趨勢PC-cillin 2004

2004年各大廠商的新版防毒軟體，紛紛強化個人電腦的桌面安全防護應用，趨勢科技的PC-cillin 2004，除原先的病毒防禦技術與2003版新加入的個人防火牆功能外，整合多項新的網路安全議題，例如反垃圾郵件、個人私密資料保全、間諜程式防護與網站過濾器等功能。病毒防禦

掃描壓縮檔的功能，我們以EICAR（European Institute for Computer Antivirus Research）網站提供的病毒檔測試PC-cillin 2004時，在下載用ZIP壓縮過的病毒檔案與開啟壓縮檔檢視時，PC-cillin並沒有發現到任何異狀，直到以程式解壓縮檔案後，即時掃描才偵測到。之後我們解壓縮測試病毒檔案，以手動掃描這一個壓縮檔後，PC-cillin 2004發現病毒。

PDA防毒功能，需要額外安裝產品光碟上的OfficeScan for Wireless。而PC-cillin的緊急救援磁片，需要純粹的DOS環境才能運作。郵件與網頁的內容過濾

PC-cillin 2004的電子郵件過濾，是透過趨勢科技的SPS垃圾郵件防治服務（Spam Prevention Service；SPS）的啟發式掃描引擎，技術的核心是一組演算式，依據郵件裡郵件標題（Mail Header）、封套（Envelope）、MIME格式等多項特徵值，進行交叉計算，得出一組機率值，作為判定這封電子郵件是否為垃圾郵件。當郵件通過SPS的啟發式引擎時，會同時啟動多組演算式運算，以阻擋新型或變種的垃圾郵件。

PC-cillin的郵件過濾，提供准許郵件位址的放行清單，但是沒有黑名單功能。由於垃圾郵件判讀的標準差異極大，使用者還是必須掌握自行定義過濾標準的能力，光有白名單的准許或是啟發式引擎並無法滿足使用者的需求。因為SPS與市面上與垃圾郵件資料庫比對方式不同，電子郵件過濾也不需要配合個人防火牆，下載郵件時，個人電腦執行過濾與分析的運算負擔較輕。

網站過濾器的黑白名單管理，功能顯然比反垃圾郵件齊全，使用者可以在PC-cillin 2004設定中存取IE瀏覽器的快取記錄，或是從我的最愛書籤中匯入網站URL網址。使用者最好知道這些網址代表的意義，否則還是須一來一回的複製貼上。個人防火牆技術

PC-cillin的主控式個人防火牆，區分四種不同的網路使用形態來管理，使用者可以很簡單的調整安全防護等級，直接設定；例外清單上預設一些常用的，而且防火牆通常會放行的網路協定。

除了主控式防火牆以外，還有網路傳輸監聽器，顯示資料進出網路的狀態，假如並未開啟任何應用程式，卻有可疑的網路連線資料出入個人電腦，即表示可能有病毒活動或特洛伊木馬已經潛伏在系統內。文⊙李宗翰