諾頓新版安全產品：新增偷渡下載攔截功能

賽門鐵克今天推出諾頓網路安全大師2008及諾頓防毒2008中文版，新增瀏覽器防護（Browser Defender），並在網路安全產品中加入密碼管理功能。

賽門鐵克這次提供的新式瀏覽器防護技術，強調在威脅侵犯系統之前就加以攔截。可直接阻斷下載程式（downloader）進入電腦，如此就可避免該下載程式自動更新並下載病毒。賽門鐵克強調，以往都是針對個別病毒進行防護，但現在下載程式不但會不停自動下載最新病毒，還會自動更新，因此最有效的方法就是直接封鎖下載程式。

台灣賽門鐵克個人消費性產品事業部系統工程師王世煜表示，這是針對去年開始興起的偷渡式下載（drive-by download），攻擊者會在合法正常的網頁中放置惡意程式碼，再利用該惡意程式傳送間諜程式並進行身分竊取。使用者常在毫不知情的狀況下就下載了傀儡程式。根據第十二期賽門鐵克全球網路安全威脅研究報告，台灣感染傀儡程式的電腦數量在亞太暨日本地區排名第二。

這項功能目前只支援IE瀏覽器，但未來會加入Firefox等其他瀏覽器，希望能夠阻擋所有在瀏覽器上執行的惡意程式，包含一些外掛程式。

另外賽門鐵克此次將密碼管理功能納入網路安全大師中，加強對身分識別安全的防護。密碼管理整合使用者在網路行為上所需的帳號及密碼，因為不同的網路行為通常需要不同的帳號密碼，例如線上購物、網路銀行、電子郵件等等，而這些密碼中會包含許多個人機密資料。因此賽門鐵克將這些帳號密碼儲存起來統一管理，類似我的最愛功能，使用者開啟網站時就自動登入，不需再鍵入數字，可以防止鍵盤側錄程式竊取個人資料。

不過該功能在同一台電腦中只能管理一位使用者的所有密碼，也就是說密碼管理的功能只能供一人使用，無法管理多組帳號密碼。王世煜表示，目前沒有計畫增加多組密碼管理的功能，他建議最好不要多人共用一台電腦，能夠增加個人資料的安全性。身分竊取也是近期流行的網路犯罪行為之一，因此新版產品針對使用者需求在身分管理功能上加強防護。

另外在防火牆的部分，新增SONAR（Symantec Online Network for Advanced Response）主動式行為防禦技術。王世煜表示，傳統的防火牆在未知威脅的部分必須啟動手動掃描才會處理，但現在的SONAR技術則提供Real-time即時防護，能在未知威脅警示中自動判斷惡意程式。