描状态下请大家特别注意截图中绿色框中的进程，那个就是eScanAV的扫描进程，在三台电脑上这个进程内存占用和CPU占用都非常接近。这里要特别说一下cpu的占用，在扫描开始的时候三台电脑上这个进程占用cpu都在40---50范围内，但之后CPU的占用明显下降，说明软件能够非常及时地释放CPU资源。除了数据测试，我还在扫描的同时启用其它软件，发现都非常流畅，没有卡机现象。三台不同电脑上资源占用比较相近，说明eScanAV在资源控制上做得非常好；在不同的操作系统，不同的硬件系统下麦克沃德安全套装2011流畅运行说明在系统兼容性上完全过关。
     测试完兼容和和资源占用之后，我们再来测试麦克沃德安全套装2011的防火墙功能。     
     正如我在先前的测试里所说，很多时候做好防御远比亡羊补牢好得多，咱们中国人什么事都讲究未雨绸缪，对电脑安全也应如此，所以在我看来防火墙的重要性一点不比杀毒功能低。麦克沃德安全套装2011的防火墙模块相对其它安全软件的防火墙模块，在界面和功能设计上有着自己的特色的，例如对流量的过滤是单向还是双向可以由用户选择，在专家规则里我看到了关于ARP的选项，使用者可以根据自己需要进行设置，这对于局域网的用户来说还是非常有用的。可能是由于网络环境不同的原因，很多国外的防火墙对ARP攻击往往忽略，甚至一些专业防火墙也是如此。在专家规则里唯一让我遗憾的是即时通讯规则里没有国内常用的QQ选项，希望在正式版里能够加进来。在程序规则方面麦克沃德做得也非常到位，对于程序描述和路径给出了详细的信息，为使用者进行判断提供了方便，在是否允许某个程序联网的设置上也很容易操作，只要点击右键就可完成操作。（见下图）
                                下载 (86.39 KB)
2011-1-24 10:03

                                下载 (153.03 KB)
2011-1-24 10:03

                                下载 (139.16 KB)
2011-1-24 10:04


       整体上来说麦克沃德安全套装2011的防火墙功能繁简适度，操作简便，对于普通永和非常适合，下面我们来测试一下很多用户最关心的防火墙性能。麦克沃德安全套装2011的防火墙给出的单向和双向过滤的理解是单向过滤主要是指对外部攻击的防护，双向过滤则是对外部防御和内部泄露双重防护，如果您能保证自己电脑的安全程度，可以采用单行过滤，单向过滤对于网络流速的影响应该会比较小一点，不过本人测试感觉相差不大，所以我们建议在网络速度允许的情况下，用户选择双相过滤更能保证安全。基于以上考虑，对于防火墙性能测试，我们也主要是从防御外部攻击和内部泄露两方面进行测试。
      首先是外部攻击测试，采用http://www.pcflank.com/art41c.htm和https://grc.com/x/ne.dll?bh0bkyd2两个网站中的相关项目，再加上一个非常有名的安全厂商诺顿的在线检测http://security.symantec.com/ssc ... QLRNESLHFEPGEVVSDUX   有兴趣的朋友可以自己测试一下你的防火墙。下面先看我的测试：
     首先是在pcflank.com网站的漏洞扫描测试、端口扫描测试、隐蔽性测试、 木马端口开放测试，结果非常不错麦克沃德全部过关。
                                下载 (52.83 KB)
2011-1-24 10:07

                                下载 (74.91 KB)
2011-1-24 10:07

                                下载 (65.09 KB)
2011-1-24 10:07

                                下载 (73.73 KB)
2011-1-24 10:07


     第二个测试是https://grc.com/x/ne.dll?bh0bkyd2网站的公共端口扫描和系统端口扫描。这个网站相对于pcflank.com更加专业测试难度也更高。麦克沃德第一个测试完全通过，第二个测试漏了一个端口，不过成绩依然是优良，在本人使用过的多款防火墙里麦克沃德安全套装2011防火墙定这个测试成绩是最好的，连卡巴斯基安全套装2011防火墙不如它。
                                下载 (126.75 KB)
2011-1-24 10:08

                                下载 (132.73 KB)
2011-1-24 10:08


     最后是诺顿的在线安全检测，麦克沃德安全套装2011防火墙毫无悬念地过关。
                                下载 (88.81 KB)
2011-1-24 10:09


     接下来是防泄漏测试，这里我们采用了三款测试软件，分别是：firewall leakage tester 、pcaudit leak test、COMODO Leak Tests第一个防泄露软件比较老牌，第二个是新出的测试软件，第三个是大名鼎鼎的安全厂商COMODO出品的综合泄露测试软件。
    先看第一个测试软件firewall leakage tester按下[Test For Leaks]按钮后，软件就会尝试在你的电脑和GRC公司主机上的21端口之间建立起一个标准的连接。假如你的防火墙无法阻止这次连接，软件就会提示Firewall Penetrated(防火墙已被穿透)，这就说明你的防火墙可能由于安全等级设定的过低，而使它不能发挥出作用，这台电脑随时都有被入侵的可能。如果经过测试后，软件提示Unable To Connect(无法建立连接)，那就表明你的防火墙是有效的，它能够阻止非法连接。麦克沃德毫无悬念通过，结果见下图：
                                下载 (67.8 KB)
2011-1-24 10:11


     第二个测试软件pcaudit leak test个人感觉是一款非常狡猾的泄露测试软件，这个软件的运作模式是，不断地模拟你系统中的程序，然后企图骗过防火墙，然后把你的资料偷运出去。所以只要你有程序能允许通过防火墙的，（例如QQ等）它就有机会混出去。所以在测试的时候，你就会发现，没有运行的程序试图进行网络连接，普通用户很容易被欺骗，真的是非常狡猾，呵呵。不过麦克沃德安全套装2011都给出了警报提示，点击屏蔽，我们就有惊无险地通过了测试。
                                下载 (55.17 KB)
2011-1-24 10:11

                                下载 (55.69 KB)
2011-1-24 10:11


     第三个COMODO Leak Tests是本人最喜欢的防火墙测试软件，包括入侵、注射、资讯传送、模拟、劫持(映像劫持)等测试项目，多达33种，真的是非常强大。在三台电脑上的成绩分别如下：
                                下载 (170.3 KB)
2011-1-24 10:13

                                下载 (148.94 KB)
2011-1-24 10:13


个人感觉成绩和操作系统关系比较大，不过用了做一个测试参考还是非常不错的。
     至此我们的防火墙测试完毕，简单列了一个表，大家可以自己参考。
     需要说明的是由于网络环境和操作系统以及浏览器的版本不同以上测试在不同电脑上会有差异。就我个人的测评感觉，麦克沃德安全套装2011防火墙已经非常强大，和其他杀毒软件套装的防火墙相比胜出一筹，和一些专业防火墙相比也毫不逊色。在防御外部攻击上麦克沃德安全套装2011防火墙非常强大，也许这就是麦克沃德在防火墙上允许用户自己决定单向还是双向过滤的原因。对于内部泄露的防御麦克沃德的防火墙也非常强悍，唯一遗憾智能化还不够高（这也是所有防火墙都面临的一个问题），需要用户参与判断，希望麦克沃德能够不断改进，百尺竿头更进一步。

猪头无双

围观AV-C的预选

cheng

没用过这个~~[:26:]

constance

可以试下

帅就是帅

官人辛苦~

safeworld

有钱人，3机。。。

xxqqwx

前排支持。

追梦空间

貌似是阿三的产品真没试过，精睿弄这个杀毒的比较多

吴彼

回复 1楼 constance 的帖子

楼主，免费么？！

constance

吴彼 发表于 2011-2-15 16:21
回复 1楼 constance 的帖子

楼主，免费么？！

可以免费试用3个月，如果参加他们的评测活动的话，也许还能被送一个3年的套装。你可以试试！