协同防御首选 诺顿360全能特警4.0评测

　　编者按:互联网安全成为当前的热点话题。最新数据显示，全球网民已然超过10亿，仍在以惊人速度持续成长，但在带来巨大机遇的同时，也潜在着巨大隐患。比如在线业务的加速普及，增大了网络犯罪分子的活动空间，一系列利用新兴病毒、变种木马发起攻击，数以万亿用户被感染，遭到破坏的案例、相关有组织、有预谋的网上犯罪行为，时刻威胁着用户的点击安全，让用户急切呼吁“全能特警”来共御安全，急切盼望全能杀软来协同抵御威胁……　　

　　下载:诺顿360（30天试用版） 4.0

　　近日，国际顶级反病毒厂商赛门铁克，发布了全新的诺顿（Norton）360全能特警4.0版本，产品整合了赛门铁克公司所有屡获大奖的技术产品，全方位提供防病毒、防间谍程序、防火墙、入侵侦测、防网络钓鱼、备份及性能优化等服务。通过整合产品，为用户提供对于恶意病毒、木马、网络攻击的全面防护，并提供有数据备份、PC优化等组件功能，实现“360度”的全面威胁保护。

协同防护首选 诺顿360全能特警4.0评测(ZOL:刘晶晶）

　　本次评测，笔者将分别对于诺顿（Norton）360安全特警4.0版在软件安装、设置向导和程序界面、相关功能模块、防毒模块、查杀效果（常规病毒包查杀效果、特征码样本查杀效果、混合样本包查杀效果（隔离和智能判定功能测试）以及防“挂马”能力和资源占用、自我保护能力进行测试。全方位考评2010版本的综合查杀、防护能力，并展示全能特警4.0版本的创新功能，以及带给用户的如身份防护、隐私防护、备份/还原、PC优化等实用功能（ZOL全国首测）。

相关信息	具体说明
操作系统	Windows  7 高级家庭版
CPU	Intel 赛扬双核 T1600
物理内存	1GB
软件环境	“装机必备”类软件均已安装
其它说明	用于测试的病毒包来源于网络

诺顿（Norton）360安全特警4.0版完美兼容Windows 7操作系统

　　下面我们首先从软件的安装和相关功能模块的定制项目说起，一起来走进诺顿（Norton）360安全特警4.0版（以下简称诺顿360 4.0）对其进行详细评测……

　　一、诺顿360 4.0版安装向导

　　诺顿（Norton）360安全特警4.0版的安装方法非常简单，用户可以选择“同意并安装”快速完成，也可选择“自定义安装”配置相应的安装路径。随后快速启动安装，完成后自动加载诺顿360 4.0版本的相关防护模块。

图1 选择“同意并安装”快速安装诺顿360 4.0版本

图2 快速开始安装诺顿（Norton）360安全特警4.0版

　　完成安装后，比那会自动启动诺顿360 4.0版本的激活向导，在默认获得30天免费试用的同时，输入盒装或在线购买后提供的产品密钥，即可快速完成激活，享受长达365天，并支持多台PC使用的安全服务。

图3 输入产品密钥激活诺顿（Norton）360安全特警4.0版

图4 激活成功，自动获得诺顿360长达一年的免费升级服务

　　安装并完成激活，我们便可以轻松享受到诺顿（Norton）360安全特警4.0版的相关服务，相关防护模块也会随机进行加载。同时自动在任务栏和系统托盘生成快捷图标，用户可通过图标快速调用程序窗口进行相应操作。下一页中，笔者也将为大家介绍新版产品的程序界面风格和模块布局。

　　二、诺顿360 4.0版功能布局

　　进入诺顿360 4.0版软件界面，我们可以看到，360版本默认集成了包括“电脑安全保护”（查杀、扫描、主动防御）、“身份防护”（“挂马”、钓鱼网站拦截、身份保护、隐私防护）、“数据备份”（本地备份、在线备份）、“优化电脑”（隐私文件清理、垃圾文件清理、修复）功能，并包括有对于网络共享、网络拓扑协议的管理，联机程序管理等功能。通过主界面可快速选取调用。

图5 诺顿（Norton）360安全特警4.0版软件主界面

　　其中如“电脑安全”保护模块中，默认提供了快速对系统内病毒、间谍软件进行扫描、通过实时更新确保病毒样本定义、以及根据病毒、木马行为来对其进行判定、快速检测恶意威胁的SONAR高级防护，拦截入侵防御和黑客远程攻击的智能防火墙（支持详细编辑出/入站规则）、反间谍软件、浏览器主动防护（支持多款浏览器）等服务。切换到此模块下，还可快速运行开启扫描操作。

图6 诺顿360 4.0版为用户提供了多重查杀、防护功能

　　如“身份防护”模块中，也同样提供有包括“诺顿网页安全”和“防网页仿冒”功能，嵌入包括IE8.0等浏览器中，用户在上网浏览时，如果不慎访问恶意站点或疑似“钓鱼”欺诈网站时，均会快速提示并完成拦截（本文“挂马”网站实测环节中也会进行测试）。

图7 诺顿360 4.0提供有包括防“挂马”、欺诈网站功能

　　通过备份、优化选项，也可分别调取对应功能，和查看诺顿360 4.0版为用户提供的对应服务。同时，对于希望快速调取相应功能，启动相关任务的用户，我们另还可以通过诺顿360主界面右上方的“任务”向导，快速调用相应任务。

图8 通过诺顿360“任务向导”快速启动相应功能组件

　　比如快速运行扫描、运行Live Update更新、查看诺顿360月度报告、查看历史记录，或启动相关备份、还原、备份集管理、存储空间扩充和运行新版提供的PC“诊断报告”、“启动项目管理”等功能。

　　此外，在诺顿网络安全特警2010版本中，颇受用户好评的“性能监控界面”，也集成在了本次发布的诺顿360 4.0版本当中，我们可以通过诺顿360 40版界面右下角的“循环”标识快速进入。

图9 通过诺顿360“性能监控”了解系统实时CPU资源占用情况

图10 通过诺顿360“性能监控”了解系统实时内存占用情况

　　其为用户提供有包括对于“软件安装”、“资料下载”、“系统优化”、“威胁检测”等系统、软件事件信息进行整理，对应服务操作会以图形和表单形式显示在检测“日历”表中。并提供有对当前操作系统资源占用情况的实时监控，显示CPU、内存的占用情况，结合当前数据，和提供的历史记录查询，如果存在异常，则可快速发现。同时支持对系统进程安全状态的快速评估功能。

图11 详细查阅诺顿360安全特警4.0“安全历史记录”信息

　　同时，诺顿360安全特警4.0还提供了对于当前网络安全状态的快速检测功能，比如笔者在分别使用有线联机和切换到“无线状态”后，会分别显示相应的联机方式，自动检测同一网络环境中的共享机器数量，方便我们进行共享管理。

图12 诺顿360 4.0可轻松保护不同网络环境下的PC安全

图13 通过诺顿360“共享管理”管理和维护内网数据安全

　　这样结合实际所需，我们就可以快速通过“任务”或主界面功能分类，调取诺顿360提供的相关组件，进行查杀、防护设定和运行对应备份、还原和优化功能。并查看实时的安全状态、网络状态等，方便我们快速了解系统、诺顿软件的运行状态，真正做到“心中有数”。在检测到病毒威胁时，通过诺顿来快速进行防护。

　　三、创新功能和新版亮点

　　诺顿（Norton）360全能特警4.0版在功能方面有众多创新，很多原有功能也进行了完善和升级，比如通过新版软件，我们可以分别设定对应保护密码、启用“漏洞保护清单”、自动分配操作任务、和享受到设定程度和范围更加丰富的静默模式等。本章节笔者也将为大家进行介绍。

　　1.自动调度相关任务

　　通过配置自动调用的相关任务，我们可以快速设定诺顿360软件，在后台自动扫描、检测过程中所应用到服务范围，比如在自动执行扫描的同时，保持自动更新到最新病毒定义、同步清理IE浏览器的临时文件、Windows系统的临时文件，并对磁盘碎片进行清理、优化，清理注册表资源等等。我们通过勾选可以快速选中，同时配置“正在调度”选项，还能设定实现定期自动启动对应任务。

图14 详细配置诺顿360 4.0版“任务调度”项目

图15 设定调度时间、频率，定时启动相关安全任务

　　2.快速修补系统漏洞

　　“漏洞保护”是诺顿360 4.0新增加的一项功能，通过任务面板可以找到对应入口，自动检测并罗列当前系统潜在漏洞清单，我们可以通过点选进入，下载相关补丁来快速完成修补。

图16 通过诺顿360 4.0版可快速检测/修补系统潜在漏洞

　　3.设定密码保护安全

　　同时设定诺顿360产品密码，我们也可以有效确保诺顿产品的防护安全，比如我们执行对应配置，或试图结束、中止乃至卸载诺顿软件时，会提示输入预设密码，无法通过验证则无法进行对应中止操作。

图17 设定诺顿360安全密码，防止诺顿产品被恶意篡改

　　4.丰富软件静默模式

　　“静默模式”是诺顿此前版本的功能亮点，比如诺顿网络安全特警2009版本和包括诺顿后期推出的诺顿“游戏”版本等，在全屏模式下不弹出对应窗口等设定，使得我们可以更好享受到游戏、视频带来的体验。但在09版本中，“静默模式”还相对单薄，仅能在检测到全屏程序时启动。在新版诺顿360中，静默选择更加丰富。除了之前的“全屏程序检测”外，还特别新增了“光盘刻录转换”、“电视录制转换”、“自定义软件转换”等几组全新模式，实用程度更加丰富。用户通过系统托盘右键菜单即可开启静默模式。

图18 诺顿360 4.0版更加丰富的产品“静默模式”

　　5.自定软件扫描线程

　　通过设定诺顿360在扫描时的线程数量，也可以切实提高扫描效率，比如通过“扫描和风险”中的对应设置列表，找到“电脑扫描”设置中的“手动扫描的线程数”，通过下拉菜单即可选择对应数值。包括最高同时开启5个线程进行扫描等等，选择完成之后，应用操作即可完成相应设置。

图19 通过设置选项定义诺顿360版手动扫描时的线程数量

　　6.新版软件节能模式

　　诺顿360增加了一个“省电模式”，能够在检测到电池供电时(笔记本续航模式)，自动关闭相对耗费资源的升级、空闲时扫描、提交分析等功能。当然整个切换也是自动进行，自动检测后自动切换到对应模式，在开启此模式的情况下能够有效提高电池使用时间，可以说也是诺顿新版的细致创新。

图20 “节能”模式也是诺顿360新版的一大贴心改变

　　7.进程占用详细分析

　　“进程数据分析”（Norton Insight）是诺顿09版本的一大创新，而在诺顿网络安全特警2010和诺顿360 4.0版本中，这一功能得以深度完善，比如除可以详细了解和查询当前系统的资源占用，还提供了专项进程数据分析、扫描功能，。包括“运行进程”、“所有文件”、“启动项目”、“最占资源进程”、“最近安装”等类别，方便用户分类进行查看。

图21 通过“进程数据分析”详细查阅系统组件资源占用情况

　　另外，诺顿（Norton）360全能特警4.0版还提供有对下载文件安全性的快速检测等创新功能，同时细节方面也有多处创新，大家在使用过程中也可分别进行试用和体验。当然，不只在功能方面，在性能层面，我们也看到了新版的很多改变。

　　三、诺顿360 4.0版防毒效果

　　当前对各类病毒、木马等恶意威胁的拦截效果，成为大家关心的话题。此次推出的诺顿（Norton）360全能特警4.0版，除提供对各类文件型病毒的快速拦截之外，包括诺顿“SONAR”技术的应用，使得其在对威胁文件进行拦截的同时，检测到残留内容也同样存在威胁，或存在异样行为时，依然可以进行快速拦截。本项也将分别测试诺顿360 4.0版对样本解压缩、进入含毒目录时的识别效果

　　1.样本拦截效果实测

　　病毒拦截能力是考验安全软件的关键所在，对此，我们首先来看新版软件的病毒防护效果。在此测试环节中，我们首先通过对应测试用样本包，在启动360 4.0文件防病毒模块的模式下，试图进行解压缩操作。此时可以看到，诺顿快速弹出对应提示信息（如图14），其中包括告知用户当前已监测到样本包含有木马程序，

图22 样本包解压缩测试，诺顿360 4.0快速提示并删除

　　2.病毒识别效果实测　

　　在启动诺顿（Norton）360全能特警4.0版保护系统的模式下，我们再进入到包含病毒威胁的样本包（已存在系统中）。此时可以看到，诺顿软件也会快速弹出相应提示，告知用户监测到对应木马程序，已成功进行“阻止”。

图23 检测到对应目录含有威胁时会自动对其进行“阻止”

图24 诺顿360可详细分析对应样本的数据实习和威胁来源

　　通过“阻止”提示窗口，我们则可以启动诺顿“文件智能分析”系统，详细了解被“自动防护”阻止的病毒类型、如其详细信息、信任等级、风险指数、来源（详细路径）、活动情况等等。并显示诺顿”全球智能云防护“系统中，对应用户对其的评价，和累计上报的次数等等。

　　四、云层防御和智能分析

　　“全球智能云防护”在诺顿360 4.0版本中得以保存，其主要特征是通过对诺顿全球安全社区中使用对应文件，或遭遇相应状况的用户人数进行详细统计，进而向用户发出操作建议。在实际使用中，包括“已知正确”、“存在分线”、“已知风险”等多个类型，对其进行分析，大家根据归类名称，可以详细了解和判定相应文件的危险等级。

图25 通过诺顿360“文件智能分析”详细查阅病毒信息

图26 查看诺顿安全防护社区中相应用户对其的评价信息

图27 诺顿360 4.0提供强大的“全球智能云防护”系统

　　这样结合两组测试，我们可以看到，对于样本在执行如解压、复制过程中，识别能力测试和在进入到含有威胁的目录，对其进行监测的实际测试过程中，诺顿（Norton）360全能特警4.0版的整体表现非常理想，提示速度快，显示信息详细，使得我们可以有效避免文件病毒的入侵和运行。同时通过详细的智能分析，了解病毒的“来龙去脉”，了解相关数据信息。

　　四、诺顿360 4.0查杀实测

　　对于病毒样本能否进行快速判定和有效清除，通常是考核一款杀毒软件核心能力和技术引擎能否达标的关键所在，而此次，我们为了测试诺顿（Norton）360全能特警4.0版的真实查杀能力，特别采用了一款含有125个常规病毒在内的2010年新病毒数据样本，使用软件对其进行扫描，在扫描过程中，可以看到，软件会快速警告用户此样本包存在威胁。

图28 用于测试诺顿360 4.0版本的2010最新病毒样本包

　　执行扫描操作后，可以看到，软件成功检测到其中存在的121个病毒文件，残留4个，显示“注意”提示，提示用户快速进行修复操作。

图29 诺顿360 4.0成功检测到121个病毒威胁，提示进行修复

　　点击“修复”我们则可以看到诺顿360 4.0对此样本包内数据的分析结果，包括分享登记，标记信息和状态等，根据提供的操作类型，快速进行清除、删除或隔离操作，选定处理方式后点击“确定”完成修复。

图30 通过诺顿安全特警360可快速“修复”含毒样本文件

　　经过测试，诺顿360 4.0可检测到121个病毒程序，检测率高达96.8%以上，效率极为出色。快速修复并完成操作。

图31 诺顿360 4.0版扫描检测效果图（查杀率96.8%）

　　高达96.8%的病毒检测率，让我们看到了诺顿360安全特警4.0版本出色的病毒查杀、检测能力，可对病毒信息快速完成扫描、快速检测和有效清除，确保病毒无法侵入系统。 定期对系统进行扫描，检测存在的恶意威胁程序。

　　五、网马拦截和攻击防护

　　对于各类“挂马”网站、钓鱼站点的拦截，也成为了很多用户考量一款反病毒产品好坏的关键所在。前者植入到对应网站，甚至包括利用服务器漏洞，嵌入到一些正规页面当中，在用户访问时通过“非常”手段植入，或劫持系统、浏览器加载项，或直接将病毒注入到系统核心区域、进程和注册表键值当中。开启键盘窃听，或打开系统“后门”上传隐私数据。后者则会通过相应“高仿”页面，来诱骗用户进行点击。通过一些“中奖”或故意设置“出错”信息，来骗取用户输入网银、游戏帐户密码等。

　　所以，防“挂马”和对恶意网址的检测能力，也是我们本项的考核重点，对此，我们也特别选择多条“挂马”页面，在开启诺顿360 4.0“站点安全”服务的情况下，测试其的检查效果，此时我们可以看到，检测到恶意网址时，诺顿“站点安全”系统会自动对其进行拦截，同时弹出预警，显示对应摘要信息。此时点击“完整报告”，则可详细查看对应网址内嵌的危害类型。

图32 诺顿360“站点安全”可自动屏蔽对应恶意网址

图33 查看“完整报告”详细了解威胁类型和报毒因素

图34 诺顿360为用户提供了包括引擎增强、仿冒等多项功能

　　在诺顿360“身份安全”选项中，同时还提供有包括“在线身份安全”、包括恶意网址拦截、仿冒网站识别等功能，另外还提供有包括搜索引擎结果速查、身份安全和对包括帐号、密码的有效保护。

　　启动诺顿“身份安全”设定后，我们在通过谷歌搜索相关内容时，可以看到对应链接后会提供有“√”和“X”标识，前者表明当前站点已经经过安全检测，处于安全状态，我们可以放心访问。后者则表明站点内含有恶意威胁，我们在访问时应格外警惕。

图35 通过诺顿360可快速检测对应搜索引擎安全情况

图36 对于恶意站点，诺顿安全检测平台对自动进行预警

　　同时，软件同步支持对远程黑客攻击的有效拦截，比如我们通过诺顿360 4.0版的防火墙规则、通信规则、入侵和浏览器行为防护设定，可以有效编辑相应出站/入站规则，特别是在其试图通过植入相应程序，利用系统相应端口，来试图上传相应数据时，对其进行快速识别，并完成阻止操作。

图37 诺顿360 4.0提供了包括出站/入站等多重行为防护

图38 通过诺顿360程序规则判定，杜绝通过“后门”上传数据

　　这样在默认情况下，我们通过防“挂马”实测已可看到诺顿（Norton）360全能特警4.0版的实际拦截效果，对于各类“挂马”网站，新版软件提供的诺顿“网址安全”均可进行快速屏蔽，各类钓鱼、欺诈网站，也可快速识别并阻止加载。软件“防火墙”设定中提供的相关程序、通信规则判定等，更可有效避免数据流失。

　　六、程序规则和防护判定

　　专门介绍下程序规则和防护判定，在诺顿360全能特警4.0版本中，我们可以通过软件设置，切换到其“防火墙”设定选项，此时通过软件提供的相应设定，快速管理相应联机协议，确定当前诺顿360防火墙如何处理当前计算机中的各种操控协议，如果您并未接入到IPV6网络或加入到如GMP、ST、ST2协议组中，则可取消对其进行监控，关闭联机查询。

图39 通过诺顿360 4.0防护设置可禁用部分非常用协议

　　同时切换到防火墙详细设定选项，我们可以在常规设置中设定拦截方式，在“程序规则”设定中，管理相应联机程序，并设置其对应的联机访问规则。比如一些未知程序，在暂时无法判断其安全状态的情况下，可以暂时将其禁用，取消默认联机，防止其成为黑客上传数据和进行联机的“后门”。

图40 详细设定诺顿360安全特警4.0“联机程序”规则

　　另外判定“通信规则”，我们则可以详细了解对应服务端到客户端的详细联机状态，设置入侵和浏览器防护选项，可以启闭相应防护模块，如智能下载分析等实用功能、高级设置中更可对流量监控范围等进行详细调整。

图41 详细设定和查询诺顿360客户端/服务端通信规则

图42 设定防火墙入侵防护类型，开启下载分析和主动拦截

图43 通过“高级设置”自动获知周围浏览和监控核心组件

　　这样根据设定，我们就可以结合网络情况，快速配置防火墙拦截信息，编辑相应程序、通信规则，通过强大的入侵和“主动防护”技术，有效拦截各类远程攻击。当然，通过诺顿360“身份安全”，我们还能有效管理上网证书和密码安全。

　　七、浏览隐私和身份安全

　　在互联网安全形势日益严峻，网络犯罪已开始成型的当前，如何保护文件安全便成为了最为关键的一点。而当前黑客的主要入侵手法，通常来自“挂马”站点，通过一些诱惑信息、折扣广告等，引诱用户访问，并在后台悄然植入病毒，从而顺利入侵到系统当中完成破坏和窃取工作等。所以如何捍卫“身份安全”，就成为了用户最为关心的话题。

　　为切实捍卫用户的点击安全，在诺顿360 4.0版中，为用户提供了嵌入在IE浏览器中的“站点安全”检测系统，当检测到其存在严重威胁时，诺顿软件会快速弹出对应威胁提示，并对其进行屏蔽操作。同时提示摘要内容，告知用户威胁内容和来源信息等等。同时，设置诺顿“在线身份安全”选项，则可以设定并创建在线身份安全密码，在执行重要会话，如登录网银帐户、邮箱时要求进行二次验证操作。

图44 设定诺顿在线身份安全密码，确保在线会话安全

图45 成功创建身份安全配置文件，自动导入微软IE浏览器中

图46 设置完成后，执行重要会话时均需要进行验证

　　对于在线身份安全，特别是数字证书等内容的安全性，以及用户的网络隐私、个人数据等等，诺顿软件也为用户提供了“在线身份安全”功能，通过对应设定，我们可以配置多个不同帐户，不同权限的身份卡片，从而有效保护上网身份安全。

　　八、本地备份和在线同步

　　数据备份和同步，也是诺顿（Norton）360安全特警4.0版的特色功能之一，我们通过此功能，可以快速将相关核心分区内的关键目录、文件，备份到本地硬盘的其它位置，或上传到免费提供给用户的2GB存储空间当中，选中主界面“备份/恢复”，并在操作窗中启动备份，便会自动显示备份向导，选中备份源位置、文件类型后，切换到备份位置选项，或选择保存到本地路径，或联机进行上传。

图47 选中备份源和文件类型后，执行快速备份操作

图48 选中联机存储位置（激活免费获得2GB空间）

图49 激活并免费获得2GB空间（可通过付费拓展）

　　此时即可开始进行上传，上传过程中，诺顿360软件也会自动检测其安全状况，在确认安全后，开始执行备份传送，这样即使系统出现异常，重新安装诺顿360后，也可快速调用相关备份文件。

图50 上传备份数据，在系统崩溃后可重新进行恢复

　　这样借助诺顿360 4.0版，我们就可以快速对系统相关数据和重要文件进行妥善备份，防止系统被黑客劫持后，数据丢失和被篡改，同时软件支持定义自动备份时间，我们可以根据自己的实际需求，配置相应的自动备份方案。

　　九、系统优化和垃圾清理

　　计算机运行一段时间之后，由于频繁执行相应操作，会产生大量的垃圾文件，占用磁盘空间的同时，还会降低系统工作效率。同时，一些系统、IE浏览器临时文件，如果不能及时清理，也会暴露用户隐私。所以，如何优化PC，提升操作效率也成为了用户所关心的话题。对此，全功能的诺顿360 4.0版本，也为用户提供了包括磁盘优化、临时文件、IE历史记录清理等多重功能。

图51 诺顿360 4.0为用户提供了包括磁盘优化、清理等多项功能

图52 开始执行对相关清理项目的扫描操作

　　软另外还为用户提供有自动生成“诊断报告”的功能，通过它，可以快速检测当前计算机硬件环境、操作系统属性、资源利用率和应用程序列表、产品状态和网络连接、环境信息等，自动生成对应报告，方便我们详细查询当前操作系统的实际状态。详细了解运行状况。

图53 通过诺顿360优化项目生成系统状态和诊断报告

图54 诊断报告会详细列举当前计算机、系统的运行状态

　　十、核心防御和自我保护

　　能否被病毒结束核心进程？是否会在删除核心文件后自动失效，核心服务又是否会被轻易停止？笔者在此次评测中，也对诺顿（Norton）360安全特警4.0版的自我保护能力进行了深度测试，经过测试，用户无法通过结束进程等简单方法迫使失效，也不能通过删除部分核心文件的方式迫使软件失灵，因为软件提供了强大的自我保护能力，防止用户进行删除和结束操作。

　　首先我们来看是否可快速中止其核心进程，当我们试图执行结束操作时，软件会自动提示“无法完成操作，拒绝访问”。

图55 无法通过中止进程来结束诺顿360相关防护模块

　　试图删除诺顿核心组件时，同样会提示无法进行删除。

图56 无法快速删除诺顿360相关核心防护组件

　　当然也无法结束相关服务，使得黑客无法快速中止诺顿防护。

图57 无法中止诺顿360防护服务（直接屏蔽“停止”服务选项）

　　这样经过一系列测试可以看到，诺顿（Norton）360安全特警4.0版的“自我保护”能力极为出色，无论是系统自带的管理器还是执行相应删除命令，或是借助专业工具，都无法结束核心进程和删除关键文件，真正做到核心程序的自我保护。

　　十一、资源耗用和数据对比

　　软件的资源占用一直深受用户关注，占用过高，会拖慢系统，对于一些“低配”用户甚至会导致无法正常开机和难以维持基本使用。所以，对于杀毒软件来说，一方面要具备强大病毒查、杀、防护能力，一方面也要尽量精简软件的资源占用，不让防毒引擎和相关模块长期驻留内存并占用过多的系统资源。

　　在诺顿（Norton）360安全特警4.0版中，我们也分别测试了其在静态模式和动态模式下的资源占用情况，同时对扫描过程中的性能数据进行了多项取值，对比检测诺顿360版本的资源占用情况。

　　其中静态模式下，我们可以看到诺顿（Norton）360安全特警4.0版大约占用12～19MB的物理内存，基本控制在20MB之内，且核心进程较少，只要您的系统内存不至于仅有64、128MB，均不会感觉到开机延迟和“卡”机，完全可满足您的基本需要。

图58 静态模式下，诺顿（Norton）360安全特警4.0版资源耗用

　　在执行扫描过程中，我们同样测试了其的资源占用情况，同时我们分别截取包括第15、30、45、60秒等时间段的数据信息，详细查看软件资源占用情况。

图59 诺顿（Norton）360安全特警4.0版在动态模式下的资源耗用

　　在多个时段下的资源占用数据：

图60 诺顿（Norton）360安全特警4.0版资源耗用（多段取值）

　　同时，除通过Windows 7操作系统自带的资源管理器进行查询外，诺顿360 4.0版还提供了详细的性能参数查阅工具，通过它我们可以详细了解不同时段、时间点下的资源好用情况，以及分配给不同程序的资源利用率等。

图61 通过诺顿360自带工具详细查阅产品资源耗用情况

　　编辑点评:

　　经过笔者分别对于诺顿（Norton）360安全特警4.0版在安装、设置向导和程序界面、相关功能模块、防毒模块、查杀效果（常规病毒包查杀效果、特征码样本查杀效果、混合样本包查杀效果（隔离和智能判定功能测试）以及防“挂马”能力和资源占用、自我保护能力进行测试，相信大家对于这款软件的相关性能和特色功能有所了解，也可看到新版的相关功能创新和性能改进。

图62 诺顿（Norton）360安全特警4.0版软件版本信息

　　产品丰富、全面的产品模块，方便我们快速实现对应功能。笔者在去年曾经对诺顿网络安全特警2010版本进行了深度评测，对比之下，全能特警作为赛门铁克的新一代一体化安全、备份和调整服务，可以自动保护用户的PC、数据和交易，确保您每天都可以高枕无忧、自由自在地进行在线活动。将赛门铁克久经考验的技术与业界领先的互联网安全支持完美结合，整合为一种易于使用的服务。为您提供全方位的防护。很适合用户使用，更成为实现“协同防御”的典范产品。