Outpost Security Suite Pro 9.0评估与评分

绝大多数安全套件供应商提供了用于基本安全性的独立防病毒软件，然后至少添加了防火墙以创建其安全套件。 大多数功能都走得更远，添加了垃圾邮件过滤，家长控制和其他功能的组合，以构建安全套件。 Outpost Security Suite Pro 9.0（最低价为每年49.95美元；三个许可证为59.95美元）。 除了少数针对技术天才的奖励工具外，它完全是防病毒和防火墙。 不幸的是，两者都不是很好。

当前版本与以前的版本没有明显的不同。 所有增强功能都是隐藏的。 现在，它包括许多旨在帮助在受恶意软件感染的系统上进行安装的功能，包括可引导的应急CD。 根据Agnitum网站的说法，它还对其URL黑名单功能进行了重大升级。

两者共享的功能

该套件正是Outpost Antivirus Pro 9.0和Outpost Firewall Pro 9.0的组合。 要全面了解它的起伏，您应该阅读这两篇评论。 我只是在这里总结一下。

两种产品均包含名为System Guard和Anti-Leak的行为监视组件。 在默认的自动学习模式下，这两个功能均假定所有程序都是受信任的，因此它们不仅允许所有动作，而且还创建规则以允许将来执行这些动作。 如果禁用“自动学习”，则无论好坏程序都会弹出弹出窗口来标记行为。 这些功能并不是很有帮助。

两种产品都包含ID块，该块旨在防止非法或无意传输用户定义的私有数据。 ID阻止可以用星号替换私有数据，也可以完全阻止连接。 由于它无法过滤HTTPS流量，因此实用性有限。

防火墙功能

防火墙会隐藏所有端口，并阻止端口扫描和其他基于Web的攻击。 您可以将其设置为报告检测到的端口扫描，并在指定的时间段内阻止来自攻击站点的所有流量。 这也很艰难。 恶意程序无法通过在注册表中将其关闭，杀死其进程或干扰其服务来禁用它。

当我使用CORE Impact渗透工具生成的漏洞攻击测试系统时，Outpost并未检测到或阻止任何一个。 对于全面的漏洞利用保护，Norton Internet Security（2014）是我见过的最好的软件。 卡巴斯基互联网安全（2014）也做得很好。

在初始的自动学习模式下，程序控制组件假定所有程序都是受信任的，允许所有类型的Internet和网络访问，并创建规则以继续允许访问，就像行为监视组件一样。 禁用自动学习时，防火墙的“规则向导”模式使您对安全性负责。 每当它看到不存在任何规则的访问尝试时，都会迫使您决定是否允许它。

使用这种老式的“询问用户”安全模式的防火墙可能容易受到隐藏连接存在的技术的攻击。 泄漏测试程序演示了这些技术，而没有包含恶意负载。 在防火墙和System Guard之间，Outpost捕获了几乎所有的泄漏测试。 ZoneAlarm Internet Security Suite 2013和F-Secure Internet Security 2014均检测到每一个。

默认情况下，防火墙会阻止来自一长串广告站点的广告，并且还会阻止与某些标准广告尺寸匹配的图像。 它还将阻止对包含任何用户指定关键字的网站的访问。 而且，Application Guard功能可保护浏览器和其他程序不受其他进程的干扰。

工具页面包括用于网络活动，活动端口和在线活动的查看器。 流程活动监视器提供的跟踪要比任务管理器提供的跟踪要详细得多。 还有一个跟踪文件和注册表活动的工具。 高科技专家可能会从这些工具中受益匪浅，但对普通用户而言却有些不可思议。