科摩多网络安全套装

**科摩多網路安全套裝**（英語：Comodo Internet Security，簡稱：CIS），由科摩多集團研發，是一款執行於視窗平台的網路安全套件。它提供了反惡意軟體的保護功能、個人防火牆和基於主機的入侵防禦系統（HIPS）被稱為 Defense+。作為 Defense + 的一部分，4.0 以及更高的版本都包含了隔離未知應用程式的沙盒功能。

科摩多網際網路安全套裝 V5，最新發布的主要產品，於 2010 年 9 月 14 日發布。在其他功能中，版本 5 有一個新的使用者介面主題、應用沙盒，減少彈窗警告並且能夠方便地利用系統快照或建立還原點。

科摩多網際網路安全套裝目前在 Matousec 的主動安全挑戰中排名第一，並且 100% 通過了 148 款軟體防火牆測試，在所有獨立測試中是唯一能夠始終排名第一或並列第一（通常與 Online Armor）的防火牆和主機入侵防禦系統；自 2008 年 6 月發布的 3.14.13009 版本以來從未丟掉第一的排名，作為防火牆和 HIPS 應用程式，即使是近三年的舊軟體仍然 100% 通過了最新安全測試，是那個年代僅有的通過率超過 70% 的軟體（Zone Alarm 專業版 7 是同一時期的軟體通過率僅為 27%）.

## 版本

科摩多網路安全 / 網際網路安全套裝有多個版本可用：

* **科摩多網路安全 / 網際網路安全套裝**，是免費的軟體。自 4.1 版本後，此產品被稱為**科摩多網際網路安全套裝贈版 Comodo Internet Security Premium**（仍然是免費的），儘管，截止 2010 年 6 月 20 此產品仍然是免費這點在產品網站是沒有變化的。
* **科摩多網際網路安全套裝專業版，是一款商業軟體，附加了其他功能，包括 TrustConnect（一項 VPN 服務）和 Live Support（能夠邀請科摩多技術人員線上連接到本地電腦）**
* **科摩多網際網路安全套裝完整版，另一款商業軟體，在 Pro 專業版上補充了線上備份服務和保險服務，能夠掩蓋被授權的人假設他或她的 ID 被盜了**
* **科摩多防火牆，僅是組成科摩多網際網路安全套裝的防火牆組件。此產品安裝套件的大小和科摩多網際網路安全套裝上防火牆組件一樣並且還能安裝反病毒組件。**
* **科摩多防毒，僅是組成科摩多網際網路安全套裝的防毒組件。此產品安裝套件的大小和科摩多網際網路安全套裝上防毒組件一樣並且還能安裝防火牆組件**

## 功能特點

科摩多網際網路安全套裝圍繞分層安全概念設計，整合組件旨在保護對電腦系統的入侵（防火牆，Defense + 以及記憶體防火牆），各組件旨在解決任何其他組件錯過的入侵。（目前反病毒組件整合在科摩多 BOClean 反病毒程式中）。

**防火牆**
:

科摩多的防火牆，Comodo Firewall Pro，一般在防火牆測試網站上能得到很高的分數，例如 Matousec，經常被列為前三名防火牆。防火牆組件已經被 PC 雜誌和 Gizmo 技術支援警報宣布獲得編輯推薦獎。 and Gizmo's Tech Support Alert.

**自動沙盒化 (AutoSandbox)**
:

無法被辨識 (既非在惡意程式資料庫中，也不在安全白名單中) 的程式會被移到一個虛擬的作業系統環境 (沙盒) 執行。科摩多稱這種策略叫做「預設拒絕」，因為這些程式被拒絕存取電腦作業系統檔案。

**主機式入侵防禦系統 (HIPS)：**

科摩多基於主機的入侵防禦系統（HIPS），被稱為 Defense+，旨在提供對未知的惡意軟體入侵的保護。它的目的是限制未知應用程式的行為，以及限制存取重要檔案、資料夾、設定和 Windows 登錄檔。Defense + 使用預設拒絕保護，拒絕任何未知的檔案權限進行安裝或執行，除使用者明確允許或者檔案出現在科摩多的白名單中。自 4.0 版起，科摩多網路安全套裝將沙盒功能加到 Defence + 中，以隔離執行無法辨識的檔案。

**防毒：**

科摩多的防毒軟體於 2008 年 10 月 23 日隨著科摩多網際網路安全套裝公開發布。自 CIS3.8 版本以來，它提供了一個啟發式引擎掃描。科摩多網路安全套裝 5.0 版新增了雲端防護和間諜軟體掃描的功能。因為科摩多網路安全套裝無法有效移除所有它偵測到的惡意軟體，所以科摩多公司推出了 Comodo Cleaning Essentials (CCE)，專門用來移除惡意程式。

**雲端掃描：**

科摩多自動分析系統是一種線上掃描，掃描可疑檔案並報告其發現。 that scans suspicious files and reports back its findings.

**記憶體防火牆（緩衝區溢位保護）**
:

科摩多記憶體防火牆，組合在 CIS3.8 中，為了防止緩衝區溢位和臭名昭著的 Return-to-libc 的攻擊。記憶體防火牆保護所有的應用程式。科摩多記憶體防火牆探測緩衝區的記憶體堆疊溢位，以及 ret2libc 攻擊和破壞 / 壞的 SEH 鏈。這種緩衝區溢位保護是安全套裝中科摩多分層保護的一部分。由于越來越普遍利用終端使用者計算導致對 BO 保護的需求在不斷增加。試圖對緩衝區溢位的攻擊，CIS 提出了一個彈窗警報。它提供保護防止資料被盜、電腦系統崩潰，這些是緩衝區溢位攻擊可能導致的後果。目前已整合至 execution control settings 之內。

**ThreatCast**
:

ThreatCast 是一個以社群為基礎的建議系統，收集有關於其他使用者在電腦上已採取的行為的資訊。這些統計資料顯示在警報窗口，給使用者提供意見此行為是否安全。目前已取消該功能。

**遠端協助**
:

科摩多網路安全套裝的付費版本中提供了 GeekBuddy，讓科摩多公司的電腦工程師可以遠端連線到使用者的電腦，協助使用者電腦的解毒並提供其他援助。GeekBuddy 也以獨立的形式販售，供使用者購買。

**KillSwitch**
:

KillSwitch 是一個替代的工作管理員。使用者可以透過 KillSwitch 辨識、監視並阻止潛在惡意程式。

**虛擬桌面 (Virtual Kiosk)**
:

科摩多網路安全套裝 6.0 版新增了虛擬桌面功能，此虛擬桌面完全在安全的沙盒環境下執行。虛擬桌面可以類比 Microsoft Windows 和 Chrome 作業系統。

**Comodo Cleaning Essentials (CCE)**
: 科摩多網路安全套裝被批評無法完全移除所有它偵測到的惡意軟體，因此科摩多公司推出了 CCE。CCE 是一款手動惡意軟體掃描器，所用的資料庫和掃毒引擎和科摩多網路安全套裝完全相同。它可以從科摩多網站中單獨下載，亦可直接從科摩多網路安全套裝中下載。和防毒軟體不同的是，CCE 並不提供即時防護，使用者須手動執行掃描。CCE 是免安裝的，可從 USB 或外接裝置中直接執行，只要電腦有網路連線，CCE 就可以連到科摩多伺服器更新病毒資料庫。

　
: CCE 有三種掃描模式：智慧型掃描、完整掃描和自訂掃描，可以偵測各種惡意程式，包含 rootkits。在執行完整掃描前，CCE 會重新啟動電腦並優先於其他程式隨電腦自啟動，以便偵測並移除一些科摩多防毒難以清除的惡意軟體。CCE 中亦包含 KillSwitch，可以判定程式是安全、危險或是未知的，並強制結束一些 Windows 工作管理員無法關閉的處理程式。此外，Autorun Analyzer 亦包含於 CCE 中，可以分析並辨識惡意的自動啟動項。

## 評價

### 第三方評價

科摩多網路安全套裝最初的評價好壞不一：一般來說，其防火牆和其價位受到好評，但其防毒軟體偵測率評價不好。然而，隨著科摩多網路安全套裝的更新版，其防毒軟體的評價逐漸好轉。

_PC Magazine_ 中的安全分析家 Neil J. Rubenking 在公元 2008 年三月測試了科摩多防火牆專業版 (pro) 3.0 版和科摩多網路安全套裝 3.5 版，給前者 4.5 分 / 5 分，給後者只有 2.5 分 / 5 分。他稱讚其防火牆的能力，但批評其防毒的能力。

_PC World_ 的 Robert Vamosi 在公元 2009 年 5 月 28 日測式了科摩多網路安全套裝 3.8 版，給它 1 分 / 5 分，並批評其功能不足、基於 AV-TEST 的測試結果其偵測率令人失望。

三年後，科摩多網路安全套裝又往前推進了三個版本，它的評價明顯好轉。Rubenking 在公元 2012 年 1 月 30 日評測科摩多網路安全套裝專業版 2012 版 (即第 5.0 版)，給它 4 星 / 5 星。他稱讚其支援服務和防毒功能，但不滿於其「有開等於沒開」的防火牆、過多的 Defense + 彈出警示、缺乏家長控制、反垃圾信、反網路釣魚和隱私保護功能，以及不佳的安全實驗室測試結果。

_Softpedia_ 的 Elena Opris 在公元 2012 年 10 月 29 號評測科摩多網路安全套裝 6.0 版，並給 5 分 / 5 分。這是 Softpedia 第一次介紹此防毒產品，Opris 對它毫無批評，並對其許多方面讚譽有佳。

Techworld 在 2013 年 1 月 9 日給科摩多網路安全套裝專業版 2013 版 (即第 6 版) 4 星 / 5 星的評價，並說到:「科摩多網路安全套裝包含雲端掃描和行為分析防護，可確保您電腦的安全。我們推薦此產品。」 在同一天，BetaNews.com 的 Mike Williams 評論科摩多網路安全套裝專業版 2013 版:「我們認為科摩多網路安全套裝對於電腦初學者來說仍嫌太過複雜。不過普通的使用者會愛上它大量的自動化處理，而專業使用者會享受它強大的工具和極大的可設定性。」

科摩多網路安全套裝完整版 2013 在公元 2013 年 2 月 7 日獲選為 PC Magazine Editor’s Choice. Neil J. Reubenking 再次評測該軟體，並給予 4.5 星 / 5 星的評價，讚揚它的支援服務、虛擬私人網路 (VPN) 服務、域名系統 (DNS) 服務和實惠的價格，但批評它的行為封鎖程式 (behavior blocker) 和不良的反釣魚網站能力。Reubenking 最後結論道:「科摩多網路安全套裝完整版 2013 最大的優勢不再於它的功能，而在它的支援服務。GeekBuddy 遠端協助修復了所有包含安全或其他方面的問題。若科摩多的保護不敵惡意程式的破壞，Virus-Free Guarantee 會賠償你的損失；數位資料遭竊也在賠償的範圍內。」

TopTenReviews.com 在公元 2013 年 10 月給科摩多網路安全套裝完整版 2013 版 9.18 分 / 10 分。評測中提到防火牆元件得到了他們的金質獎，提供了最好的防護。然而他們也提到，科摩多缺乏品牌的口碑。

### 獨立實驗室測試結果

#### Virus Bulletin

科摩多網路安全套裝在 2010 年 10 月到 2011 年 12 月間參與了六次 Virus Bulletin (一間英國雜誌) 所辦的防毒軟體測試。該項測試測試防毒軟體面對普遍流行的電腦病毒的表現。若某軟體偵測到所有的樣本，並無產生任何誤判，則該軟體通過此測試。科摩多網路安全套裝只在 2011 年 4 月通過了一次測試。

#### AV-TEST 實驗室

德國的 AV-TEST 實驗室定期測試安全產品的保護、修復和易用性。超越平均分數的產品會得到一個認證。

自 2010 年起，科摩多網路安全套裝參與 AV-TEST 實驗室的測試。在 2013 年 2 月，科摩多網路安全套裝 2013 版第一次得到 AV-TEST 認證，分數如下：保護 3.5/6 分、修復 3.5 分、易用性 3 分 (於 Microsoft Windows 8 測試)。

在 2013 年 3-4 月針對 26 款防毒軟體的測試中，科摩多網路安全套裝得到了保護 6 分、修復 4 分、易用性 2.5 分 (於 Microsoft Windows XP 測試)。

在 2013 年 5-6 月針對 26 款防毒軟體的測試中，科摩多網路安全套裝得到了保護 6 分、修復 5.5 分、易用性 3.5 分 (於 Microsoft Windows 7 測試)。

#### Matousec

科摩多網路安全套裝在主動防護上表現較佳。Matousec 在 2013 年 1 月 18 日分析了 38 款安全產品的主動防禦能力，科摩多網路安全套裝 2013 版得到第一名。科摩多網路安全套裝 2013 版在 Microsoft Windows 7 Service Pack 1 (Windows 7 SP1)、Internet Explorer 9 的環境下測試，通過 101 個 / 110 個測試 (92%)。在 2013 年 10 月 30 日，科摩多網路安全套裝 2013 版仍維持第一，而且分數有所進步，通過 107 個 / 110 個測試 (97%)。

## 註腳

版本日誌 （頁面存檔備份，存於網際網路檔案館）列出了大部分版本的科摩多網路安全套裝。然而，由於並非所有的版本都有列出，所以要確認最新的版本最好的方法就是去科摩多官網下載安裝套件。

## 參考資料

## 參見

* Comodo Group
* Comodo Dragon
* Comodo Firewall Pro

## 外部連結

* 科摩多免費網路安全與網際網路安全套裝 （頁面存檔備份，存於網際網路檔案館）
* 科摩多免費防毒軟體 （頁面存檔備份，存於網際網路檔案館）