常用防病毒软件的比较与分析_机械/仪器_工程技术_数据

常用防病毒软件的比较和分析摘要: 随着Internet时代的到来，计算机病毒变得越来越猖ramp，选择必要的防病毒软件变得越来越重要. 关键字: 防病毒软件（最新版本）技术的三分之一，七种管理（三分之一的技术，七种管理）计算机病毒，一个可怕的名字，我们每个人都害怕自己的计算机当这可怕的事情中毒时，我们将丢失一些文件，甚至可能损坏计算机. 因此，该病毒从出现之日起就给我们带来了极大的损害. 随着IT技术的不断发展和网络技术的更新，病毒具有传染性，流行性，欺骗性，有害性，潜伏性和顽固性. 有几个方面越来越强大. 目前，通过网络应用程序（例如电子邮件，文件下载和Web浏览）进行传播已成为传播计算机病毒的主要方法. 因此，非常有必要选择必要的防病毒软件. 如今，常用的杀毒软件包括在中国开发的Rising杀毒软件和江民杀毒软件，以及在国外开发的Norton杀毒软件和Kabasi杀毒软件. 经过多次，哪种杀毒软件更适合我们？让我们比较一下这些常见的防病毒软件，希望为您提供一些选择防病毒软件的帮助.

国产防病毒软件主要有两种，即瑞星防病毒软件和江民防病毒软件. 其中，瑞星是中国第一家从事计算机病毒预防和研究的大型企业. 目前，瑞星拥有8000万个人用户和100,000多家企业用户. 其主要软件产品以五种语言向全球市场推出: 中文（简体和繁体），英语，德语，日语和俄语. 销售网络覆盖北美，欧洲和澳大利亚. ，亚太地区和其他地区. 作为在中关村长大的高科技企业，瑞星正在逐步走向全球，并实现了公司成为全球最有价值的信息安全产品和服务提供商的愿景. 最新版本是Rising2009. Rising2009具有以下功能: 后台杀毒在Rising Antivirus的2009版中，所有杀毒任务都转移到后台执行，前台仅显示杀毒的状态和结果. 也就是说，在通过手动检查并杀死病毒，在空闲时间检查并杀死病毒等方法开始检查病毒后，即使关闭防病毒软件的主程序，该检查并杀死任务也将继续执行. 断点恢复断点在2009版本的Rising Anti-Virus中，添加了“恢复断点恢复”功能，用于手动扫描和在空闲时间进行扫描. 当执行防病毒任务时，您选择停止防病毒任务. 下次启动防病毒任务时，可以从上次停止的位置继续执行防病毒任务. 节省用户时间，提高工作效率. 异步防病毒处理2009版的Rising Antivirus软件实现了异步防病毒处理，即病毒检测和病毒处理完全分开. 如果在检测过程中发现病毒，则会提示用户进行处理.

同时，在用户处理过程中继续进行检测和杀死过程，不会中断，从而延迟了检测和杀死时间，并且可以异步完成检测和杀死过程. 杀毒完成后，用户可以选择如何处理病毒. 空闲时间检查和杀死空闲时间检查和杀死是一种全新的检查和杀死方式，它集成了各种技术创新，例如在断点处连续杀死，异步病毒处理以及后台检查和杀死. 在闲置期间，病毒检测是面向任务的，可以并行执行多个任务，并根据每个任务的优先级执行这些任务. 在任务开始时（例如，到达时间或进入屏幕保护程序模式时），它将自动执行后台检查并终止；在任务结束时，检查和终止状态将自动保存，以便下次任务启动时，可以恢复断点. 在空闲时间，根据用户建立的检查和杀死任务和目标，循环执行检查和杀死，并支持异步防病毒处理. 用户可以在方便时选择如何处理该病毒. 应用程序控制应用程序控制允许用户自定义监视设置，以监视程序的运行状态，拦截进程的异常行为并为用户提供个性化的保护. 将程序添加到应用程序控件时，将使用向导，并且程序的添加是基于分类规则模板的，即，应用程序控件将每个规则策略分类并集成到模板中，并且将每个分类规则模板集成到模板中是不同规则的集合. 将软件添加到应用程序控件时，无需添加单个规则，只需选择相应的分类规则模板即可.

同时，可以将添加和修改的规则另存为模板，还可以将模板导出以进行备份. 它提高了可操作性，简化了操作，使用户更方便使用，并与其他Rising用户共享和交换模板. 木马入侵拦截（网站拦截）木马入侵拦截（网站拦截）基于网页木马行为分析技术，检测网页中的恶意程序和恶意代码，可以有效拦截网页中的恶意脚本或病毒，并且防止病毒通过网页或链接的马网站传播. 同时，用户可以根据自己的需要设置唯一的行为检测范围，从而使木马入侵拦截（网站入侵）可以最大程度地保护系统. 木马入侵阻止（网站阻止）突破了网络脚本扫描只能检测并杀死功能的原始技术障碍. 解决了原始网页脚本监视无法处理加密和变形的病毒脚本的问题. 因为它使用了行为检测和查杀功能，所以它对诸如网页悬挂马之类的木马具有良好的防御和处理能力. 检查内容包括: 1.检查脚本执行对象. 2.判断预执行，执行和最终结果. 3.判断执行动作的顺序. 4.判断执行动作的最终结果及其结果. 北京江民新技术（简称江民科技）成立于1996年. 它是国家认可的高新技术企业，国内知名的计算机杀毒软件公司和国际反病毒组织的理事单位. -病毒协会. 江民科技开发的KV系列产品是中国杀毒软件的知名品牌，多年来一直保持着领先的市场份额.

江民杀毒软件KV2009是由江民科技开发的新产品，江民科技是第29届奥运会的网络安全技术保证单位. 它是国内第一个开发的启发式扫描和内核级自防御引擎，填补了国产防病毒软件在启发式扫描和内核级自保护方面的技术空白. KV2009具有启发式扫描，虚拟机解压缩，“沙盒”技术，内核级自我保护金铃，智能主动防御，Web反木马墙，ARP攻击防护，Internet安全检查通道，系统检测安全分类，与其他相比江民KV2009拥有防毒Rootkit / HOOK技术和“云安全”防病毒系统等十多种新技术，具有以下特点: KV2009组合版本具有防病毒，防病毒，防黑，系统加固，系统一键恢复，隐私保护，反垃圾邮件，URL过滤以及30多种安全保护功能，将清除所有已知和未知病毒！强大的启发式扫描和虚拟机拆包（新）江民杀毒软件KV2009具有强大的启发式扫描和虚拟机拆包技术. 可以启发您扫描90％以上的未知病毒. 增强的虚拟机解包技术，能够解压缩和扫描各种主流外壳程序以及困难的“ flower command shells”和“罕见和罕见”病毒. “沙箱”技术（新）“沙箱”系统将接管与此计算机上系统接口（API）相关的所有行为. 如果发现与病毒有关的行为，将执行“回滚”机制以删除病毒. 删除已执行的操作和跟踪，并将系统还原到正常状态.

ARP攻击防护（新）江民KV2009新增了ARP攻击防护功能，可以有效防止ARP病毒被ARP地址欺骗，并有效防止ARP病毒在局域网中传播. 通过在网页上嵌入恶意代码，它还可以防止ARP病毒伪装成网关并传播病毒. -2-Internet安全检查通道（新）拦截可疑行为后，KV2009主动防御将访问服务器以进行安全验证. 基于“云计算”可疑文件收集和病毒自动分析系统，生成了巨大的黑白名单. 将仔细检查可疑行为. 如果是普通文件，它将被释放. 如果确认为病毒文件，它将被拦截并提醒用户进行处理. 系统检测安全分类（新）研究表明，操作系统漏洞和第三方软件漏洞已成为木马传播的两个最重要方法. 江民杀毒软件KV2009可以检测并自动修复系统漏洞，并防止病毒通过漏洞传播. 自保护金铃（增强型）KV2009具有强大的自防御系统，可以有效地防止“驱动器级病毒”关闭和破坏防病毒软件，确保充分利用所有防病毒软件功能，为系统和数据安全打下坚实的基础. 智能主动防御系统（增强型）增强智能主动防御系统，根据病毒的多重联动特性，对未知病毒进行多动作联动主动防御，对未知病毒进行报警和拦截，更加准确，全面地防御未知病毒

防病毒Rootkit / HOOK（增强功能）越来越多的病毒开始使用Rootkit技术隐藏自身，使用HOOK技术破坏系统文件并阻止其被安全软件检测和杀死. 江民的杀毒软件KV2009杀毒Rootkit和杀毒挂钩技术可以检测隐藏的病毒文件，进程和注册表项，并可以防止病毒使用HOOK技术破坏系统文件，接管病毒钩子并防止病毒系统外. 网页反马墙和网络安全专家（增强功能）江民杀毒软件KV2009分析并整合了网络木马的传播特性. 它基于庞大的系统和应用程序软件漏洞以及恶意代码，开发并启动了网络反马墙功能，这可能是首次发现并阻止带有木马病毒的恶意网页，并且可以自动收集恶意网页. 添加到签名，以防止网页木马传播. 系统漏洞的自动管理（增强）研究表明，操作系统漏洞和第三方软件漏洞已成为木马传播的两种最重要的方法. 江民杀毒软件KV2009可以检测并自动修复系统漏洞，并防止病毒通过漏洞传播. “云安全”防病毒系统（已增强）江民防病毒软件KV2009的病毒已超过100万（类别），江民全球病毒监控网络，“基于云计算”原理的防病毒系统分析并处理了数十万种类型每天可疑文件，数以万计的新病毒被更新，并且客户端报告的新病毒被立即升级到服务器，这大大增加了病毒处理的数量和处理速度，并更有效地保护了用户的计算机数据和网络应用程序安全性.

国外杀毒软件主要包括诺顿杀毒软件和卡巴斯基杀毒软件. 诺顿是赛门铁克为个人用户推出的品牌，企业版仍称为symantec. Norton AntiVirus是功能强大的防病毒软件，它可以帮助您检测成千上万种已知和未知病毒，并且在每次启动时，自动保护都将驻留在系统托盘中. 在道路上或“电子邮件”文件夹中打开文件时，将自动检测文件的安全性. 如果文件包含病毒，将立即对其进行警告并进行适当处理. 此外，它还具有“ LiveUpda”功能，可以帮助您自动连接到Symantec的FTP服务器以下载最新的病毒代码，并在下载后自动完成安装和更新操作. Norton Internet Worm Protection的主要功能将阻止某些破坏性的Internet蠕虫，使其无法进行入侵尝试. 下载新的病毒防护更新后，QuickScan工具可以自动搜索和删除病毒. 增强功能！在安装前进行扫描，以快速检测并消除影响Norton AntiVirus安装和启动的感染问题. -3-自动杀死病毒，蠕虫和木马. 扫描并清理传入和传出的电子邮件. 禁止在即时消息附件中感染病毒.

检测软件和某些非病毒威胁，例如广告软件和键盘记录器. 打开压缩文件之前，请先对其进行扫描，以防止计算机受到感染. （仅在Windows XP / 2000 Pro / Vista系统中可用）自动下载新的病毒防护更新以防御新的威胁. 蠕虫禁止和脚本禁止功能甚至可以在创建防病毒更新之前预先检测到新威胁. 购买Norton AntiVirus 2005会附带一年的保护更新. 每台计算机的后续更新都需要年度订阅. 通过集成的防病毒，防火墙和入侵检测功能为远程，移动和联网的客户端系统提供威胁防护Symantec Client Security集成了防病毒，防火墙和入侵检测功能（通过中央控制台进行管理），以提供更好的主动防护阻止当今不断发展的混合威胁，例如Blaster. 该解决方案可以提供重要的端点安全性，以防止入侵攻击通过已连接和未连接的远程用户，移动用户和关键系统传播或进入. 与仅限于防病毒的解决方案相比，增强功能可提供更多保护，以保护客户端系统免受有害网络入侵，黑客攻击，病毒，木马和蠕虫的侵害. 多种交互式安全技术可确保一致的响应，实现最大的覆盖范围和先进的客户端安全策略管理.

位置识别使客户端防火墙能够根据计算机的位置调整策略. 扩展威胁检测可以检测未经授权的程序，例如软件和广告软件. 先进的行为禁止功能可防止客户端系统被恶意的出站活动所使用，例如通过电子邮件发送蠕虫. 使用Symantec VPN Sentry技术，管理员可以确保通过VPN连接到公司资源的移动和远程系统符合安全策略. 客户端配置功能还可以确保客户端防火墙不会干扰最终用户，广告禁止功能可以确保员工获得最高的工作效率. 改进的管理功能（包括集中的事件管理和响应功能）减轻了管理负担，并有助于降低总拥有成本. 通过提供来自单个供应商的防病毒，防火墙和入侵检测的单个更新，公司可以更快速地响应复杂的安全性爆发并保护客户端计算机免受感染. 诺顿最新的杀毒软件诺顿2009（NAV2009）主要包括1个技术杀毒软件2软件清除程序3僵尸程序保护4浏览器保护5互联网蠕虫保护6入侵防御7操作系统和应用程序保护8快速计划更新9恢复工具* 10 Rootkit检测11 Norton Smart Scan 12 SONAR？行为保护的主要优势是可以阻止病毒，蠕虫，软件，僵尸网络和其他威胁，从而使您的系统能够防御所有类型的恶意威胁.

Norton Smart Scan —提供创新的智能技术，可在更短的时间内使扫描更准确，更快和更完整. 每5至15分钟定期更新-提供最新，最及时的保护. 卡巴斯基是最受欢迎的反病毒软件. 国内的卡巴斯基不如诺顿闻名，许可能相对不熟悉. 实际上，卡巴斯基在防病毒和三重病毒保护方面也有自己的杀手:: 防止已知和未知威胁，即: 1.自动更新卡巴斯基病毒实验室一天24小时自动检测所有新型恶意程序，每天都会更新病毒库，以抵御这些新威胁；签名将自动加载到您的计算机上，其结果是: 您将快速便捷地获得针对所有已知威胁的防护. 2.主动行为分析有时，您下载的程序与病毒中的签名不匹配，防病毒软件将在安全，隔离的虚拟环境中运行该程序；在这里，防病毒软件将在运行程序之前检查是否存在恶意意图或潜在的恶意行为，以确保在计算机上运行时它将是干净安全的程序. 3.持续的行为分析-4-实时监视系统和所有程序的行为. 如果发现恶意程序或潜在危险程序行为，我们将阻止该进程，将进程的危险行为通知您，并将恶意进程还原为系统更改. 您不必担心当今的黑客技术会窃取或破坏您的机密信息.

Internet是一个危险的地方，未受保护的计算机可能会在2-12分钟内被病毒感染. 防病毒实验室的工作日为24 * 365，可保护您的计算机免受Internet威胁，重点是为您提供快速防御未知威胁的保护. 针对互联网威胁的三重保护. 三种技术共同为您提供24/7的保护，以抵御当今的互联网威胁: 1平均每小时自动更新一次防病毒； 2在独立和安全的区域中启动程序； 3监视和分析系统进程以防止恶意行为. 最新产品Kaspersky 2009添加了以下新功能: 防病毒邮件保护功能可扫描符合POP3，IMAP，NNTP和SMTP协议的所有邮件. 它适用于任何邮件程序，并且针对流行的邮件客户端（例如Microsoft Outlook和Microsoft Outlook Express）进行了特别优化（可以扫描电子邮件）. 扫描网络数据流基于HTTP协议对所有网络数据流执行实时防病毒扫描. 当在硬盘上检测到受感染的对象时，程序将立即将其删除. 系统文件保护可以扫描所有单个文件，目录或逻辑分区中是否有病毒，并且只能扫描关键区域，例如操作系统文件夹和启动对象. 将重点放在容易受到感染的物体和区域上将大大节省扫描时间.

主动防御. 该软件可以在出山毒霸，东方微点，Felster等. 杀毒效果都很好. 仅安装防病毒软件是不够的. “三点技术，七点管理”是网络安全领域的一句名言. 它的原始含义是: 30％的网络安全依赖于计算机系统信息安全设备和技术保证，而70％的依赖于用户安全管理意识和管理模式更新. 专门针对版本的防病毒软件，三分之一依赖于防病毒技术，三分之一依赖于集中式网络管理. 及时更新防病毒软件非常必要. 只有这样，无论“矛”有多尖锐，无论病毒有多强大，我们的“盾牌”都将保持坚硬，不会“刺破”我们的秘密，计算机也将是安全的. -5-

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-294439-1.html