电脑安全至强守护神!诺顿2009深度评测

    引言：诺顿反病毒软件是深受网友喜爱的老牌杀毒软件之一，凭借着极佳的口碑和强大查杀，防护能力。始终位列杀软排行前列。而在近日，诺顿反病毒软件2009中文版已经和用户见面，笔者也赶在第一时间，对这款软件进行了深度评测。

---

    此次评测，笔者将分别根据诺顿网络安全特警2009（以下简称诺顿2009）的安装和程序界面、压缩包扫描效果、恶意页面/程序监控测试、木马文件、网络硬盘文件的防御能力和资源占用情况进行测试，并根据实际结果，以10分为满分进行打分。同时，在资源占用测试中，还将根据ZOL软件事业部最新出台的《ZOL杀软评测标准》进行标准评分。

    点击下载：诺顿网络安全特警2009

相关信息	具体说明
操作系统	Windows  XP Service Pack 2
CPU	Intel P4 3.2GHz
物理内存	1.5GB
软件环境	“装机必备”类软件均已安装
其它说明	用于测试的病毒包来源于网络

    1.诺顿2009安装和获取试用时间

    2.诺顿2009主界面易用性点评

    3.扫描含有病毒的压缩包效果测试

　　4.对于恶意程序监控能力测试

    5.查杀修改后缀名进行伪装的病毒

    6.网站/网络硬盘中下载防毒测试

    7.对于垃圾邮件和病毒附件测试

    8.病毒库更新频率和更新速度测试

    9.启动和查杀时系统资源占用情况

    10.软件功能设置和特色功能介绍

    一、轻松安装并获取免费试用时间

    1.安装诺顿2009

    相比于诺顿早期产品，诺顿2009的安装过程更加简单，步骤也得以简化。无需用户做任何设置，根据向导提示即可轻松完成安装（如图1）。

图1 诺顿反病毒2009安装界面

    2.免费获取15天全功能试用时间

    为让用户更好的试用和了解诺顿2009，默认状态下，诺顿为用户提供了15天的免费试用时间，用户在试用结束之后，可根据自身体会，决定是否购买产品（如图2）。

图2 获取诺顿反病毒2009试用时间

    3.安装和获取免费试用时间小结：

    诺顿2009相对于前版，有效的缩减了安装的繁琐程度，安装时间也有很大提高，安装后为用户提供了15天的免费试用时间，也为用户是否决定购买产品留下了足够的考虑时间。

    4.安装和获取免费试用时间得分：

    安装程序没有包含任何插件程序，同时无需用户进行复杂的安装设置，安装时间也让笔者十分满意，故在安装和获取试用时间评测项目中，笔者对其打出10分的高分。

    二、与旧版大不相同的诺顿2009

    1.诺顿2009主界面

    诺顿2009界面采用了十分华丽的黑色风格，左上方为当前系统安全状态提示，左下方则即时显示当前的系统资源情况，而右侧则会默认显示当前反病毒设置是否打开，和用户对全盘进行扫描的选项按钮。在连接网络的情况下，还会显示入侵防护和电子邮件信息扫描已开启界面（如图3）。

图3 诺顿2009主界面（点击看大图）

    2.诺顿2009易用性

    诺顿2009的主要功能都十分整齐的排列在了主界面之中，用户根据需要可随时调用，而全新的系统资源实时显示功能，则无疑是本次诺顿2009的亮点之一，通过这一设置，用户也可以十分清楚的了解到当前系统的资源占用情况，很适合初学者使用和查看（如图4）

图4 专为初学者打造的诺顿资源管理程序

    3.诺顿2009主界面易用性小结：

    从诺顿2009的主界面来看，采用了和以往版本截然不同的全新风格，这点可以看出诺顿在试图突破自己以往的“古板”形象。而专为初学者实时查看系统资源信息而打造的资源占用程序，可以很好的帮助用户了解到实时的资源占用情况。

    4.诺顿2009主界面易用性得分：

    尽管诺顿2009的实时显示资源占用功能十分实用，但界面仍然稍显复杂。故笔者据此对诺顿2009主界面及易用性情况打分为9分，

    三、扫描含有病毒的压缩包文件效果

    1.扫描病毒样本

    查杀病毒能力，是一款杀毒软件好坏最重要的判断标准，作为老牌杀毒软件，诺顿2009的查杀能力又如何纳？笔者决定使用当前网络中最为流行的，含有426个病毒文件的病毒库样本，对于诺顿2009的查杀能力进行测试（如图5）。

图5 含有426个病毒程序的最新病毒库样本

    经过查杀，诺顿共在此病毒库样本出，扫描出388个危险项目和病毒。病毒扫描几率为91%，基本让笔者满意。

图6 诺顿2009病毒扫描结果界面

    2.扫描含病毒的压缩包效果小结：

    在笔者使用诺顿2009对最新的病毒库样本进行扫描之后，可以扫描出91%的病毒程序，扫描结果基本让人满意，同时扫描结束后，会立即提示用户是否对病毒进行查杀，同时为对于病毒较为了解的用户提供了详细扫描结果查看界面。

    3.扫描含病毒的压缩包效果列表（如图7）：

图7 扫描含病毒的压缩包效果列表

    4.扫描含病毒的压缩包效果图表（如图8）：

图8 扫描含有病毒的压缩包效果图表

    4.扫描含病毒的压缩包效果得分：

    尽管诺顿2009可以查出91%以上的病毒程序，但几率在同类软件中只能算作一般，故笔者对于诺顿2009的压缩包查杀能力打分为8分。

   四、病毒/恶意程序监控测试

   1.解压病毒库样本测试

    在对于扫描病毒能力进行测试之后，笔者将再对诺顿2009的病毒防御能力进行测评，解压含有426个病毒文件的病毒库样本，诺顿2009便立即弹出阻止提示（如图9）。但最终仍然有48个病毒文件可以顺利通过解压。

图9 诺顿会阻止用户解压病毒库样本

   病毒样本解压缩病后的统计数表：

图10 病毒样本解压缩后的统计数表

    病毒样本解压缩病后的统计数图表（如图11)：

图11 病毒样本解压缩病后的统计数图表

    2.打开病毒运行文件测试

    解压缩可以正常进行阻止，而打开EXE格式的可运行文件，诺顿2009又是否能够进行阻止和防护纳？笔者选择打开一个木马间谍文件，诺顿2009会自动根据病毒类别，弹出风险项目的阻止提示（如图8）。

图9 诺顿2009风险提示警报

    3.对恶意程序的监控能力小结：

    在笔者解压缩含有病毒程序的压缩包时，诺顿2009会立即弹出相关提示，并及时阻止了病毒的传播，同时在用户打开含有恶意程序的文件时，还会根据诺顿自身的判别机制，对病毒或恶意程序的类型按照“高、中、低”进行判断。

    4.对恶意程序的监控能力得分：

    尽管目前诺顿2009可以对解压缩时的病毒进行阻止和拦截，但是解压缩过程却最终依然完成，而笔者在打开解压后的文件夹，部门病毒程序依然存在，不过考虑到各款杀毒软件对病毒的判别方式不同，故本次评测，对于诺顿2009在病毒防御能力方面打分7分。

    五、查杀伪装成其他格式的病毒文件

    1.修改后缀名的常见病毒伪装方式

    通过修改后缀名的方式，对病毒文件进行伪装。看似简单，实际上使用这种方式传播病毒的人仍然很多。尽管查杀伪装文件已经被大多数杀软称为自己的“基本功能”。但实际上真正的判别效果都很一般。而诺顿2009，对于伪装文件的查杀效果，又会如何纳？

    笔者同样，将含有426个病毒文件的病毒样本进行重命名（如图10）。

图10 将含有426个病毒文件的病毒库样本重命名

    2.扫描伪装后的病毒文件

    之后笔者对于伪装后的病毒样本进行扫描，诺顿2009共查出380个病毒文件，有8个文件在整体伪装后无法被查出（如图12）。

图12 诺顿2009对于伪装文件的搜索结果

    3.扫描伪装后病毒文件小结：

    笔者对于修改文件名后进行伪装的病毒文件进行了扫描测试，经过测试，有8个在正常模式下能够被查出的病毒无法查出。不过整体感觉十分出色。能够识别绝大多数的伪装病毒文件。同时，笔者也将文件重命名为其它主流格式，均能够顺利查出，但查出的病毒数量并不相等。

    4.扫描各类伪装后病毒文件列表（如图14）：

图14 扫描各类伪装后病毒文件列表

    5.扫描伪装后病毒数量图表（如图15）：

图15 扫描伪装后病毒数量图表

    6.对伪装文件查杀能力得分：

    经过笔者对于伪装文件查杀能力测试，对于绝大多数伪装文件，诺顿2009均可以顺利查出，但仍有部分文件在伪装后无法被杀毒软件检测。故此项评测，笔者给诺顿2009打分7分。

    六、网站浏览/文件下载防毒测试

    1.恶意网址拦截

    对于含有病毒/恶意程序的网页，网友大多深恶痛绝。而如何避免在误点击恶意链接之后，不被病毒攻击纳？诺顿2009提供的网页病毒拦截功能，便可以很好的完成对本机的保护。笔者访问恶意网址后，便会立即弹出阻止窗口（如图16）。

图16 点击恶意网址链接后诺顿2009会自动阻止

    2.网络下载拦截

    同样，目前部分下载站点，提供的下载文件实际上是病毒或者伪装的病毒文件，能否在下载同时对其进行查杀，也是衡量一款杀毒软件好坏的关键，而经过笔者测试，诺顿2009对于下载文件，也会及时进行提示（如图17）

图17 诺顿2009阻止下载的病毒文件

    3.网络硬盘下载拦截

    而在笔者对于网络硬盘测试中，诺顿2009对于QQ网络硬盘，上传/下载文件都没有弹出任何提示，这点让笔者感觉十分遗憾（如图18）。

图18 诺顿2009不支持拦截网络硬盘上传/下载

    4.网络浏览/下载小结：

    在网络浏览方面，点击恶意地址会立即弹出阻止提示，点击含有病毒的下载链接，诺顿2009也会快速弹出提示并阻止下载到本地。

    5.网络浏览/下载小结：

    然而，尽管对于目前较为流行的网络硬盘上传/下载，诺顿2009却并不能够进行阻止和拦截。这也许和诺顿本地化做的不够出色有关。故本次测试，对于诺顿2009打分为8分。总体感觉还算满意。

    七、对于垃圾邮件和病毒附件测试

    1.开启垃圾邮件和病毒附件拦截选项

    在默认状态下，诺顿2009并没有开启对垃圾邮件和含有病毒附件的拦截。用户需要通过设置选项中的“Internet设置”手工进行开启（如图19），而在开启之后，打开WindowsXP系统自带的邮件收发工具Outlook Express（以下简称OE）。诺顿会自动提示是否开启保护（如图20）。

图19 诺顿Internet设置选项

图20 打开Outlook后提示是否开启保护

    2.垃圾/病毒邮件拦截测试

    开启垃圾邮件过滤服务之后，诺顿会自动在OE面板上创建过滤按钮，收到的邮件，如果用户认为其是垃圾邮件，点击这个按钮，在弹出的选项中选择“这是垃圾邮件”，诺顿即可将其轻松过滤，而如果日后想恢复，点击这个按钮点击“这不是垃圾邮件”即可恢复到正常状态（如图21）。

图21 诺顿2009垃圾邮件过滤界面

    同时，笔者尝试使用其它邮箱，对测试邮箱发送含有病毒附件的邮件，OE会在接收时，自动显示收到了含有病毒的邮件，并对邮件进行了阻止和删除（如图22）。

图22 诺顿2009阻止病毒邮件界面

    3.对于垃圾邮件和病毒附件测试小结：

    经过笔者对于OE收发垃圾邮件和含有病毒的邮件测试，诺顿2009可以轻松实现对于垃圾邮件的过滤，含有病毒的邮件也可以迅速反应，进行拦截和删除。

    4.对于垃圾邮件和病毒附件测试得分：

    尽管诺顿2009对于邮件拦截和过滤的能力十分强大，但在默认状态下，这一功能却并未开启，对于初学者来说，手工开启未免稍感不便。同时对于Foxmail等本土化邮件收发工具，诺顿的支持并不十分出色。故本次评测，笔者对于诺顿2009打分为8分。

    八、诺顿2009病毒库更新频率和速度测试

    1.诺顿2009更新选项

    诺顿2009升级病毒库全部在后台完成，无需用户手工进行操作，日平均升级2～3次，用户可以选择默认的实时升级，也可以根据自己的实际情况对于升级进行手工设置（如图23）。

图23 诺顿2009病毒库更新设置

    2.通过官网购买诺顿2009

    但在试用时间内，每次对升级进行更新，都会自动弹出购买窗口，用户如果对诺顿2009的总体表现感觉满意，可以根据官网地址，购买诺顿产品（如图24）。

图24 诺顿官方产品购买地址

    3.诺顿2009病毒库更新和速度小结：

    在笔者对于诺顿2009病毒库更新的实际测试过程中，速度十分另人满意，升级全部在后台完成。不会影响到用户正常的工作和使用。

    4.诺顿2009病毒库更新和速度得分：

    诺顿2009的升级速度十分另笔者满意，升级频率也较为理想。可以让病毒库样本随时处于最安全的状态。故本次评测笔者对于诺顿2009在升级方面打分为10分。

    九、诺顿2009启动和查杀时的资源占用情况

    目前尽管大多数用户都已经升级到1GB以上的内存。但是仍然有部门用户内存在256MB至768MB之间，CPU也并非人人都在使用酷睿2或AMD三核以上的核心。故杀软的资源占用情况十分收到网友的关注，故笔者将在本篇章中，对于诺顿2009的资源占用情况，进行重点评测。

    同时，本次评测将根据ZOL软件事业部最新出台的《ZOL杀软评测标准》进行标准评分。

    1.常驻内存（无处理任务）时占用的系统资源：

    在诺顿2009默认启动，无处理任务时，会拥有两个进程，但仅占用6MB的物理内存和37MB的虚拟内存。即使128MB内存的用户，也不会因为加载诺顿防火墙而感到吃力（如图25）。

图25 诺顿2009在无处理任务时的资源占用情况

    按照《ZOL杀软评测标准》，软件在无处理任务时，进程数为2个，故得分为5，占用内存在0至20MB之间，故得分同样为5，均为最高，故诺顿2009在无处理任务时的资源占用情况很让人满意。

    2.软件运行时（正在处理任务）占用的系统资源：

    在使用诺顿2009进行扫描的状态下，依然仅有两条进程，CPU占用率也控制在50%以内，物理内存和虚拟内存的占用则分别在40～50MB至60MB～70MB之间（如图26）。

图26 诺顿2009扫描过程中的资源占用情况

    在下一篇章中，笔者将对不同时段，诺顿2009在处理任务时的资源占用情况进行取值，并最终进行评分。

    3.诺顿2009各查杀时间段资源占用情况：

    根据查杀时间，分别截取初始状态、第30秒、60秒、90秒、120秒和第150秒时的CPU，物理内存和虚拟内存占用情况（如图27）。

图27 不同时间段的系统资源占用情况

    4.诺顿2009各查杀时间段资源占用情况表：

图28 诺顿2009各查杀时间段资源占用情况表

    按照《ZOL杀软评测标准》，软件在进行任务处理时，平均占用两条进程，CPU占用在10%至70%之间，没有出现CPU占用率100%的情况。同时，物理内存占用也控制在40MB至50MB之间，虚拟内存占用同样保持在40MB左右。故按照标准，进程数在2个，得分为5分，CPU占用10%至70%，得分为2。物理内存占用在40MB至50MB，得分为3分，虚拟内存占用同样为3。

    故根据《ZOL杀软评测标准》资源占用篇。对于诺顿2009资源占用部门，总得分为23分。

    下面则是笔者在本篇文章中，对于诺顿2009资源占用情况在本次单评中的小结和得分。

    4.诺顿2009资源占用情况小结：

    从笔者对于诺顿2009资源占用的测试来看，诺顿2009的资源占用情况比较让笔者满意，配置不高的朋友也可以轻松使用。

    5.诺顿2009资源占用情况得分：

    诺顿2009资源占用情况很让笔者满意，但在任务处理时，内存占用仍然不小，希望日后的版本能够再度进行优化。故本次评测，笔者对于诺顿2009的资源占用情况打分为9。

    十、软件功能设置和配置功能介绍

    1.软件功能设置

    诺顿2009提供了十分完善的设置和定制功能，设置选项按照计算机扫描选项、Internet设置，身份设置，家庭网络设置等进行分列，用户根据自己的实际需要，轻松完成定制（如图29）。

图29 诺顿2009设置界面

    2.软件特色功能

    诺顿2009提供的特色功能很多，例如加入了家庭网络设置等全新的功能。不过其中，最为出色的，还是全新加入的身份设置功能。可以让用户轻松设置密锁文件，保护杀软设置不被其他用户改变（如图30）。

图30 诺顿2009身份安全设置选项

    3.软件设置和特色功能小结&得分：

    诺顿2009提供了强大而丰富的设置功能，同时，还加入了身份安全和家庭网络设置等全新功能。用户可以根据自己的实际需要，进行设置。故本次评测，笔者对于诺顿2009软件设置和特色功能打分为10分。

    诺顿2009作为诺顿08年重磅产品，无论在界面改变还是技术能力上，都取得了巨大的突破。不仅采用了以往版本截然不同的全新风格，还在每一项功能上都有所创新，成为了诺顿史上最好的杀软产品（如图31）。

图31 诺顿2009版本信息

    下图则是诺顿2009深度评测各功能得分总表（如图32）：

图32 诺顿2009深度评测功能得分表

    编辑点评：

    经过笔者对于诺顿2009安装和程序界面、压缩包扫描效果、恶意页面/程序监控测试、木马文件、网络硬盘文件的防御能力和资源占用情况进行测试，最终笔者对于诺顿反病毒2009打分为86分。总体表现尚可，很适合大家使用。