更多

    保護全屋裝置防駭客 CUJO Smart Firewall 開箱評測

    呀粗
    呀粗
    覺得科技很有趣,努力增補電腦知識中。喜歡儲設計精美的電腦產品包裝盒。

    如果要阻擋駭客攻擊,或者避免裝置中毒,一般的做法都是在電腦安裝防毒軟件。然而家裡有各式各樣的裝置,要全面保護絕非易事。很多人都會在電腦安裝防毒軟件,但甚少人會意識到要在 iOS 及 Android 手機安裝防毒 Apps ,沒有安裝的話,就會造成駭客入侵的缺口。

    另外,各式各樣的 IoT 裝置,如 IP Cam 、運動手帶、智能燈膽、吸塵機械人等,都不是用主流的 OS ,難以在這些產品上安裝防毒軟件,因此駭客有機可乘,可透過 IoT 裝置入侵網絡,所以保護家居所有裝置安全絕非容易。

    不過裝置中毒,通常都是因為從網上下載了病毒檔案,或點進了駭客連結,這些情況均是以網絡作接入口;而且所有裝置,不論是電腦、手機或 IoT 產品,都會連接家中 Router 網絡,如果在 Router 網絡入口攔截病毒,會否更方便一次過保護全部裝置呢?今次介紹的 CUJO Smart Firewall 防火牆就會接駁 Router 的 LAN 埠,在 Router 網絡入口築起防護,安裝方法還很簡單,適合一般家居網絡及 SMB 中小型公司。

    [row][third_paragraph]

    CUJO 體積很小,與迷你香薰機相若。
    CUJO 體積很小,與迷你香薰機相若。

    [/third_paragraph][third_paragraph]

    CUJO 會有表情顯示狀態。
    CUJO 會有表情顯示安全狀態

    [/third_paragraph][third_paragraph]

    背後有電源位和 2 個 LAN Port。
    背後有電源位和 2 個 LAN Port。

    [/third_paragraph][/row]

    CUJO 可謂最可愛的防火牆,具有不同表情代表不同狀態。由最左面開始說起,目不轉睛地凝視代表偵測到病毒、笑臉代表已連線及安全、傷心樣子代表離線、眨眼則代表正在更新韌體。
    CUJO 可謂最可愛的防火牆,具有不同表情代表不同安全狀態。由最左面開始說起,目不轉睛地凝視代表偵測到病毒、笑臉代表已連線及安全、傷心樣子代表離線、眨眼則代表正在更新韌體或內部有事處理中。

    運作原理

    既然要全面保護家居所有裝置,就應檢查網絡的所有進出數據,才能及時攔截駭客入侵。因此 CUJO 防火牆就好像兩邊國家之間的入境處過關機構,不論是互聯網傳進去家居網絡的 Packet ( Inbound Traffic ),還是家居網絡傳出去互聯網的 Packet ( Outbound Traffic ), CUJO 都會實時分析所有進出的 Packet ,有時會把 Packet 的 Metadata 元數據(而非整個 Packet ,保障你的個人私隱),傳到 CUJO 雲端作進一步檢查。例如檢查來源 IP Address 、 Domain Name 是否屬聲名狼藉的病毒網站( IP/DNS Threat Intelligence )、檢查有沒有 Command & Control Server ( C&C Server )的聯繫,有的話就證明部分裝置可能已成殭屍網絡( Botnet ),會從 C&C Server 接收指令來幫背後的駭客發動垃圾郵件之類的攻擊。另外也會檢查有沒有一些未經授權的遠端連線( Unauthorized Remote Access )及 DoS 攻擊( Denial-of-Service Attack )等。

    CUJO 會檢查所有進出網絡的封包,有可疑時會傳送資料至 CUJO 雲端數據庫分析。Source:CUJO
    CUJO 會檢查所有進出網絡的封包,有可疑時會傳送資料至 CUJO 雲端數據庫分析。Source:CUJO

    一旦偵測到有可疑的流量或是被駭客入侵, CUJO 就會立即攔截封鎖,並會透過手機 App 向你發放通知,亦會把相關資料傳到 CUJO 雲端數據庫,讓全球所有 CUJO 防火牆都知道這是駭客攻擊,遇到時則應防範。所以當全球任何一部 CUJO 發現了駭客攻擊,其他所有 CUJO 都會立即從雲端得知問題,保護你的家居網絡不受同樣的攻擊,有效防止 Zero-Day 新面世的駭客攻擊、惡意病毒( Malware )、勒索軟件( Ransomware )、網絡釣魚( Phishing )等,而且永久免費從 CUJO 雲端更新病毒數據庫資料,毋需用戶手動按更新,相比市面上不少按年收費的防火牆、防毒軟件來説, CUJO 的總成本低廉得多。

    功能一覽

    [row][forth_paragraph]

    1. CUJO 手機 App 主頁,目前所有裝置都安全。
    1. CUJO 手機 App 主頁,顯示目前所有裝置都安全。

    [/forth_paragraph][forth_paragraph]

    2. 當有新裝置加入網絡時,CUJO 會自動辨識到,用戶可編輯裝置的擁有者,方便一次過管理某擁有者之所有裝置。例如用一條規則來限制兒子的所有裝置,不論是手機還是電腦、iPAD,在功課時間都不得上網。
    2. 當有新裝置加入網絡時, CUJO 會自動辨識到,用戶可編輯裝置的擁有者,方便一次過管理某擁有者之所有裝置。例如用一條規則來限制兒子的所有裝置,不論是手機、電腦還是 iPad ,在功課時間都不得上網。

    [/forth_paragraph][forth_paragraph]

    3. 家長監控功能非常完善,能限制不能上哪個網站,哪一類型網站(影片串流、遊戲、成人等類別),也能設定容許上網的時間表。
    3. 家長監控功能非常完善,能限制不能上哪個網站,哪一類型網站(影片串流、遊戲、成人等類別),也能設定容許上網的時間表。

    [/forth_paragraph][forth_paragraph]

    4. CUJO Firewall 設有 Port Forwarding 功能,使用 NAS 及 IP Cam 的用戶亦毋需擔心。
    4. CUJO Firewall 設有 Port Forwarding 功能,使用 NAS 及 IP Cam 的用戶亦毋需擔心。

    [/forth_paragraph][/row]

    防護實測

    由於 CUJO 的客戶群龐大,其雲端數據庫相當完善,所以能抵擋不少網絡層面的駭客入侵,能有效防止 Wanna Cry 等惡名昭彰的勒索軟件攻擊。不過,要在評測期間巧合令裝置中毒並非易事,畢竟瀏覽器、電腦防毒軟件等都已為裝置作多重防護,小記的運氣也應不是差到連上個網都會誤中新病毒。所以是次測試不會著重於 Zero-Day Attack 新病毒的防護效果,而會採用 Wicar.org 所上載的 12 個舊病毒樣本,在一部無防毒軟件的 Windows 7 電腦中進行測試。

    Wicar 網站提供多種過往病毒的樣品,例如是 VLC 及 Adobe Flash 相關的。
    Wicar 網站提供多種過往病毒的樣本,例如是 VLC 及 Adobe Flash 相關的病毒。

    由於這些病毒已公布了一段時間,所以 Chrome 瀏覽器已能彈出紅畫面自動封鎖網站,但為了測試 CUJO 的效用,小記冒險在 Chrome 安全設定中關掉「保護您和您的裝置不受危險網站攻擊」。再多試一次,在沒有瀏覽器過濾和沒有任何 CUJO 以外的防毒機制下,全部 12 個病毒都能被 CUJO 成功封鎖, Chrome 、 Internet Explorer 及 Firefox 瀏覽器都彈出了 CUJO 的橙色封鎖畫面,手機 App 亦顯示電腦偵測到風險,證明 CUJO 能有效防止病毒入侵。

    [row][third_paragraph]

    在電腦上測試,Wicar 12 個病毒都能被 CUJO 攔截,令瀏覽器跳至橙色警告畫面。
    在電腦上測試, Wicar 12 個病毒都能被 CUJO 攔截,令瀏覽器跳至橙色警告畫面。

    [/third_paragraph][third_paragraph]

    手機 App 顯示可疑病毒的資料。
    手機 App 顯示可疑病毒的資料

    [/third_paragraph][third_paragraph]

    亦會統計每天偵測到病毒的次數。
    亦會統計每天偵測到病毒的次數。

    [/third_paragraph][/row]

    速度實測

    安裝防火牆固然較安全,但防火牆的運作原理就是要檢查所有進出網絡的流量,多了個卡關位就自然令上網速度打折扣。小記在公司電腦用 LAN 線連接 Speedtest.net 測速網站,因為公司網絡架構比一般家庭複雜,所以連接互聯網的平均上下載速度分別為 576Mbps 和 776Mbps。之後小記在最接近電腦的 Switching Hub 上加插 CUJO 防火牆行 Bridge Mode ,發現裝了 CUJO 後,上下載速度就分別降至 390Mbps 和 700Mbps,即減慢了 32.4% 和 9.8%,上載速度降得尤為明顯,可能會影響用戶體驗。

    cujo speed test

    總結

    雖然安裝 CUJO 防火牆後,上網速度確實打了折扣,但若沒有做好防範措施而中毒,則欲哭無淚、後悔莫及,所以速度方面的犧牲也在所難免。然而 CUJO 能為電腦、手機、平板電腦、 IoT 產品等廣大裝置提供防護,又能永久免費更新病毒資料庫,介面功能齊全,比不少其他品牌的防火牆更有優勢。當然除了網絡層的防火牆外,亦建議用戶在各裝置的 OS 層安裝防毒軟件,那就各方面都能保護家居裝置,效果更相得益彰。

    PCM Rating:4 / 5

    CUJO Smart Firewall 具備多種表情,十分可愛。
    CUJO Smart Firewall 具備多種表情,十分可愛。

    規格與售價

    處理器:1GHz 雙核心
    埠位:2 x Gigabit LAN
    網絡防護功能:安全瀏覽網站(IP/DNS)、封鎖 Command & Control Server 指令、阻止未經受權之遠端連線、防病毒及惡意軟件、DoS 攻擊保護
    管理介面:《 CUJO 》 iOS 及 Android App
    體積:124mm x 124mm x 146mm
    產地:美國製

    建議零售價:HK $2,800
    代理:Basco
    電話:3173 6080

    您會感興趣的內容

    相關文章