金山毒霸2012（獵豹）版本公開測試，該版本在保證安全的同時，大幅節(jié)省系統(tǒng)資源，得到眾多網(wǎng)友好評。日前，這個公測不到一個月的殺毒軟件，又根據(jù)用戶需求，在系統(tǒng)防御中集成了防黑墻功能，解決那些存在管理漏洞的計算機(jī)反復(fù)被黑客入侵的問題。

     一般認(rèn)為，危險程序感染計算機(jī)來源于兩類途徑：一類是計算機(jī)的操作者主動訪問，下載安裝了有害程序。另一類就是計算機(jī)存在一些缺陷或漏洞，這些漏洞被遠(yuǎn)程攻擊者發(fā)現(xiàn)，攻擊者可從遠(yuǎn)程直接奪取目標(biāo)計算機(jī)的控制權(quán)。

     對于本地計算機(jī)操作者的主動行為導(dǎo)致的病毒木馬入侵，使用殺毒軟件是絕大多數(shù)人的選擇。而對于黑客在遠(yuǎn)程發(fā)起的攻擊，單純依賴殺毒軟件會顯得力不從心。微軟為解決這個問題，在Windows XP SP2發(fā)布時，將Windows防火墻默認(rèn)集成進(jìn)操作系統(tǒng)。從而成功的解決了蠕蟲病毒泛濫的問題，Windows XP SP2補(bǔ)丁包也被公認(rèn)為最棒的安全升級。

    但是，中國網(wǎng)民還有與全球其他用戶不同的威脅。在中國，一些盜版組織大量發(fā)行Windows XP或Windows 7的安裝包，這些安裝包在安全防御模塊大都被人為改造。盜版軟件發(fā)行者會人為關(guān)閉Windows 防火墻或者將管理員口令默認(rèn)設(shè)置為空。這些人為的改造雖然讓裝機(jī)變得更簡單，但這種系統(tǒng)變得更容易被黑客入侵。

    除此之外，由于計算機(jī)管理水平的參差不齊，一些計算機(jī)并沒有及時安裝補(bǔ)丁，某些重要的企業(yè)服務(wù)也被配置為易用為主，放棄了必要的安全。比如有管理員在安裝SQL服務(wù)時，把默認(rèn)的數(shù)據(jù)庫管理員口令設(shè)置的非常簡單。這些管理原因?qū)е碌陌踩毕荩鼓J(rèn)配置的Windows防火墻不能有效保護(hù)，給黑客入侵提供了很好的入口。

    以上這些廣泛存在的安全風(fēng)險，導(dǎo)致計算機(jī)可以被遠(yuǎn)程黑客使用攻擊工具大規(guī)模入侵，黑客們稱之為批量抓雞。如下圖所示，黑客們經(jīng)常炫耀自己的抓雞戰(zhàn)果。

圖1 黑客遠(yuǎn)程抓雞的控制臺展示效果

    如果不從根本上解決漏洞問題，被入侵將不可避免。網(wǎng)民觀察到的現(xiàn)象就是電腦經(jīng)常反復(fù)中毒，殺毒軟件天天報警。

    為解決這個難題，精通系統(tǒng)管理的高端用戶的想法是使用專業(yè)網(wǎng)絡(luò)防火墻。但不幸的是，這些專業(yè)網(wǎng)絡(luò)防火墻是在Windows XP SP2之前就存在。但是，要普通網(wǎng)民理解專業(yè)防火墻的術(shù)語實在是勉為其難，專業(yè)防火墻軟件也很難得到普通網(wǎng)民的認(rèn)可。

    金山毒霸的解決方案是，將專業(yè)網(wǎng)絡(luò)防火墻簡化為金山防黑墻。只保留金山網(wǎng)鏢這樣的專業(yè)網(wǎng)絡(luò)防火墻的基本內(nèi)核，將黑客最喜歡使用的一些入侵通道封死。

    當(dāng)黑客從遠(yuǎn)程對目標(biāo)計算機(jī)的135、139、1433、3389等端口（即計算機(jī)網(wǎng)絡(luò)入口，這4個是最常用的入口編號）進(jìn)行連續(xù)攻擊時，防黑墻自動阻斷連接，令攻擊不能成功。后臺對一些高危的黑客行為進(jìn)行監(jiān)控，當(dāng)發(fā)現(xiàn)后臺程序創(chuàng)建用戶帳號、后臺下載、釋放病毒等行為發(fā)生時，立刻進(jìn)行阻止。

圖2 發(fā)現(xiàn)疑似黑客攻擊時，進(jìn)行攔截

    同時，金山毒霸防黑墻，還提供自動分析系統(tǒng)風(fēng)險的功能，將Windows最可能被利用的系統(tǒng)風(fēng)險列出清單，用戶只需要關(guān)閉這些高危風(fēng)險，計算機(jī)被遠(yuǎn)程黑客攻陷的可能性便會大大降低。

圖3 掃描檢查系統(tǒng)是否存在高危風(fēng)險 

    日前，金山毒霸防黑墻已經(jīng)在金山毒霸2012（獵豹）公測版本中發(fā)布功能測試。在金山毒霸2012正式發(fā)布時，用戶將全面獲得金山毒霸防黑墻的保護(hù)。