諾頓２０１０：以全球智能云防護技術(shù)反擊網(wǎng)絡(luò)犯罪

2009年9月23日，賽門鐵克正式推出其最新一代諾頓網(wǎng)絡(luò)安全特警2010和諾頓防病毒軟件2010安全防護軟件產(chǎn)品，以全新的全球智能云防護技術(shù)向日漸猖獗的網(wǎng)絡(luò)犯罪發(fā)起了全面反擊。

新款2010產(chǎn)品中的諾頓智能分析系列技術(shù)使用了大量在線智能系統(tǒng)，可主動保護電腦，對用戶在上網(wǎng)時所遇到的文件和應(yīng)用程序的安全性及對性能的影響，會做出及時通知。

★諾頓下載智能分析一使用基于信譽的大量在線智能系統(tǒng)來主動保護您的電腦。在用戶安裝和運行新文件及應(yīng)用程序之前，先對文件及應(yīng)用程序的安全性進行分析和報告。

★諾頓系統(tǒng)智能分析一提供強大的功能和易于理解的系統(tǒng)信息，幫助保持電腦以最高速度運行。自動按需進行的應(yīng)用程序優(yōu)化可以提高應(yīng)用程序的性能。提供電腦近期事件的視圖，從而提供研究和分析電腦問題所需的信息。性能圖有助于準確找到導致電腦運行速度減慢的原因。

★諾頓威脅智能分析一提供在電腦上檢測到的威脅的詳細信息一包括威脅的來源(URL)以及初次發(fā)現(xiàn)威脅的時間等有用信息。

★諾頓智能分析網(wǎng)絡(luò)一利用賽門鐵克獨有的基于云的方法。它以Quorum技術(shù)為基礎(chǔ)，采用優(yōu)于傳統(tǒng)黑名單和白名單的云安全技術(shù)。它根據(jù)對數(shù)百萬臺計算機進行的數(shù)十億次掃描，采用文件屬性的統(tǒng)計分析來識別文件的信任級別。通過這種方式，諾頓可以識別文件是可信任還是不可信任，而僅采用傳統(tǒng)的安全方法，則無法識別這些文件的可靠性。

這里，諾頓網(wǎng)絡(luò)安全特警2010和諾頓防病毒軟件2010都采用了代號名為Quorum的諾頓全球智能云防護技術(shù)。這項基于信譽評級的諾頓全球智能云防護技術(shù)，可跟蹤某個文件或某個應(yīng)用程序及其相關(guān)聯(lián)的數(shù)十個屬性，如，存在的時間、下載來源、數(shù)字簽名和盛行程度等。然后，Quorum使用復雜的算法將這些屬性結(jié)合起來，以決定這個文件或應(yīng)用程序的信譽。當文件在互聯(lián)網(wǎng)上傳播而屬性更改時，Quorun2便會更新文件的信譽。Quorum可獲得針對新惡意軟件無可比擬的檢測能力，大大超出傳統(tǒng)的基于特征和行為的檢測技術(shù)。值得一提的是，Quorum依據(jù)網(wǎng)絡(luò)犯罪分子武器庫中最強大的武器——以驚人的速度生成大量獨特的惡意軟件，特別設(shè)計了針對此特性的判別技術(shù)，以識別網(wǎng)絡(luò)犯罪分子的惡意行徑，從而將能夠更有效地將黑手拒之門外。

此外，它們也進一步采用了成熟的第二代行為安全技術(shù)SONAR 2，根據(jù)可疑的動作來檢測全新的威脅，而無需傳統(tǒng)的指紋識別。利用來自信譽云、防火墻、網(wǎng)絡(luò)通信(IPS)和文件屬性(例如，在電腦上的位置、原始信息等)的數(shù)據(jù)，決定何時將某個程序檢測為威脅。而在諾頓網(wǎng)絡(luò)安全特警中全新的企業(yè)級垃圾郵件攔截引擎，更可幫助你阻止不受歡迎的電子郵件。并免受電子郵件詐騙和感染。效率比上一版本引擎高20％，并且無需培訓。

獨立的第三方測試實驗室AV-Test，org宣布，在其最近的傳統(tǒng)檢測方法(如啟發(fā)式檢測和特征檢測)以及對付更棘手的零日威脅(傳統(tǒng)方法通常檢測不到)的動態(tài)檢測測試中，諾頓2010測試版取得了“優(yōu)異的成績”。