前言:为什么要做杀毒软件横评
4Q/r[x/&C 病毒,已经慢慢的被威胁、漏洞、恶意等名词所代替。传统的病毒已经不能成为电脑上潜在危险的根源,一个全新的信息攻防战时代已经来临了。
ev*c4^z:s 传统的病毒,目的只在破坏,我攻击你成功了,给你造成损失了,说明我开发的病毒很强。而现如今的病毒及恶意程序,动机已经变为了金钱,能成功盗取你的信息去换取钱才是主要目的,这样的程序也许不具备病毒的特征,威胁是隐性的。所以我们杀毒软件的历史使命已经改变,他们应该有更先进的头衔:安全软件
hF9B?@n?B YN`UTi\s cnC_#kp Rgs3A)[`d/ 在这个混淆的互联网世界里,杀毒已经沦为安全软件的一项小功能,谁能率先掌控大局,谁能最有效的保护用户财产,谁才能脱颖而出,成为用户最信赖的安全软件。而我们发现曾经的XX杀软已经过渡到了XX安全套装,这更证明了:以病毒为主体的安全时代已经过去了,网络的威胁。
~"RQ!&U 既然我们的安全在意义上已经发生了变化,那么面对五花八门的安全软件,谁可以真正保护这个特殊时代电脑用户的安全呢?这就是我们在这里要搞清楚的问题,我相信你也期待很久了吧。
Vzk cZK 参评产品及测试平台介绍
V~JBZ}`TG< 既然决定要评测,那就用心做个最好最全的,正好又赶上年底,大多数厂家的新产品也都来了,正是横向测试的好机会。参加横评的产品多达14款,包括了全部国内市场主流的安全软件外,还有许多有实力的产品,详情请见下表:
# e$\~c Pd ?!_u,sT O&F<oM "C?:T'dW 公平起见,我们在所有的测试中只使用一台电脑,由惠普提供,型号为Pavilion
5
7'q;I m9065,这是一款惠普高端的媒体中心电脑,拥有主流的处理器、超大容量的存储空间以及24寸的屏幕,详细配置参考下表
=tLU] ~igRg~k:/ %~ ;nlDw EP/&m|o|G 而且由于Vista系统的到来,我们同时做了Vista和XP两个平台的测试,为了保证系统的清洁度,总共安装了28次操作系统。
f*UBigk -%saeX Wo (=6P]~, u2f `|+1^y 评测项目一共有10项,软件价格、升级时间、界面设计、杀毒能力、扫描速度、扫描范围、网络监控、资源占用、抵御插件、特色功能。每项10分,每个软件的总分为100分,下面10页是整体的横向评比,一起来看看吧。
zkuv\kY/ Z |>M-+@gj aS3P(s L 14款安全软件价格横向对比
X9p+a, 不光有官方标价,我们还深入市场,得到了各个产品的实际市场售价,我们对软件价格的评分标准如下:
K
lPm= 100元以下 10分
2#,8evH 101-150元 9分
2K5}3<KD/ 151-200元 8分
p!. / 201-250元 7分
_a?wf!4>P 251-300元 6分
\CP*i_:" 大于300元 5分
7)g;Wd+H 官方价格得分/2+市价价格得分/2=最终得分(小数点之后全部忽略)
[^cs~
n4 oiIt3<BX ,^UcRZ8.H C!CaGf= `[w}hFl~q 14款安全软件升级时间横向对比
?*B;514 价格的分数出来了,但是他们对应的使用时间各不相同,所以光去评比价格不太公平,下面对软件的服务时间再来进行评分,标准如下:
)G}sb*+v? 1年使用时间 5分
>\N$>"~a 2年使用时间 10分
I8XGU) 1年多用户 7分
cL-6M^!a 现阶段杀毒软件只有上述三种情况,没有例外。
2
rbX8Y OJh+[bf" 1c1e+
H 5%vP~vy_} R4hav
14款安全软件界面设计横向对比
<FMuWHY 对于一款杀毒软件来说是否易用与它的界面有很大关系,我们对界面的评分分为5项,每项为2分,这一项没有严格的标准,以试用感受为主。
J@=!w[v+ Zw3hp,P] RlG'|xaT T\<M?`Y PX+"" # 14款安全软件杀毒能力横向对比
s?1-$|* 我们采用的测试病毒包包含多个压缩文档,多个单一文件,病毒样本8000个,我们分别为每款软件在Vista与XP系统下分别查杀病毒,结果还真是出乎意料的悬殊,评分计算公式如下:
3<V.6'*k (Vista查出数+XP查出数)/3200
VQZT.
^ +
@]}Qh;a~ (Vista杀掉数+XP杀掉数)/3200=得分(四舍五入)
s>[vT? 公式解释:分别在Vista与XP下都能查出和杀死8000个病毒为10分,那么每个小项的得分只占满分的四分之一,那么总分等于[(Vista查出数/8000)
d
%F/,c-= × 10]/4 + [(Vista杀掉数/8000) × 10]/4 +[(XP查出数/8000) × 10]/4 + [(XP查出数/8000) ×
7$E2/@f 10]/4,简化过后得到以上公式。
BV_a-\Sa= ;jpw"-J` $i5G7b @U7U?.p :Kt{t46) *:不支持的得分为0分。
*,Aa9wa{ 这里还需要注意一点,那就是厂商们把文件认为是病毒的标准不一样,也许我们的病毒样本里拥有这样的文件:具有病毒的特征但是没有危害的文件,那么许多保守的厂商不会对这些文件进行操作,但是我们的评分制度还是偏向于用户考虑的,但最后我们会酌量考虑这些情况。
<"j"h=tm} 14款安全软件扫描速度横向对比
55u^u F 这项测试的方法是扫描以上8000个病毒样本的病毒包的时间,每个软件的引擎不一样,时间也是相差悬殊,有的不对压缩包进行扫描,所以时间快,但是他在上一项的得分肯定高不了,所以并不缺乏公正性。评分标准如下:
'Q^G6'(SaK 60秒之内:10分
oW\Q>c7
= 120秒之内:9分
3RY|l?n> 180秒之内:8分
2/a04qA# 240秒之内:7分
&**.naSo 300秒之内:6分
$n_sGr 360秒以后:5分
A
`H]q5d 最后得分=(Vista得分+XP得分)/
r(`8A:#d 2
d@`-!" (小数点后忽略不计)
A=@V LU4% 14款安全软件扫描速度横向对比名称VistaXP得分详情安博士27秒27秒10详情KILL33秒30秒10详情金山毒霸85秒29秒9详情趋势80秒45秒9详情江民101秒72秒9详情ESET
-v/?> NOD32163秒93秒8详情麦咖啡181秒160秒8详情诺顿NIS110秒96秒9详情诺顿3601563秒*469秒*5*详情安铁诺151秒 256秒7详情光华不支持#94秒4详情瑞星235秒209秒7详情驱逐舰495秒320秒5详情卡巴斯基521秒471秒5详情
=qVAvo' 7D9h;gsP /eI,]CB'z p]J]<QaZD 由于诺顿360的理念就是方便用户,所以它都为用户作决定,并没有扫描特定文件夹的功能,所以此处的两个时间都为全盘扫描速度,真的是很快了,但是确实没这项功能,我们只能给他所有软件的最低分。
&El[ #:不支持Vista的分数为0,这才是最低分,但是与诺顿360不是一个概念,所以诺顿360取其他软件的最低分。
`s|\"@
2 14款安全软件扫描范围横向对比
NR@SDW 这一项主要是看有没有基于系统底层的扫描能力,有些病毒在系统启动之后根本不能清除,所以在系统启动之前查杀就很有用处。一共三项功能,少一项减少3分。
t}* qs =r@ie
>*U Y
}g6IK} pB{ f-M:D o
2$<>1^ 14款安全软件网络监控横向对比
!Dhfr{ 这项测试主要针对互联网的拦截功能,上了一个挂了病毒的网站,看看软件能不能在运行病毒之前进行拦截,我们测试了5个恶意站点,拦截成功一个给2分,下面是详情:
)gm \e?^ jw6 ng>9 QRn:=J%W W `cy"-CJS `04Y
;@w 14款安全软件资源占用横向对比
u]++&~i 资源占用是用户很关注的一个方面,在此次评测中,我们发现了许多新的问题,譬如Vista下软件的系统资源占用大多数比XP下少,这点终于体现了Vista的优越性,这项的评分十分复杂,慢慢来看:
,YzC)(- 空闲时:
!'UsC6Y4 0%
9EY_R&Yq% 10分
>LRaIU> 1% 9分
r>
D[5B 2% 8分
v6,
o/3Ex 3%7分
vb4G_X0S 4% 6分
}9fV[zO 5% 5分
9Y*Vz QE 6% 4分
T<_1|eH 7% 3分
8~XI7g'5x 8% 2分
WLA_YMlA 9% 1分
;L/T}!Dx 10% 0分
1OJD\wc
10MB以下 10分
.bl/At3A 20MB以下 8分
5w-G]b 30MB以下 6分
7dL=E"WL 40MB以下4分
j^R~ Lt4 50MB以下 2分
~S<F 60MB以下1分
qy0_1xT- 60MB以上 0分
d+wNGN 扫描时:
_J$p< 20% 10分
1=cfk# 30% 8分
f0s<Y 40% 6分
XVK[p=cIL 50%4分
X<bj2
w 60% 2分
Vu8-Cy>Q? 70% 1分
?.'oxW
10MB以下10分
g960;waz3 20MB以下 9分
ri_6wbPp 30MB以下 8分
1x5CsmS 40MB以下 7分
H0Gp mKYW 50MB以下 6分
TuhL: 60MB以下 5分
_TeRsA 70MB以下 4分
70l;**"4 80MB以下 3分
_|V+["IS 90MB以下 2分
J!gWRw5 90MB以上 1分
a!]QD`
计算公式:最终得分 = (空闲Vista CPU得分 + 空闲Vista 内存得分 + 扫描Vista
Jd_1>p CPU得分 + 扫描Vista 内存得分)/ 4(小数点后忽略不计)
x)Om[jZE t
1'or XhkL))FcG MnsWB[ ?;kc%Rz Wn</",Gf 14款安全软件查杀恶意插件横向对比
| gxB;
GG 对于这一项测试我不禁要说可能国外的软件吃亏了,因为这是针对恶意软件的查杀,瑞星、金山、江民等都有了此功能的模块,所以它们都可以对流氓、恶意软件进行清除,但其它软件就没有这个功能了。
%^BOYvPx 但我们还是认为这样评分是有必要的,国内用户经常受到这类插件的骚扰,如果安全软件再不给做主,那谁来呢?所以我们还是毅然决定对这项功能进行评分,弄了10款恶意插件,杀掉1款得1分。
vxfh1B& r}M4()9L wtick~
) %3B>1h9N *
j; r|P;g 其实像诺顿、卡巴这类的公司还是很保守的,也许他们考虑恶意软件还不应该属于他们的管辖范围,但目前的用户要的就是全面的防护,所以我们认为在这项上绝对不能手软。
\.-y
LS. 14款安全软件特色功能横向对比
xRZT 这一项就很明显了,功能多的产品分数高,有特色的产品分数高,譬如诺顿360这类的软件就应该是10分,一些增值功能十分有用,也许你用了就知道了。
:jp$X|
A>,fG9pR !
6`nN1A {Ao^3vB @ dU3d\!} ?ew]i'9( 安博士互联网安全2008白金版是一种综合安全应用程序,不仅可以对病毒及间谍软件进行扫描和治疗,还可以有效拦截黑客的入侵并阻断个人信息的泄漏,从而保护用户计算机和个人信息的安全。
L&k$4,Z9 &K*_/Q
'\ 4o8HEq! V0&QEul 为了有效保护计算机使其不会被病毒或蠕虫等恶意代码感染,不仅需要对计算机中的文件进行监控,还需要对通过互联网流入的所有信息进行确认,从而有效检测出恶意代码并对其进行拦截安博士互联网安全2008白金版以防病毒应用程序V3的技术积累为背景,可以检测、治疗并拦截各种通过互联网传播的恶意代码,从而有效地保护计算机的安全。
t|XC4:/>T ^mb*w)-p? WK5bt2x s+t eYL#Zi 同样个人信息也有可能通过在用户不知情的情况下安装的间谍软件或欺骗用户的Phishing网站泄露,也有可能因为黑客的入侵而泄露。安博士互联网安全 2008白金版不仅可以有效查找间谍软件并对其进行治疗和拦截,还可以阻止个人信息通过Phishing网站、即时通信软件、一般网站等途径泄露病拦截黑客的入侵,从而有效保护个人信息的安全。安博士互联网安全2008白金版可以避免计算机受到恶意代码的威胁,并阻止间谍软件或黑客攻击盗取个人信息。
`6F8Kqltr KILL防病毒系统综合点评
\O4=mJ KILL网络防病毒系统是冠群金辰公司的企业级网络防病毒软件,可全面查杀病毒、蠕虫、木马、间谍软件等恶意代码。
nff ]Y$FB OnJSu
z>- D#AxgF_He G#M]\)f% KILL通过积极防御的保护措施和强大的管理特性,能够在恶意代码进入网络前及时阻止并删除它们,从而减少系统异常、数据损坏或失窃带来的风险,保障业务连续性。
zL{@LHP mq}
#{ Z
' 96d <qiap2 KILL同步支持Windows系统的各个版本(含64位),全球首款通过西海岸实验室Vista兼容认证,并且连年获得病毒公告牌VB100、西海岸实验室、ICSA实验室等机构检测认证,是国际领先的防病毒产品。
+Rd{ ?)2~ 金山毒霸杀毒套装2008综合点评
l3$?eGGM 金山毒霸2008采用了全新的“病毒库+主动防御+互联网可信认证”为一体的三维互联网防御体系,是对传统反病毒理念的一次具有里程碑意义的重大颠覆,开辟了一条崭新的互联网时代的反病毒新思路。
q.tL' oW9rl]+ 7!r`DZ"yF ' vClZGQ1 三维互联网防御体系是金山毒霸2008最核心的技术亮点之一,也是一个对整个杀毒行业具有颠覆性的反木马新思路。所谓三维互联网防御体系即在传统病毒库、主动防御的基础上,引用了全新的“互联网可信认证”技术,搭建以病毒库为根基,以主动防御为先锋,以互联网可信认证为核心的立体防御体系。
aM1JG$+7 G R-|]GqS}L ! (tJZ5 +t6m>IBu 金山毒霸2008杀毒套装集成金山清理专家,具备金山清理专家所有功能,金山毒霸与金山清理专家联合对系统进行诊断,给用户更为准确的系统健康指数,作为您系统是否安全的权威参考。集成的金山清理专家还为您提供方便实用的自动运行管理、文件粉碎器、历史文件清理、垃圾文件清理和LSP修复等多款小工具。
)&-+:u0 ]<_+uciP5[ (]dZ+"O{ 趋势科技网络安全专家2008综合点评
0:S)2"I58p 趋势科技网络安全专家2008,采用创新『AEGIS亿级盾』立体智能防御,三重防护技术全面阻绝暗藏木马、间谍程序的恶意网页,有效保护您的帐号信息等网络资产;让您可以真正安全上网,尽情享受聊天、购物、线上交易和游戏的乐趣。
^ 9E(8D
D (J#3+I 2%H(a) a#$%xw 独创的WRS
3E9j%sYk 网址信誉评鉴技术拥有全球数十亿实时访问网址的分析数据,能全面有效侦测并阻挡恶意网址。当发现威胁、可疑网站时,将立即自动封锁存取、保护用户免受侵扰。
H N)QS5 EeJ]>
1 wkw/AZ{27 7.7P>U 先进的FRS
uLXMEx<^ 防误报技术拥有全球数十亿文件信息列表,实时在线检测文件信用等级,识别正常文件,结合中国病毒码和多项智能扫描技术,有效避免误报。
DU(QQ53 江民杀毒软件KV2008综合点评
A+v6N>}* 江民杀毒软件KV2008是江民反病毒专家团队针对网络安全面临的新课题,全新研发推出的计算机反病毒与网络安全防护软件,是全球首家具有灾难恢复功能的智能主动防御杀毒软件。江民杀毒软件KV2008采用了新一代智能分级高速杀毒引擎,占用系统资源少,扫描速度得到了大幅提升,突破了“灾难恢复”和“病毒免杀”两大世界性难题。
I?c "\Fe j xB +I1>;
{{ VsEMF i= 新品在KV2007的基础上新增三大技术和五项新功能,更在人机对话友好性和易用性上下足功夫,可有效防杀超过40万种的计算机病毒、木马、网页恶意脚本、后门黑客程序等恶意代码以及绝大部分未知病毒。
W(U:D?e >
__t 2 .`qw8e}y#' MQ7d IUs 江民杀毒软件KV2008经过百万用户全面公测,稳定性和兼容性优越出众,国际顶尖计算机反病毒大师心血结晶加上百万用户的共同智慧,铸就功能强大、性能优越出众的软件精品。
d Bn/_ ESET
tDn{;ED< NOD32防病毒软件综合点评
~k>H4hV3 ESET
xQ4 5B`$ NOD32拥有一个高效的内核,作为一个单独的、高度优化的引擎,提供统一的安全保护,防止不断的更新病毒、蠕虫、间谍程序的恶意攻击。
kU^*hd
] K. [2u
hB) Zn{,j0; d$.t0-lC ESET NOD32拥有先进的ThreatSense
trD-qi ?技术,可通过对恶意代码进行分析,实时侦测未知的病毒,让您时刻走在病毒编写者的前面。
#+dF3]X(& <NRW^#g<x klSzmi4M
<sdC#j ESET NOD32节约内存和硬盘上的资源,让它们为更重要的应用服务,Threatsense
9w\yWxl ?每次更新(包括启发式逻辑和病毒特征码)通常都只有20KB到50KB左右。选择ESET
i2$7nSQ9 NOD32将更加有效。
,pfHNK-u 麦咖啡全面防护2008综合点评
XL!\Lx 麦咖啡全面防护2008适用于您的家人及家庭网络的主动型在线与PC安全功能,它提供主动型 12
R%l6+Okr 合 1 安全功能,并且通过 McAfee SiteAdvisor ? Plus 避免您的PC与危险的网站进行交互活动
fsd,q?{a: e<F>u#d v&}+ps_W mx\b6w7 麦咖啡全面保护2008可以保护您的在线网络体验,使您安全地上网冲浪、购物、处理银行业务、收发电子邮件和即时消息。
%K@s0uQ 08*O|Ym, c j-_ kC :pal 麦咖啡全面保护2008还可以备份和还原文件,通过自动备份和一次单击还原来保护您的照片、音乐和重要文件。同时经改进和优化的安全性比先前的版本执行得更快,占用的计算机资源更少。
P!uwhha/g H_3-"m &3 jGV+ ~a 诺顿网络安全特警2008综合点评
Um4$. BKD 诺顿一直都是用户眼中品质的保证,这一点是靠诺顿产品常年带给用户的实际体验所得来的,应该说选择诺顿就选择了安全这句话并不过分,而全新的诺顿网络安全特警2008更是以全新的面貌出现在了我们的面前。
#L,>)Xk jS `8 Q3=^)3 lawjGI
{/Mz/|% kd0~@rPL 我们看到在本次测试中诺顿网络安全特警2008不负众望取得了非常优越的成绩,尤其是它的网络监控能力更是异常优秀,完全配得上网络安全特警这一称号。
1rhEk|pGZ 诺顿360综合点评
8|9JJ<G7 诺顿在今年推出的另一主打产品便是这款诺顿360,360顾名思义就是要为用户的电脑提供360°全方位的保护,当中加入了多项功能,系统备份在线数据存储等全新的理念使得诺顿360在同类产品中独树一帜。
oXKH,r q ERdQ~M, l;u_4`1H *^h$%<QI <W$Ig@4[.d 诺顿360在本次参评的14款杀毒软件当中是一款比较特殊的产品,由于它是完全定位于家庭用户和初学者,为的就是让用户能够用一种近乎于傻瓜的方式来获得最为舒服的安全体验,所以在与其他软件对比时有些成绩并不算非常出色,但其整体水平仍让人不能小觑。
]m ED3# 安铁诺防病毒软件2008综合点评
j?eWh#[K" 安铁诺防病毒软件2008版秉承山丽网安一贯的简单易用的研发风格,以方便用户为第一考虑,突出人性化和个性化设计。同时安铁诺防病毒软件将为用户提供了更多实用的功能,更好地保护用户个人计算机及数据信息的安全。
hu=b, /3]b!lFZZ >pS@;t' aWtyY[= 安铁诺防病毒软件2008基于第四代 AUK
-~wGJM
VA 防未知病毒引擎架构,该引擎是一个基于神经系统和知识库的预防型反病毒引擎,其高效的神经敏感系统可以检测和清除未知蠕虫、未知 PE
xt{f+c@P 、未知脚本、未知宏病毒、未知邮件病毒等的传播和感染。
.1O
=CCxY7)M+. {{3n">s}: GQU9UXe 基于神经系统和知识库的预防型反病毒引擎,有效遏制最新病毒的扩散和传播。率先在业界提出并实现了病毒通用清除技术,可以有效清除PE型、蠕虫、宏等各类已知和未知病毒。
bU(H2Fv 光华反病毒软件综合点评
>
`uk2QdC 光华反病毒软件是北京日月光华软件有限责任公司推出的反病毒系列产品中的最新单机版本。
vmV<PK- 经中华人民共和国 公安部公共信息网络安全监察局严格检测认证。
IV#kF}9
$ E`^?2dv+/ WJB/X"J 9)_fH6r 光华反病毒软件采用Online
:yLSLN 安全设计概念,把以前“孤岛”式的单机杀毒产品与当前先进的分布式网络技术结合在一起,让用户得到的不仅仅是一套产品,而是一个以个性化的安全解决方案为核心的安全服务平台。
Wix/Az \5k^zGF4o k1EAmA
l <%@S-+D`] Online的安全服务思想,使一套产品多台机器正版使用成为可能。连接到互联网时,软件通过用户身份认证,自动登陆光华安全网站,实时进行病毒库的更新和产品升级。多台电脑安装软件,间隔上网,即可实现多台电脑的逐步升级,达到全部得到安全保护的目的。
e~wuoE:M3 81(.{Y839_ c5 jd
q[0 瑞星杀毒软件2008综合点评
c(]NpH
i
n 在国内人气最高的杀毒安全软件瑞星杀毒软件2008现已推出,它通过了公安部检测的一级品认证,同时还集成了防火墙以及卡卡安全助手,并且凭借瑞星多年所积累起来的病毒库及时响应经验,瑞星已经成为国产杀毒软件的标志之一。
,g2oqq ? {95z\UE} <Z8I#IPl
{;iG}j K 瑞星2008新品将在全球反病毒行业首次采取“即时升级”策略——只要用户电脑联网,瑞星升级服务器就会主动向用户推送软件升级包,保障数千万瑞星用户随时获得最新版本的病毒库,从根本上提升整个瑞星用户群对抗新病毒的能力
,$lOQ7R1( <G5d{rKZ xj1FCT2 M- f)\`I 瑞星杀毒软件2008中采用的主动防御技术包含三个层次,资源访问规则控制;资源访问扫描;程序活动行为分析引擎,其中尤其以行为分析引擎技术最为关键。它可以阻止程序的恶意行为,即使用户的计算机感染了新出现的未知病毒,也能够保护计算机不被病毒破坏,用户的账号、密码等敏感信息不被窃取。
>:2B r(S R0 g- 驱逐舰2008综合点评
<