金山毒霸2012（獵豹）版本公開測試，該版本在保證安全的同時，大幅節省系統資源，得到眾多網友好評。日前，這個公測不到一個月的殺毒軟件，又根據用戶需求，在系統防御中集成了防黑墻功能，解決那些存在管理漏洞的計算機反復被黑客入侵的問題。

     一般認為，危險程序感染計算機來源于兩類途徑：一類是計算機的操作者主動訪問，下載安裝了有害程序。另一類就是計算機存在一些缺陷或漏洞，這些漏洞被遠程攻擊者發現，攻擊者可從遠程直接奪取目標計算機的控制權。

     對于本地計算機操作者的主動行為導致的病毒木馬入侵，使用殺毒軟件是絕大多數人的選擇。而對于黑客在遠程發起的攻擊，單純依賴殺毒軟件會顯得力不從心。微軟為解決這個問題，在Windows XP SP2發布時，將Windows防火墻默認集成進操作系統。從而成功的解決了蠕蟲病毒泛濫的問題，Windows XP SP2補丁包也被公認為最棒的安全升級。

    但是，中國網民還有與全球其他用戶不同的威脅。在中國，一些盜版組織大量發行Windows XP或Windows 7的安裝包，這些安裝包在安全防御模塊大都被人為改造。盜版軟件發行者會人為關閉Windows 防火墻或者將管理員口令默認設置為空。這些人為的改造雖然讓裝機變得更簡單，但這種系統變得更容易被黑客入侵。

    除此之外，由于計算機管理水平的參差不齊，一些計算機并沒有及時安裝補丁，某些重要的企業服務也被配置為易用為主，放棄了必要的安全。比如有管理員在安裝SQL服務時，把默認的數據庫管理員口令設置的非常簡單。這些管理原因導致的安全缺陷，使默認配置的Windows防火墻不能有效保護，給黑客入侵提供了很好的入口。

    以上這些廣泛存在的安全風險，導致計算機可以被遠程黑客使用攻擊工具大規模入侵，黑客們稱之為批量抓雞。如下圖所示，黑客們經常炫耀自己的抓雞戰果。

圖1 黑客遠程抓雞的控制臺展示效果

    如果不從根本上解決漏洞問題，被入侵將不可避免。網民觀察到的現象就是電腦經常反復中毒，殺毒軟件天天報警。

    為解決這個難題，精通系統管理的高端用戶的想法是使用專業網絡防火墻。但不幸的是，這些專業網絡防火墻是在Windows XP SP2之前就存在。但是，要普通網民理解專業防火墻的術語實在是勉為其難，專業防火墻軟件也很難得到普通網民的認可。

    金山毒霸的解決方案是，將專業網絡防火墻簡化為金山防黑墻。只保留金山網鏢這樣的專業網絡防火墻的基本內核，將黑客最喜歡使用的一些入侵通道封死。

    當黑客從遠程對目標計算機的135、139、1433、3389等端口（即計算機網絡入口，這4個是最常用的入口編號）進行連續攻擊時，防黑墻自動阻斷連接，令攻擊不能成功。后臺對一些高危的黑客行為進行監控，當發現后臺程序創建用戶帳號、后臺下載、釋放病毒等行為發生時，立刻進行阻止。

圖2 發現疑似黑客攻擊時，進行攔截

    同時，金山毒霸防黑墻，還提供自動分析系統風險的功能，將Windows最可能被利用的系統風險列出清單，用戶只需要關閉這些高危風險，計算機被遠程黑客攻陷的可能性便會大大降低。

圖3 掃描檢查系統是否存在高危風險 

    日前，金山毒霸防黑墻已經在金山毒霸2012（獵豹）公測版本中發布功能測試。在金山毒霸2012正式發布時，用戶將全面獲得金山毒霸防黑墻的保護。