Online Armor Free Edition 上網安全防護盾

Online Armor Personal Firewall在常被人引用的Matousec Leak-test測試中，和Comodo Firewall Pro同屬於Excellent等級的防火牆產品。當然，測試中使用的應該是商業版的Online Armor Personal Firewall，在商業版本中的鍵盤側錄防禦、不良網頁阻擋、郵件過濾和進階的防火牆功能，到了今天要介紹的免費版 Online Armor Free Edition 中，全部都被取消了；幸好，最主要的「Program Guard」程序行為防禦功能仍然在免費版中被保留了下來，而「Firewall」防火牆也依然保有基本的應用程式過濾和連線規則設定；因此即使是免費版的Online Armor Free Edtion，仍然可以算是同時兼顧了惡意程序行為防禦和網路連線入侵防禦的HIPS+Firewall的安全產品，並且在相對專業的功能中， Online Armor Free Edtion 也是一款介面易用、效能突出的優秀軟體。

• Online Armor Free Edition：http://www.tallemu.com/online_armor_free.html 

安裝

下載免費版的主程式，並開始進行安裝，安裝前記得要先連接到網路；在免費版中你會遇到一個要輸入序號的地方，這時候什麼都不要填，直接按﹝Next﹞繼續安裝，「正常情況」下Online Armor會自動連上網幫你認証免費版的權限；不過這個動作有時候會失敗，失敗的話就會出現一個要你填入公司名稱和認證碼的畫面，還是先什麼都不填，直接按﹝Next﹞把Online Armor安裝完成，但是你會發現要啟動Online Armor時可能會出現序號錯誤無法啟動的訊息，這時候你只要再重新安裝一次Online Armor，通常就可以正常的認證免費版的權限了。最重要的是，整個過程記得要保持連線上網的狀態。

前置設定

接下來當你第一次啟動時， Online Armor 貼心的為使用者準備了前置的設定作業，Online Armor 會掃描你的電腦來進行安全檢測，依據 Online Armor 的資料庫來偵測你的電腦中是否有不良或未知的程序，凡是在Online Armor「白名單」中的應用程式，都會自動被設定為「Trusted」的信任狀態，凡是「被信任」的軟體，基本上不管連線、傳輸、啟動等等行為都會被自動放行，你可以取消勾選左下角的「Hide Trusted」，這樣就可以查看有哪些應用程式被自動設定為「Trusted」，你可以手動改變它們的狀態。另外，通常也應該會找到不少「未知」的應用程式，點選這些顯示「問號」圖示的項目，然後手動設定要「Allow 允許執行」、「Block 禁止執行」、「Ask 執行時詢問」，如果你確定這些項目是安全的，就可以選擇「Allow」，如果你不確定的話就保留「Ask」的問號圖示，這樣一來當該應用程序真正被執行時，還會跳出警示視窗來詢問你是否放行。

Online Armor的白名單其實是為了增加一般使用者在操作上的便利性，會減少許多可能不必要的警告視窗；當然對於更專業的，或者想要更深入的防護能力的使用者來說，你也可以手動調整那些被自動放行的程序；由此也可以看出Online Armor Free Edition在介面與功能設計上有同時兼顧到一般使用者和有進階需求的使用者。

在前制設定作業的最後，會來到「Options」的頁面，因為是免費的版本，所以許多設定都無法調整，例如免費版的Online Armor必須手動下載新程式來更新，另外就是前面也有提到的，免費版中只有未知、可疑應用程序的行為偵測警告，而沒有不良網頁內容和Spam郵件的偵測；並且免費版只能夠選擇「Standard mode」的基本安全防禦模式。接著當你完成設定後，你必須重新開機。

防火牆的安裝

咦？奇怪，怎麼前面看起來都是關於「Program Guard程序行為防禦」的設定，那「Firewall防火牆」？Online Armor的防火牆功能必須等到你作為前面設定，並且重新開機後，才能夠進行安裝。開機後，用滑鼠左鍵雙擊Online Armor在系統列的圖示，打開 Online Armor的設定畫面，切換到「Options」的﹝Firewall﹞活頁標籤，然後點擊右下角的「Install Firewall」，便可以進行防火牆的安裝與啟動，當然，這時候你又得重新再開機一次。重新進入系統後，你就會發現Online Armor的「Program Guard」和「Firewall」兩大功能都能夠正常啟動了，這時別忘了回到「Options」→﹝Firewall﹞中，你可以取消勾選下方的「Show Firewall activity in tray」，這樣系統列那個有點醜醜的網路流量統計圖示就會消失，反正以後還是可以透過功能表來啟動流量偵測視窗；另外對於想要更嚴謹防護功能的使用者，可以取消勾選上方的「Automatically allow trusted programs to access internet」，如此一來那些白名單中被自動信任的應用程式要連接到網路上時，依然會跳出防火牆的警示視窗來詢問你是否放行。

使用心得

安裝完成Online Armor後，基本上就可以開始正常使用這個安全軟體了，你可以把它當作一般的HIPS或防火牆來用，當看到警示視窗時，就決定是要允許還是要放行，也可以讓Online Armor記住這個決定，這樣以後當該程式執行時，或要連線上網時就不會跳出警示視窗。不過因為Online Armor Free Edition本身區分為「Program Guard」和「Firewall」兩大功能，它們的性質還是有點不一樣，所以下面就針對這兩大功能做個簡單介紹。

來到設定畫面，像是「Sratup items 開機程序防禦」、「IE Add-ons 瀏覽器擴充套件」、「Hosts （跟上網有關，可參考連結的說明）」等等防護功能也是很不錯的特色，使用者稍為查看一下應該就可以了解其功用。在重點的「Program Guard」上面，它可以偵測你電腦裡面所有「被啟動執行」的程序，也就是說只要有程式在你的電腦中蠢動，不管其有沒有上網都還是一樣會被抓出來，這樣的功能可以針對那些會竄改、綁架系統的惡意軟體做出一些防禦，也可以說是目前面對最新安全威脅的一種很重要的輔助方法，因為不管這個程式要做什麼，它都必須經過「你的同意」。

在「Program Guard」設定中，我們可以在某個程式上點擊滑鼠右鍵打開功能表，選擇其中的【Advanced options】，你就可以看到一個非常詳盡的安全設定對話盒，如果點選「Run Safer」的話，這表示你對這個程式還無法完全信任，所以讓其在「有限制」的情況下運行，不過在「Run Safer」運行的程式，很可能某些功能會不正常，所以只有在你真的不確定這個程式是否安全時，才勾選這個選項。「Permission」欄位中是針對這個程式各種可能的「行為」來設定要允許、禁止或詢問，一般初階者其實只要日常使用時出現警示視窗後再進行允許或禁止的設定即可，但是進階使用者我相信就會很有興趣進入「Permission」裡面來研究看看手動調整每一個安全設定。至於「Protection」是用來設定保護這個程式不被自動關閉或挾持，這也是留給進階使用者調教的選項。

至於「Firewall」設定中，就像一般防火牆一樣，可以設定是否允許某個程式連線上網，然後也可以細部設定各種程序的連線規則。回到桌面上，以滑鼠右鍵點擊Online Armor打開功能表，點選【Firewall Status】的話，可以用即時動態的圖表來查看連線流量的變動情形，以及每個程式的上下傳狀況；點選【Learning mode】的話，你目前所有執行的操作都會被建立自動允許的規則，這個模式適合剛開始用Online Armor，想要快速建立適合自己電腦的規則時使用，可以避開一開始使用這類安全軟體會出現的大量警示視窗；不過為了安全著想，除了使用一陣子後記得會復正常的防禦狀態外，你也應該適度去檢查一下【learning mode】所自動建立的安全規則。

整體來說Online Armor Free Edition在使用上很容易上手，執行時的效能表現也頗為優秀，佔用的記憶體大約介於16～25MB之間，加上它的商業版擁有的好評價，所以對安全軟體有興趣的朋友不妨玩玩看。