诺顿防毒软体是Symantec公司个人信息安全产品之一,亦是一个广泛被套用的反病毒程式。该项产品发展至今,除了原有的防毒外,还有防间谍等网路安全风险的功能。
基本介绍
- 中文名:诺顿防病毒软体
- 外文名:Norton Antivirus
- 开发商:赛门铁克
- 发行商:赛门铁克
- 软体语言:简体中文,英文等
- 运行环境:Windows 2000/XP/Vista/7/8等
- 软体类型:防毒软体
产品介绍
诺顿反病毒产品包括:诺顿防病毒软体(NortonAntivirus)、诺顿网路安全特警(Norton Internet Security)、诺顿360(Norton 360)等产品。
防护技术
防火墙
NIS的防火墙为双向防火墙,并可将计算机从网路当中隐藏。
BloodHound启发式技术
辨别一个可疑程式是否具有威胁性,“启发式技术”是最简单而有效的办法,启发可以虚拟一个主机环境,并在不影响实机的情况下,诱发恶意程式现形,许多大厂都有启发,这项技术在诺顿防毒软体被称做Bloodhound。BloodHound是赛门铁克独家的启发式侦测技术,藉由可疑的行为来侦测病毒。BloodHound会製造一个虚拟的安全环境,使病毒展现出它的不良企图,而不会影响到本身计算机运作的稳定性。
SONAR(Symantec前瞻线上网路技术)
启发只运行于虚拟主机当中,倘若病毒木马不幸进入实体主机,就得利用“行为防御技术”了;行为防御会分析可疑程式的行为,并事先阻拦,诺顿着名的SONAR无疑是当中最成熟的。 一般的行为防御十分被动,只有在恶意程式对外连线时才会运作;诺顿则採取“主动”出击,每次档案读写都会立刻扫描(real time),大大降低了被骇的风险。
浏览器防护
漏洞防护顾名思义是针对系统漏洞进行防堵,让威胁入侵“连门都没有”的防御方式;比起繁杂庞大的病毒码,直接管理漏洞显然有效率许多。诺顿的做法为:严加看管最常遭到黑客攻击的浏览器漏洞,无论你是IE还是Firefox的用户,都能获得最完善的保护;2009甚至做到了连multimediaplug-in漏洞也有效掌控。
身份防护
网路安全软体的最终是为了保护计算机本身,以及存在计算机里头的档案数据;线上帐号密码是最重要却也最容易被窃取的,一但泄漏,往往造成财物上的重大损失。诺顿独家的名片式身分防护提供了最佳因应之道,每次上线都通过名片自动登录,让用户不受到键盘侧录等恶意程式侵扰。
Norton Insight智慧型型扫描
诺顿防毒软体2009年增加的新技术Norton Insight,简单来说是一种白名单(但名单规则并不记忆体于软体当中,而是通过赛门铁克另有的平台随时更新),其原理为只扫描不被信任的档案或网站扫描,并略过知名又或者安全的档案及网站,该项技术可让扫描速度大幅提快,并降低误判率。
产品优点
全面保护信息资产
严密防範黑客、病毒、木马、间谍软体和蠕虫等攻击。全面您的信息资产,如帐号密码、网路财产、重要档案等。
智慧型病毒分析技术
动态仿真反病毒专家系统分析识别出未知病毒后,能够自动提取该病毒的特徵值,自动升级本地病毒特徵值库,实现对未知病毒“捕获、分析、升级”的智慧型化。
自我保护机制
驱动级安全保护机制,避免自身被病毒破坏而丧失对计算机系统的保护作用。
攻击防护能力
即使在windows系统漏洞未进行修复的情况下,依然能够有效检测到黑客利用漏洞进行的溢出攻击和入侵,实时保护计算机的安全。避免因为用户因不便安装系统补丁而带来的安全隐患。
準确定位攻击源
拦截远程攻击时,同步準确记录远程计算机的IP位址,协助用户迅速準确攻击源,并能够提供攻击计算机準确的地理位置,实现攻击源的全球定位
产品竞争
在美国,Norton(Symantec)是市场占有率第一的防毒软体,而与之竞争的McAfee、Trend Micro分占第二、三名位置。
2012版新特性
新版安全软体新增Norton 360年初首次添加的启动管理器,并改进了SONAR主动防护技术。
Chrome浏览器支持是诺顿用户一直所期待的功能,Norton Safe Web(诺顿网页安全检测)工具列现在可以为Chrome用户提供搜寻结果评估,连结扫描和用户身份认证等功能。
Norton 2012测试对病毒扫描引擎进行了两处改进,但用户界面模组变化很小。Insight 3.0(智慧型扫描)及其组件Download Insight 2.0(下载智慧型分析)都得以改进。Download Insight功能可以监测下载档案,以保证档案安全性和稳定性。儘管Download Insight还是无法阻止用户下载已知威胁档案,但它会提供一个停止下载选项。
Download Insight是一项精心设计的功能,它还针对不同的系统进行了设计。如果一个档案在Windows 7环境下安全但在XP环境下不安全,只有XP用户会看到停止下载提示。
同时,SONAR 4.0还升级了行为防护功能,监测可疑程式的运行,并且可在适当的时候停止程式运行。另外,SONAR现在还可以逐个评定DLL档案,以方便详细地监测。
当然,诺顿2012测试版也对界面进行了细微的改变,在传统的黄黑界面添加了亮绿色。诺顿线上存储服务今年也有一些改进,例如整合了云同步功能。诺顿启动恢复工具还新增了Norton Power Eraser(诺顿恶意软体清理工具),用户无需分别安装这些工具。