感谢zwl2828创作，感谢zwl2828分享，原贴地址：http://bbs.kafan.cn/viewthread.php?tid=292513

前言：
    早在卡巴斯基4.5版本的时代，卡巴斯基这个杀毒软件品牌就已深入人心，凭借其强大的启发式扫描引擎，配合完整的病毒特征库，保护着数以万计的用户，成为全球著名的杀毒软件。
近日，全球著名的反病毒软件厂商卡巴斯基，正式发布了旗下最新的两款安全工具，卡巴斯基安全套装 / 反病毒软件2009的正式版。与之前的测试版相比，此次的正式版本变化很大。在几乎完美的7.0版本后，卡巴斯基2009又将给人们带来怎样的惊喜呢？

一、新版特性
    全面防护，抢先一步！卡巴斯基2009于7月25日正式推出！全新一系列的新增功能，甚至将原本超强的防毒引擎全面进化，采用卡巴斯基实验室专家所研发的全新改良式防毒引擎，不但改善防护等级、优化对象处理以加速扫瞄并能有效利用硬件、多核心处理器，更能精密的判断出侦测对象的类型。

    有别以往的命名方式，卡巴斯基为了让使用者更能清楚辨识，将全面改用年份来区别版本。当用户将卡巴斯基2009完全安装至计算机时，立即能感受卡巴斯基2009全新版本领先一步的强大威力，新版的接口更简洁与立体，以侦测到威胁为例，在使用接口的右上角会出现提示，建议您立即修复；立体化的按钮也很容易办识。

    除了卡巴斯基一贯的强大扫毒功能，2009版更可针对计算机中的漏洞进行快速且完整的扫描，在感染前就将恶意软件清除，解决了使用者对防病毒软件常有为什么安装防病毒软件还会中毒的疑问，此外，卡巴斯基2009也多了纪录重大事件的全新功能，将用户计算机曾经发生过的大小事，曾经闯入的恶意软件，都将牢牢的记录在卡巴斯基2009中，避免再次放过病毒的机会。

    卡巴斯基实验室全新打造的防毒引擎，大幅加快病毒扫瞄速度、缩短处理时间、降低系统资源使用量。平均来看，卡巴斯基 2009的开机时间比7.0缩短了40%，完整扫瞄100GB也只需7.0版约1/3的时间就能完成。除此之外，开启应用程序和浏览网页的速度都更加顺畅，用户甚至不会有感觉。

    卡巴斯基2009绝对是值得你尝试的一款软件，全新的界面、立体的HIPS防御体系、更加智能、优化的引擎，更少的资源占用！它将会彻底颠覆你固有的、道听途说的关于卡巴斯基的种种非议。

二、安装与配置向导
    卡巴斯基2009的安装包大小仅为31.9MB，整个安装程序只需要2至3分钟（实际时间会根据机器配置不同而有所差别)。秉承了卡巴斯基的一贯传统，新版本在软件安装方面，同样设计得十分简单。我们既可以通过“Express installation（快速安装）”按钮来实现傻瓜式安装，也可以点击“Custom installation（自定义安装）”按钮，自定义具体安装选项。

    卡巴斯基2009提供了更为丰富的安全防护组件供用户选择。其中包括“System Security（系统安全）”、“Anti-Malware（反恶意软件）”、“Online Security（在线安全）”以及“Content Filtering（内容过滤）”等功能，有效阻止互联网上流行的威胁。

    稍等片刻之后，安装工作即告完成。这时，卡巴斯基会弹出一个向导，帮助我们快速完成激活、保护模式选择、自动更新等一些常用功能的设置。待所有操作全部完成之后，我们便可以重启计算机，正式开始卡巴斯基的体验之旅了。在这里需要注意的是：由于安装完毕后，卡巴斯基会对电脑中的部分程序进行分类，所以首次开机会比较慢。

三、新界面
    和先前的版本相比，卡巴斯基2009的界面可谓有了一个翻天覆地的变化。在新版本中，所有功能都被重新进行了整合。而且，在UI方面，新版卡巴斯基也没有沿袭老版本中的功能标签。全新的树形结构和当前状态数据的统计，不仅让层次更加清晰，同时也大大提高了日常操作的效率。

    至于新版本中的配色和皮肤，则更是卡巴斯基2009的一个亮点。全新设计的皮肤，不仅让新版显得更为专业，同时也符合大多数朋友的审美情趣。

四、详细体验
Anti-Malware（反恶意软件）组件体验
    点击“Anti-Malware（反恶意软件）”之后，我们可以看到，在界面下方将显示当前网络数据流量信息和扫描信息，采用波段图形显示，客观清晰。在这里，卡巴斯基将保护范围分为三类。分别是“Files and Memory（文件和内存）“、”Email and IM（邮件和即时通讯）“和“Web Traffic（网络通讯）”。可以通过点击每一大类的“Security level（安全级别）”来选择安全级别，也可以通过“Settings（设置）”进行更为详细的设置。除此之外，点击“On detection（检测方式）”，即可快速切换对恶意软件的处理方式。

    扫描技术应启用iswift和ichecker技术，为了避免程序启动时缓慢。·间谍防护系统新增了银行密钥保护和VISA监视,还能预警尼姆达病毒、Viking病毒以及其他流行的网络病毒;另外，新版本还增加了“System Restore（系统还原）“和”Rescue CD（救援CD）“两项辅助功能（后文会提到），使保护更加完善。

System Security（系统安全）组件体验

1.Application Filtering（程序过滤）
    如果说6.0是初出茅庐的主动防御，那么7.0则是引入程序过滤的尝试，而2009更是建立了一个立体的HIPS防御体系。

    卡巴斯基2009能够自动为程序构建应用程序规则（相当于7.0的程序完整性控制），非常智能。每当程序第一次启动时，卡巴斯基便会对该程序进行扫描，为这些程序赋予不同的访问权限，来限制程序访问。根据扫描结果，应用程序将会被分为四个组：完全信任、低受限、高受限和未受信任。程序的受限程度越高，其可以访问的系统资源（文件，注册表项，外部驱动器，网络）也就越少。

    如果需要的话，我们还可以点击“Settings（设置）”来调出相关窗口进行手工调整。在新版卡巴斯基的访问规则窗口中，我们能够用鼠标直接将某一程序拖拽到其他信任组中。和老版本相比，多了不少人性化的改进，大大降低了日常操作的压力。

    在设置窗口的资源选项卡中，我们会看到卡巴斯基自动加入了一些受到保护的设置，如启动项、系统文件、系统服务、安全设置等，用户也可以自行添加希望被保护的程序和注册表值。

2. Firewall（防火墙）
    如今，网络攻击日渐频发，只有拥有一套优秀的防火墙，才能保证上网的安全。在新版卡巴斯基中，防火墙和7.0有很大差异。防火墙的性能提高了不少，新版采用多重隐身模式，还增加了许多新内容。新版的防火墙变得更加智能，我们再不必像以前那样费神地去响应防火墙弹出的询问窗口，所有工作都已经被卡巴斯基自动接管。

    卡巴斯基2009还提供了详细的日志，在日志中提供了从开机到目前为止所有的程序运行情况、网络资源以及网络连接和数据吞吐量等统计信息。用户还可以从界面窗口下方的数据统计图中，对每一个数据包流量情况了如指掌。

3.Proactive Defense（主动防御）
    病毒数量正在呈爆炸式增长，再加上网上越来越多的所谓“免杀”病毒的出现，仅仅依靠快速升级病毒特征库的方法并不能彻底根治。用户更需要一种能防范于未然的方法，一种能够在未升级病毒特征库的情况下也可以有效防范和处理病毒的技术和产品。

    卡巴斯基的主动防御可以抵御任何类型的新威胁。可在任何危险的、可疑的或隐藏的（Rootkits）进程出现时发出警报，阻断对系统的所有有害更改，并可在恶意行为出现后将系统复原。新版中的主动防御比起7.0智能很多，新增加了宏防护和组策略防护系统，更加提高系统的安全性。它和程序过滤紧密地结合在一起，对特洛伊木马、蠕虫、P2P蠕虫、键盘记录器等多项在国内用户中大量存在的安全威胁进行针对性处理，阻止未知程序的恶意行为，保护用户免于未知的恶意软件。

图8.PNG (44.81 KB)

2008-7-26 07:27

Online Security（在线安全）组件体验
1. Anti-Phishing（反钓鱼）
    如今，各种各样的网络钓鱼事件，经常能够见诸报端。钓鱼网站利用了社会工程引擎技术，欺骗用户共享自己的银行业务或者在线支付信息。而新版卡巴斯基也因此大大加强了反钓鱼方面的性能。卡巴斯基互联网安全套装将过滤钓鱼邮件，防止用户访问钓鱼网站，我们只要在主界面中点击“Settings…（设置）“就可以看到相关的选项。

2.Intrusion Prevention System（入侵防御系统）

    入侵防御系统会扫描传入的网络流量，并且使用特征码比对的技巧来检测、监视网络连接，防范网络攻击以及黑客攻击等超过2500种攻击，阻止尝试访问用户计算机数据的非法活动。

3.Anti-Dialer（反拨号）
    有害程序（任何可能危害计算机系统的程序、文件或信息）的一类是拨号器（Dialers）。今天，它的存在及危害已经变成一个日益棘手的问题。

    拨号器是通过拨号获取服务的一些小程序。起初，这些小程序由互联网服务商向其用户发送，用来帮助用户连接到它们的服务器，最终用户将收到一笔惊人的电话账单。

Content Filtering（内容过滤）组件体验
1.Anti-Spam（反垃圾邮件）
    反垃圾邮件功能可对一些垃圾邮件进行数据清理、过滤。使用综合的方式检测垃圾邮件使用多种方法检测垃圾邮件，例如：邮件地址的黑白名单（包括钓鱼站点的URL地址）、列举邮件正文的短语、分析邮件正文时使用自我学习法。我们的软件同样可以检测包含图像文件的垃圾邮件。

    用户可以利用快速学习向导分析所有收取邮件的标题，定制相应的黑白名单，并有选择地下载邮件，以便减少垃圾邮件和病毒被下载到用户计算机上的风险。

2.Banner Ad Blocker（广告拦截器）
    面对日益增多的网站广告，打开网站时铺天盖地的网络广告让人眼花缭乱，一时无法找到自己要找的信息，稍不留神就会进入广告提供商的产品介绍页面，让人十分头痛。广告拦截器可以对网站内容数据进行过滤，对广告进行有效清除，另外还可以对网站进行黑白名单设置，非常人性化。

3.Parental Control（家长控制）
    家长控制是卡巴斯基互联网安全套装的一个组件，其功能是监测用户的互联网访问，其主要目标是限制未成年人访问一些成人站点，或者内容涉及色情，武器，非法药物，暴力等不适宜青少年的网站。另外该功能还可以限制访问一些可能浪费时间的网站(聊天室，游戏)或接触到金融买卖(电子存贮，拍卖)的网站，限制孩子的上网时间。依靠强大的不良信息库，家长控制能达到80%的反黄拦截。