近日，瑞星公司開(kāi)始大規(guī)模地對(duì)其旗艦產(chǎn)品瑞星殺毒軟件2008版進(jìn)行大規(guī)模公測(cè)（http://www.rising.com.cn/2008/beta/index.htm）。經(jīng)過(guò)筆者的試用，發(fā)現(xiàn)瑞星殺毒軟件2008（以下簡(jiǎn)稱(chēng)瑞星2008）比之前的版本有了很大變化，給人耳目一新的感覺(jué)。

一 界面

瑞星2008的界面突出了“首頁(yè)”的概念，默認(rèn)不再顯示查殺目標(biāo)的“目錄樹(shù)”，而是以“操作日志”代替。在“操作日志”的窗格里顯示了程序版本、上次升級(jí)日期、病毒庫(kù)日期和上次全盤(pán)查殺日期等等，使用戶(hù)能夠?qū)τ?jì)算機(jī)安全狀況有個(gè)很直觀的認(rèn)識(shí)。

瑞星08的測(cè)試版中自帶了兩套皮膚文件，除了默認(rèn)的藍(lán)色界面外，還有一套“古典朱紅”。這套皮膚富含中國(guó)底蘊(yùn)，讓人很容易就想到08年的北京奧運(yùn)會(huì)，可以說(shuō)是目前最具“中國(guó)風(fēng)”的安全軟件界面。

二、 病毒查殺

瑞星08版對(duì)查殺界面進(jìn)行了優(yōu)化，使其易用性更強(qiáng)。在查殺界面上就可以完成常規(guī)的設(shè)置。同時(shí)，可以看出瑞星08在語(yǔ)言描述上也下了一番功夫，比如發(fā)現(xiàn)病毒時(shí)的處理方法由07版的“詢(xún)問(wèn)用戶(hù)”改成了“詢(xún)問(wèn)我”，使得用戶(hù)更容易理解軟件功能，諸如此類(lèi)的調(diào)整在其它地方也有體現(xiàn)。

在查殺測(cè)試中，感覺(jué)其速度比07版快了不少，并且該版本還增加了對(duì)軟件安裝包的解壓縮查殺功能。一些軟件的安裝程序經(jīng)常捆綁有流氓軟件和木馬，瑞星08版可以準(zhǔn)確地查出這些安裝程序中的惡意程序。

三、 監(jiān)控

瑞星08版的監(jiān)控功能也是這幾年的版本中變化最大的，將以前的八大監(jiān)控優(yōu)化整合成現(xiàn)在的“文件監(jiān)控”、“郵件監(jiān)控”和“網(wǎng)頁(yè)監(jiān)控”三大監(jiān)控。

在監(jiān)控的設(shè)置項(xiàng)目中，看到了兩項(xiàng)新的設(shè)置：智能監(jiān)控和強(qiáng)殺文件。

智能監(jiān)控允許監(jiān)控只在文件創(chuàng)建或修改時(shí)進(jìn)行監(jiān)控，極大地增強(qiáng)了監(jiān)控的效率，減小資源占用。

整個(gè)試用過(guò)程中，能夠明顯感覺(jué)出08的監(jiān)控要比07版快了不少，瑞星監(jiān)控進(jìn)程的CPU占用一直在10%以下，打開(kāi)system32目錄也絲毫沒(méi)有“卡”的感覺(jué)。

四、 主動(dòng)防御

主動(dòng)防御應(yīng)該是瑞星2008的最大亮點(diǎn)， 包含“系統(tǒng)防御”、“應(yīng)用程序訪(fǎng)問(wèn)控制”、“應(yīng)用程序保護(hù)”、“程序啟動(dòng)控制”、“惡意行為檢測(cè)”和“隱藏進(jìn)程檢測(cè)”等幾大功能。

初看到這個(gè)功能很容易讓人想到HIPS（主機(jī)入侵防護(hù)系統(tǒng)）類(lèi)軟件，然而經(jīng)過(guò)一段時(shí)間的使用，發(fā)現(xiàn)HIPS只不過(guò)是其中的一部分功能而已，瑞星的主動(dòng)防御功能更強(qiáng)大。

應(yīng)用程序訪(fǎng)問(wèn)控制、應(yīng)用程序保護(hù)和程序啟動(dòng)控制這幾項(xiàng)可以由用戶(hù)自定義大量的規(guī)則，非常方便高級(jí)用戶(hù)使用。而對(duì)于一些新爆發(fā)的病毒，通過(guò)簡(jiǎn)單的規(guī)則設(shè)置，也可以快速的將其阻止。比如，在應(yīng)用程序保護(hù)中，用戶(hù)可以指定要保護(hù)的程序，并且可以指定規(guī)則，比如“防止注入DLL”、“防止寫(xiě)內(nèi)存”等等。

系統(tǒng)防御功能內(nèi)置了大量豐富的規(guī)則，用戶(hù)不需要進(jìn)行設(shè)置就可以攔截掉大部分的威脅。

而惡意行為檢測(cè)能夠自動(dòng)對(duì)程序的行為進(jìn)行判斷分析，并自動(dòng)隔離帶有惡意性質(zhì)的病毒、木馬等程序。雖然主動(dòng)防御技術(shù)早在一年前就有人提出，并制作了相關(guān)的產(chǎn)品，而卡巴斯基6.0和7.0也將主動(dòng)防御做為重要賣(mài)點(diǎn)，但從瑞星08看，卡巴斯基和微點(diǎn)的主動(dòng)防御只相當(dāng)于其主動(dòng)防御的“惡意行為檢測(cè)”功能。

殺毒軟件的自我保護(hù)功能也是最近吵得比較熱的話(huà)題。目前，很多病毒會(huì)通過(guò)結(jié)束進(jìn)程、映像劫持或修改系統(tǒng)時(shí)間的手段攻擊殺毒軟件。往往一臺(tái)機(jī)器中毒后，最先“掛掉”的是殺毒軟件。瑞星2008版顯然在這方面準(zhǔn)備充分，勾選啟用自我保護(hù)后，及時(shí)用IceSword也無(wú)法結(jié)束掉它的進(jìn)程.

綜上，可以看出瑞星2008版結(jié)合了HIPS類(lèi)軟件以及卡巴斯基、微點(diǎn)的優(yōu)勢(shì)于一身，不但能夠檢測(cè)出惡意程序，還可以對(duì)惡意行為進(jìn)行阻止。不僅考慮到普通用戶(hù)的使用習(xí)慣，還給高級(jí)用戶(hù)提供了一個(gè)十分靈活且功能強(qiáng)大的工具�？梢哉f(shuō)是一款十分完備的主動(dòng)防御體系。

五、 安全工具

以往安全廠(chǎng)商發(fā)布了安全工具或者專(zhuān)殺工具后，用戶(hù)都要登錄其網(wǎng)站進(jìn)行下載才能使用。而瑞星08提供了一個(gè)集成的安全工具管理平臺(tái)，用戶(hù)只需要點(diǎn)上面的“檢查更新”按鈕就可以立即下載到最新的工具。

六、 電腦安全檢測(cè)

電腦安檢也是瑞星08版新增加的功能之一，非常方便菜鳥(niǎo)用戶(hù)使用。能夠檢查用戶(hù)是否及時(shí)升級(jí)了殺毒軟件、是否進(jìn)行過(guò)全盤(pán)殺毒、是否安裝了所有的補(bǔ)丁程序、實(shí)時(shí)監(jiān)控是否都打開(kāi)了等等。幫助用戶(hù)更好地了解電腦的安全狀況，提升電腦安全防護(hù)級(jí)別。

總結(jié)

在試用過(guò)程中，筆者也發(fā)現(xiàn)了一些細(xì)節(jié)上的BUG，比如目前只有簡(jiǎn)體中文和繁體中文兩種語(yǔ)言等。但由于目前瑞星08還處于公測(cè)階段，相信正式版出來(lái)后這些問(wèn)題都會(huì)得到解決。

瑞星殺毒軟件2008版的主動(dòng)防御功能是其的最大亮點(diǎn)。筆者曾用過(guò)McAfee 8.5、卡巴斯基6.0\7.0、微點(diǎn)主動(dòng)防御和費(fèi)爾殺毒軟件，發(fā)現(xiàn)瑞星08的主動(dòng)防御和它們都有相似之處，但卻又不完全相同，更像是幾種軟件的結(jié)合，同時(shí)有有著自己的特色。

同時(shí)，瑞星老版本中存在的監(jiān)控卡、殺毒慢、自我保護(hù)能力弱等問(wèn)題，在08版中也得到了很好的解決�？梢哉f(shuō)，瑞星殺毒軟件2008相比老版本有了質(zhì)的飛躍，確實(shí)是一款值得期待的安全軟件年度大作。

標(biāo)簽： 安全 網(wǎng)站 問(wèn)題 用戶(hù)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。