目前最好的杀毒软件诺顿的行为防御技术

北京时间9月8日消息，据国外媒体报道，win7下最好杀软？安全软件公司赛门铁克于本周三推出了2011年诺顿互联网安全软件套装和诺顿杀毒软件，同时推出了一款名为“诺顿强力清除工具”（Norton Power Eraser）的win7目前最好的杀毒软件，诺顿专门清理日益猖獗的虚假杀毒恶意软件。    win7下目前最好的杀毒软件诺顿2011年系列产品采用了“基于声誉”的检测技术，也就是  win7下目前最好的杀毒软件会对下载的文件进行检测，诺顿根据该文件是否属于知名公司提供的知名文件来确定文件是否可以信任。另外，win7目前最好的杀毒软件诺顿2011年系列产品还包括恶意软件行为检测，也就是检测根据软件行为检测其是否属于恶意软件。此外，该系列win7目前最好的杀毒软件产品还提供了全新的系统功能监测工具。    诺顿强力清除工具是一款win7目前最好的杀毒软件，并且免费工具，诺顿旨在检测所谓的虚假杀毒恶意软件，这些恶意软件伪装成杀毒软件，并诱使用户为该软件的“完全版本”付费，而实际上它并不能起到任何杀毒作用。    此外，诺顿还推出了启动win7目前最好的杀毒软件，恢复工具（Bootable Recovery Tool），一旦用户电脑被恶意软件劫持导致无法启动，或者杀毒软件无法正常工作，那么用户可以使用诺顿启动恢复工具解决问题。这款win7目前最好的杀毒软件工具可以免费下载，但在使用前需要键入诺顿产品序列号。    目前，新款诺顿安全产品可以通过诺顿网站Norton.com下载。win7目前最好的杀毒软件诺顿2011年互联网安全软件套装售价为70美元（可安装于3台电脑），诺顿杀毒软件售价为40美元。 很多人，也许包括免费杀毒软件的高管、员工，都认为免费杀毒软件将让传统的杀毒软件厂商退出历史舞台。似乎免费是横扫一切的利器，似乎所有的用户都会用上免费杀毒软件，比如win7目前最好的杀毒软件诺顿。其实，在市场中，最聪明的不是厂商，不是媒体，不是VC，而是最终用户。最终用户为谁投票，谁才能真正留下来，尤其是最终用户用钱包投票，那你肯定就能留下来。 诺顿免费杀毒软件大肆喧嚣已经有较长一段时间了，业内人士会发现，没有一家收费的杀毒软件厂商倒掉，那些执着的为专业杀毒软件厂商付费的用户并没有骤然消失。 另外一件戏剧化的事情已经在发生，未来会更大规模的发生，那就是越来越多的用户会对免费的杀毒软件不满，转而选择专业的杀毒软件。用得起电脑的人，没有人缺买杀毒软件那点钱，关键是他是不是认为那款杀毒软件真的有用，但是诺顿并没有给用户带来这种感觉。 免费杀毒软件不在国外已经走了十几二十年了。全球免费的杀毒软件非常多，连微软也搞出了免费杀毒软件，但是没能对欧美安全软件市场有任何动摇。免费杀毒软件有几个特点，第一，没有自己的引擎，开发引擎需要扎扎实实的技术积累，不是三五杆枪、拼凑几个月就能弄出来的。第二，因为没有自己的核心技术，所以免费杀毒软件厂商通常只能OEM专业安全软件厂商的产品，但专业安全软件厂商只会拿出的产品来做这种OEM。我们目前能够见到的全世界的免费杀毒软件，绝大多数是OEM其他厂商的，基本上没有任何核心技术可言。 其实，功夫就怕比，就怕关键时刻你不起作用。如果你面对"MSN烤鸡"、"熊猫烧香"、"Kido (Conficker)"这样的恶性病毒束手无策，人们很快就知道你是不是像诺顿这样目前最好的杀毒软件 ，因为它已经"功能甚至强过专业杀毒软件了"。 辨别一个可疑程序是否具有威胁性，诺顿“启发式技术”是最简单而有效的办法，启发可以虚拟一个主机环境，并在不影响实机的情况下，诱发恶意程序现形，许多大厂都有启发，这项技术在诺顿杀毒软件被称做Bloodhound。BloodHound是赛门铁克独家的启发式侦测技术，借由可疑的行为来侦测病毒，是目前同类产品里目前最好的杀毒软件。BloodHound会制造一个虚拟的安全环境，使病毒展现出它的不良企图，而不会影响到本身计算机运作的稳定性。 启发只运行于虚拟主机当中，倘若病毒木马不幸进入实体主机，就得利用“行为防御技术”了；行为防御会分析可疑程序的行为，并事先阻拦，诺顿著名的SONAR无疑是当中最成熟的。 一般的行为防御十分被动，只有在恶意程序对外连接时才会运作；诺顿这种目前最好的杀毒软件则采取“主动”出击，每次文件读写都会立刻扫描（real time），大大降低了被骇的风险。 诺顿的浏览器防护 漏洞防护顾名思义是针对系统漏洞进行防堵，让威胁入侵“连门都没有”的防御方式；比起繁杂庞大的病毒码，直接管理漏洞显然有效率许多。诺顿这种目前最好的杀毒软件的做法为：严加看管最常遭到黑客攻击的浏览器漏洞，无论你是IE还是Firefox的用户，都能获得最完善的保护；2009甚至做到了连multimedia plug-in漏洞也有效掌控。 身份防护 诺顿这种目前最好的杀毒软件网络安全软件的最终是为了保护计算机本身，以及存在计算机里头的文件数据；在线帐号密码是最重要却也最容易被窃取的，一但泄漏，往往造成财物上的重大损失。诺顿这种目前最好的杀毒软件独家的名片式身分防护提供了最佳因应之道，每次上线都通过名片自动登录，让用户不受到键盘侧录等恶意程序侵扰。 诺顿这种目前最好的杀毒软件2009年增加的新技术Norton Insight，简单来说是一种白名单(但名单规则并不内存于软件当中，而是通过赛门铁克另有的平台随时更新)，其原理为只扫描不被信任的文件或网站扫描，并略过知名又或者安全的文件及网站，该项技术可让扫描速度大幅提快，并降低误判率。 对免费杀毒软件最大的考验不是竞争对手，不是投资它的VC，而是随时可能暴发的下一个恶性病毒，是那些使用了免费杀毒软件却未能逃过这类病毒侵害的最终用户，但是诺顿是大众对免费杀毒软件的不信任变为信任。诺顿堪称全球目前最好的杀毒软件。