個人端防毒軟體─Sophos守護神開機急救碟

該產品包含硬體及軟體，由一支具備開機功能的救援隨身碟，及安裝在個人端電腦上的Sophos Internet Security所組成。其中後者和我們先前測試過的同廠牌企業端防毒軟體一樣，除了掃毒的基本功能外，也提供個人防火牆、主機型IPS等服務，對應來自網路的資安威脅。



可清除NTFS磁區病毒，並線上更新病毒碼
和市面上具備同樣功能的防毒軟體相比，由於該產品將系統救援的套件內建於隨附的隨身碟，無需額外製作，使用上更加方便。隨身碟採用的作業系統是Linux-based的Slax（Slackware的Live CD版本），功能上，可讀取、寫入微軟的NTFS磁區格式，並支援英文及預設的正體中文等2種語系，以這支隨身碟開機後，點選桌面上的「Sophos病毒掃描及清理」圖示，就可以開啟掃毒的功能選單。


產品內附一支具備開機功能的隨身碟。當原有系統被攻擊毀損時，可透過此一工具清除病毒，再重新安裝系統，或者將資料備份到其他儲存媒體。

針對原有環境下的各種不同類型檔案，使用者可以視需求不同，選擇啟用進階的掃描選項，例如檢查完整的檔案內容，而非只有程式碼的片段，另外，像是ZIP、RAR等壓縮檔，及Outlook郵件及附檔等項目。

系統救援套件亦可透過網路，連接位於臺灣的伺服器更新病毒碼。就我們先後在2臺筆電測試產品的狀況來說，Slax開機後可驅動筆電內建的Intel PRO/Wireless 3945ABG，及更新款的WIFI Link 5300AGN網卡，連接測試環境當中的無線網路。

亦提供可安裝在Windows平臺上的防毒軟體
除了使用產品內附的光碟外，在Windows的環境下，我們可以存取隨身碟，並安裝代理商自行整合的Sophos Internet Security的主程式。該套件是由Sophos Anti-Virus 8.0及Firewall等2者所組成，安裝過程中，我們可以選擇是否安裝後者，提供雙向過濾的功能。另外，對於環境當中已安裝的防毒軟體，可透過安裝程式將其卸載，避免作業系統因重複安裝同一類型的軟體，而產生運作上的問題。

但這套產品的病毒碼更新設定，和一般的個人端防毒軟體較不相同。需在安裝過程，或者透過管理介面手動指定「http://sau.sophoslab.com.tw」的伺服器位址（和隨身碟所連接者相同），日後才能成功更新。

個人防火牆的部份預設是採互動式的設定方式。於應用程式初次使用時，由Sophos Internet Security詢問使用者是否放行流量通過，或者針對該次使用提供臨時的權限，關閉這項功能後，產品會改以目前已建立的規則加以判別。

當系統或者產品需要重新安裝時，我們可以將建立好的規則匯出，待環境設置妥當後，再匯入設定檔，回復原有的管理政策。文⊙楊啟倫