作甚@ZUOSHEN.COM

有关于云安全，在受了熊猫那Cloud Antivirus的刺激之后有点反感，不过依然对这种基于集体智慧的安全技术充满兴趣。前一阵子知道Immunet Protect之后，再次勾起了我的尝鲜欲望。

Immunet是一个非常新的厂商，08年刚刚成立，而Immunet Protect这款软件在2009年8月19日才刚刚发布。年轻的公司加上年轻的产品加上非常新潮的技术，很不错的组合。尽管Immunet Protect不是第一款云杀毒软件，但是它号称是第一款利用全球网络社区的力量来保护所有用户的杀毒软件。

 

有了云，作为终端用户的我们只需一台电脑和互联网连接能力以及带宽，剩下的就是享受集体的智慧了。对杀毒软件而言，云技术使得所有使用“云”的用户都实时获得最新的保护而不用等待任何病毒特征库的更新，如果有一位社区用户上报或发现了可疑文件，马上所有用户都会获得对这种威胁的防护。云技术可以认为是分布式计算的“集中”版本？关于云计算，请咨询“阿饼”…

 

Immunet Protect尽管非常年轻，但是它的背后却有两个牛人。原赛门铁克安全响应中心主管Oliver Friedrichs和赛门铁克副总裁Alfred Huger。

 

Immunet Protect的工作原理，按网站上的介绍来说就是，

“想像一下，当你可以连接你的朋友，家庭甚至全球的计算机来，将所有这些电脑系统的安全绑在一起共同进退。 每次在这个共同社区中的任何一人遇到威胁，社区中的其他人都会立刻实时获得对这种威胁的保护。”Immune Protect就是这样的产品。

 

当前Immunet Protect的版本为1.0.14, 安装包非常小巧，只有4M多一点。安装非常简单，如果你不打算更改安装路径，一路Next即可，没有垃圾捆绑没有工具条，很干净。安装完毕后会问你是否要进行快速扫描（Flash Scan），扫描系统的关键部位。扫描速度很不错，如果没有什么特殊情况建议扫描一下。记得保持互联网畅通。另外，Immunet Protect和其他杀毒软件的兼容性也不错，可以和很多杀软协同工作。

 

主界面如上图。实时显示现在连接到Immunet云中的用户数量和可识别威胁数量，云技术让所有数据都是实时的，实时保护实时更新实时统计，没有任何滞后，也不需要任何额外的病毒库更新。今天用户数量已经逼近9000人，前一阵子用的时候还是6000多人呢（此时此刻已经突破9000），用的人越多，所有的人就越安全，这就是云的好处…右侧是最近两周的数据统计，清晰图示显示检测到的威胁和干净文件。前两天重装系统，丢失了更早的数据 ╮(╯▽╰)╭ 点击图表中的任意一个柱子则切换到History （历史试图）查看指定时间段的正常文件与已处理和已隔离威胁。

 

注意界面右上有几个链接，点击Register则自动打开浏览器进入Immunet注册登录页面。注册之后你可以获得更多信息，并帮助整个社区。需要注意的是，它自动打开IE，而不是默认浏览器…另Immunet登录页面在IE6下错位…建议眼疾手快在弹出IE的时候将那个包含你的电脑识别信息的链接复制并复制到其他浏览器中进行注册。

 

这是History(历史页面，这里可以查看经过扫描的干净文件和威胁。图标为X的是威胁，图标为√的是正常和已处理威胁。如果你想将某个已处理威胁恢复到它原来的位置，你可以点击某个标注为“The threat was successfully quarantined”的项目，并在右侧选择Restore。从我最近几周的试用中来看，暂时没有遇到任何误报，包括对系统的Flash Scan也没有遇到误报。

 

上图是Immunet Protect的扫描页面。现在版本的Immunet Protect不能自定义扫描目录和文件，只能进行对系统关键部分的快速扫描。多次扫描会显著提高扫描速度，这点倒是和国产的贝壳木马专杀（同样也是云技术）很像。右侧有两个选项，分别是是否扫描运行中进程，是否扫描调用点进程（调用点？也许是自启动目录？）。

 

最后是设置部分，选项很简单。

上半部分是保护设置。第一项是监控应用程序安装，这个一定要开启；第二项是监控程序启动，这个默认是关闭的，我建议启用，在任何程序启动时都会进行扫描，万一有有害程序在安装时漏网，启用时也会被查杀；第三项是实时保护模式，启用后任何程序必须通过检测确认程序是安全的才能够被安装到你的电脑上。开启这项会对安装速度有非常微小的影响。如果禁用，程序会先被安装到电脑上，然后再进行安全检测。我推荐启用这个模式，安装稍微慢点没关系，安全第一。

 

下半部分是提醒设置。 第一项是云提示。默认启用，Immune Protect会提示你连接状态，并在连接到Immunet云后进行提示。第二项是详细提示。Immune Protect会在桌面右下角显示提示框并显示所有的事件。禁用则只显示重要事件。这个建议禁用。

 

资源占用方面，双进程，agent.exe和iptray.exe，内存占用不大并且没有感觉到明显地对系统的影响，很安静很流畅。

 

系统要求：

Microsoft Windows XP SP2或更新

* 300MHz 或更快CPU
* 256MB 内存
* 10 MB 可用硬盘空间

Microsoft Windows Vista Home Basic或Home Premium

* 当前只支持32位平台
* 必须符合Windows Vista操作系统的最低系统要求

Windows 7 (RC)

* 当前只支持32位平台
* 必须符合Windows 7 （RC） 操作系统的最低系统要求

对所有平台的安装要求:

* 可用的互联网连接

 

兼容性：

据我测试Immunet Protect和COMODO Internet Security，费尔托斯特安全协同工作良好，另外据测试它和诺顿反病毒 2008，2009和2010；AVG 8.5， McAfee 2009都能很好地相处。

 

需要注意的是，Immunet Wiki中提示Immunet Protect 1.0.14与下列产品不兼容：

Zone Alarm 8.0.298.000 或 True Vector 8.0.298.000

Avast! Home Edition 当前不建议将Immunet Protect和Avast！的任何版本一起安装。

 

软件下载：

访问Immunet Protect下载页面，点击页面下部的Download下载。

 

样本上报：

样本可以上报到这个邮箱：

submit@samples.immunet.com

 

推荐大家都试用一下Immunet Protect，很靠谱的云安全软件。

相关文章

• 反垃圾插件之SpamBam (6)
• COMODO Internet Security和其他防火墙抗泄漏(Leak Test)成绩 更新! (19)
• 不用输入验证码的验证码插件-WP Clickcha (34)
• 不有趣但一定有用的网址-各大杀软上报样本页面 (0)
• 绅博论坛bbs.hypost.cn开放注册中… (8)