诺顿网络安全特警05反间谍软件增强版试用(2)

　　文/孙成

　　三、入侵检测，防御黑客攻击

　　在网络中，黑客或木马对用户电脑进行攻击也是非常可怕的，它们采用多种先进技术和诡秘手段，穿透个人网络防火墙的保护，使用户电脑完全暴露在网络中，这对用户安全造成了极大的危害。抵御黑客的攻击，单靠病毒防火墙和个人网络防火墙进行安全防御是不行的，因此NIS2005集成了“入侵检测”功能。

图五：“入侵检测”功能内置一个入侵检测特征数据库

　　“入侵检测”功能内置一个入侵检测特征数据库（图5），包含了大多常见的黑客攻击手段。当用户电脑在网络中进行通信时，一旦NIS2005发现某些通信数据包所包含的内容，和入侵检测特征数据库的项目相匹配，就会丢弃这些恶意通信数据，接着还要断开与发送这些数据的计算机间的连接，并且向用户发送警报信息，提醒用户注意。

　　这样以来，通过“入侵检测”功能的保护，就可以屏蔽绝大多数的黑客攻击，保证用户系统的安全稳定运行。

　　四、过滤垃圾邮件，减轻安全危害

图六：过滤垃圾邮件，减轻安全危害

　　病毒、木马和间谍软件的传播手段可谓是花样翻新，其中利用电子邮件传播以成为最主要的手段，因此垃圾邮件不可不防。为了更有效的保护用户电脑安全，NIS2005工具内置了Norton AntiSpam2005组件，将垃圾邮件过滤纳入它的安全防御体系(图6)。

　　Norton AntiSpam2005与先前的版本相比，能更有效的过滤垃圾邮件。它兼容任何标准的POP3电子邮件系统，并且能与Microsoft Outlook、Outlook Express 等邮件客户端程序高度集成，全自动的完成垃圾邮件的过滤操作。Norton AntiSpam2005包含有多个过滤层，内置了先进的“智能垃圾邮件过滤引擎”技术，能最大限度的减少误报机率，保证用户能正常接受合法电子邮件。

　　智者千虑，必有一失。单单靠内置的垃圾邮件过滤引擎来防御垃圾邮件还是不够的， Norton AntiSpam2005还提供了“允许列表”、“禁止列表”和“创建过滤规则”功能，大大提高了邮件过滤的正确率。

　　默认情况下，NIS2005是自动启用“反垃圾邮件”功能，其它参数也不需要用户做过多的手工设置，这大大增强了NIS2005的易用性。

　　除了以上介绍的功能，NIS2005还提供了个人防火墙、爆发警报、隐私控制、父母控制等功能，这些功能的合理应用，都可以大大增强用户系统的安全性，由于篇幅关系，这里笔者就不再赘述了。有兴趣的朋友，不妨亲身体验一番吧！