F-secure

F-Secure Internet Security 2011 是來自芬蘭的系統安全軟體，也是目前其產品線中最高階、功能最完整的防毒軟體 ，包括基本的防毒功能、防火牆 、反間諜（Anti-Spyware）及家長控制功能，讓用户遠離病毒、蠕蟲、間諜軟體或惡意網站，完整保護你的上網隱私安全，你也可以放心在網際網路上瀏覽網站、收發電子郵件而不用擔心遭受病毒侵擾。是來自芬蘭的系統安全軟體，也是目前其產品線中最高階、功能最完整的防毒軟體 ，包括基本的防毒功能、防火牆 、反間諜（Anti-Spyware）及家長控制功能，讓用户遠離病毒、蠕蟲、間諜軟體或惡意網站，完整保護你的上網隱私安全，你也可以放心在網際網路上瀏覽網站、收發電子郵件而不用擔心遭受病毒侵擾。

保護你的系統免受病毒和間諜軟件入侵

出色的防火牆阻止黑客攻擊

網站瀏覽安全保護標識，對存在安全問題的網站加以標記（個人覺得這個功能很雞肋）

防護以免個人信息被盜（如身份證、信用卡和個人ID等信息）

阻斷垃圾郵件和網絡釣魚電子郵件

家長控制，保護你的孩子上網

1．更換了LOGO ，程序界面色調為銀灰色。

2．除了色調和LOGO 改變之外，各組件及界面和ISTP9.50 差不多。

3．支持Win7 RTM。

4．進程減到8個，內存佔用為100M左右，CPU為0%~3%，感覺很流暢。

5．引擎：Aquarius(BitDefender )11.0、Hydra、Gemini、Blacklight 等，卡巴、Norman 引擎已經沒了。Gemini 可以參與手工掃描(開啓“使用高級啓發式”選項)，但是掃描報告不會顯示Gemini 引擎名字及版本號。查殺和防禦能力有待測試。

FSCS、FSWKS、FSSRV 定位於小型商業用户和企業用户，更穩定，能通過策略管理器統一安裝、升級和管理（即F-Secure Policy Manager ，這一功能個人用户通常用不到）；補丁需要手工下載和手動安裝。

FSIS、FSAV 定位於個人和家庭用户，無法使用Policy Manager 進行統一管理；比企業用户版多了垃圾郵件管理和父母控制模塊；補丁不需要（也無法）手工下載和安裝，通過軟件的在線更新自動打上相關補丁。

各版本主要模塊：

FSCS：防毒模塊+ 系統控制+ 防火牆

FSWKS：防毒模塊 FSSRV：防毒模塊

FSIS：防病模塊 + 系統控制+ 防火牆+ 防垃圾郵件+ 父母控制

FSAV：防病模塊 + 系統控制

以上版本中，官方版本默認只有 FSSRV 能（且只能）裝在服務器系統上（Win2003、2008）。不過我們仍能通過其他方法在 Win2003 下安裝FSCS，另文介紹，在此不詳述。

推薦版本：FSCS。對於配置不好、或需要與其它安全軟件搭配的電腦，可以考慮選擇FSSRV、FSWKS。

各版本包含的引擎：

V1～V3 ，（DF'F-Prot Pro）

V4 ，（FS'F-Prot + AVP）

V5 ，（Libra + AVP + Orion）

V6 ，（Libra + AVP + Orion + Draco ）+ Blacklight

V7 ，（Libra + AVP + Orion + Draco ）+ Blacklight +（Gemini + Pegasus）

V8 ，（Hydra + AVP ）+ Blacklight + （Gemini + Pegasus）

Libra：在 F-Prot V3 基礎上修改的引擎。

AVP：OEM 卡巴斯基的引擎；非全部引擎，有修改；對應的具體版本不詳。舊版此部分不含卡巴擴展庫，現已包括。

Orion：FS 最初定位於不含任何病毒特徵碼的純啓發引擎，由FS自主開發。

Draco：OEM Lavasoft Ad-aware 的引擎，用於查殺廣告、間諜等。

Blacklight：查殺Rootkit的引擎，FS自主開發。

Gemini：FS的HIPS、系統控制的一部分；FS 自主開發。

Pegasus：OEM Norman 沙盤和部分毒庫；系統控制的一部分。

Hydra：FS的新引擎。FS 自主開發。

從以上可以看到，V5 不含查殺間諜引擎Draco ，也不含查殺Rootkit 的Blacklight 引擎；而V6 則沒有系統控制（即FS的HIPS）的Gemini + Pegasus 引擎；V7 是FS 開始嘗試HIPS、沙盤的第一個版本，也是目前為止 FS 最多引擎的一個版本；V8 則在V7 的基礎上精簡和優化了防毒引擎，並加強了系統控制。

對於AVP引擎，V5、V6 不含卡巴擴展庫，而V7、V8則包括了卡巴擴展庫。

FS 各引擎的作用。以FSCS V8 為例，（Hydra + AVP ）用於手工掃描和實時監控；Blacklight 用於“執行全面計算機檢查”和“快速Rootkit 掃描”；（Gemini + Pegasus）用於實時監控，不參與手工掃描。

推薦版本：V8。配置不好的機器可以考慮 V5。

F-Secure集成了多款優秀的掃描引擎，確保了令人滿意的病毒查殺率。

1. Aquarius(BitDefender )11.0是來自羅馬尼亞的老牌殺毒軟件。BitDefender 成立於2001年，是SOFTWIN的子公司，總部位於羅馬尼亞首都布加勒斯特，同時在德國，西班牙，英國，加拿大等地設有相應的分公司。SOFTWIN 公司成立於1990年，提供高端軟件解決方案及相關服務，客户主要面向於大型銀行業，國家服務部門，公共事業，物流及通信行業。這次F-Secure拋棄了卡巴而選擇了他，説明確實在一定程度上優於卡巴。

2. F-Secure Hydra是。F-Secure在8系列中新研發的帶啓發引擎

3. F-Secure BlackLight是防Rootki查殺專用引擎

5. Gemini (雙子座) (Heuristics) 啓發式

6 . F-Secure DeepGuard 技術Advanced Heuristics 進階啓發式引擎

結合進階啓發式引擎與統計決策邏輯技術的新一代防禦引擎，於未知程式欲啓動時，透過統計決策邏輯分析該程式安全性並適時提醒使用者是否允許執行，針對木馬，蠕蟲，Rootkits與特定間諜軟件特性加以抵禦。

這是著名的卡巴斯基實驗室（Kaspersky Lab）的掃描引擎 特色為針對病毒、木馬、Rootkit 偵測率高，系統掃描詳細，有效針對已知及未知病毒進行偵測與防禦。

這是冰島反病毒軟件公司F-Prot的 掃描引擎。在歐洲享譽多年的經典防毒技術研發公司F-Prot 授權防毒引擎技術，除了在一般的病毒防護上擁有長期的優異表現，F-Prot 針對巨集與Script兩種病毒有優異的偵測與掃除能力，解決如Excel 巨集病毒與郵件病毒等危害。

這是F-Secure 自行研發的Heuristics 啓發式引擎。

Lavasoft AD-Aware 間諜軟件防護引擎

知名大廠 LAVASOFT 旗下AD-Aware 防間諜軟件引擎技術，封鎖惡意程序、間諜軟件、木馬、蠕蟲等入侵和竊取重要個人資料特性等病毒，保全用户及企業的秘密。

Gemini (雙子座)

F-Secure DeepGuard 技術Advanced Heuristics 進階啓發式引擎

結合進階啓發式引擎與統計決策邏輯技術的新一代防禦引擎，於未知程式欲啓動時，透過統計決策邏輯分析該程式安全性並適時提醒使用者是否允許執行，針對木馬，蠕蟲，Rootkits與特定間諜軟件特性加以抵禦。

Sandbox 沙箱模擬防護引擎

反病毒技術大廠 Norman 旗下Sandbox 軟件行為辨識技術沙箱引擎。在沙箱引擎會在主機上模擬一個具備網路的x86虛擬環境，讓任何未知程式在存取實體系統前先於沙箱上進行執行，如果該未知程式進行攻擊行為，則會被限制於沙箱內而對系統無法產生傷害。配合Gimini 啓發式引擎協同防禦未知病毒的攻擊。並且會將此行為回傳到F-Secure 資料庫(功能就像HoneyPot)