诺顿杀毒软件[编辑]

名词解释
诺顿杀毒软件诺顿杀毒软件是Symantec公司个人信息安全产品之一，亦是一个广泛被应用的反病毒程序。该项产品发展至今，除了原有的防毒外，还有防间谍等网络安全风险的功能。

产品介绍
诺顿反病毒产品包括：诺顿网络安全特警（Norton Internet Security）诺顿反病毒（Norton Antivirus）诺顿360（Norton ALL-IN-ONE Security）诺顿计算机大师（Norton 诺顿杀毒软件
SystemWorks）等产品。赛门铁克另外还有一种专供企业使用的版本被称做Symantec Endpoint Protection 。

防护技术
防火墙
NIS的防火墙为双向防火墙，并可将计算机从网络当中隐藏。BloodHound启发式技术辨别一个可疑程序是否具有威胁性，“启发式技术”是最简单而有效的办法，启发可以虚拟一个主机环境，并在不影响实机的情况下，诱发恶意程序现形，许多大厂都有启发，这项技术在诺顿杀毒软件被称做Bloodhound。BloodHound是赛门铁克独家的启发式侦测技术，借由可疑的行为来侦测病毒。BloodHound会制造一个虚拟的安全环境，使病毒展现出他的不良企图，而不会影响到本身计算机运作的稳定性。SONAR（Symantec前瞻在线网络技术）启发只运行于虚拟主机当中，倘若病毒木马不幸进入实体主机，就得利用“行为防御技术”了；行为防御会分析可疑程序的行为，并事先阻拦，诺顿著名的SONAR无疑是当中最成熟的。一般的行为防御十分被动，只有在恶意程序对外连接时才会运作；诺顿则采取“主动”出击，每次文件读写都会立刻扫描（real time），大大降低了被骇的风险。
浏览器防护
漏洞防护顾名思义是针对系统漏洞进行防堵，让威胁入侵“连门都没有”的防御方式；比起繁杂庞大的病毒码，直接管理漏洞显然有效率许多。诺顿的做法为：严加看管最常遭到黑客攻击的浏览器漏洞，无论你是IE还是Firefox的用户，都能获得最完善的保护；2009甚至做到了连multimedia plug-in漏洞也有效掌控。
身份防护
网络安全软件的最终是为了保护计算机本身，以及存在计算机里头的文件数据；在线帐号密码是最重要却也最容易被窃取的，一但泄漏，往往造成财物上的重大损失。诺顿独家的名片式身分防护提供了最佳因应之道，每次上线都通过名片自动登录，让用户不受到键盘侧录等恶意程序侵扰。　　Norton Insight智能型扫描　　诺顿杀毒软件2009年增加的新技术Norton Insight，简单来说是一种白名单(但名单规则并不内存于软件当中，而是通过赛门铁克另有的平台随时更新)，其原理为只扫描不被信任的文件或网站扫描，并略过知名又或者安全的文件及网站，该项技术可让扫描速度大幅提快，并降低误判率。

产品优点
全面保护信息资产
严密防范黑客、病毒、木马、间谍软件和蠕虫等攻击。全面您的信息资产，如帐号密码、网络财产、重要文件等。
智能病毒分析技术
动态仿真反病毒专家系统分析识别出未知病毒后，能够自动提取该病毒的特征值，自动升级本地病毒特征值库，实现对未知病毒“捕获、分析、升级”的智能化。
强大的自我保护机制
驱动级安全保护机制，避免自身被病毒破坏而丧失对计算机系统的保护作用。
强大的溢出攻击防护能力
即使在windows系统漏洞未进行修复的情况下，依然能够有效检测到黑客利用漏洞进行的溢出攻击和入侵，实时保护计算机的安全。避免因为用户因不便安装系统补丁而带来的安全隐患。
准确定位攻击源
拦截远程攻击时，同步准确记录远程计算机的IP地址，协助用户迅速准确攻击源，并能够提供攻击计算机准确的地理位置，实现攻击源的全球定位

产品竞争
在美国，Norton(Symantec)是市场占率第一的防毒软件，而与之竞争的McAfee、Trend Micro分占第二、三名位置，在中国大陆以及台湾，其最强大的对手为卡巴斯基。

最新版本
新版安全软件新增Norton 360年初首次添加的启动管理器，并改进了SONAR主动防护技术。　　Chrome浏览器支持是诺顿用户一直所期待的功能，Norton Safe Web（诺顿网页安全检测）工具栏现在可以为Chrome用户提供搜索结果评估，链接扫描和用户身份认证等功能。Norton 2012测试对病毒扫描引擎进行了两处改进，但用户界面模块变化很小。Insight 3.0（智能扫描）及其组件Download Insight 2.0（下载智能分析）都得以改进。Download Insight功能可以监测下载文件，以保证文件安全性和稳定性。尽管Download Insight还是无法阻止用户下载已知威胁文件，但它会提供一个停止下载选项。Download Insight是一项精心设计的功能，它还针对不同的系统进行了设计。如果一个文件在Windows 7环境下安全但在XP环境下不安全，只有XP用户会看到停止下载提示。同时，SONAR 4.0还升级了行为防护功能，监测可疑程序的运行，并且可在适当的时候停止程序运行。另外，SONAR现在还可以逐个评定DLL文件，以方便详细地监测。当然，诺顿2012测试版也对界面进行了细微的改变，在传统的黄黑界面添加了亮绿色。诺顿在线存储服务今年也有一些改进，例如整合了云同步功能。诺顿启动恢复工具还新增了Norton Power Eraser(诺顿恶意软件清理工具)，用户无需分别安装这些工具。

参考资料：

扩展阅读：