人人安全 - 我們如何審查安全產品

儘管有很多可用的防病毒解決方案，但家庭計算機的安全性遠非完美。主要原因之一是，在功能熱潮中，許多開發人員忘記了難題中最重要的部分：用戶。他們設計了複雜的安全解決方案，其中包含許多普通用戶不了解並且不知道如何使用它們的功能。我們的團隊一直致力於尋找能夠有效保護您的計算機免受惡意軟件侵害並且對大多數人（如果不是所有人）都易於使用的安全解決方案。在本文中，我們想告訴您我們對“人人安全”系列的方法，描述我們如何測試每個產品並解釋我們每個徽章的含義：

內容

數字公民在做什麼？
我們正在測試哪些類型的安全產品？
我們如何進行安全測試
判決及其含義
結論

數字公民在做什麼？

傳統上，審閱者一直關注安全軟件的特性和功能。我們想以不同的方式來做。

我們知道，正確配置的程序將能夠滿足普通用戶的所有安全要求。您可能不需要智能數據包過濾器、隧道功能、日誌功能和花哨的活動監視器。您可能只想阻止可疑程序並確保您的計算機免受惡意軟件和黑客攻擊。這就是我們關注的重點：一個程序在保護您的計算機方面有多實用？不是它的潛力是什麼，而是對於不想花太多精力使用它或學習它的人來說有多大用處。我們希望為您的祖母或任何其他認為瀏覽器標籤難以應付的家庭成員找到完美的安全程序。

這背後有一個合乎邏輯的原因：大多數用戶不太可能需要安全程序提供的大多數高級或“額外”功能。此外，大多數用戶不太可能投入太多時間來積極保護他們的系統。即使他們確實投入了足夠的時間，他們也可能不喜歡它。因此，可以公平地假設大多數用戶需要具有易於配置的強大基本功能的可訪問軟件。

我們正在測試哪些類型的安全產品？

我們主要測試以安全套件形式分發的商業產品。這些產品通常提供完整的保護，我們可以評估所有重要保護模塊的效率：防火牆、防病毒和反間諜軟件。在當今的網絡空間中，僅運行防病毒軟件或僅運行防火牆已不夠。您需要在您的計算機上至少運行這三個保護層，再加上防 rootkit 保護和實時 HTTP 流量掃描。

我們如何進行安全測試

這些年來，我們的評論在完整性、篇幅和質量方面都發生了很大變化。今天，我們在五個重要的測試領域構建我們的評論：

下載和安裝體驗 - 我們首先評估下載和安裝我們正在審查的安全產品的所謂簡單練習。我們會查看下載和安裝產品所需的步驟數、允許您使用產品所需的信息、下載的大小以及完成安裝所需的重啟次數。我們還對安全產品是否在安裝後不久自行更新以及首次交互的友好程度感興趣。
與 Windows、Web 瀏覽器和通用 Windows 平台應用程序集成 - 許多軟件開發人員傾向於忽略 Windows 中引入的新功能。為了確保用戶有良好的體驗，我們首先檢查安全套件是否自動禁用 Windows 防火牆和 Windows Defender。在您的系統上運行兩個防火牆可能會給用戶帶來麻煩。而Windows Defender如果與其他防病毒產品同時運行，很可能會造成衝突。然後，我們查看安全套件對測試計算機啟動時間的影響程度、安全套件的進程需要多少內存才能運行以及它與家庭組等網絡功能的集成程度如何. 最後但並非最不重要的一點是，我們測試您是否可以終止安全套件的運行進程，以及它與 Google Chrome、Mozilla Firefox、Microsoft Edge 和 Opera 等流行網絡瀏覽器的集成程度。
易於使用和配置 - 我們在本節中開始我們更高級的測試。我們首先查看可用於掃描系統以查找惡意軟件的選項、默認計劃掃描和可用計劃選項。我們評估了通過所有菜單和配置選項找到您的方式的難易程度，而無需訪問幫助文檔。然後，我們檢查訪問每個產品提供的支持服務、其幫助文檔和報告功能（如果可用）的難易程度。我們還嘗試評估理解我們正在審查的安全產品共享的警報和消息的難易程度。人們是否需要一本手冊來理解安全產品在說什麼，還是使用簡單的英語與用戶交流？
防火牆保護 - 我們使用兩種網絡漏洞掃描程序來評估防火牆的性能：Nmap和Nessus。我們會尋找某些類型的網絡攻擊的漏洞、開放端口及其對系統安全的相對重要性，以及可以通過常規掃描輕鬆識別的任何其他信息：MAC 地址、操作系統等。我們還會檢查是否安全套件能夠在連接到新網絡時分配正確的安全配置文件，以便您在安全性和訪問網絡共享功能（連接到安全的專用網絡時）之間獲得最佳平衡。
防病毒和反間諜軟件保護——我們首先訪問幾個惡意網站，看看安全套件是否在瀏覽網頁時保護用戶。然後，我們檢查每個安全產品如何處理外部存儲驅動器。我們將幾個惡意軟件樣本放在 USB 記憶棒上，將其插入我們的測試計算機，然後評估安全套件的功能。對於我們最複雜的反惡意軟件測試，我們在測試計算機上進行乾淨的 Windows 10 安裝，在其上植入惡意軟件，然後要求我們正在審查的安全產品自行安裝並刪除所有惡意軟件。我們嘗試評估防病毒引擎的性能，這取決於它在刪除惡意軟件方面的效率，以及整個過程的速度和簡單程度。我們還運行一系列完整的系統防病毒掃描，並監控防病毒引擎掃描您的計算機的速度。我們還尋求第二個意見，並檢查其他獨立安全組織對我們評估的產品效率的評價。獲得第二意見很好，不是嗎？
額外功能 - 許多 IT 安全公司為其安全產品開發了許多額外功能。我們安裝和使用特定產品附帶的每一個額外工具。在這樣做的同時，我們分析了這些額外工具的有用性以及它們是否為客戶帶來了附加值。因為我們認為它對許多家長來說是一項重要的安全功能，所以我們會查看家長控制模塊是否可用以及它是否易於設置和使用。我們還在進行在線交易或包含 VPN 服務時尋找安全瀏覽功能。
您可能想要調整的默認設置 - 一些安全套件有能力有效地保護您，但它們沒有，因為它們缺乏適當的默認設置來做到這一點。當我們測試安全套件時，我們還會尋找可以調整的設置以使您更安全。例如，許多安全套件可以安排自動防病毒掃描，但它們不能。如果我們發現此類設置，我們會在審核中列出它們，並建議採取適當的措施。

我們盡量做到完整，並提供對每種產品效率的良好概述。雖然我們沒有用於給出最終結論的數學公式，但我們會查看每種產品在所有這些領域的表現如何，並分享我們的建議。

判決及其含義

我們使用五星級評級系統來分享我們的產品推薦：

5 星 - 這些是最好的，最好的，頂級的，la creme de la creme。你懂的圖片！它們是我們會隨時向任何人推薦的安全產品。這些安全套件中包含的工具為您提供了出色的保護級別，並且它們以出色的方式提供保護，易於理解和使用。沒有比這更好的安全產品了。
4 星 - 這些都是非常好的安全產品。我們向所有人推薦這些安全套件，因為它們是一流的產品，非常擅長保護您免受各種網絡威脅。四星級產品是那些“幾乎很棒”的產品，但它們因為有一些小缺陷而跌跌撞撞。
3 星 - 這些都是很好的安全產品。我們認為它們是普通的解決方案，我們只能將它們推薦給知道自己在做什麼的人。其中一些在某個領域可能非常出色，例如擁有非常出色的防病毒引擎，而在其他方面則很弱，例如無法提供體面的防火牆保護。某些產品的默認設置可能較弱，用戶可以對其進行改進。當您看到 3 星評級時，請務必閱讀我們的判斷以及我們強調的優缺點，以便您更好地了解我們正在審查的產品的優缺點。
2 星 - 這些是平庸的安全產品。它們也是我們不喜歡的安全產品，我們不向讀者推薦。這些產品無法保護其用戶免受威脅，而且通常它們也難以使用和理解。
1 星 - 這些是您永遠不應該使用的產品。他們非常不擅長他們應該做的事情：保護他們的用戶免受惡意軟件和網絡攻擊。

除了我們的五星級評級系統外，我們有時還會為那些在一個或多個領域發光的安全產品授予徽章：

編輯推薦 - 當我們授予此徽章時，我們想表達我們真的很喜歡我們審查過的產品這一事實。此徽章僅授予遠高於平均水平且易於使用的產品。通常，我們僅將這個徽章用於獲得 4 星或 5 星評級的安全產品。
最佳安全性 - 此徽章意味著我們審查過的安全產品為其用戶提供了高水平的保護。這些產品在有效性方面大放異彩，但在其他方面可能不那麼出色，例如可用性或性能。此徽章可授予評級為 4 星或 5 星的產品。有時，評級為 3 的產品可能會收到此徽章，但前提是其缺陷與其反惡意軟件保護的有效性無關。

結論

我們希望這個系列對我們的讀者仍然有用。我們不希望您購買無用的安全工具並浪費您的金錢，同時將您的安全和隱私置於危險之中。通過這個系列，我們正在盡最大努力識別那些值得考慮的安全產品，即使是在您毫無頭緒的朋友和親戚的計算機和設備上。