本帖最后由 聆听落雨 于 2011-1-2 09:15 编辑
2010金山毒霸与其他杀软的横向对比报告
===========================================================================
有人会怀疑最后的成绩，请你们注意你们平时看的都是杀毒性能的排名，但这个测试是七个环节综合测试的，不要以自己主观的感觉就断定数据的错误，要客观认真的评价，保持中立，不能因为别的测试就影响自己的态度。
==========================================================
申明一下，因个人重新收集病毒包测试（只改变了扫描速度和查杀率2个环节），测试结果有所改变。若想看正规的测试，请到这里http://tech.sina.com.cn/s/2010-11-03/11364823385_7.shtml
一、杀毒评测项目：安装体验测试环节（15）、资源控制测试环节（20）、病毒查杀率及速度环节（40）、自我保护防御环节（10）、杀毒评测之印象环节（15），总共100分。 二、评测环境及方案：
1、测试平台：
CPU：Pentium(R) Dual-Core CPU E5300 @2.60GHz
内存：DDR2 800 2GB X 2
硬盘：250GB
宽带网络：4Mbps ADSL光纤
操作系统：Windows 7旗舰版（IE 9.0） 2、参测软件
本次评测使用的产品包括《瑞星杀毒软件2011》（以下简称《瑞星2011》）、《金山毒霸2011SP5版》、《卡巴斯基杀毒软件2011》（以下简称KAV2011）、《ESET NOD32 防病毒软件 4.2》（以下简称EAV）、《奇虎360杀毒》（以下简称360）、小红伞F版（以下简称小红伞）、avast5.0反病毒软件（以下简称小A）和eScan反病毒软件（以下简称eScan）。
3.病毒样本 笔者没有机会收集大量的病毒文件，所以只能采用从安全论坛引用和从网络搜索的方法，可能在一定程度上导致测试倾向不同，十分抱歉。这次采用的病毒包是精睿论坛10月11月12月份的所有病毒包和收集的卡饭论坛以及其他论坛的病毒样本。一共1884个病毒文件。 病毒包一共1884个病毒,包含于下面的病毒包中
三、评测详情及对比： 1、2011杀毒评测之安装体验 杀毒软件作为软件的一种，那么用户的使用感受就显得尤为重要，
本环节分别从程序大小、安装耗时、安装设置、是否重启等方面考察软件的表现。 安装速度测试：有的软件安装前需要进行一定设置，测试统一安装的标准，从默认安装设置完毕算起，正式开始复制文件、加载驱动文件收集统计，到结束为止。
2、系统资源占用 软件效率高不高，节约资源很重要。资源占用分为静态和动态两种，其中静态包括安装包的大小、安装后占用的磁盘空间以及电脑不进行操作时的内存占用数等。动态则指扫描病毒时，内存占用数、CPU占用率等。由于后者因机器配置、工作环境等因素不同，为了不引起异议故本评测不与考虑。 （一）静态资源占用测试 1、金山 金山软件于1988年开始从事软件产品的研发与销售,目前是国内最知名的软件企业之一，是中国领先的应用软件产品和互联 网服务供应商。实时进程有3个，物理占用是31.8左右，表现一般，得分8.0。
2、360
360，永久免费的杀毒软件，功能不打折扣，无需序列号，不必花钱。360杀毒2.0正式版，新版产品集成了360自主研发的QVM人工智能引擎，再加上原有的云查杀引擎、Bitdefender反病毒引擎以及系统文件智能修复引擎 。实时监控有三个进程，物理内存占用11.6MB左右，表现优秀，得分9.3。
3、瑞星
自1991年瑞星品牌诞生起，一直专注于信息安全领域。在不断的发展中，瑞星公司建立了国内规模大、实力强的研究团队，拥有数百名优秀的反病毒专家和软件工程师，开发了瑞星品牌的全系列安全产品。系统进程3个，物理内存占用是11.4左右，表现优秀，得分9.3。
4、eScan
eScan是MicroWorld科技公司精心打造了十几年的核心产品，它的软件安装140MB，软件安装后无需激活，免费试用3个月。实时监控有五个进程，物理内存占用21MB左右，表现良好，得分8.5。 5、EAV ESET成立于1992年，开发总部在斯洛伐克的Bratislava，ESETNOD32占用系统资源最少，侦测速度最快，可以提供最有效的保护，并且比其他任何防病毒产品获得了更多的Virus Bulletin 100%奖项。实时进程是2个，物理内存占用在59m左右，表现不佳，得分7.5。
6、 小A 来自 捷克的 avast,
ALWIL 公司是擅长于安全软件方面的研发， avast!在许多重要的市场和权威评奖中都取得了骄人的成绩，同样在此后进军国际市场上也赢得了良好的增长率。实时进程是 2个，物理内存占用是14.8m，表现优秀，得分9.2。
7 、小红伞
Avira AntiVir（小红伞）是一套由德国 Avira 公司所开发的杀毒软件。没有如此的华丽，也没有耍噱头而无用的多余项目。在系统扫描、即时防护、自动更新等方面，表现都不输给知名的付费杀毒软件。实时进程2个，物理内存占用是14.3m左右，表现优秀，得分9.2。
8、 卡巴斯基
卡巴斯基总部设在俄罗斯首都莫斯科，Kaspersky Labs是国际著名的信息安全领导厂商。经过十四年与计算机病毒的战斗，被众多计算机专业媒体及反病毒专业评测机构誉为病毒防护的最佳产品。系统进程2个，物理内存占用是23.5m左右，表现一般，得分8.4。
KAV2011
|
瑞星2011
|
金山2011
|
eScan11.0
|
360
|
EAV
|
小红伞
|
小A
|
8.4
|
9.3
|
8.0
|
8.5
|
9.3
|
7.5
|
9.2
|
9.2
|
(二)动态资源占用测试 1、金山 在扫描病毒包过程中，系统资源占用是74m，CPU占用是在30%浮动，系统流畅，得分9.1。
2、360在扫描病毒包过程中，系统资源占用是64m，CPU占用是在50%浮动，系统正常，得分8.7。
3、 瑞星在扫描病毒包过程中，系统资源占用是31.8m，CPU占用是在50%浮动，系统正常，得分9.0。
4、eScan 在动态的测试过程中，系统资源的占用是35.7m，CPU占用是在50%浮动,系统正常，得分8.9。
5、 EAV在扫描病毒包过程中，系统资源占用是60.7m，CPU占用是在50%浮动，在杀毒和静默时候都是如此，物理占用控制水平确实厉害，系统微卡，得分8.9。
6、 小A在扫描病毒包过程中，系统资源占用是23.6m，CPU占用是在50%浮动，物理占用控制水平也很厉害，系统流畅，得分9.3。
7、小红伞 在扫描病毒包过程中，系统资源占用是52m，CPU占用是在50%浮动，系统微卡，得分8.9。
8、 卡巴斯基在扫描病毒包过程中，系统资源占用是70.8m，CPU占用是在80%多浮动，系统卡，得分7.8。
KAV2011 | 瑞星2011 | 金山2011 | eScan11.0 | 360 | EAV | 小红伞 | 小A | 7.8 | 9.0 | 9.1 | 8.9 | 8.7 | 8.9 | 8.9 | 9.3 |
总结： 动态资源占用通常是指杀毒软件在工作过程中，产生对系统的影响和消耗，相比静态资源来说，动态资源同样重要，谁也不希望杀毒软件更新、杀毒软件扫描的时候系统跟瘫痪似的。 3、病毒查杀率及速度 病毒查杀率和扫描时间是杀毒软件的命根子，如果这两项指标不强，拥有再多功能也不会令用户满意(扫描占15分+查杀率25分)。下面我们就来看看它们的表现如何： 1、金山
扫描查杀时间共1分57秒，查杀病毒1521，剩余363个病毒，查杀率为80.7%，得分31（13+18）。
2、360杀毒软件
扫描1分38秒，查杀病毒用时30分51秒，查杀病毒1706，剩余178个病毒，查杀率为90.6%，得分25.5（3+22.5）。
3、瑞星在win7系统下出现BUG（win7下GUI不能出现），扫描查杀用时11分40秒，查杀病毒1187个病毒，剩余697个病毒，查杀率63%，得分20.5（8.5+12）。
4、eScan 扫描查杀用时14分12秒，查杀病毒459个病毒，剩余1425个病毒，查杀率24.4%，得分12.5(7.5+5)。
5、ESET
扫描查杀用时13分53秒，查杀病毒1245，剩余639个病毒，查杀率为66%，得分20.8（7.3+13.5）。
6、小A 扫描用时1分35秒，查杀用时30秒，查杀病毒1322，剩余562个病毒，查杀率为70.2%，得分27.5（12.5+15）。
7、 小红伞 扫描查杀用时14:19，查杀病毒1570，剩余314个病毒，查杀率为83.3%，得分27（7.5+19.5）。
8、卡巴斯基
扫描查杀用时8分23秒，查杀病毒1370，剩余514个病毒，查杀率为72.7%,得分26（10+16）。
KAV2011 | 瑞星2011 | 金山2011 | eScan11.0 | 360 | EAV | 小红伞 | 小A | 26 | [size=9.0000pt]20.5 | 31 | 12.5 | 25.5 | 20.8 | 27 | 27.5 |
4、软件自我防护能力
如果把杀毒能力比作矛，那么软件自我防护能力就是盾。身体是革命的本钱，如果被病毒轻易干掉实时监控进程，再高的查杀率也没用。本来笔者想采用一些极端暴力的手段进行测试，但考虑到时间及应用中遇到的概率，最终作罢。还是用最简单的，任务管理器结束实时监控进程来测试吧，如果连这招儿都能轻易得手，只能说软件的防护功能太差了。 1、 eScan系统进程不能手动结束，得分10。
2、 360 系统进程不能手动结束，得分10。
3、 金山系统进程不能手动结束，得分10。
4、 瑞星一个系统进程可以手动结束，得分5。 5、EAV系统进程不能手动结束，得分10。 6、小A系统进程不能手动结束，得分10。 7、小红伞系统进程不能手动结束，得分10。 8、卡巴斯基系统进程不能手动结束，得分10。
KAV2011 | 瑞星2011 | 金山2011 | eScan11.0 | 360 | EAV | 小红伞 | 小A | 10 | [size=9.0000pt]5 | 10 | 10 | 10 | 10 | 10 | 10
|
5、杀毒评测之印象 本个环节，主要是考虑到软件的安装、使用、设置、卸载、界面GUI的易用等等比较直观的性能比较。（总分为15分） 1、金山 安装包小，安装和卸载以及使用都是简洁易懂，缺点不支持静默升级，升级须重启,皮肤过少，得分13。 2、360 无论在安装过程、使用过程还是其他过程中，表现抢眼，比较容易使用，能够快速上手，但是卸载略显麻烦，评分13。 3、瑞星 在win7系统下出现GUI界面不能使用的BUG，此过程忽略。 4、eScan 安装略显麻烦，使用过程简洁易懂，卸载方便，GUI一般（皮肤不可更换），评分10分。 5、EAV 安装、使用易懂，GUI简洁大气，但是卸载按钮不明显，必须要切换到高级设置才有禁用病毒和间谍软件防护等，评分12。 6、小A GUI漂亮大气，安装、设置、卸载都是很直观，但是皮肤不可更换，得分13。 7、小红伞 极具有德国人的严谨，安装通俗，使用和GUI比较晦涩，皮肤不可更换，得分9。 8、卡巴斯基 安装略显呆滞，使用、设置和GUI都是通俗易懂，卸载容易，得分10。 | KAV2011 | 瑞星2011 | 金山2011 | eScan11.0 | 360 | EAV | 小红伞 | 小A | | 10 | X | 13 | 10 | 13 | 12 | 9 | 13 |
四、 评测总结：
| 环节
项目 | 安装体验测试环节
（15） |
静态资源控制环节
（10）
|
动态资源控制环节
（10）
| 扫描查杀速度环节
（15） | 查杀率速度环节
（25） | 自我保护防御环节
（10） | 杀毒评测之印象环节
（15） | 总分
（100） | | KAV 2011 |
11
|
8.4
|
7.8
|
10
|
16
|
10
|
10
|
73.2
| | 瑞星2011 |
12
|
9.3
|
9
|
8.5
|
12
|
5
|
X
|
55.8+X
| | 金山2011 |
14
|
8
|
9.1
|
13
|
18
|
10
|
13
|
85.1
| | eScan 11.0 |
11
|
8.5
|
8.9
|
7.5
|
5
|
10
|
10
|
60.9
| | 奇虎360 |
13
|
9.3
|
8.7
|
3
|
22.5
|
10
|
13
|
79.5
| | EAV 4.2 |
12
|
7.5
|
8.9
|
7.3
|
13.5
|
10
|
12
|
71.2
| | 小红伞V10 |
12
|
9.2
|
8.9
|
7.5
|
19.5
|
10
|
9
|
76.1
| | AVAST 5.0 |
13
|
9.2
|
9.3
|
12.5
|
15
|
10
|
13
|
82
|
经过几天的苦战，笔者终于胜利的完成了这次横向评测。
笔者发现许多新技术亮点，例如与以前的版本不同，金山毒霸2011的主动防御技术主要部署在了云安全服务端，据称有超过20种人工智能鉴定器。 通过这段时间的试用，让笔者深彻的感受到国产金山杀毒软件在技术上和性能上的进步。 在此次测试中，金山在轻巧、迅速、资源占用、软件的安装、GUI等等方面表现出色。但是优点和缺点一样明显，本地检测查杀病毒的研发技术上仍然是缺陷明显。
========================================================================== 提交一个金山升级的不便问题：在升级时候，不能支持后台静默升级。
==========================================================================
对金山杀毒软件的建议如下：将研发主力方向改到对本地杀毒引擎技术的上面，云引擎作为一个单独的引擎可以暂时放缓，GUI、软件的易用性等等已经做的很不错了。放眼国外顶尖杀毒软件，都是把本地杀毒引擎做的特别棒，很少借助云来检测和查杀病毒，通过测试结果可以看出来。 在本次测试中360出色的表现，是建立在BD的本地杀毒引擎上面的，而金山忽略本地引擎技术的研发，测试结果很明显。杀毒软件即使加上再多的引擎也像一个空中楼阁。金山杀毒软件的研发方向已经走错了。 ============================================================================ 申明一下，因为是个人横向测试，各个杀软的原理不同，所以最终测试结果仅供参考，如有异议，可以和我联系， cfq1491@163.com,若转载或引用，请标明作者-- 聆听落雨（卡饭首发）。
最后，祝愿国内杀软奋起直追，早日达到国际顶尖水平。
最终的报告PDF：http://u.115.com/file/f61cfe19fa（完整版）
单独对360和金山测试的PDF报告：http://u.115.com/file/f64cde746b(包含360和金山的所有引擎、云、本地、QVM、QVM+云)
| 
[复制链接]
发表于 2010-12-29 16:28:24
楼主测试辛苦了。既然收集到这么多病毒，建议测试一下360 本地QVM的检出率。
楼主说用精睿论坛12月份病毒包，下载回来发现只有349个样本。楼主应该用的是总共12个月份的样本吧？