Produkty firmy Symantec na rok 2010

Zajmijmy siÄ™ teraz bezpieczeÅ„stwem podczas przeglÄ…dania stron w Internecie. Każdy po instalacji NIS zauważy, że po wpisaniu jakiegokolwiek zapytania w wyszukiwarce Google przy wynikach pojawia siÄ™ nowa ikonka. Jest to informacja o możliwych zagrożeniach. W wypadku próby wejÅ›cia na takÄ… stronÄ™ zostaniemy zatrzymani. Takie destrukcyjne programy sÄ… również zwane atakami typu drive-by download. Program chroni przeglÄ…darkÄ™ sieciowÄ… przed atakami drive-by download podejmowanymi przez destrukcyjne witryny internetowe. Funkcja Ochrona przeglÄ…darki jest dostÄ™pna dla Internet Explorer w wersji 6 lub nowszej i programu Firefox. Z poprzednich wersji pakietu Norton Internet Security pamiÄ™tamy zapewne funkcjÄ™ menadżera haseÅ‚. Również w wydaniu 2010 nie zabrakÅ‚o tego rozwiÄ…zania. DziÄ™ki temu możemy zdecydowanie bezpieczniej zarzÄ…dzać swoimi danymi do logowania. DokÅ‚adnie moduÅ‚ ten nazwany zostaÅ‚ Sejfem tożsamoÅ›ci. Podczas konfiguracji tego narzÄ™dzia podajemy dane typu login czy hasÅ‚o, ale także dane osobiste, szczegóÅ‚owe oraz numer karty kredytowej. Funkcja Sejf tożsamoÅ›ci umożliwia utworzenie profilu lokalnego dla każdego konta użytkownika systemu Windows i zapisanie danych sejfu tożsamoÅ›ci w profilu lokalnym.



Teraz powiedzmy sobie kilka sÅ‚ów o bezpieczeÅ„stwie naszej poczty e-mail, a w szczególnoÅ›ci o ochronie antyspamowej. W tak obszernym pakiecie jaki firma Symantec przygotowaÅ‚a nam w tym roku nie zabrakÅ‚o również moduÅ‚u o nazwie Norton AntiSpam. Pozwala on na odpowiedniÄ… klasyfikacjÄ™ widomoÅ›ci pocztowych. PrawidÅ‚owe sÄ… umieszczane w folderze Skrzynka odbiorcza, a spam w folderze WiadomoÅ›ci-Å›mieci lub Norton AntiSpam. Funkcja ta stosuje wstÄ™pnie zdefiniowane reguÅ‚y poczty e-mail oraz zdefiniowane przez użytkownika listy dozwolonych i blokowanych nadawców w celu przyÅ›pieszenia skanowania poczty elektronicznej.

Jak co roku w produkcie firmy Symantec mamy dostÄ™p do niezliczonej iloÅ›ci ustawieÅ„. Na dodatek wszystko zostaÅ‚o logicznie uÅ‚ożone i podzielone. Po wyborze odpowiedniej zakÅ‚adki otrzymujemy dostÄ™p do opcji z danej kategorii. Bardziej ogólne opcje dostÄ™pne sÄ… jak już wspomniaÅ‚em w menu gÅ‚ównym programu.



Testy
Opisać wszystkich funkcji i możliwość pakietu Internet Security nie jesteśmy w stanie, jednak warto sprawdzić możliwości produktu firmy Symantec w praktyce.

Czas skanowania
PrzeprowadziliÅ›my test na zbiorze losowych plików, których rozmiar wynosiÅ‚ w sumie 1.44 GB. ByÅ‚y tam pliki różnego typu m.in. zdjÄ™cia, ikony, czcionki, html, css, php i wiele innych. W sumie w naszym katalogu znalazÅ‚o siÄ™ 23911 plików. Å»aden z plików nie byÅ‚ zakażony. CaÅ‚a ilość zajÄ™tego miejsca na dysku wynosiÅ‚a niecaÅ‚e 8 GB. WykonaliÅ›my pięć kolejnych skanów, aby sprawdzić spowolnienie pomiÄ™dzy kolejnymi oraz obliczyć Å›redniÄ… szybkość tego procesu. Po trzecim skanowaniu uruchomiliÅ›my ponownie komputer. Poniżej podajÄ™ czas poszczególnych skanowaÅ„:

• Numer jeden: 01:09:14
• Numer dwa: 00:22:43
• Numer trzy: 00:18:57
• Numer cztery: 00:20:39
• Numer pięć: 00:19:03

Średni czas dla pięciu skanowań to: 00:37:06
Widzimy wzrost czasu skanowania po ponownym uruchomieniu komputera, a także zdecydowanie dłuższy czas sprawdzania za pierwszym razem.

Spam
Sprawdźmy jak wyglÄ…da wykrywanie spamu przez najnowsze oprogramowanie firmy Symantec. Przez okres testów otrzymaÅ‚em 100 maili, które powinny być zaliczone bezsprzecznie do spamu. Nasz program pomyliÅ‚ siÄ™ tylko jeden raz – jednak to pomyÅ‚ka w tÄ… lepszÄ… stronÄ™ – nie usunÄ…Å‚ dobrego maila, tylko zostawiÅ‚ spam w skrzynce odbiorczej. Skuteczność jak Å‚atwo policzyć wyniosÅ‚a 99%, jednak może być ona minimalnie niższa z uwagi na stosunkowo maÅ‚Ä… próbÄ™. Mimo wszystko za ten moduÅ‚ należą siÄ™ sÅ‚owa uznania.

Wykrywanie zagrożeń
Czas chyba na najważniejszy test, czyli sprawdzenie skutecznoÅ›ci wykrywania zagrożeÅ„ przez aplikacjÄ™ NIS 2010. Wszystkie pliki, które sÄ… pobierane sÄ… analizowane przez Norton Insight oraz Norton IPS, który monitoruje ruch do i z systemu. OdwiedziliÅ›my kilka stron na których znajdowaÅ‚y siÄ™ różne zagrożenia, poniżej podajÄ™ linki do tych stron, jednak osobiÅ›cie odradzam odwiedziny:

hxxp://rpmm0.cn/cp/bot.exe
hxxp://twold.info/download/install.php
hxxp://soft-profit.ru/krpov.exe
hxxp://lavandos8.cn/zs/lsass.exe
hxxp://boomroot.ru/svy/index.php
hxxp://alert-pay.biz/admin/config/adv.exe
hxxp://www.good-week.cn/ftp.exe

Dla każdego z powyższych adresów URL Norton Insight wykryÅ‚ zagrożenie. Dla przykÅ‚adu przy próbie pobrania pliku lsass.exe otrzymaliÅ›my komunikat w którym byÅ‚a informacja od Norton Community. Gdy program Norton Internet Security wykryje zagrożenie bezpieczeÅ„stwa, używa funkcji Norton Community Watch do wysÅ‚ania informacji o witrynie internetowej do firmy Symantec. Adresy URL wszystkich witryn odwiedzonych przed wykryciem zagrożenia sÄ… wysyÅ‚ane do firmy Symantec w celu analizy. Firma Symantec analizuje listÄ™ adresów URL w celu ustalenia witryn internetowych, które mogÅ‚y spowodować infekcjÄ™.

Przy próbie pobrania zakażonego pliku PDF Norton zablokowaÅ‚ do niego dostÄ™p. W innym wypadku plik adv.exe zostaÅ‚ pobrany i zeskanowany, po czym Insight wykryÅ‚ i usunÄ…Å‚ zagrożenie. Przy każdej próbie „ominiÄ™cia” ochrony firmy Symantec staranie te spalaÅ‚y na panewce.

Podsumowując testy mogę bezsprzecznie stwierdzić, że użytkownicy NIS 2010 mogą czuć się bezpiecznie. Program jest dopracowany praktycznie do perfekcji.