科摩多网络安全套装(英语:Comodo Internet Security,简称:CIS),由科摩多集团研发,是一款运行于视窗平台的网络安全包。它提供了反恶意软件的保护功能、个人防火墙和基于主机的入侵防御系统(HIPS)被称为Defense+。作为Defense+的一部分,4.0以及更高的版本都包含了隔离未知应用程序的沙盒功能。
科摩多互联网安全套装V5,最新发布的主要产品,于2010年9月14日发布。在其他功能中,版本5有一个新的用户界面主题、应用沙盒,减少弹窗警告并且能够方便地利用系统快照或创建还原点。
科摩多互联网安全套装目前在Matousec的主动安全挑战中排名第一,并且100%通过了148款软件防火墙测试,在所有独立测试中是唯一能够始终排名第一或并列第一(通常与Online Armor)的防火墙和主机入侵防御系统;自2008年6月发布的3.14.13009版本以来从未丢掉第一的排名,作为防火墙和HIPS应用程序,即使是近三年的旧软件仍然100%通过了最新安全测试,是那个年代仅有的通过率超过70%的软件(Zone Alarm专业版7是同一时期的软件通过率仅为27%).
科摩多网路安全/互联网安全套装有多个版本可用:
科摩多互联网安全套装围绕分层安全概念设计,集成组件旨在保护对计算机系统的入侵(防火墙,Defense+以及内存防火墙),各组件旨在解决任何其他组件错过的入侵。(目前反病毒组件集成在科摩多BOClean反病毒程序中)。
科摩多的防火墙,Comodo Firewall Pro,一般在防火墙测试网站上能得到很高的分数,例如Matousec,经常被列为前三名防火墙。防火墙组件已经被PC杂志和Gizmo技术支持警报宣布获得编辑推荐奖。 and Gizmo's Tech Support Alert.
无法被识别(既非在恶意程序数据库中,也不在安全白名单中)的程序会被移到一个虚拟的作业系统环境(沙盒)执行。科摩多称这种策略叫做“默认拒绝”,因为这些程序被拒绝访问计算机作业系统文件。
科摩多基于主机的入侵防御系统(HIPS),被称为Defense+,旨在提供对未知的恶意软件入侵的保护。它的目的是限制未知应用程序的行为,以及限制访问重要文件、文件夹、设置和Windows注册表。Defense+使用默认拒绝保护,拒绝任何未知的文件权限进行安装或执行,除用户明确允许或者文件出现在科摩多的白名单中。自4.0版起,科摩多网络安全套装将沙盒功能加到Defence+中,以隔离执行无法识别的文件。
科摩多的杀毒软件于2008年10月23日随着科摩多互联网安全套装公开发布。自CIS3.8版本以来,它提供了一个启发式引擎扫描。科摩多网络安全套装5.0版新增了云端防护和间谍软件扫描的功能。因为科摩多网络安全套装无法有效移除所有它侦测到的恶意软件,所以科摩多公司推出了Comodo Cleaning Essentials (CCE),专门用来移除恶意程序。
科摩多自动分析系统是一种在线扫描,扫描可疑文件并报告其发现。 that scans suspicious files and reports back its findings.
科摩多内存防火墙,组合在CIS3.8中,为了防止缓冲区溢出和臭名昭著的Return-to-libc的攻击。内存防火墙保护所有的应用程序。科摩多内存防火墙探测缓冲区的内存堆栈溢出,以及ret2libc攻击和破坏/坏的SEH链。这种缓冲区溢出保护是安全套装中科摩多分层保护的一部分。由于越来越普遍利用最终用户计算导致对BO保护的需求在不断增加。试图对缓冲区溢出的攻击,CIS提出了一个弹窗警报。它提供保护防止数据被盗、计算机系统崩溃,这些是缓冲区溢出攻击可能导致的后果。目前已集成至execution control settings之内。
ThreatCast是一个以社区为基础的建议系统,收集有关于其他用户在电脑上已采取的行为的信息。这些统计数据显示在警报窗口,给用户提供意见此行为是否安全。目前已取消该功能。
科摩多网络安全套装的付费版本中提供了GeekBuddy,让科摩多公司的计算机工程师可以远端连线到用户的计算机,协助用户计算机的解毒并提供其他援助。GeekBuddy 也以独立的形式贩售,供用户购买。
KillSwitch 是一个替代的工作管理员。用户可以透过KillSwitch 识别、监控并阻止潜在恶意程序。
科摩多网络安全套装6.0版新增了虚拟桌面功能,此虚拟桌面完全在安全的沙盒环境下执行。虚拟桌面可以模拟Microsoft Windows 和 Chrome 作业系统。
科摩多网络安全套装最初的评价好坏不一:一般来说,其防火墙和其价位受到好评,但其杀毒软件侦测率评价不好。然而,随着科摩多网络安全套装的更新版,其杀毒软件的评价逐渐好转。
中的安全分析家Neil J. Rubenking 在公元2008年三月测试了科摩多防火墙专业版(pro)3.0版和科摩多网络安全套装3.5版,给前者4.5分/5分,给后者只有2.5分/5分。他称赞其防火墙的能力,但批评其杀毒的能力。
的Robert Vamosi 在公元2009年5月28日测式了科摩多网络安全套装3.8版,给它1分/5分,并批评其功能不足、基于AV-TEST 的测试结果其侦测率令人失望。
三年后,科摩多网络安全套装又往前推进了三个版本,它的评价明显好转。Rubenking 在公元2012年1月30日评测科摩多网络安全套装专业版2012版(即第5.0版),给它4星/5星。他称赞其支持服务和杀毒功能,但不满于其“有开等于没开”的防火墙、过多的Defense+弹出警示、缺乏家长控制、反垃圾信、反网络钓鱼和隐私保护功能,以及不佳的安全实验室测试结果。
的Elena Opris 在公元2012年10月29号评测科摩多网络安全套装6.0版,并给5分/5分。这是Softpedia 第一次介绍此杀毒产品,Opris 对它毫无批评,并对其许多方面赞誉有佳。
Techworld 在2013年1月9日给科摩多网络安全套装专业版2013版(即第6版)4星/5星的评价,并说到:“科摩多网络安全套装包含云端扫描和行为分析防护,可确保您计算机的安全。我们推荐此产品。” 在同一天,BetaNews.com 的Mike Williams 评论科摩多网络安全套装专业版2013版:“我们认为科摩多网络安全套装对于计算机初学者来说仍嫌太过复杂。不过普通的用户会爱上它大量的自动化处理,而专业用户会享受它强大的工具和极大的可设定性。”
科摩多网络安全套装完整版2013在公元2013年2月7日获选为PC Magazine Editor’s Choice. Neil J. Reubenking 再次评测该软件,并给予4.5星/5星的评价,赞扬它的支持服务、虚拟私人网络(VPN)服务、域名系统(DNS)服务和实惠的价格,但批评它的行为封锁程序(behavior blocker)和不良的反钓鱼网站能力。Reubenking 最后结论道:“科摩多网络安全套装完整版2013最大的优势不再于它的功能,而在它的支持服务。GeekBuddy远端协助修复了所有包含安全或其他方面的问题。若科摩多的保护不敌恶意程序的破坏,Virus-Free Guarantee会赔偿你的损失;数位资料遭窃也在赔偿的范围内。”
TopTenReviews.com在公元2013年10月给科摩多网络安全套装完整版2013版9.18分/10分。评测中提到防火墙组件得到了他们的金质奖,提供了最好的防护。然而他们也提到,科摩多缺乏品牌的口碑。
科摩多网络安全套装在2010年10月到2011年12月间参与了六次 Virus Bulletin(一间英国杂志)所办的杀毒软件测试。该项测试测试杀毒软件面对普遍流行的计算机病毒的表现。若某软件侦测到所有的样本,并无产生任何误判,则该软件通过此测试。科摩多网络安全套装只在2011年4月通过了一次测试。
德国的AV-TEST 实验室定期测试安全产品的保护、修复和易用性。超越平均分数的产品会得到一个认证。
自2010年起,科摩多网络安全套装参与AV-TEST 实验室的测试。在2013年2月,科摩多网络安全套装2013版第一次得到AV-TEST 认证,分数如下:保护3.5/6分、修复3.5分、易用性3分(于Microsoft Windows 8 测试)。
在2013年3-4月针对26款杀毒软件的测试中,科摩多网络安全套装得到了保护6分、修复4分、易用性2.5分(于Microsoft Windows XP 测试)。
在2013年5-6月针对26款杀毒软件的测试中,科摩多网络安全套装得到了保护6分、修复5.5分、易用性3.5分(于Microsoft Windows 7 测试)。
科摩多网络安全套装在主动防护上表现较佳。Matousec在2013年1月18日分析了38款安全产品的主动防御能力,科摩多网络安全套装2013版得到第一名。科摩多网络安全套装2013版在Microsoft Windows 7 Service Pack 1 (Windows 7 SP1)、Internet Explorer 9的环境下测试,通过101个/110个测试(92%)。在2013年10月30日,科摩多网络安全套装2013版仍维持第一,而且分数有所进步,通过107个/110个测试(97%)。
版本日志列出了大部分版本的科摩多网络安全套装。然而,由于并非所有的版本都有列出,所以要确认最新的版本最好的方法就是去科摩多官网下载安装包。