Windows 普及但安全隱患時刻困擾。推薦三款保護系統安全軟體。

一、安全漏洞掃描神器——Retina

攻擊發生前發現隱患、修補薄弱環節是關鍵。Retina Network Security Scanner 運行於 WinNT 4.0 SP6a/2000/XP，掃描 Windows/Linux/UNIX，功能強大、對新漏洞反應迅速。遵循 CVE 命名，報表說明嚴重性與處理方法，亦具系統安全掃描修正能力。

安裝與更新

共享軟體，預設安裝即可。啟動後預設自動聯網更新，可在「Tools → Options → Do not check for update」關閉。手動更新選「Tools → Update」。

介面與核心功能

主介面三區：上方選單/工具列、左側動態導航、右側內容顯示（圖 3）。導航第一項「Retina」含四鏈接：

• Browser：內建瀏覽器，下半部顯示網頁大小、建立/修改日期（圖 4）。
• Support/Links：以 Browser 開啟技術支援與 eEye 推薦安全網站。
• Miner、Scanner、Tracer：掃描相關，Scanner 為全面掃描本地/網路主機，最常用。

使用簡單：工具列 Address 輸入目標 IP/域名掃描單機；掃描網段選「Edit → IP Range」輸入起止 IP（圖 5-6），回車或「Action → Start」開始。

掃描策略與報表

「Tools → Policies」決定策略（圖 7）：

• Policies：定義掃描方法（完全/僅埠口），註冊版可選 FTP/HTTP 等攻擊測試。
• Ports：定義埠口屬性，選擇需測試埠口。
• Audits：定義測試項目（註冊表、資料庫等）。

「Tools → Reports」定義結果分析（圖 8）。結果視窗左右分欄：左顯示目標 IP，右顯示結果。高風險漏洞 IP 圖示轉紅。報表含 General、Audits、Machine、Ports、Services、Shares、Users。Audits 最關鍵，紅箭頭項目為高風險。點選條目顯示詳情（圖 9）：Description、Risk Level、How To Fix、CVE，可修正配置缺陷（彈出 FIX IT 對話框）或依指引下載補丁/設定。

二、卓越入侵偵測系統——BlackICE

ISS 出品，1999 年獲 PC Magazine 技術卓越大獎。專家評價：家庭用戶無防火牆時的必備防線；企業網路增加保護層（非取代防火牆），阻擋企圖穿透防火牆的入侵者。特點：強大檢測分析引擎、識別多種入侵技巧、靈敏度/準確率高、穩定、資源佔用極低。

運作模式與介面

後台服務運行，前端控制台簡潔。內建應用層入侵偵測，與防火牆聯動自動阻斷已知攻擊。四級報警：Critical（紅）、Serious（橙）、Suspicious（黃）、Information（綠）。四級外來訪問控制：Trusting（預設，接受所有）、Cautious、Nervous、Paranoid（阻斷所有未授權）。修改路徑：「Tools → Edit BlackICE Settings → Firewall」（圖 10）。

防火牆規則與日誌

「Tools → Advanced Firewall Settings」配置 TCP/UDP 埠口或 IP 存取規則（圖 11）。詳細日誌：Intruders 列出可疑 IP 詳情（IP、Node、Group、NetBIOS、MAC、DNS），History 顯示時間段事件/流量趨勢圖（波動即異常），Events 記錄所有入侵/訪問事件（圖 12-13）。

作為伺服器網路防火牆，BlackICE 是首選。

三、殺毒軟體絕頂高手——Kaspersky

源自俄羅斯，原 AVP，世界頂級網路殺毒軟體。八大主流反病毒軟體嚴格評測中，Kaspersky 單機版綜合性能超越所有競品……

（後續內容省略）