细致入微——诺顿网络安全特警18.1.0.37简体中文版试用小记

老佳

由于目前临时挂职国内360区版主，操劳版区的任务繁重了很多，再加上现实生活中琐事，铁壳区来得少很多，对不住各位。不过令人欣慰的是，铁壳区依然还有很多热心的网友为大家排忧解难，再加上热心的ikimi和江湖fans版主，版区的人气依然高涨。看到如今铁壳区火爆而不口水的现象，心中真是高兴。也希望如此的好势头能够长久保持下去。今天忙里偷闲，来铁壳区讨杯水喝，两位版主给个面子哦。

好了，切入正题，诺顿网络安全特警2011简体中文版已经开放下载（尽管尚未正式发布），本人试用了数日，颇有一番心得，于是便写下此文，希望大家喜欢。

本文导读：

获取诺顿2011安全产品最新安装包	2楼
安装诺顿网络安全特警2011	3楼
新版本的主界面	4楼
程序设置的更新	5楼
特色功能介绍：性能警报	6楼
特色功能介绍之二：信誉扫描	7楼
结语	8楼

老佳

由于诺顿2011安全产品（包括诺顿网络安全特警2011和诺顿防病毒软件2011）在中国大陆地区尚未正式发布，在赛门铁克中国区官网上面依旧是2010版产品的信息。



不过，考虑到众多老用户能够尽早用上最新版的安全产品，赛门铁克中国于今日在诺顿更新中心（http://updatecenter.norton.com/）悄悄放上了最新版的安装包。具体下载方法在http://bbs.kafan.cn/thread-782190-1-1.html中已有详细介绍，这里不再阐述。

下载之后的文件会包含在一个预置的文件夹中，如下图所示：



该文件夹表示下载的版本为18.1.0.37版本，而且由于是诺顿更新中心下载的，因此该版本仅提供15天的试用期（标准试用版将提供30天试用）。和以往下载中心下载的产品一样，该文件包内，主程序和病毒定义是分开的。如下图所示：



如此将主程序和病毒库分离的好处是：可以确保用户在安装产品后能够使用尽可能新的病毒定义，这样可以减少第一次在线更新需要下载的文件尺寸。据本人测试，该版本在安装完毕后第一次在线更新的下载量仅为4.7MB，而之前泄露出的安装包，第一次在线更新文件大小要达到77.87MB！因此，这种将主程序和病毒库分离的做法是非常科学的。

老佳

安装过程和2010版很类似，不需要太多的设置，所包含的选项是加入诺顿智能社区（默认为选中），和自定义安装按钮，如下图：



在单击自定义安装后，唯一出现的选项便是自定义安装位置。



这里要说明两点，第一，诺顿网络安全特警主程序没有原生的64位版本，由于本人使用的是Windows 7专业版x64，因此默认还是会安装到x86（32位程序）文件夹中。第二，即便用户将安装位置定位在系统盘以外，安装程序依然会在系统盘植入一些共享文件以及驱动文件，这些文件还是比较占空间的。因此，如果需要安装诺顿网络安全特警2011，请务必确保系统盘的剩余空间。



单击安装之后便开始自动安装过程，其中用户无法自定义安装功能模块，不得不说是遗憾，不过，铁壳也有自己的想法，毕竟对于安全软件来说，尽可能缩短安装时间也是有必要的。



很快，安装便结束了，出现了非常华丽的确认消息，不过对于赛门铁克的汉化水平实在不敢恭维。单击浏览按钮即可开启主界面。



最后，安装完成后会自动接替Windows防火墙的防护任务。并且，Windows Defender也会被关闭，至此，安装结束。

老佳

在经历了短暂的安装过程后，新版本的主界面立刻映入眼帘，这个版本在背景渲染上似乎不如上一版本，而且，也取消了半透明的显示效果。不过，作为一款安全软件，过于花哨的界面只会增加不必要的系统开支，要知道，安全套装软件本来就是资源大户（尽管近几年诺顿产品在资源控制上下足了功夫，但是可观的资源开销还是客观存在的），如何尽可能减少资源开支才是真正对用户负责。

既然减少了背景渲染和取消了鸡肋的半透明效果，赛门铁克的创意还真的令人佩服得五体投地。这个版本在主界面上别出心裁地新增了一幅世界地图，如下图所示：



该地图上会显示世界各地的威胁统计数目，并且数据库会随Liveupdate更新。通过单击地图上的某个地点，界面上便会出现当地威胁的浮动字幕。虽然没有什么实际用处，不过，闲着无聊的时候翻出来看看也是别有一番风味的。在主界面的右下角，有四个功能按钮，分别是：威胁分布图，网络家庭防护（家长控制），在线备份大师和网页安全验证。这些功能在未来会详细介绍，在本文中就不再多阐述了。



这是性能监控图，和上一版本一样，炫丽的3D旋转效果得到了保留。在这里，可以单击“诺顿任务”在查看并控制诺顿产品的一切活动，并能够检查CPU和内存的使用状况，并可以寻找出资源大户的“罪魁祸首”。



在安装完毕后，本人的习惯便是立刻手动运行在线更新，这样可以及时将各组件升级到最新版本，由于本人目前的计算机使用的是之前泄露的安装包，因此第一次更新的下载量非常惊人。



更新完成后无需重启计算机，这里要指出的是，前面提到过，诺顿安全产品虽然在程序上没有原生的64位版本，可是病毒库还是和32位分开的，在64位系统中，Liveupdate会自动下载64位的病毒定义。另外，主界面上的地图数据也是随Liveupdate更新，大约保持一天2次的频率。

老佳

由于新版本中一部分新功能的引入，在设置选项中也有了小幅的更新。这里列举部分更新的内容。



在“电脑设置”中，排除的方法有了更新。在上一版本中，监控排除和扫描排除是位于同一对话框中，很多新用户经常会设置了扫描排除而忽略了监控排除，结果没有得到希望的排除效果。在该版本中，赛门铁克有意将两者分离，相信如此安排能够减少新用户误操作的频率，从而减少了误会。



在其他设置中，新增“自动下载新版本”功能，就目前来说，每当新版本发布后，用户需要手动下载新的安装包方能升级，软件自带的Liveupdate并不支持跨版本升级，虽然铁壳如此设计也有其自身的想法，但是毕竟还是为需要新版本的用户带来了麻烦。相信在未来2012版本发布后，该功能会发挥应有的作用。

另外，诺顿社区防卫也得到了增强，以及对于计算机上其他程序的性能监控也有了相关的设置，因为帮助文件内容非常详细，因此这里不再重复。希望大家有空的时候多参阅帮助文件，会从中学到很多新功能的介绍。

老佳

性能警报作为诺顿2011安全产品的新增功能，自然会引起很多用户的关注。在诺顿2011安全产品中，性能警报可以看成是性能监控图的增强和细化。在2010版产品中，用户可以通过性能监控图来查询计算机资源的使用情况（主要是CPU占用和内存占用），但是，如果用户不主动开启性能监控图，对于一些占用了过多资源的程序，用户是根本无法在第一时间做出相应的。而且对于一些计算机基础相对一般的用户而言，性能监控图的易用性也不够。因此，在2011版产品中，赛门铁克将这个功能加以强化，如果某个程序占用了过多的CPU、内存、磁盘或者句柄，性能监控立刻会弹出警报通知用户，以便用户采取措施。



如上图，性能告警是在右下角的托盘出弹出警报信息的，可单击“详细信息和设置”来查看详细信息，并且做出设置（例如排除以后对该程序的警报）。



单击详细信息后，可看到该程序对性能的冲击，有问题的部分以红色字体显示。单击更多信息可以查看该程序在诺顿社区中的其他信息。



对于多核CPU，只要一个程序占用了1个核中过多的资源，性能警报也会发出提示。另外，如果希望取消系统对于某个特定资源的监控，可在“其他设置”中进行设置（在上楼中有图示）。



凡是出现过的性能警报在性能监控图中也会出现相关记录。

老佳

信誉扫描可以说是2010版中全球智能云防护的扩展。在本次新版中，信誉扫描是本人最看好的功能之一，下面来谈谈这个功能的大致情况。

要启动信誉扫描，在主界面中，单击“立即扫描”，在出现的电脑扫描标签的下面，单击“信誉扫描”，如下图：



和特征码扫描一样，信誉扫描也支持快速，全面和自定义扫描三种扫描方式：




为了测试该扫描的作用，本人从扫描测试区随机下载了一个病毒包（40个文件），开始测试了一次自定义信誉扫描，结果如下：





剩余7个文件，凡是在社区内评级为差的文件被全部删除。这不得不使本人想起了类似于金山毒霸的“云查杀”概念，是不是该版本中的信誉扫描也是异曲同工之妙呢？在上图中，一些虽然没有被评级为差，但是疑似的恶意文件也会被列出，并提供“隔离”选项。



之后在历史记录中可以看到信誉扫描的结果。



一些被处理的文件会通过“诺顿社区防卫”任务被上传至社区做进一步分析。

之后本人再重新解压该样本包，用特征码扫描了一遍，结果和信誉扫描一致：



由于目前该软件仅使用了数日，对于该扫描的工作原理，尚需进一步研究。在未来的文章中会详细介绍。

老佳

经过了几天的尝鲜，本人对诺顿网络安全特警2011的认识还是停留在一个比较浅的层次。相信在未来对于新版本的不断尝试，会有更多的感受，届时会有更多的文章供大家欣赏。就目前的使用情况，以下几点需要大家讨论：

1，信誉扫描作为今年的主打应用，其工作原理和其它的关联功能还是很值得研究的。因为目前时间有限，本人无法仔细研究，欢迎各位朋友有时间的情况下多体会其作用（建议下月的NIS测试将信誉扫描包含进去）。就目前的情况而言，本人认为它和金山毒霸的“云查杀”还是比较类似的。只是，为什么赛门铁克要将特征码扫描和信誉扫描完全分开呢？既然分开，右键中的“智能网络扫描”又是什么？它到底扮演的是什么角色？是介于两者之间的吗？

2，关于主界面上的威胁分布图，本人认为就目前而言，其象征意义远远大于现实意义，这个功能除了新鲜之外，似乎别的用处也不是很多。倘若能够查看每一块区域的威胁名称，并能够将该区域特有的威胁种类分发到该区域的智能定义中去，其作用会远远增加，而不是像现在这样，仅仅是花哨而已。

3，新版本对于64位软件的支持还不够完美，诺顿反垃圾邮件不支持Outlook 2010 64位版本，也需要赛门铁克尽快改进。

4，记得当初赛门铁克在2011产品预告文中提到过，新版本会增加Facebook扫描功能。确实，在之后的公测版中包含了这个功能。可是，在这次获得的简体中文版中本人并没有找到该功能，想必是Facebook尚未进入中国，该功能在简体中文版中被去掉了。可惜的是，为什么赛门铁克不加入对于开心网，人人网的支持呢？这是赛门铁克本土化不足的又一反面例证。

总之，今年的新版本虽然没有当初2006-07，2008-09翻天覆地的改进，但是从2010各方面的扩展的增强还是有目共睹的，从今年的新版本中可以看出，赛门铁克对于计算机互联网的安全已经拓展至了方方面面，既有本地的病毒防护，也有网络层的防火墙和IPS以及第七层的网页防护和身份防护，更有计算机本地的程序性能监控。可以说，新版本的改进是细致入微的。所有喜欢诺顿的朋友们，2011版的诺顿安全软件还是很值得尝试的，大家一起来体验一下吧。

（完）

另附：

赛门铁克诺顿网络安全特警2011官方教程（英文测试版）：http://www.symantec.com/norton/products/tutorials/index.jsp?pvid=nis2011

甜酸排骨

老佳哥又一大作，不愧为好贴出品人， 老佳出品，必属精品,。

XMonster

啊！我等一小时的沙发   为什么？！   精品，支持