引:繼前不久金山毒霸6增強版發佈之後，金山公司將於近日正式推出金山毒霸2005版。作為國內殺毒軟件的重要一員，金山毒霸此次又將帶給我們怎樣的新鮮體驗呢？下面就讓我們一起感受全新的金山毒霸2005。
圖1 金山毒霸2005震撼出擊
七大特色功能建立銅牆鐵壁
通過一番試用，我們發現金山毒霸2005圍繞著全方位、立體的安全理念新加入了很多實用的功能，而且針對用戶計算機中經常出現的忘記及時更新病毒庫、軟件漏洞等細節都一一考慮到，非常周密。
實時防毒
這是金山毒霸2005的一大特色，每次啟動電腦時，在Windows登錄界面的背景上多了一個「金山毒霸正在保護您的電腦」的標誌。這時，雖然Windows還沒有完全啟動，但是金山毒霸的防毒系統已經搶先運行起來。這種先發制人的防毒理念，可有效地防止隨系統啟動一起加載的病毒，極大提高了用戶系統的安全性。
實時自動升級
主動升級功能可以說是金山毒霸2005版的主打特色，該功能可以保證用戶在不實施任何操作的情況下，甚至在用戶不知情的情況下及時獲得最新病毒庫，這點可以說具有非常重要的意義。因為以往對病毒庫實施升級，通常需要手工操作，或設置一個固定的間隔時間來完成，這樣也就存在一個時間差的問題，如果病毒在你更新病毒庫之前大面積爆發，那麼殺毒軟件也就無能為力了。而金山毒霸2005的工作原理是這樣的，只要金山公司有新的病毒庫發佈，那麼軟件會自動連接進行升級，因此金山毒霸病毒庫的大面積更新速度將有可能比病毒大面積傳播的速度還要快，這將極大地扼制新型病毒的大面積爆發，最大限度地保護用戶的使用安全。
圖2 實時自動升級功能
漏洞掃瞄
漏洞是病毒危害電腦的主要通道之一，作為毒霸2005的重要工具之一，漏洞掃瞄不但可以找出操作系統的漏洞，甚至還可以找出應用軟件的漏洞。此外，它還會掃瞄系統中存在的諸如簡單密碼、完全共享文件夾等安全隱患。當然，對於用戶來說，漏洞掃瞄工具中最實用的功能還是漏洞或補丁程序的自動下載及安裝，加上前面介紹的主動實時升級，此功能可避免利用漏洞的病毒侵入系統，確保用戶的電腦保持安全狀態。
提到漏洞掃瞄功能，筆者將其與瑞星殺毒軟件進行了比較，感覺兩者功能目前極為接近，無論是運行速度還是掃瞄結果均是如此。相比而言，瑞星提供了更為詳細的相關漏洞信息，而金山毒霸的自動安裝補丁功能更具人性化，非常實用。
圖3 金山毒霸2005可由軟件自動對漏洞補丁進行偵測和修復
隱私保護
與金山毒霸6增強版相比，2005版最大的改進就是增加了隱私保護功能。利用這一功能可對用戶重要的私密數據進行單獨保護，一旦木馬或間諜軟件試圖通過郵件盜取這些數據，金山毒霸2005會報警並提示用戶，確保用戶的重要數據不會外洩(此功能支持被各種格式編碼後的郵件)。
不過筆者在使用中也發現該功能存在幾點不足——首先，隱私數據在添加時為明碼顯示，這對用戶輸入時的安全並沒有最大限度地保護；其次，隱私數據添加完成後，首位4位數據(漢字為兩個字符)為可見狀態，而且可以從中看到數碼位數，雖然金山毒霸2005採用的是一種不可逆的加密方式，但還是建議將數據一項完全屏蔽掉，以增加數據的安全性；另外，在隱私保護中沒有設置獨立的加密，針對性不強，用戶容易疏漏。
圖4 金山毒霸2005的新增功能：隱私保護
網頁監控
網頁監控功能在金山毒霸體驗版中已經出現，其最大的特點是除了能殺除各種已知網頁病毒外，還能讓經過各種變形處理的腳本病毒遭遇行為識別的狙擊，即使經過加密的腳本也不會金蟬脫殼。另外，金山毒霸2005的網頁監控功能擯棄了以前插件方式的注入法，而採用了與系統集成的掛接方法，這樣做可以對惡意腳本有更大的殺傷力。
郵件監控
金山毒霸2005的郵件監控除了默認的收發郵件端口外，還能自定義改變和增加任意端口，方便用戶管理多個不同端口的郵箱。在垃圾郵件掃瞄功能中，軟件提前為用戶準備了大量經過測試的默認規則，用戶不用瞭解過多繁複設置就可以使用。
跨平台軟盤殺毒
在創建應急盤工具中，金山毒霸2005新增加了使用了Linux作為應急啟動軟盤的功能，通過跨操作系統殺毒保證殺毒環境的絕對乾淨，並能徹底查殺Windows包括NTFS在內的所有分區。
不過，使用創建應急盤工具需要5張軟盤，數量可謂龐大！由於軟盤便攜性差、而且極易損壞，目前幾乎已經被優盤取代。而此時金山毒霸2005卻沒有增加相應的功能選項，這的確可以說是一個遺憾。
金山網鏢2005
作為個人防火牆產品，金山網鏢已經擁有良好的口碑，在新品2005中，除了通過對木馬庫的更新繼續提供了對惡意程序(黑客程序、木馬和間諜軟件)的攔截查殺外，還提供了網絡訪問監控、共享目錄管理、不良網站過濾等多種網絡安全實用功能。
金山網鏢2005增加了網絡區域設置功能，這個功能可以讓用戶在程序預置的安全級別之外根據需要的不同對訪問局域網和互聯網作不同的安全設置，極大豐富了防火牆設置規則。
金山網鏢2005採用了全新的網絡程序校驗策略，除了傳統反黑、攔截木馬等功能外，甚至對普通應用程序進行跟蹤監控。一旦應用程序的大小、內容等屬性發生異常變化，系統將特別提醒用戶注意，有效防止木馬、間諜軟件「冒名頂替」盜取用戶數據。這一功能使得用戶數據的安全性有了很大的提高。
金山網鏢2005的另一大亮點在於針對目前非常猖獗的各類木馬程序，專門定制了木馬防火牆，這一功能在國內殺毒軟件中還是第一次出現。使用這一功能後，系統中一旦有木馬、黑客或間諜程序訪問網絡，金山網鏢會及時攔截該程序對外的通信訪問，然後對內存中的進程進行自動查殺，從而保護用戶網絡通信的安全。
圖5 金山網鏢2005主界面
金山木馬專殺2005
除了前面提到的金山網鏢木馬防火牆，金山毒霸2005對木馬專殺工具也進行了升級。與前版本相比，金山木馬專殺2005並沒有太大改變，依然保持了查殺木馬、進程管理、啟動項目、系統修復四大主要欄目。
據稱，金山木馬專殺2005已經擁有超過2萬種木馬的超大級別木馬特徵庫，支持多種靈活的掃瞄方式，能夠完全查殺遠程控制型木馬、盜取密碼型木馬、下載型木馬、進程注入型木馬以及反彈端口型木馬等等。
金山木馬專殺2005提供了比Windows任務管理器和系統配置程序更為直觀易用的管理功能，可以直接從進程中查找當前運行病毒或木馬間諜，並手動結束進程。用戶還能利用此功能非常方便地修改啟動項配置。
不過筆者在試用過程中發現，在同等條件下，金山提供的正在運行的系統進程數量比Windows任務管理器發現的少(金山為43個，微軟為45個)，這對於系統監控來說是否意味著存在漏洞我們不得而知，也可能是金山過濾了一些系統本身的進程。
金山毒霸2005可以直觀地顯示當前系統中隨操作系統一起啟動的項目，用戶可方便地對其進行管理。不過金山毒霸2005的這項功能並不能提供太多的啟動項目信息，對於初級用戶來說，操作起來較為不便。
圖6 金山木馬專殺2005：查殺木馬
測試總結
通過對金山毒霸2005安全套裝的試用，感覺新版的毒霸在主程序上功能有了較大的提高，尤其是其主動實時升級和搶先於操作系統啟動的功能，給人留下了深刻的印象，這也可以說是殺毒軟件日後的發展趨勢。
在漏洞檢查及個人隱私保護上，金山毒霸2005有了更人性化的體現，但在具體的功能實現上依然有可提高的空間。如漏洞檢查中的相關信息可以更豐富一些，隱私保護自身的安全設置也有待加強。金山毒霸2005在木馬及惡意程序的查殺上增加了力度，金山網鏢中木馬防火牆的採用對系統的保護又增加了一道防線。
在查殺速度上，使用金山毒霸2005對10GB的兩個分區進行掃瞄，使用閃電殺毒，掃瞄文件30099個，用時20分38秒。
