诺顿Norton Internet Security 2009初体验

在拿到Norton Internet Security 2009的时候，只是抱着好奇的心态想看看新版本会有什么新东东。我对于Norton Internet Security家族的印象一直是缓慢且笨重的，Norton Internet Security的2007版就以安装缓慢而著称(要花30分钟以上!)，同时运行时候对系统资源的占用也是最恐怖的安全套装之一，另外每次杀毒软件更新时候系统会突然卡的厉害也是大家头疼的问题(不过这问题貌似在其他杀毒软件譬如卡巴斯基，瑞星等也是一样)，其他在使用中的问题还有很多。从更新信息来看，Norton Internet Security 2009有了不小的进步，解决了不少问题，但是到底解决到了什么程度?带着种种疑问，我开始了这次体验Norton Internet Security 2009的历程。

'gbZ[5N!c,_0　　体验机器1:CPU:酷睿2 6300 内存：2G 主板：七彩虹

Dyye3SJ]0IXPUB技术博客K*pmM
yw/X

　　体验机器2:CPU:P4 3G 内存：1G 主板：华硕

4x:NFF?\0

)g'?&apUQ-v,Gt0　　一、惊喜的开始!

4~l;H"}i5?^\)mv0IXPUB技术博客RMX
pkrF

　　拿到软件后先卸载了原先的杀毒软件后开始安装(貌似是废话?)，启动界面很简单：IXPUB技术博客M]1u4vm

IXPUB技术博客[a@-B*n

IXPUB技术博客
[#diJCIt

　　点了同意后马上就开始安装，我立即就大吃一惊!!才20秒左右就安装到这样地步了?!是我看错了还是软件有问题?!IXPUB技术博客 Hz1G-JN

l0TAy)n l9Jp0

#q,U`+\i.x0　　让我大吃一惊的安装过程

tB!U&N}$d/@0IXPUB技术博客:gDB)xd b

　　很快下面真的不到一分钟就安装好了软件和驱动，不要重新启动就安装好了?!!!可以更新并且防护全部启动了?!我平时安装最快的Antivir个人版也要4-6分钟还要重新启动，安装安全套装无论是那个公司的起码要10多分钟!哪有1分钟多点就全部搞定的?

o;G,]N7F"X j)W0IXPUB技术博客$hJn
W8j_(e

　　我想了一下，是不是我这台机器比较快?酷睿6300+2G内存的机器确实好些?以前没发现那?我干脆又装了一台机器试试，P4 3G+1G内存确实是比较老迈的机器了，结果还是不到2分钟搞定!这下完全颠覆了我对Norton Internet Security看法，开始仔细的探求他的秘密来……IXPUB技术博客5D5O:~6w;e H

IXPUB技术博客uOl@9E"o#q

二、简洁界面下隐藏的力量IXPUB技术博客-a
wt/W3R

IXPUB技术博客kGAD.o_T

　　启动Norton Internet Security 2009，新版本的界面十分简洁，常用功能一目了然。本地防护，网络安全，身份安全三大板块一目了然。点击水晶试管图标，8大功能模块可以轻松启用或者关闭，如果关闭，不但那和平的绿色试管就变成红色，还亮起了几处红色警报!IXPUB技术博客{/h.c6MQ

'G J2XP0L0

　　完整安全界面IXPUB技术博客 HB-TQ%Y@

Ay-i:D'Ws[6\0

ZF6W+v:h'E0　　关闭了一个模块后，不但这显示了2个红色警报，右下角的图标上的绿色对号也变成了红色叉子!IXPUB技术博客*S;BA7S'R9Z%^

IXPUB技术博客x*Fe$}.VB'M6u-K ?jb4HH

　　右边的系统和诺顿软件系统资源占用也是新功能，老实说无论在酷睿2的机器上还是在老迈的P4机器上大多情况资源占用显示大多在40%以下，在实际使用中也确实很少感觉卡。这方面比2007版确实又有不小的进步，在其他的安全套装大多升级一次资源占用又高一级情况下这样的表现确实难能可贵!

/J"nj*F+J%X0a'`7iC0IXPUB技术博客'K#m ~T5v6V-J0\

三、细微处见功夫

p aD&P-Kj~z0IXPUB技术博客1`sR3GA9YH

　　Norton Internet Security 2009的八大功能模块不少人已经有些耳熟能详了，下面来看看到底有那些新东东?

N!zR+gX] y0

!n}"P5XsA.zN*lM0　　1、智能扫描IXPUB技术博客-pM#xn7K9H.V ~

%?1O!S5W:Re~j0　　首先映入我眼帘的是CPU使用情况下的Norton Insight,这个东东是干嘛的?打开一看，原来是智能识别系统文件功能，收集文件并且记录后，只要这些系统文件没变化，以后无论是实时监测还是扫描，这些文件就可以忽略过去，看来系统资源占用的大幅下降与这项技术的运用有很大的关系!

0P/R/LH;{$d1K6k8sV0

IXPUB技术博客 R4MMP&a5m4e1kn

　　智能扫描技术之源

G0Z_H!K/J;r0IXPUB技术博客(P CE;tH+j\_vH

　　2、脉动更新

&e
~HC-A"[0IXPUB技术博客WYI3OJV~7I

　　看了前面两个有病毒更新界面的截图，大家会想到是这两张图只有间隔5分钟的样子么?怎么我没感觉就更新了一次?以前版本更新可是会卡一下的!这次是怎么回事?我特地观察了一下，发现果然不到10分钟左右就迅速的更新一下，只是一闪就结束。查看了资料。原来是Norton Internet Security 2009使用了流技术下载最新的病毒定义更新。这新技术有一个好听的名称：脉动更新!每次更新东东很少，不但随时可以保持最新的病毒定义，还最大限度的减少了系统资源占用!当然古董级的LiveUpdate LiveUpdate 还是8 小时自动下载一次的，不过有了脉动更新，LiveUpdate更新的数据小了很多，卡一下的体验也会慢慢的被大家忘记。

&R R a)tT1C'E3YR0IXPUB技术博客rL&\(gHd|em

　　3、实时SONAR 主动防护

[;MS$Y4Wu]0

? n%i{9KY9X'X0　　在主动防御已经蔚然成风的今天，作为老牌安全软件厂商，赛门铁克2005年也购买了wholesecurity行为杀毒技术，在wholesecurity技术基础上设计研发出自己的SONAR主动防御技术并且在Norton Internet Security 2008中首先加以运用。并且在各大评测中得到了不错的评价。IXPUB技术博客L.K(hbha
mT$C'w0p

IXPUB技术博客?1PwZ\I_G

　　在2009版中行为判断的算法进行了进一步优化，可惜在 64 位的 Windows Vista 版本还是上不可用。IXPUB技术博客"FK0Vl-O:k0]^xD1U

IXPUB技术博客`1dW,i1j!N$V~1j

　　为了体验SONAR技术对付未知威胁的能力，我特地去弄了两个网友新编辑出的攻击程序，拷贝时候Norton Internet Security 2009很安静，但是一解压这两个文件，立即弹出警报报告发现新类型木马文件并且已经处理。(由于时间限制，没有对于新版SONAR技术的智力进行更多详细的了解)

yGZ c:O*p9H/O!v:J0

IXPUB技术博客"SH6V"w B"lN

　　一解压就弹出他

EdqH~`0

q X$i!V-aMsDZ0IXPUB技术博客%[V'x&bJ5s+Wi

　　虽然没有该文件的病毒定义，但是根据行为判断他就是木马文件

5e/zwv8elr0IXPUB技术博客:~GR
] W0k2VZ

　　4、繁杂详细的网络安全设置IXPUB技术博客&J-K
W P*zn

/N.M#trMv"\0　　Norton Internet Security 2009的网络安全模块分6大模块，除了浏览器防护模块外，其他的都有很多更详细的设置。特别是他的智能防火墙不但有智能HIPS技术进行行为控制(不像普通的HIPS技术那样每个操作都需要用户进行确认)，我用了一天多，防火墙一直没打扰我，这才发现Norton Internet Security 2009对于安全的非Windows程序联网请求也是自动放行，不像其他安全软件的防火墙大多需要用户一一进行确认。特别是对于电脑知识薄弱的用户这是一个贴心的设计。IXPUB技术博客(km.wH1`5X

G Ll
IKAO L0　　全面的网络安全拓扑图对于小型网络管理者来说是提供了一个简单有效的安全控制手段，不过对于大型局域网来说，这样一一设置客户安全是网管的梦魇。IXPUB技术博客-|*Mo`p&?

xFv ]%I2V0

　　全面细致的网络设置IXPUB技术博客9Z@X/t9FA
E'eQ

IXPUB技术博客bcD[9r

　　智能HIPS模块控制IXPUB技术博客 f5Ev:mOH|

IXPUB技术博客IeJ u9s`:aTL

　　自动放行联网的安全非微软程序IXPUB技术博客1A5S$^ X2L+vSg

IXPUB技术博客h p;o.Db!Rj

　　让人欢喜让人愁的网络安全拓扑图技术

:~k7dj8_DD,Xs)k0IXPUB技术博客"C,Q$e.qm9?*JR[Y

　　5、贴心的静默模式

(f({0mFGi!b}b!Qj,K m0IXPUB技术博客$m`b7R}^ d

　　在看电影、玩游戏或者在紧张的影视合成，三维设计渲染中，安全软件突然跳出的警告或者通知是不是很讨厌(特别是新版的主动防御基本都需要手动干预)?现在Norton Internet Security 2009的静默模式解决问题了!在右下角的图标点击右键就可以启动静默模式并设定静默时间。IXPUB技术博客'yL.i"u{Kn

IXPUB技术博客xi-TFG&lA

IXPUB技术博客Z"y'UW\.iF6z1Ce5g

　　简单贴心的静默模式IXPUB技术博客#Y*q5i,_4o I&n?

四、惊喜之余的遗憾

x%L`F M7Nr,sO(fk\6K0IXPUB技术博客VT(G [-_:n8A CT

　　全新的界面，简单高效的操作体验，日益强大贴心的设计，加上全新的加速体验，惊喜这两个字几乎贯穿了我完整的Norton Internet Security 2009体验之旅。但是在各个功能组合的体验中还是发现了一些不尽人意的地方。IXPUB技术博客!?
nsN4p

+XN"Iy3@0　　首先就是IM软件支持中还是没有在大陆呼风唤雨的QQ、UC等产品，还是维持那几个欧美的老面孔，就是打开QQ的情况下照样检测不到!不能不感到遗憾!IXPUB技术博客(MB2xr*x$]lQ1f

IXPUB技术博客)N zpvXVs+zb

　　扫描了还是不能发现QQIXPUB技术博客Sh4a;i_U

IXPUB技术博客*?'uZ3e1@_H

　　另外一个麻烦的问题是在局域网中，安装好Norton Internet Security 2009，有30多台电脑的网上邻居马上就只剩下了本地这一台机器了!IXPUB技术博客*Q7v fn$wRz1R

b2w/qQKhu*^f0

　　安装后就变成孤家寡人了IXPUB技术博客'I#Y i-H_5~Z

zv,N?~HX0　　必须要到网络安全拓扑图里面对一台一台的设备进行编辑才可以。IXPUB技术博客5tli@YG1PE

IXPUB技术博客2X `[1PL`7VY

　　一一设定才可以IXPUB技术博客o5F/~-~+|3{q

IXPUB技术博客AI*O Y"yV

　　编辑2台机器一段时间后，网上邻居才出现了他们!

2CL6Xs
_#];G0

IXPUB技术博客8mh-dC"~,~K

　　终于有邻居了

:l,et(_9B0IXPUB技术博客}gO|.rEO)mK@"C

　　老实说，这样麻烦的设置，对于网管来说可以说是一个噩梦。个人认为赛门铁克公司设计出这个功能大而全的Norton Internet Security 2009主要是面对个人用户的，对于网络用户来说企业版似乎是更好的选择。IXPUB技术博客)BQm&]"D K
V

w+P8y~v0　五、展望前景，波澜壮阔

?Z3la3yR^%Y0

0yk BJo(WwY0　　最近几年，无论是国内还是国际上，特别是在个人用户领域，微软、卡巴斯基、NOD以及一批欧洲优秀杀毒软件依靠不断优化更新的技术逐渐攻城略地，侵占了不少原先赛门铁克公司的市场，为了对抗这些新兴势力，赛门铁克公司高调推出了Norton Internet Security 2009，在赛门铁克公司历史上很少一次版本更新就运用了这样多有很大进步意义的技术，全面的提升了用户操作运用的体验，可以开玩笑的说，这次2009版似乎把一些本来要在2011版的技术都用上了!IXPUB技术博客"mQ;B]!T9@O1d7~?I5^whq

IXPUB技术博客5N:h1C7bgM8_

　　既然老牌的安全公司赛门铁克出招了，可以想见，无论是正在逐渐攻城略地的新兴势力会做出反应，就是同样属于老牌安全公司的迈克菲、CA、趋势等也会一一出手，越来越好的产品正在向我们走来。

2@9h-H1@ I4^0