安全.华丽.稳重——诺顿网络安全特警2012体验评测

标签:
杂谈 |
分类: 技术分析 |
美国时间9月6日晚,也就是北京时间9月7日上午,Symantec正式公布了Norton2012全系列产品的下载地址,版本号为19.1.0.28,该版本号与最后一个beta版本的版本号相同,但是其在beta期间的大多数BUG均以修复。诺顿的2012系列产品计划在9月中旬的发布会之后正式上市,不过呢,赛门铁克的惯例就是会在发布会之前一个多星期提前放出安装包下载和新版本的预订。笔者也有幸在第一时间体验到了诺顿2012的最新功能特色。
诺顿的最新功能是什么?诺顿2012有什么亮点?看完这篇文章,也许你就会被她的新面孔所吸引。
测试的产品为NortonInternetSecurity20
好了,测试开始。
这是诺顿2012正式版的相关信息及数字签名。
http://s14/middle/63a4534ch785de0e3e94d&690
http://s6/middle/63a4534chb3aac8855be5&690
还是老样子,这次的新版本仍然没有原生64位版本,不过诺顿的病毒库有原生64位专版,所以对64位系统的兼容性也是很不错的。
安装过程
http://s1/middle/63a4534chb3aac67decc0&690
http://s5/middle/63a4534chb3aac6badaf4&690
http://s3/middle/63a4534chb3aac6a519f2&690
安装过程依然很简短,很快速,但是安装完之后的更新也许会让你头疼到爆——70M+的更新量(智能定义下,完整定义110M+),看起来不多对吧,但是更新速度,不论你的宽带是10M还是2M,都不会超过100K/秒,大概需要十几分钟左右才可以更新完成。如果在晚上更新,那就更慢了。
主界面,很炫吧。下方的威胁分布图依然是2011版本的样式。不过这个威胁分布图在低配置电脑上非常卡。其实我也一直有个疑问:普通用户一般也用不着看世界范围的网络威胁信息,感觉这个确实包含着诺顿的一些“炫耀”之意。不过不管怎么说,这个也是让人感觉很新颖的。
http://s16/middle/63a4534chb3aac7c61eff&690
2011的主界面,也许比2012稍微华丽一点,但是,上面各种防护的开关一级各种的诺顿高级工具都在主界面上,很复杂,记得AVC对NIS2011的评价就是“界面华丽,功能复杂,但是大多数用户都可以忽略”,不过这一点在2012中得到了很好的改善,现在的主界面以主显示区、项目区、威胁分布图和小工具区组成,主显示区已经做了最极致的优化,仅留下了运行扫描、更新和高级,不过,如果你喜欢2011的界面怎么办呢?点开“高级”,你有能看到熟悉的界面啦~如果想要每次打开诺顿都显示这个界面,可以显示右上方的小钉子按钮,就可以锁定在主界面上。
这个版本还有的一用户体验方面的改进,就是更改了延续数年的设置界面,转而采用多标签式的设置页面,并且每个子设置栏中都有这个设置栏内设置项的详细作用,界面更直白明了,比起2011的设置界面来确实长进不少。同时,这个界面也加入了CPU使用率检测,让用户对自己电脑的性能状况多了一层了解。
http://s9/middle/63a4534chb3aac77abfb8&690
http://s14/middle/63a4534chb3aac7ac54fd&690
http://s10/middle/63a4534chb3aac82622a9&690
美中不足的是,打开设置界面的时候,诺顿进程的CPU占用会瞬间飙升,同时主界面会卡住几秒,这个是2012在测试期间就被命名为“已知BUG”的,但是到了正式版仍然没有修复。
诺顿的全新扫描界面
http://s1/middle/63a4534chb3aac7d97640&690
http://s1/middle/63a4534chb3aac8115820&690
NIS2012的另一个亮点,就是添加了对工具栏、网页信誉、搜索结果保护对chrome的支持,并且此版本也新增了对百度的搜索结果保护,这个也更预示了赛门铁克即将在中国“发力”。
性能界面,还是老样子,没多大变化。不过这里把N360里的启动管理器放进来了,类似于卫士开机加速一类的功能。
http://s10/middle/63a4534chb3aac7ea1e29&690
接下来又要轮到重点了,全新的诺顿社区信誉评级。也许有些人问了,什么事社区信誉?这个也是和云有关系的。
http://s12/middle/63a4534ch785de0ddd37b&690
以下为赛门铁克支持中心对诺顿社区信誉(诺顿社区防卫)的相关介绍:
通过将所选的安全和应用程序数据提交给Symantec进行分析,“诺顿社区防卫”可帮助识别新的安全风险。Symantec会评估这些数据以确定新的威胁及这些威胁的来源。诺顿安全产品用户的共同努力使我们得以迅速找到针对这些威胁和风险的解决方案。“诺顿社区防卫”可提高用户安全并改进产品功能。此外,它还可以帮助Symantec对电脑上的诺顿特定任务和设置的执行、调度以及效率进行分析。
“诺顿社区防卫”可收集有关电脑上的新潜在安全风险的信息并将该信息提交给Symantec进行分析。Symantec会评估这些数据以确定新的安全威胁及这些威胁的来源。通过参与“诺顿社区防卫”功能,您可以帮助Symantec改进其应对任何安全风险或威胁的措施。
NortonInternetSecurity检测到安全风险时,它会使用“诺顿社区防卫”将网站信息发送给Symantec。您在检测风险之前访问过的所有网站URL都将被发送给Symantec以供评估。Symantec会评估这些URL以确定哪些网站可能导致感染。所提交内容可以帮助Symantec对电脑上的诺顿特定任务和设置的执行、调度以及效率进行分析。不会将任何个人身份信息发送给Symantec。“诺顿智能扫描”和“诺顿全球智能云防护”等诺顿功能会使用Symantec评估的信息。
根据提交的数据评估了潜在安全风险后,Symantec会将信息发送回NortonInternetSecurity。“诺顿智能扫描”和“诺顿全球智能云防护”等诺顿功能使用此信息来识别有风险的文件和进程。
没有规模的公司绝对不会搞社区信誉并且直接把社区信誉放到“全球智能云防护”中并且直接参与自动化防护。就这样说吧:信誉数据不够多,就不可能有很好的防护效果,甚至会导致极高的误报(学名低信誉误报),再加上现在的软件发布的速度,一秒钟就会出现数百数千甚至数万个全新的软件,没有强大的信息收集能力和分析能力,没有任何一个厂商会傻到做“花钱不讨好”的事。
在2012版本中,对诺顿社区信誉的最大改动就是整合了应用程序分级、全球智能云防护信誉数据和其他一些与诺顿社区信誉有关的数据全部整合至全新的“诺顿应用程序分级”的界面中,直观的体现了目前电脑中的信誉信息,界面更美观并且更易理解。
另外,2012版本的信誉评级中增多了一项“稳定性数据”,这是一个很好的功能,这个功能与应用程序分级和下载保护所应用,可以帮助用户判断文件会不会引起系统卡机、当机或者死机,帮助用户维护系统稳定。看到这个的时候我直接被五雷轰顶,当然,我不是反对这个功能,只是我在可怜赛门铁克那些负责云信誉的工作人员,恐怕他们又要忙一阵子了——还有不少的文件没有进行稳定性评级。我更要为那些电脑里有外挂之类的软件的朋友惋惜,如果你们用了诺顿2012,诺顿的云对那些软件的误杀率在90%以上,均为低信誉误报。
接下来,又是一个重点功能——诺顿身份安全2.0.
以下是诺顿对于身份安全的介绍:
“身份安全”可帮助管理您的敏感信息,使您可以更安全地进行在线交易。“身份安全”中的各种功能可以安全地存储您的个人信息,如您的地址、登录信息、密码和信用卡详细信息。
“身份安全”可安全存储以下内容:
登录信息,如电子邮件帐户的用户ID和密码。
个人信息,如您的地址、出生日期、护照编号和身份证号码。
对于每个Windows用户帐户,“身份安全”都允许您创建一个本地保管库,并保存您的“身份安全”数据。您保存的数据和配置的所有“身份安全”设置都特定于该本地保管库。不能从一个Windows用户帐户访问保存在另一个用户帐户中的数据。这样,即使您与其他用户共享您的电脑,“身份安全”也可以阻止他人滥用您的敏感数据。
除了在Windows用户帐户中创建的本地保管库外,还可以将“身份安全”数据保存到在线保管库中。
也就是说,诺顿身份安全相当于一个密码管理器,2.0版本的新功能就是云备份,可以把你的密码等信息备份在云服务器上,方便你更换系统之后仍然可以轻松访问那些需要密码的网站。
附录:关于诺顿×64位的病毒库的相关信息
这个×64位的病毒库,不单单是把32位的换了个名字,可以说这个病毒库是原生64位病毒库,虽然诺顿的进程非原生,但是有64位病毒库做支持,也已经很流畅了。
http://s15/middle/63a4534chb3aac8c18fbe&690
当然,我也必须要说一下,诺顿2012版本里面有许多BUG未解决就发布了正式版,可以说是赛门铁克的一个严重失误,目前在我的体验过程中所出现的BUG如下:
1.
2.
3.
4.
5.