打造安全快速的系统

如今网上病毒猖獗，个人信息安全尤为重要，所以给自己的系统安装一套合适的杀软和防火墙可以有力的保护系统信息安全。下面说一下个人对杀软和防火墙的使用感受。

1.McAfee：

网上有泄露出来的McAfee8.0和8.5的企业版，可以永久使用（当然这不是说它是免费的），感觉还不错，最方便的就是免除了盗版检验的烦恼，可以永久升级。缺点就是其杀毒能力确实不是很好，我做了一个实验，运行一个魔兽盗号木马，Mcafee检测不出，咔吧可以检出。Mcafee的强大之处在于起主动防御的能力，也就是不给病毒运行的机会，这需要强大缜密的自定义规则，新手往往不知如何配置，可以到网上搜索一下大牛们的规则导入即可。比如我用了自定义规则后，再运行上面的魔兽木马，就会被“禁止注册为系统服务”和“禁止在temp下执行文件”的规则挡住，根本不让其运行。当然这也有点不方便的地方就是安装新软件的时候要暂时禁用自定义规则。

2.KasperSky:

用过6.0和7.0,都不错。一种用360safe赠送的半年试用版，杀毒能力比较强，最近还免费赠送过全年免费的序列号。我现在用的就是这个。缺点不支持server系统，当然可以修改后装上去。

3.McaFee Desktop Firewall：

优点是有泄露的企业版可以永久使用，和Mcafee杀毒公用兼容性好；缺点是设置比较复杂，规则设置还和顺序有关，有时候会有些莫名其妙的问题，可能是我没弄清楚加上自定义规则会很强大，一般用户可以直接用内置的预定义选项即可。目前最新的是8.5版，已不再更新。

4.Comodo Firewall：

免费的，很好用，2.x版本可以安装在server上，3.0可以装作xp，vista上，设置简便。

5.关于软件的设置：

装上杀软和防火墙系统资源占用自然会受到影响；主要是内存和CPU占用率方面；目前内存很便宜，1G已经是标配了，所以占用几十兆的内存没什么影响；关键是CPU占用率。CPU占用率和杀软以及防火墙的自身设置关系很大；设置好了系统运行会很流畅。网上可以搜到各种杀软，防火墙的优化设置。McAfee防火墙默认设置基本不占CPU；Comodo防火墙默认设置在开启P2P之类的软件时CPU占用率会很高：“数据包过滤只会使cpf.exe CPU占用上升，cmdagent.exe 基本处于休眠状态。一旦cmdagent.exe占用大量CPU，说明有警告窗口要弹出。 如果弹出失败，那么也许是CPF的BUG，也许是某个程序在底层与CPF的System hook有冲突导致的。”所以，关闭“组件监视器”和“应用程序分析”后cmdagent.exe 基本处于休眠状态。CPU就降下来了。一般杀软也会带有“组件监视器”和“应用程序分析”的功能，所以这些就交给杀软了。

6.我用过感觉比较好的组合(Win2003 Std VOL)：

1.McAfee8.5i + 8.5 Anti-Spyware + 8.5 Desktop Firewall。

2.Kaspersky7.0 + Comodo2.4 Firewall。