面对互联网在人们日常生活中逐渐重要的地位和网络中不断暴露出来的诸多安全漏洞，无数渴望在网络里享受E时代无穷乐趣的人们，越来越迫切地要求有一个安全可靠的网络环境，各种各样的安全问题也开始前所未有地被人们广泛重视。就在这个时候，由Symantec(赛门铁克)公司推出的Norton Internet Security 2001，作为一款优秀的网络安全软件及时地出现在人们眼前。Norton系统软件一贯的良好口碑是众人皆知的，那么Norton Internet Security 2001的性能又将如何呢？抱着这样的疑问，本报评测室对该软件进行了一系列专业评测，下面就让我们一起去看个究竟吧。
评测环境
硬件环境：Pentium III 450、256MB内存软件环境：中文Windows98第二版(4.10.2222.A)网络环境：100M局域网、Internet接入为128K ISNDNorton Internet Secutiry 2001版本：2.5.34.0
基本印象
1.高度集成的软件安装
Internet Security 2001的安装界面秉承了Norton公司产品的一贯作风，简洁明快，为标准的Windows界面风格。软件安装的过程十分简单，只需按提示进行即可。在安装过程中会提示“是否与Norton System Work集成”，如果你的系统没有安装System Work，你可以选择“在以后安装System Work时自动集成”选项。可见Norton系列软件的各个组成部分是有机关联的，各部分既可以独立工作，也可以集成在一起，对于企业用户来说，这相当重要。
Internet Security 2001里面包含了Norton AntiVirus 2001，这两个软件是高度整合在一起的。在安装Internet Security 2001过程中，如果安装程序发现尚未安装Norton AntiVirus，作为网络安全防护的一部分，安装程序会建议你安装Norton AntiVirus，并在你安装完成重新启动后进行配置。Internet Security 2001还提供了在线注册和Norton LiveUpdate整体组件的在线更新升级，使用起来十分方便。
2.明快简洁的界面风格
重启电脑后，系统将自动出现Internet Security 2001的界面。Internet Security 2001的界面十分简洁明快，各个功能和设置一目了然，而且都有简单的使用帮助，可以看出该软件的“体贴”之处。Internet Security 2001主要包括“状态”、“安全”、“隐私”和“禁止广告”四个部分，点击名称就可进入相关界面，每部分只要点击“详细资料”就可以获得详细的帮助信息。在“状态”栏中用户可以通过点击“启用/禁用”按钮来方便地控制Internet Security 2001是否启用保护功能。
Internet Security 2001的运行环境包括：Win95/95/ME/NT/2000(一套安装程序可以在各种主流操作系统上安装，节省了用户的投入)。在测试过程中Internet Security 2001没有出现任何程序错误和与其它软件冲突的问题，表现出了良好的稳定性。另外，Internet Security 2001对系统资源的占用不大，在测试中资源占用率一般在3%～5%之间。
总的来说，Internet Security 2001安装简单、界面亲切、功能键明确，而且兼容性较好，资源占有率较低。
功能测试
1.强大的系统安全防范功能
Internet Security 2001将系统安全的防御设置分为三个方面，即：个人防火墙、Java程序安全性和ActiveX控件安全性。其中个人防火墙可以设置为三种防御级别：允许所有的Internet通信(无)、禁止已知的恶意应用程序(中级)和除非特别允许否则全部禁止(高级)。Java程序安全性和ActiveX控件安全性也可以设置为三个级别：允许(无)、每次都提示(中级)和禁止(高级)。
此外，Internet Security 2001还提供了防火墙高级选项设置。在这里，用户可以为每一个应用程序设置应有的权限，详细地规定使用那一个层次的那一种协议，使用什么端口。在测试中，从我们连上Internet开始，Internet Security 2001就不断地出现提示，报告所有的出站和入站的信息。你可以自己决定是否通过该出站和入站信息，以及设置以后通行的规则，有效保护了网络的安全。
2.有效的隐私保护功能
Internet Security 2001的隐私保护就是通过对Cookies控制实现的。用户可以选择“允许使用”、“允许但每次都提示”和“禁止使用”三个安全等级。除此以外用户还可以在高级选项中对三个常用的获取用户信息Cookies方法进行控制，即向第三方提供站点标识，浏览器信息和操作系统信息，提供浏览器中的默认发件人地址，并由系统自动反馈“Blocked by Norton”的信息给企图浏览隐私的人。在测试中，我们发现Internet Security 2001的这一功能十分有效，可以根据用户自己的需要设定是否允许使用Cookies，全面保护了用户的隐私安全。
3.方便适用的广告过滤功能
如今的上网用户谁会愿意在忍受极慢网速的同时，还要耐心地等待那么多无聊的网络广告。Internet Security 2001为此提供了有效而且使用便捷的广告过滤功能。它的工作原理其实也很简单，就是在连接下载每一个资源时，判断它的URL是否带有广告的嫌疑，具体说来，就是分析URL里面是否带有“banner”、“advertise”等类似的字段，此外还在“黑名单”上列举了一些著名的广告代理商，例如ad.doubleclick.net等。用户也可以根据自己的需要，屏蔽一些默认列表中没有的资源，只要打开“禁止广告功能”中的垃圾箱，抓住那些讨厌的banner扔到垃圾箱窗口里即可。然后调整供系统辨别的特征字段，完成自动添加功能，下一次再有类似的URL出现，Internet Security 2001就会自动停止该URL指定资源的下载，这样既保证了网页的干净整洁、免受广告的骚扰，又可以节省时间和金钱。在测试中，我们打开了多个带广告条的网页，发现大部分广告条真的没有再出现，但还有个别广告条继续存在(如网页上的浮动广告条)，仍然不能被清除，这是Internet Security 2001的广告过滤功能还需继续完善的地方。
4.个性化的高级选项
Internet Security 2001的高级选项为精通网络的高手提供了十分强大的功能。如果你是对各种协议和端口了如指掌的话，也可以在高级选项里进行详细的设置，创建最适合你自己使用的防火墙规则。
此外，Internet Security 2001还提供了完备的事件日志和统计表功能，用户可以对接收和发出的所有网络数据包有一个全面直观的了解。它和Windows NT的系统事件日志一样，分类记录了机器每一次的入站和出站的信息，十分详细，为你检查和判断错误提供了详细的依据。
总的来说，Internet Security 2001在功能上较为全面，不仅有强大的系统安全防范功能，而且还特别注意了对个人隐私的保护和对垃圾广告的处理。
模拟攻击测试
在进行了以上基本功能测试后，我们在模拟网络环境下，用几款黑客工具进行了进一步的攻击测试，来检测Internet Security 2001的安全防护功能。注：Internet Security 2001中的安全级别设为默认的“中级”。
1.扫描测试：工具名称SuperScan 2.03版
SuperScan能够快速地对网段的计算机进行扫描，发现个人计算机的大多数漏洞，作为测试工具十分适合。我们使用该软件对目标机器进行扫描，Internet Security 2001迅速弹出警报窗口，并列出详细资料。这时你可以选择禁止该网络通信，并为此配置一套规则。扫描工具端虽然能够显示的目标机端口是否打开，但是由于Internet Security 2001的拦截，所以无法继续连接。
2.炸弹攻击测试：工具名称IPhack 1.2版
用端口炸弹工具攻击受害者机器是常用的网络攻击手段，Internet Security 2001对此也有强大的防护能力。我们使用了IPhcak这个网上常用的炸弹来测试。它可以对网上计算机的某一个端口持续发送大量的数据包，进行“轰炸”。我们选定多个开发的端口进行测试，例如139等。Internet Security 2001显示安全警报，在安全性的状态栏中被禁止的访问数量不断增加。可见Internet Security 2001已经将这些数据包成功拦截住了。
总的来说，Internet Security 2001对各种网络非法入侵和攻击具有较强的防范能力，的确是一款优秀的安全防火墙软件。
评测总结
通过我们的评测，发现Norton Internet Security 2001的确是一款值得推荐的优秀的网络安全软件。界面友好，功能全面，操作方便，只要使用者通过简单的设置，它就能够有效地保护系统安全，掌握电脑在网络上所有的往来连接状况，阻挡企图入侵的黑客，防止非法恶意程序的进入，并且拦截众多的网络广告，以增进网页下载的速度。
不过该软件在一些细节方面还略显不足，例如：在网络安全项目中，安全级别的设置只有三级，对于互联网还不太了解的初级用户很难在获取信息和抵御入侵之间找到一个合适的平衡点，即使是稍微有点基础的用户也会觉得设置较为复杂；另外Internet Security 2001的帮助文档虽然制作精美，但是所有的这些中文帮助信息都仅仅是直译过来的“中文”，使人阅读起来非常困难，希望今后加以改进。我们认为，在今后的升级更新过程中会逐渐得到改进的。
