打造安全快速的系統

如今網上病毒猖獗，個人資訊安全尤為重要，所以給自己的系統安裝一套合適的殺軟和防火牆可以有力的保護系統資訊安全。下面說一下個人對殺軟和防火牆的使用感受。

1.McAfee：

網上有泄露出來的McAfee8.0和8.5的企業版，可以永久使用（當然這不是說它是免費的），感覺還不錯，最方便的就是免除了盜版檢驗的煩惱，可以永久升級。缺點就是其殺毒能力確實不是很好，我做了一個實驗，運行一個魔獸盜號木馬，Mcafee檢測不出，哢吧可以檢出。Mcafee的強大之處在於起主動防禦的能力，也就是不給病毒啟動並執行機會，這需要強大縝密的自訂規則，新手往往不知如何配置，可以到網上搜尋一下大牛們的規則匯入即可。比如我用了自訂規則後，再運行上面的魔獸木馬，就會被“禁止註冊為系統服務”和“禁止在temp下執行檔案”的規則擋住，根本不讓其運行。當然這也有點不方便的地方就是安裝新軟體的時候要暫時禁用自訂規則。

2.KasperSky:

用過6.0和7.0,都不錯。一種用360safe贈送的半年試用版，殺毒能力比較強，最近還免費贈送過全年免費的序號。我現在用的就是這個。缺點不支援server系統，當然可以修改後裝上去。

3.McaFee Desktop Firewall：

優點是有泄露的企業版可以永久使用，和Mcafee殺毒公用相容性好；缺點是設定比較複雜，規則設定還和順序有關，有時候會有些莫名其妙的問題，可能是我沒弄清楚加上自訂規則會很強大，一般使用者可以直接用內建的預定義選項即可。目前最新的是8.5版，已不再更新。

4.Comodo Firewall：

免費的，很好用，2.x版本可以安裝在server上，3.0可以裝作xp，vista上，設定簡便。

5.關於軟體的設定：

裝上殺軟和防火牆系統資源佔用自然會受到影響；主要是記憶體和CPU佔用率方面；目前記憶體很便宜，1G已經是標配了，所以佔用幾十兆的記憶體沒什麼影響；關鍵是CPU佔用率。CPU佔用率和殺軟以及防火牆的自身設定關係很大；設定好了系統運行會很流暢。網上可以搜到各種殺軟，防火牆的最佳化設定。McAfee防火牆預設設定基本不佔CPU；Comodo防火牆預設設定在開啟P2P之類的軟體時CPU佔用率會很高：“資料包過濾只會使cpf.exe CPU佔用上升，cmdagent.exe 基本處於休眠狀態。一旦cmdagent.exe佔用大量CPU，說明有警告視窗要彈出。 如果彈出失敗，那麼也許是CPF的BUG，也許是某個程式在底層與CPF的System hook有衝突導致的。”所以，關閉“組件監視器”和“應用程式分析”後cmdagent.exe 基本處於休眠狀態。CPU就降下來了。一般殺軟也會帶有“組件監視器”和“應用程式分析”的功能，所以這些就交給殺軟了。

6.我用過感覺比較好的組合(Win2003 Std VOL)：

1.McAfee8.5i + 8.5 Anti-Spyware + 8.5 Desktop Firewall。

2.Kaspersky7.0 + Comodo2.4 Firewall。