諾頓網路安全大師2011使用雜談

站長在九月中旬時突然接到公關公司的連絡電話，當時還以為是Lenovo-tw又有新機發表會，卻也納悶「最近ThinkPad沒有推出新機呀…」，對方表示是賽門鐵克(Symantec)公司要舉辦部落客聚會，主題是介紹新上市的「諾頓網路安全大師 2011(Norton Internet Security 2011)」及「諾頓防毒 2011(Norton AntiVirus 2011)」。原來同一間公關公司除了服務Lenovo-tw之外，也有負責Symantec-tw。本站通常是以ThinkPad(或GUNDAM嗎? XD)為主要報導的網站，剛好最近站長在公務上也需要了解一下此類公關活動，於是便出席該活動。

活動的內容不外乎安排官方人員上台致詞、知名部落客發表證言及會後摸彩等，但簡報內容卻足足有1.5小時以上，可謂將新產品介紹得無微不至了。請恕站長不再用流水帳方式詳述當日簡報內容，茲舉站長隨後實際使用的心得與大家分享。

▼站長常常笑稱防毒防駭軟體跟「洗髮精、牙膏」有得拼，此話怎講，君不見「洗髮精、牙膏」此類個人清潔用品的「使用忠誠度」其實不高，也就是消費者可能滿常更換牌子或產品。倒也不見得是「不喜歡」原先使用的產品，而是此類商品的同質性太高了，使用者也會想換換不同的牌子、產品來用看看。因此原廠也衍生出相對的行銷策略，那就是「廣告轟炸」。各大廠無不砸下大筆的電視廣告經費為自家的產品廣為宣傳，就是希望能讓消費者在面對琳瑯滿目的商品時，選中他們家的產品。

防毒防駭軟體的競爭激烈程度也不下於清潔用品，更慘的是竟然還得面對「免錢」的軟體(笑)。正因為個人版的免費防毒防駭軟體評價都不錯，市售的同類型軟體就更需要持續強化功能。站長從Norton Internet Security 2009便開始接觸Symantec的家用資安軟體，但過去兩年都沒有裝在自己的ThinkPad上面，而是將拿到的正式版安裝到朋友的電腦中。主因是站長之前都在使用別牌的資安軟體。例如公司內部就強制安裝Symantec的Endpoint Protection(商用版防毒防駭軟體)，家裡則是使用自購的AVG Anti-Virus(三人版)。

或許大家會覺得奇怪，AVG不是有免費版本嗎，站長怎麼還會購買正版呢。考量到免費版功能較為陽春(少了Web Shield及防惡意軟體)，便花錢支持一下正版軟體。當時AVG甚至還沒有繁體中文版呢。後來隨著家裡的電腦換裝Windows7 64bit，站長就換成Symantec的Endpoint Protection。最近剛好入手一台ThinkPad X201，站長便將活動提供的Norton Internet Security 2011安裝進去。

▼站長平日最常安裝的防毒防駭軟體除了SEP(Symantec Endpoint Protection)之外，就是AVAST!這套免費的資安軟體，習慣了這兩套軟體的安裝時間，對於NIS 2011(Norton Internet Security 2011)的一分鐘內安裝完畢著實印象深刻。

原本站長以為Norton Internet Security的畫面是一成不變，但在2011版本還是大幅修改了操作介面。下圖便是NIS2011的主畫面特寫。通常主畫面不會出現，但在桌面上則會出現下圖右上方的Norton小工具列，方便使用者啟動相關功能。

主畫面右下角的四個圖示其實是對應到Norton小工具列的四個小按鈕，由左至右代表的功能分別是:

• 執行「威脅分布圖」(就是開啟NIS 2011主畫面)
• 執行「諾頓線上備份」(需自費購買，但可先試用)
• 執行「諾頓家庭防護網」(免費功能，需額外下載程式)
• 執行「諾頓網頁安全」

▼按下主畫面右下角或是Norton小工具列最右邊的圖示，便會啟動「諾頓網頁安全」功能。如下圖所示，畫面會出現一個輸入框，讓使用者填入URL(網址)。本項功能供使用者對於某些網頁連結有疑慮時可善加利用。

▼輸入網址之後，NIS 2011便會將該網址進行分級，像本站就是屬於「安全」的(笑)。

▼在主畫面上方還多了一個「效能」的連結，按下去就會切換成下面的畫面。原來是Norton自行設計的「工作管理員」，只是他特別將NIS 2011及其他工作以黃色與藍色區隔開來。使用者平日如果懷疑NIS 2011是否會拖慢速度，便能切換到該頁面，透過圖形化的系統鑑識功能了解CPU及記憶體的使用狀況。由於NIS 2011常駐時對於CPU的負擔不大，站長便刻意執行全系統掃描，如下圖所示，在大約7分鐘左右的時間內CPU使用率會明顯飆高，而且主要也是被NIS 2011所影響。

▼NIS 2011小工具列中雖然提供「諾頓線上備份」，但該項服務並非免費的，必須另外付費購買，因此站長就不介紹。反倒是小工具列所提供的「諾頓家庭防護網」(Norton Online Family)是一個有趣的免費工具，對於家裡有未成年小孩的網友而言，提供了一項還不錯的輔導軟體。「諾頓家庭防護網」說穿了就是「給爸媽用的監視小朋友軟體」，除了可做到阻絕不當內容網頁之外，甚至還可以將小朋友曾經搜尋哪些關鍵字、去過哪些網站等，都記錄下來。

此類「小朋友抓耙子」功能大體可分為兩種，一類是由ISP(上網服務業者，例如HiNet)在網路端便進行阻絕；另一類則是安裝在電腦端。「諾頓家庭防護網」便是屬於後者。使用者必須另外下載「Norton Safety Minder」到想要監控的電腦上。

不過站長覺得預設的規範也太嚴了一點，竟然連「www.-f-16.net」都因為被歸類在「軍事」網站而被禁止連線。有趣的是，原廠為了增加「親子互動」，還可以讓小朋友提出申訴，如下圖所示，可以填入「我為什麼要移至此網站」的理由。

▼「諾頓家庭防護網」有提供47類網站讓家長決定是否要阻擋，下圖就是預設的組態，原來軍事跟武器都在預設阻擋名單內。要留意的是，「諾頓家庭防護網」的控制畫面其實不在NIS 2011上面，而必須連線到網路上面進行修改，好處是即使家長外出，也能隨時調閱受監控電腦的上網行為。

不過此類軟體或許比較適合「直升機父母」吧，無論是瀏覽器出現的是一隻可愛的看門狗，或是一位天使，改天小朋友也學會使用「翻牆」軟體時，不就都沒輒。或許讓小朋友學會即使看了也不會走錯人生道路，這才是正解吧。

▼站長實際測試NIS 2011之後，對於開機時間沒有被拖累感到十分滿意，因為先前在幾台電腦上安裝SEP商用資安軟體的感覺是開機速度會延長許多。站長因此對於各家防毒防駭軟體對於開機時間的影響感到好奇，就使用「BootRacer」這套程式來計算開機時間。受測的機體是ThinkPad X201(i5-540M[2.53GHz], 3GB DDR3)，使用原廠的還原光碟安裝Windows7 32bit版本，並使用7200轉的320GB硬碟。

由於預載的作業系統有安裝Office 2007試用版，站長就沒有移除掉，同時又刻意安裝MSN Messenger並輸入帳號，並讓主機每次開機時，都會透過無線網路連上網際網路。如下圖所示，在還沒安裝任何一套防毒防駭軟體時，BootRacer開機進入桌面的時間是31秒。

▼站長將系統設定完成後，使用ThinkVantage的「Rescue and Recovery」將C槽備份起來。之後每測試完一套防毒防駭軟體，就將系統還原。下圖便是各家防毒防駭軟體最新版本的開機測試成績。AVAST! Ver.5免費版本對於開機時間的影響最小。至於本文的主角NIS 2011也表現不俗，僅37秒。

或許網友會覺得奇怪，怎麼「NIS 2009」也在測試之列，因為X201系統有提供90天期的NIS 2009供客戶安裝，原本站長以為號稱「Enhanced Experience」(EE)加速教調過的Windows7，所附送的軟體應該也是「特製版」才對，沒想到…表現不是很理想呀…|||。至少這代表NIS 2011的確在開機速度上有超越NIS 2009。

至於站長原先的疑慮果然表現在數字上，Symantec Endpoint Protection Ver11(RU6)對於開機速度的負面影響還不小。不過既然公司有政策必須安裝SEP，自然必須遵守。這次的測試只是反映出各套資安軟體對於開機時間的影響，並無法做為選購資安軟體的依據，相信網友對於採用哪套防毒防駭軟體都有定見才是。

最後提一個站長個人的體驗，日前到大陸網站下載一個工具程式，安裝後卻導致公司的ThinkPad瀏覽器被「綁架」，卻一直找不到有效的解除妙方，最後乾脆使用ACRONIS TrueIamge將系統還原到最近的備份時間點。當時站長深深感受到資安軟體對於此類「流氓」軟體顯得力不從心，或許網友會說「換某套防毒防駭軟體」可擋，但往往現實因素是使用者無法任意更換資安軟體，因此系統以及資料的備份更顯得重要。好在ThinkPad有提供Rescue and Recovery這套免費的專屬備份還原程式，使用者不用再花錢購買。但說來奇怪，站長發現ThinkPad如果使用預載的Windows7，站長自費購買的TrueImage 2010英文版都無法順利使用，因此站長現在反而在ThinkPad上面回頭使用Rescue and Recovery了。