科摩多網路安全套裝

科摩多網路安全套裝（Comodo Internet Security，簡稱：CIS），由科摩多集團研發，是一款運行於視窗平台的網路安全套件。它提供了反惡意軟體的保護功能、個人防火牆和基於主機的入侵防禦系統（HIPS）被稱為Defense+。作為Defense+的一部分，4.0以及更高的版本都包含了隔離未知應用程式的沙盒功能。

科摩多網際網路安全套裝V5，最新發布的主要產品，於2010年9月14日發布。在其他功能中，版本5有一個新的使用者界面主題、應用沙盒，減少彈窗警告並且能夠方便地利用系統快照或創建還原點。

科摩多網際網路安全套裝目前在Matousec的主動安全挑戰中排名第一，並且100%通過了148款軟體防火牆測試，在所有獨立測試中是唯一能夠始終排名第一或並列第一（通常與Online Armor）的防火牆和主機入侵防禦系統；自2008年6月發布的3.14.13009版本以來從未丟掉第一的排名，作為防火牆和HIPS應用程式，即使是近三年的舊軟體仍然100%通過了最新安全測試，是那個年代僅有的通過率超過70%的軟體（Zone Alarm專業版7是同一時期的軟體通過率僅為27%）.

## 版本

科摩多網路安全/網際網路安全套裝有多個版本可用：

- 科摩多網路安全/網際網路安全套裝，是免費的軟體.自4.1版本後，此產品被稱為科摩多網際網路安全套裝贈版Comodo Internet Security Premium（仍然是免費的），儘管，截止2010年6月20此產品仍然是免費這點在產品網站是沒有變化的。
- 科摩多網際網路安全套裝專業版，是一款商業軟體，附加了其他功能，包括TrustConnect（一項VPN服務）和Live Support（能夠邀請科摩多技術人員在線連接到本地電腦）
- 科摩多網際網路安全套裝完整版，另一款商業軟體，在Pro專業版上補充了在線備份服務和保險服務，能夠掩蓋被授權的人假設他或她的ID被盜了
- 科摩多防火牆，僅是組成科摩多網際網路安全套裝的防火牆組件。此產品安裝包的大小和科摩多網際網路安全套裝上防火牆組件一樣並且還能安裝反病毒組件。
- 科摩多殺毒，僅是組成科摩多網際網路安全套裝的殺毒組件。此產品安裝包的大小和科摩多網際網路安全套裝上殺毒組件一樣並且還能安裝防火牆組件

### Release 5

在CIS 5.0中，新增了雲端防毒保護和間諜軟體掃描功能。由於它無法有效清除所有發現的惡意軟體，因此開發了Comodo Cleaning Essentials以補充CIS。

基於主機的入侵防禦系統：Comodo的基於主機的入侵防禦系統（HIPS），名為Defense+，旨在提供對未知惡意軟體的保護。它設計用於限制未知應用程序的行為，並限制對重要文件、文件夾、設置和Windows登錄檔的訪問。Defense+預設會拒絕任何未知程序的安裝或執行，除非使用者明確允許，或者文件出現在Comodo的白名單上。在CIS 4.0中，向Defense+新增了一個沙盒，用於隔離和運行未知應用程序。

### Release 6

CIS v6於2013年2月發布，提供了使用者介面的重大修訂和諸如完全沙盒化桌面環境等重要新功能。

### Release 7

2014年3月6日，Comodo宣布完成CIS v7的測試版測試。Release 7於2014年4月正式發布。此版本包括一個新的病毒監控工具VirusScope和Web Filtering功能，這些功能提供對使用者訪問Web內容的控制。

### Release 8

於2014年11月3日正式發布。它包括增強的自動Containment 沙箱技術功能。

### Release 10

於2016年12月22日正式發布。它包括安全購物(Secure Shopping)功能，防止線上交易期間的惡意軟體攔截。

### Release 11

於2018年6月26日正式發布。它包括許多穩定性和性能的改進。

### Release 12

於2019年3月26日正式發布。它包括在創建規則方面的額外功能，以及對2018年10月Windows 10更新的完全支持。

## 功能特點

科摩多網際網路安全套裝圍繞分層安全概念設計，整合組件旨在保護對電腦系統的入侵（防火牆，Defense+以及記憶體防火牆），各組件旨在解決任何其他組件錯過的入侵。（目前反病毒組件整合在科摩多BOClean反病毒程序中）。

防火牆:

科摩多的防火牆，Comodo Firewall Pro，一般在防火牆測試網站上能得到很高的分數，例如Matousec，經常被列為前三名防火牆。防火牆組件已經被PC雜誌和Gizmo技術支持警報宣布獲得編輯推薦獎。and Gizmo's Tech Support Alert.

自動沙盒化(AutoSandbox):

無法被識別(既非在惡意程序資料庫中，也不在安全白名單中)的程序會被移到一個虛擬的作業系統環境(沙盒)執行。科摩多稱這種策略叫做「默認拒絕」，因為這些程序被拒絕存取電腦作業系統檔案。

主機式入侵防禦系統(HIPS)：

科摩多基於主機的入侵防禦系統（HIPS），被稱為Defense+，旨在提供對未知的惡意軟體入侵的保護。它的目的是限制未知應用程式的行為，以及限制存取重要文件、文件夾、設置和Windows註冊表。Defense+使用默認拒絕保護，拒絕任何未知的文件權限進行安裝或執行，除使用者明確允許或者文件出現在科摩多的白名單中。自4.0版起，科摩多網路安全套裝將沙盒功能加到Defence+中，以隔離執行無法識別的檔案。

殺毒：

科摩多的殺毒軟體於2008年10月23日隨著科摩多網際網路安全套裝公開發布。自CIS3.8版本以來，它提供了一個啟發式引擎掃描。科摩多網路安全套裝5.0版新增了雲端防護和間諜軟體掃描的功能。因為科摩多網路安全套裝無法有效移除所有它偵測到的惡意軟體，所以科摩多公司推出了Comodo Cleaning Essentials (CCE)，專門用來移除惡意程序。

雲端掃描：

科摩多自動分析系統是一種在線掃描，掃描可疑文件並報告其發現。that scans suspicious files and reports back its findings.

記憶體防火牆（緩衝區溢出保護）:

科摩多記憶體防火牆，組合在CIS3.8中，為了防止緩衝區溢出和臭名昭著的Return-to-libc的攻擊。記憶體防火牆保護所有的應用程式。科摩多記憶體防火牆探測緩衝區的記憶體堆棧溢出，以及ret2libc攻擊和破壞/壞的SEH鏈。這種緩衝區溢出保護是安全套裝中科摩多分層保護的一部分。由于越來越普遍利用最終使用者計算導致對BO保護的需求在不斷增加。試圖對緩衝區溢出的攻擊，CIS提出了一個彈窗警報。它提供保護防止數據被盜、電腦系統崩潰，這些是緩衝區溢出攻擊可能導致的後果。目前已整合至execution control settings之內。

ThreatCast:

ThreatCast是一個以社區為基礎的建議系統，收集有關於其他使用者在電腦上已採取的行為的資訊。這些統計數據顯示在警報窗口，給使用者提供意見此行為是否安全。目前已取消該功能。

遠端協助:

科摩多網路安全套裝的付費版本中提供了GeekBuddy，讓科摩多公司的電腦工程師可以遠端連線到使用者的電腦，協助使用者電腦的解毒並提供其他援助。GeekBuddy 也以獨立的形式販售，供使用者購買。

KillSwitch:

KillSwitch 是一個替代的工作管理員。使用者可以透過KillSwitch 識別、監控並阻止潛在惡意程序。

虛擬桌面(Virtual Kiosk):

科摩多網路安全套裝6.0版新增了虛擬桌面功能，此虛擬桌面完全在安全的沙盒環境下執行。虛擬桌面可以模擬Microsoft Windows 和Chrome 作業系統。

Comodo Cleaning Essentials (CCE)：科摩多網路安全套裝被批評無法完全移除所有它偵測到的惡意軟體，因此科摩多公司推出了CCE。CCE是一款手動惡意軟體掃描器，所用的資料庫和掃毒引擎和科摩多網路安全套裝完全相同。它可以從科摩多網站中單獨下載，亦可直接從科摩多網路安全套裝中下載。和防毒軟體不同的是，CCE 並不提供實時防護，使用者須手動執行掃描。CCE 是免安裝的，可從USB 或外接裝置中直接執行，只要電腦有網路連線，CCE 就可以連到科摩多伺服器更新病毒資料庫。

CCE 有三種掃描模式:智能掃描、完整掃描和自訂掃描，可以偵測各種惡意程序，包含rootkits。在執行完整掃描前，CCE 會重新啟動電腦並優先於其他程序隨電腦自啟動，以便偵測並移除一些科摩多防毒難以清除的惡意軟體。CCE 中亦包含KillSwitch，可以判定程序是安全、危險或是未知的，並強制結束一些Windows 工作管理員無法關閉的處理程序。此外，Autorun Analyzer 亦包含於CCE中，可以分析並辨識惡意的自動啟動項。

## 評價

### 第三方評價

科摩多網路安全套裝最初的評價好壞不一:一般來說，其防火牆和其價位受到好評，但其防毒軟體偵測率評價不好。然而，隨著科摩多網路安全套裝的更新版，其防毒軟體的評價逐漸好轉。

PC Magazine中的安全分析家Neil J. Rubenking 在公元2008年三月測試了科摩多防火牆專業版(pro)3.0版和科摩多網路安全套裝3.5版，給前者4.5分/5分，給後者只有2.5分/5分。他稱讚其防火牆的能力，但批評其防毒的能力。

PC World 的Robert Vamosi 在公元2009年5月28日測式了科摩多網路安全套裝3.8版，給它1分/5分，並批評其功能不足、基於AV-TEST 的測試結果其偵測率令人失望。

三年後，科摩多網路安全套裝又往前推進了三個版本，它的評價明顯好轉。Rubenking 在公元2012年1月30日評測科摩多網路安全套裝專業版2012版(即第5.0版)，給它4星/5星。他稱讚其支援服務和防毒功能，但不滿於其「有開等於沒開」的防火牆、過多的Defense+彈出警示、缺乏家長控制、反垃圾信、反網路釣魚和隱私保護功能，以及不佳的安全實驗室測試結果。

Softpedia 的Elena Opris 在公元2012年10月29號評測科摩多網路安全套裝6.0版，並給5分/5分。這是Softpedia 第一次介紹此防毒產品，Opris 對它毫無批評，並對其許多方面讚譽有佳。

Techworld 在2013年1月9日給科摩多網路安全套裝專業版2013版(即第6版)4星/5星的評價，並說到:「科摩多網路安全套裝包含雲端掃描和行為分析防護，可確保您電腦的安全。我們推薦此產品。」在同一天，BetaNews.com 的Mike Williams 評論科摩多網路安全套裝專業版2013版:「我們認為科摩多網路安全套裝對於電腦初學者來說仍嫌太過複雜。不過普通的使用者會愛上它大量的自動化處理，而專業使用者會享受它強大的工具和極大的可設定性。」

科摩多網路安全套裝完整版2013在公元2013年2月7日獲選為PC Magazine Editor’s Choice. Neil J. Reubenking 再次評測該軟體，並給予4.5星/5星的評價，讚揚它的支援服務、虛擬私人網路(VPN)服務、域名系統(DNS)服務和實惠的價格，但批評它的行為封鎖程序(behavior blocker)和不良的反釣魚網站能力。Reubenking 最後結論道:「科摩多網路安全套裝完整版2013最大的優勢不再於它的功能，而在它的支援服務。GeekBuddy遠端協助修復了所有包含安全或其他方面的問題。若科摩多的保護不敵惡意程序的破壞，Virus-Free Guarantee會賠償你的損失；數位資料遭竊也在賠償的範圍內。」

TopTenReviews.com在公元2013年10月給科摩多網路安全套裝完整版2013版9.18分/10分。評測中提到防火牆元件得到了他們的金質獎，提供了最好的防護。然而他們也提到，科摩多缺乏品牌的口碑。

### 獨立實驗室測試結果

#### Virus Bulletin

科摩多網路安全套裝在2010年10月到2011年12月間參與了六次 Virus Bulletin(一間英國雜誌)所辦的防毒軟體測試。該項測試測試防毒軟體面對普遍流行的電腦病毒的表現。若某軟體偵測到所有的樣本，並無產生任何誤判，則該軟體通過此測試。科摩多網路安全套裝只在2011年4月通過了一次測試。

#### AV-TEST 實驗室

德國的AV-TEST 實驗室定期測試安全產品的保護、修復和易用性。超越平均分數的產品會得到一個認證。

自2010年起，科摩多網路安全套裝參與AV-TEST 實驗室的測試。在2013年2月，科摩多網路安全套裝2013版第一次得到AV-TEST 認證，分數如下:保護3.5/6分、修復3.5分、易用性3分(於Microsoft Windows 8 測試)。

在2013年3-4月針對26款防毒軟體的測試中，科摩多網路安全套裝得到了保護6分、修復4分、易用性2.5分(於Microsoft Windows XP 測試)。

在2013年5-6月針對26款防毒軟體的測試中，科摩多網路安全套裝得到了保護6分、修復5.5分、易用性3.5分(於Microsoft Windows 7 測試)。

#### Matousec

科摩多網路安全套裝在主動防護上表現較佳。Matousec在2013年1月18日分析了38款安全產品的主動防禦能力，科摩多網路安全套裝2013版得到第一名。科摩多網路安全套裝2013版在Microsoft Windows 7 Service Pack 1 (Windows 7 SP1)、Internet Explorer 9的環境下測試，通過101個/110個測試(92%)。在2013年10月30日，科摩多網路安全套裝2013版仍維持第一，而且分數有所進步，通過107個/110個測試(97%)。

## 註腳

版本日誌 列出了大部分版本的科摩多網路安全套裝。然而，由於並非所有的版本都有列出，所以要確認最新的版本最好的方法就是去科摩多官網下載安裝包。

## 基本資料

- 頭銜：COMODO Internet Security
- 域：
- 開發者：科摩多集團
- 軟體版本週期：yes
- 作業系統：Windows xp SP2及以上平台
- 平台：32位和64位
- 語言：多種語言
- 狀態：運行中
- 類型：殺毒軟體、防火牆、入侵預防系統
- 許可協議：專有（包含商業版免費版）
- 網站：https://www.comodo.cn/product/comodo-internet-security.php、https://antivirus.comodo.com/