如果要阻擋駭客攻擊，或者避免裝置中毒，一般的做法都是在電腦安裝防毒軟件。然而家裡有各式各樣的裝置，要全面保護絕非易事。很多人都會在電腦安裝防毒軟件，但甚少人會意識到要在 iOS 及 Android 手機安裝防毒 Apps ，沒有安裝的話，就會造成駭客入侵的缺口。
另外，各式各樣的 IoT 裝置，如 IP Cam 、運動手帶、智能燈膽、吸塵機械人等，都不是用主流的 OS ，難以在這些產品上安裝防毒軟件，因此駭客有機可乘，可透過 IoT 裝置入侵網絡，所以保護家居所有裝置安全絕非容易。
不過裝置中毒，通常都是因為從網上下載了病毒檔案，或點進了駭客連結，這些情況均是以網絡作接入口；而且所有裝置，不論是電腦、手機或 IoT 產品，都會連接家中 Router 網絡，如果在 Router 網絡入口攔截病毒，會否更方便一次過保護全部裝置呢？今次介紹的 CUJO Smart Firewall 防火牆就會接駁 Router 的 LAN 埠，在 Router 網絡入口築起防護，安裝方法還很簡單，適合一般家居網絡及 SMB 中小型公司。
[row][third_paragraph]
[/third_paragraph][third_paragraph]
[/third_paragraph][third_paragraph]
[/third_paragraph][/row]
運作原理
既然要全面保護家居所有裝置，就應檢查網絡的所有進出數據，才能及時攔截駭客入侵。因此 CUJO 防火牆就好像兩邊國家之間的入境處過關機構，不論是互聯網傳進去家居網絡的 Packet （ Inbound Traffic ），還是家居網絡傳出去互聯網的 Packet （ Outbound Traffic ）， CUJO 都會實時分析所有進出的 Packet ，有時會把 Packet 的 Metadata 元數據（而非整個 Packet ，保障你的個人私隱），傳到 CUJO 雲端作進一步檢查。例如檢查來源 IP Address 、 Domain Name 是否屬聲名狼藉的病毒網站（ IP/DNS Threat Intelligence ）、檢查有沒有 Command & Control Server （ C&C Server ）的聯繫，有的話就證明部分裝置可能已成殭屍網絡（ Botnet ），會從 C&C Server 接收指令來幫背後的駭客發動垃圾郵件之類的攻擊。另外也會檢查有沒有一些未經授權的遠端連線（ Unauthorized Remote Access ）及 DoS 攻擊（ Denial-of-Service Attack ）等。
一旦偵測到有可疑的流量或是被駭客入侵， CUJO 就會立即攔截封鎖，並會透過手機 App 向你發放通知，亦會把相關資料傳到 CUJO 雲端數據庫，讓全球所有 CUJO 防火牆都知道這是駭客攻擊，遇到時則應防範。所以當全球任何一部 CUJO 發現了駭客攻擊，其他所有 CUJO 都會立即從雲端得知問題，保護你的家居網絡不受同樣的攻擊，有效防止 Zero-Day 新面世的駭客攻擊、惡意病毒（ Malware ）、勒索軟件（ Ransomware ）、網絡釣魚（ Phishing ）等，而且永久免費從 CUJO 雲端更新病毒數據庫資料，毋需用戶手動按更新，相比市面上不少按年收費的防火牆、防毒軟件來説， CUJO 的總成本低廉得多。
功能一覽
[row][forth_paragraph]
[/forth_paragraph][forth_paragraph]
[/forth_paragraph][forth_paragraph]
[/forth_paragraph][forth_paragraph]
[/forth_paragraph][/row]
防護實測
由於 CUJO 的客戶群龐大，其雲端數據庫相當完善，所以能抵擋不少網絡層面的駭客入侵，能有效防止 Wanna Cry 等惡名昭彰的勒索軟件攻擊。不過，要在評測期間巧合令裝置中毒並非易事，畢竟瀏覽器、電腦防毒軟件等都已為裝置作多重防護，小記的運氣也應不是差到連上個網都會誤中新病毒。所以是次測試不會著重於 Zero-Day Attack 新病毒的防護效果，而會採用 Wicar.org 所上載的 12 個舊病毒樣本，在一部無防毒軟件的 Windows 7 電腦中進行測試。
由於這些病毒已公布了一段時間，所以 Chrome 瀏覽器已能彈出紅畫面自動封鎖網站，但為了測試 CUJO 的效用，小記冒險在 Chrome 安全設定中關掉「保護您和您的裝置不受危險網站攻擊」。再多試一次，在沒有瀏覽器過濾和沒有任何 CUJO 以外的防毒機制下，全部 12 個病毒都能被 CUJO 成功封鎖， Chrome 、 Internet Explorer 及 Firefox 瀏覽器都彈出了 CUJO 的橙色封鎖畫面，手機 App 亦顯示電腦偵測到風險，證明 CUJO 能有效防止病毒入侵。
[row][third_paragraph]
[/third_paragraph][third_paragraph]
[/third_paragraph][third_paragraph]
[/third_paragraph][/row]
速度實測
安裝防火牆固然較安全，但防火牆的運作原理就是要檢查所有進出網絡的流量，多了個卡關位就自然令上網速度打折扣。小記在公司電腦用 LAN 線連接 Speedtest.net 測速網站，因為公司網絡架構比一般家庭複雜，所以連接互聯網的平均上下載速度分別為 576Mbps 和 776Mbps。之後小記在最接近電腦的 Switching Hub 上加插 CUJO 防火牆行 Bridge Mode ，發現裝了 CUJO 後，上下載速度就分別降至 390Mbps 和 700Mbps，即減慢了 32.4% 和 9.8%，上載速度降得尤為明顯，可能會影響用戶體驗。
總結
雖然安裝 CUJO 防火牆後，上網速度確實打了折扣，但若沒有做好防範措施而中毒，則欲哭無淚、後悔莫及，所以速度方面的犧牲也在所難免。然而 CUJO 能為電腦、手機、平板電腦、 IoT 產品等廣大裝置提供防護，又能永久免費更新病毒資料庫，介面功能齊全，比不少其他品牌的防火牆更有優勢。當然除了網絡層的防火牆外，亦建議用戶在各裝置的 OS 層安裝防毒軟件，那就各方面都能保護家居裝置，效果更相得益彰。
PCM Rating：4 / 5
規格與售價
處理器：1GHz 雙核心
埠位：2 x Gigabit LAN
網絡防護功能：安全瀏覽網站（IP/DNS）、封鎖 Command & Control Server 指令、阻止未經受權之遠端連線、防病毒及惡意軟件、DoS 攻擊保護
管理介面：《 CUJO 》 iOS 及 Android App
體積：124mm x 124mm x 146mm
產地：美國製
建議零售價：HK $2,800
代理：Basco
電話：3173 6080