反木马和病毒对抗竞赛，十项安全软件扫描功能专题回顾

谈到安全保护软件，人们首先想到了各种防病毒软件和防火墙软件的拦截和保护功能。因此，形成了一种观念：最全面，最有效的防病毒安全软件是No.1。也正是由于这个原因，安装安全保护软件后几乎没有人会第一次扫描整个系统。只有在整个系统被病毒入侵后，他们才希望拥有安全保护软件和全面扫描，快速扫描这些功能。

但是重要的事实是，当前的安全威胁不再仅由病毒引起。超过90％的攻击是由木马和漏洞引起的。此时，防病毒软件不仅必须拦截恶意软件网站Ability，还需要快速简便的扫描功能，以便使用它们的用户可以养成定期扫描的习惯。首先，要对系统进行全面扫描或迅速进行扫描，每天需要花费一分钟甚至30秒的时间来隔离危险。因此，编辑器这次放弃了传统的功能测试项目，转而研究了市场上主流的安全保护软件在这方面容易被用户忽略的性能。

一、测试软件和测试平台

此次测试的安全保护软件包括金山毒霸200 9、江民KV200 9、 360安全卫士6. 0、瑞星全功能安全软件，卡巴斯基全功能安全软件201 0、趋势Micro Internet Security Expert 200 9、小红伞9. 0、 ESET NOD32安全套件4. 0、 McAfee Internet Security 200 9、 Microsoft Morro有十种型号。具体软件版本显示在表1（随附）表1)中。

（表1)

[测试平台]

CPU处理器：Intel Core Duo E6550 2. 33GHz

内存容量：KingMax DDR2 800 1GB×2

硬盘容量：Seagate 720 0. 12 200G

操作系统：Windows XP Pro SP3

网络环境：北京电信2MB ADSL（网络在凌晨2点相对空闲）

为确保测试数据的准确性，请首先划分20GB的空间作为系统分区，以安装Windows XP SP3系统，并安装常见的软件，例如Office，QQ，Baofeng，Fetion等。然后使用Ghost软件进行安装。制作系统映像。在Windows XP平台上测试每个软件之后，将克隆系统分区并将其还原到其原始状态，然后测试下一个软件。所有参与评估的反病毒软件都可以从官方网站下载，以默认模式安装并升级到最新的病毒，以确保该软件处于最新和最佳的工作状态。此外，为了在全面扫描过程中模拟真实的用户环境，审阅编辑器准备了一些文件，以确保计算机上的文件数约为60,000。 ＃p＃字幕#e＃

二、测试项目比较

因为此测试主要针对安全保护软件的非主流方面，所以它侧重于五个方面：快速扫描，完全扫描，系统资源占用，对其他软件的影响以及安装和卸载。

编辑提示：

选择这些方面的原因是，由于木马威胁，当前的安全问题更加集中，因此扫描系统变得非常重要。如果您不扫描，将找不到更多问题。阻碍用户扫描系统的最大问题是扫描速度。如果扫描速度足够快，则用户在此期间将不会再小气。因此，通过这些测试，不难看出哪种安全保护软件的性能要优于核心保护技术。

评估项目1：全面扫描测试谁能赢得“马拉松”

与“快速扫描”的位置相比，“完全扫描”将扫描存储在系统所有硬盘中的文件。它不仅是最安全的扫描方法，而且是最耗时的扫描方法。但是，要真正确保系统的绝对安全，这是在安装保护软件后立即执行全面扫描的正确方法。为了避免错误影响测试结果，在扫描整个磁盘时会对硬盘进行两次扫描，并分别记录每次扫描所需的时间和扫描的文件数。同时，为了使执行“完全扫描”时检测到的文件数量符合用户计算机的实际情况，编辑人员将一些常规格式的文件添加到了测试机的D盘中。

评估结果：如表2所示，两次完整扫描均在5分钟内完成。只有360安全卫士和Jiangmin Anti-Virus 2009，其中360安全卫士的表现更为出色。趋势软件，McAfee软件和Microsoft Morro，这三种外部软件都需要相对较长的时间，所有这些大约需要10至20分钟。同样类似于快速扫描的结果，360 Security Guard在第二次扫描中具有非凡的性能，仅用了37秒，在整个测试结果中创造了最令人惊讶的结果。因此，这十种安全保护软件在整体扫描方面立即有所区别。

（计划2)＃p＃Subtitle＃e＃

评估项目2：快速扫描测试谁是“短跑”中最快的人

所谓的“快速扫描”是指安全保护软件仅扫描系统内存，启动对象和关键系统目录。尽管此扫描方法看上去有些“简单”，但它可以在扫描过程中检测到当前正在运行的病毒或木马程序，并在扫描完成后将其清除以确保系统操作环境的安全。为了反映测试的准确性，请在快速扫描测试期间扫描三遍，并记录每次扫描所需的时间和扫描的文件数。

编者注：一些没有“快速扫描”功能的安全保护软件会手动设置“自定义扫描”方法，并指定扫描系统内存和Windows目录以及其他关键系统启动位置。

评估结果：如表3所示（附表3)。四分钟内完成的第一个快速扫描是Rising功能齐全的安全软件，金山毒霸，江民反病毒软件和360安全卫士）除了360 Security的九种安全保护软件外，三个测试所需的时间几乎相同，但是360 Security的变化非常显着，即使第二次和第三次仅使用第一次A快速扫描也更少超过十分之一的时间！

（时间表3)＃p＃Subtitle＃e＃

评估项目三：系统资源占用测试谁比谁更绿色

系统资源占用率也是用户选择安全保护软件的重要指标。尽管某些软件具有完善的功能和出色的保护效果，但它占用了过多的系统资源，并且许不得不勉强更换它。系统资源占用率测试主要集中在CPU占用率和物理内存占用率上，分别在扫描和非扫描期间进行测试。为了进行准确的测试，在执行非扫描测试时，请在安装安全保护软件后重新启动计算机，并在两分钟内不执行任何操作以确保系统处于相对空闲的状态，然后使用Process Explorer检查系统资源。使用情况记录。

评估结果：如表4（附表4)所示），由于在空闲状态下CPU处理器的占用率基本上小于1％，因此系统中基本上没有数据流传输，因此具有安全保护性软件监视程序处于空闲状态，因此CPU占用率很小，但是内存资源消耗仍然比较明显，其中，瑞星全功能安全软件，趋势科技网络安全专家和ESET NOD32安全套件所有这些都需要大约40MB的物理内存，特别是瑞星的全功能安全软件分为两个主要功能模块：防病毒软件和网络防火墙，因此它消耗更多的资源。在扫描状态下，每个安全保护措施的系统资源使用情况软件已显着增加，大多数软件的CPU占用率约为70％，内存应用程序高于100MB，最佳性能是360 Security Guard， h仅占用53％的CPU，而物理内存实际上只有22MB，仅是其他软件的五分之一！

（计划4)＃p＃Subtitle＃e＃

评估项目4：对其他软件的影响力测试谁是最不“扰民”的人

理论上，系统中安装的软件越少，系统可用的资源就越多，其他软件的运行也就越流畅。但是由于安全软件已经不可缺少，因此必须注意安全软件对其他软件的影响。在测试过程中，分别计算安全软件安装前后的启动时间，IE的启动时间，打开特定DOC文件的时间以及复制大量文件的时间，因此不难理解测试软件对其他软件运行的影响。

评估结果：如表5所示（附表5)），就启动时间而言，360 Security Guard仅增加了1秒，与没有保护软件的情况几乎相同，其他9种保护软件是：全部或多或少会使启动时间增加很多，尽管只有十几秒，但每个用户都想在按下主机电源后尽快开始使用计算机。在启动IE的时间方面，这次测试的安全保护软件的性能差别不大，启动IE浏览器一到两秒钟不会造成太大问题。 Micro Internet Security专家，Kaspersky功能齐全的安全软件，Microsoft Morro和McAfee Internet Security的延迟明显，而其他六种软件的性能基本相同。延误程度，除卡巴斯基全功能安全软件和McAfee Internet Security内。

（计划5)＃p＃Subtitle＃e＃

评估项目五：安装和卸载测试谁是最容易上手的

尽管软件变得越来越愚蠢，但是对于某些新手来说，安装和卸载仍然是艰巨的技术任务。那么，这次测试的十种安全保护软件的安装和卸载性能如何？可以通过测试安装时间，卸载时间，是否需要重新启动安装和卸载以及卸载后是否残留文件来找到答案。

评估结果：如表6（附表6)所示）所示，360 Security Guard在安装时间和卸载时间方有明显的优势。尽管在安装和卸载完成后几乎所有软件都需要重新启动计算机，但是360 Security卸载后，Guard不会在系统中保留任何文件，这是其他安全保护软件无法比拟的。更重要的是，在软件安装和卸载方面，360 Security Guard和Rising是功能齐全的安全软件，金山毒霸，江民反病毒软件和Microsoft Morro都很容易，即使普通用户也不会感到困惑。

（表6)＃p＃Subtitle＃e＃

三、评估报告摘要

从评估结果来看，从这些指标来看，360 Security Guard在快速扫描，全面扫描，系统资源使用，对其他软件的影响，安装和卸载等方面表现良好。几乎所有数据都排在第一位，从而使审阅者感到惊讶。

特别值得一提的是，由于360 Security Guard 6.版本0​​的快速扫描，得益于360的原始云扫描引擎和智能加速优化技术，从第二次扫描开始，平均扫描速度仅超过10秒，是其他参与软件的10倍，并且扫描速度更快。

同时，金山毒霸，瑞星，江民等国内老牌杀毒软件在综合评价指标上也优于国外杀毒软件。由此可见，国产杀毒软件近年来已经经历了互联网化的转型和发展。整体实力大大提高。

最后，编辑者需要强调的是，与独立时代相比，安全环境在Internet时代已经发生了巨大的变化。上马技术越来越新秀，病毒行业发展迅猛，因此我们的安全意识不仅需要增强。需要进行一些更改，例如我们过去忽略的安全软件扫描功能。也许用户会抱怨一次扫描会浪费时间和资源。只有在系统运行缓慢或怀疑中毒时，他们才会考虑在计算机上进行“物理检查”。众所周知，这种“缓慢”的补救措施会增加您的风险。损失增加。当然，我们也看到了一些安全厂商的变化，这些变化使扫描越来越快。在此前提下，我们是否有理由不珍惜我们的计算机？

此次测试的安全保护软件包括金山毒霸200 9、江民KV200 9、 360安全卫士6. 0、瑞星全功能安全软件，卡巴斯基全功能安全软件201 0、趋势Micro Internet Security Expert 200 9、小红伞9. 0、 ESET NOD32安全套件4. 0、 McAfee Internet Security 200 9、 Microsoft Morro有十种型号。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-313611-1.html