諾頓２０１０：以全球智能云防護(hù)技術(shù)反擊網(wǎng)絡(luò)犯罪

2009年9月23日，賽門鐵克正式推出其最新一代諾頓網(wǎng)絡(luò)安全特警2010和諾頓防病毒軟件2010安全防護(hù)軟件產(chǎn)品，以全新的全球智能云防護(hù)技術(shù)向日漸猖獗的網(wǎng)絡(luò)犯罪發(fā)起了全面反擊。

新款2010產(chǎn)品中的諾頓智能分析系列技術(shù)使用了大量在線智能系統(tǒng)，可主動(dòng)保護(hù)電腦，對(duì)用戶在上網(wǎng)時(shí)所遇到的文件和應(yīng)用程序的安全性及對(duì)性能的影響，會(huì)做出及時(shí)通知。

★諾頓下載智能分析一使用基于信譽(yù)的大量在線智能系統(tǒng)來(lái)主動(dòng)保護(hù)您的電腦。在用戶安裝和運(yùn)行新文件及應(yīng)用程序之前，先對(duì)文件及應(yīng)用程序的安全性進(jìn)行分析和報(bào)告。

★諾頓系統(tǒng)智能分析一提供強(qiáng)大的功能和易于理解的系統(tǒng)信息，幫助保持電腦以最高速度運(yùn)行。自動(dòng)按需進(jìn)行的應(yīng)用程序優(yōu)化可以提高應(yīng)用程序的性能。提供電腦近期事件的視圖，從而提供研究和分析電腦問(wèn)題所需的信息。性能圖有助于準(zhǔn)確找到導(dǎo)致電腦運(yùn)行速度減慢的原因。

★諾頓威脅智能分析一提供在電腦上檢測(cè)到的威脅的詳細(xì)信息一包括威脅的來(lái)源(URL)以及初次發(fā)現(xiàn)威脅的時(shí)間等有用信息。

★諾頓智能分析網(wǎng)絡(luò)一利用賽門鐵克獨(dú)有的基于云的方法。它以Quorum技術(shù)為基礎(chǔ)，采用優(yōu)于傳統(tǒng)黑名單和白名單的云安全技術(shù)。它根據(jù)對(duì)數(shù)百萬(wàn)臺(tái)計(jì)算機(jī)進(jìn)行的數(shù)十億次掃描，采用文件屬性的統(tǒng)計(jì)分析來(lái)識(shí)別文件的信任級(jí)別。通過(guò)這種方式，諾頓可以識(shí)別文件是可信任還是不可信任，而僅采用傳統(tǒng)的安全方法，則無(wú)法識(shí)別這些文件的可靠性。

這里，諾頓網(wǎng)絡(luò)安全特警2010和諾頓防病毒軟件2010都采用了代號(hào)名為Quorum的諾頓全球智能云防護(hù)技術(shù)。這項(xiàng)基于信譽(yù)評(píng)級(jí)的諾頓全球智能云防護(hù)技術(shù)，可跟蹤某個(gè)文件或某個(gè)應(yīng)用程序及其相關(guān)聯(lián)的數(shù)十個(gè)屬性，如，存在的時(shí)間、下載來(lái)源、數(shù)字簽名和盛行程度等。然后，Quorum使用復(fù)雜的算法將這些屬性結(jié)合起來(lái)，以決定這個(gè)文件或應(yīng)用程序的信譽(yù)。當(dāng)文件在互聯(lián)網(wǎng)上傳播而屬性更改時(shí)，Quorun2便會(huì)更新文件的信譽(yù)。Quorum可獲得針對(duì)新惡意軟件無(wú)可比擬的檢測(cè)能力，大大超出傳統(tǒng)的基于特征和行為的檢測(cè)技術(shù)。值得一提的是，Quorum依據(jù)網(wǎng)絡(luò)犯罪分子武器庫(kù)中最強(qiáng)大的武器——以驚人的速度生成大量獨(dú)特的惡意軟件，特別設(shè)計(jì)了針對(duì)此特性的判別技術(shù)，以識(shí)別網(wǎng)絡(luò)犯罪分子的惡意行徑，從而將能夠更有效地將黑手拒之門外。

此外，它們也進(jìn)一步采用了成熟的第二代行為安全技術(shù)SONAR 2，根據(jù)可疑的動(dòng)作來(lái)檢測(cè)全新的威脅，而無(wú)需傳統(tǒng)的指紋識(shí)別。利用來(lái)自信譽(yù)云、防火墻、網(wǎng)絡(luò)通信(IPS)和文件屬性(例如，在電腦上的位置、原始信息等)的數(shù)據(jù)，決定何時(shí)將某個(gè)程序檢測(cè)為威脅。而在諾頓網(wǎng)絡(luò)安全特警中全新的企業(yè)級(jí)垃圾郵件攔截引擎，更可幫助你阻止不受歡迎的電子郵件。并免受電子郵件詐騙和感染。效率比上一版本引擎高20％，并且無(wú)需培訓(xùn)。

獨(dú)立的第三方測(cè)試實(shí)驗(yàn)室AV-Test，org宣布，在其最近的傳統(tǒng)檢測(cè)方法(如啟發(fā)式檢測(cè)和特征檢測(cè))以及對(duì)付更棘手的零日威脅(傳統(tǒng)方法通常檢測(cè)不到)的動(dòng)態(tài)檢測(cè)測(cè)試中，諾頓2010測(cè)試版取得了“優(yōu)異的成績(jī)”。