Annti在週四（8/14）參加了Symantec的「Norton Internet Security 2009與Antivirus 2009」之產品說明會，在科科聊天室徵人一起去聽都沒人理Orz。簡單說，這次Norton個人端電腦防護軟體最大的改變，就是掃描速度變快、病毒碼更新方式改變與更不耗用資源了，跳轉之後可看產品的細節。



以上為Symantec大官們的致詞。



Norton在個人端的防毒與防火牆從2007版開始有了比較大的變革，2007版改善了資源佔用，2008版改善了使用介面，也就是減少詢問使用者的頻率，但是掃描病毒速度與命中率就仍然讓人......（6個點應該夠了）。這次Norton Internet Security2009（以下簡稱NIS2009）與Norton Antivirus2009（以下簡稱NAV2009），據說就是改良了掃描引擎、安裝程序與更新過程，以上3點都是Norton個人安全端軟體以往為人所詬病之處，此外官方也說2009版改良的部份超過300項，感覺起來好像真的很厲害的樣子，所以Annti回來也抓Beta版來玩玩，以下先來介紹這次說明會簡報的摘錄：







Norton2009版的改良從安裝過程就有顧及，以往都是採用微軟的WindowsInstaller來封裝安裝程式，吃資源又容易出問題，最恐怖的是WindowsInstaller的系統服務很容易成為病毒攻擊的對象，所以2009版之前的NIS或是NAV，在進行安裝之前都會先詢問是否要先掃毒。

新版的Norton號稱安裝過程可以縮短在一分鐘左右就可以完成，主因是「揚棄」過往WindowsInstaller的安裝方式，在場的工程師表示安裝過程其實就是把所需的安裝檔解壓縮到硬碟來安裝，但是有沒有變成「綠色軟體」版本的可能，工程師並無正面答覆，而Annti實際安裝後也作不到，問題應該是在系統服務的登錄與啟用吧。







在NIS 2009與NAV2009多了CPU使用率的選項，讓使用者可以了解Norton當下到底佔用多少CPU，而Annti在安裝Beta版後，順便確認一下佔用多少記憶體，從上圖可以知道光實體記憶體佔用約6MB，但是把虛擬記憶體給算進來可就不少，約95MB左右，不過這個部份並不會平常時運作。







Norton在2009版的另一大改進就是在病毒碼更新的頻率與速度。以往2008版的病毒碼與定義檔平均更新時間約7小時，在NIS 2009與NAV2009則可以作到與官方伺服器即時同步，靠得就是把更新（包含病毒碼、定義檔、防火牆規則、程式更新等）透過串流（Streaming）的方式全時不間斷地更新，這一代最長15分鐘就會自動上網更新。







掃描速度的增加也是Norton在2009版的一大改進，簡單說平常只掃描不被Norton信任的部份，並且配上新版行為與特徵的啟發偵測技術，以縮短掃描的時間，但是工程師也說這個名為「Bloodhound」的偵測技術也會讓誤判的機率提高（囧囧囧），這也是為了讓偵測率提高的手段，可說是雙面刃。

另外，原始安裝光碟也可以拿來開機，以用來掃毒。Annti實際測試了一下掃描時間，以自己的C磁碟作測試，再用Kapasky 2009（8.0.0.357）試用版作為對照組，分割區為15GB，容量為6.45GB，檔案數量為34萬6千多，所得的掃描時間為：

Kapasky：47分26秒
NIS：24分15秒









這個功能其實不算新功能，從2007版開始就有這樣的概念，只是在2009版作更一步的延伸，從2007版開始。程式跳出的訊息已經很少，盡量不要干擾到使用者為優先，而2009版更多了一個叫做「靜音模式」（SilentMode），在玩遊戲或作簡報的時候，設定某個時間長度，就完全不會跳出任何訊息干擾。好不好用，這個見仁見智，有人會覺得「掌控性」變低了，或許也有人覺得清靜多了。







在NIS 2009與NAV 2009，以往的瀏覽器安全工具列在這一代仍有延續，而且填單功能更加進化，可以依據不同情況使用不同的表單，帳戶與密碼則是承襲以往，不過終於可以將辛苦累積的帳號匯入與匯出。

只是這個功能仍無法獨立出來，仍需完整安裝NIS與NAV，方可使用。



在2009版，使用者可以自己設定系統idle多久後才開始進行動作，譬如掃描或更新，並且也有類似Dashboard的東西來告訴使用者系統CPU與記憶體使用量，以及Norton佔用的比率高低。

另外，Annti還聽到工程師說NIS 2009與NAV2009的Beta目前並不適合在輕省筆電（Netbook）上，因為程式會干擾到CPU的節電機制，主因是Intel Atom或VIAC7的效能並不像筆電用CPU一樣，對於NIS 2009與NAV 2009仍是有點吃力，會造成動不動CPU使用率就拉高，造成節電機制無法發揮效果。

希望以后在上海也能参与这样的活动

很好很详细 诺顿产品

15分钟入库~~太假了~~分析一个病毒，再经过误报测试~~然后和众多病毒一起封装~~最少也需要30min钟~~15分这个根本不可能

PS：AVK之所以快，是因为由两家厂商共同反映，所以会很快（KAV和AVAST或BD）

[ 本帖最后由 syfwxmh 于 2008-8-18 12:38 编辑 ]

诺顿2009能有这么快的反应时间吗?真的假的?

繁体的看的有些 那啥

.....

引用:

唉@@@
宣传的效力哦。。。

期待正式版发布

期待正式版，顶一下！

呵呵，新威胁的处理时间怎么没有ESET？难道eset要好几天才能反映出来？