NIS2009新技术NORTON INSIGHT对于启发式的贡献

NIS2009中新加入的新技术NORTON INSIGHT相信大家已经很清楚了，归根到底是为了减少安全软件对于电脑性能的影响，通过只扫描那些被信任的文件，从而提高系统整体的性能。

有三个选择：

1. FULL SCAN（全部扫描），这个就等于是放弃了NORTON INSIGHT的功能，当然是最安全，同样也是最费资源的

2. STANDARD TRUST（标准信任）：不扫描监控那些被赛门铁克及其社区所信任的文件

3.HIGH TRUST(高度信任）：除了标准信任中的文件外，还包括那些正规厂商的产品，比如：微软，等等等等

问题是赛门铁克能保证知道所有的无害的文件吗？答案是否定的，但是赛门铁克知道绝大部分，所以能够尽可能地减少扫描的数量，仅仅扫描未被信任的文件。当然，这个无害文件的白名单会很大，这个不会下载到用户的电脑中，而是放在赛门铁克自己的服务器上，通过网络来评定用户的文件。这是一个很大的数据库，在系统空余的时候，评估过程会运行，从而保证不影响系统的性能。在用户第一次打开NORTON INSIGHT界面的时候，赛门铁克会评估文件，然后都会自动地在你不用电脑的时候，联网实时更新白名单，通过和我们的服务器联网。

NORTON INSIGHT的本质是：

只有那些未被信任的才会被不断的扫描和监控，而事实证明，被信任的文件远远大于未被信任的文件，所以这个功能对于系统性能的优化是显而易见的。这样杀软对于系统的影响将被仅仅局限于那些未被信任的文件中。

传统的扫描方法，由于病毒库每天更新，所以必须再次扫描所有的文件来确保它们没有被新的病毒说侵袭，有些厂商的方法是，不再扫描那些已经被扫描过的文件，这个是不安全的，因为可能那些已经存在于电脑上的全新的病毒根本只有在特征码更新后才能查杀。

当今的操作系统和有名的应用文件都有显著的特征，几乎不会变化，甚至可以说，从来不变，这就孕育了我们的新技术NORTON INSIGHT

NORTON INSIGHT除了在绝对保证安全的同时，降低对资源的占用从而提高性能以外，还对查杀技术的使用提供了很大的价值。比如，启发式技术常常会误杀，这样就迫使我们不得不降低启发的灵敏性从而又会降低查杀率（启发式查杀如果只查杀病毒包的话，会很不错，但是误杀的可能性也是我们不得不重视的），这个很矛盾的问题相信在NORTON INSIGHT的帮助下，会得到很大的改观，通过NORTON INSIGHT，用户可以放心去提高启发式的灵敏度（强度），因为好的（被信任的）文件已经被扫描排除在外，启发和NORTON INSIGHT互补，启发查出来的威胁，我们会实时更新完善NORTON INSIGHT。

此外，NORTON INSIGHT的新技术也使那些不必要的弹出提示减少很多，因为赛门铁克可以有更强的能力来自动分析有害还是无害，从而进一步增强我们09产品的智能性。

以上是官方博客的大意，核心思想我翻译了一下，谢谢大家~~~

期望NIS2009


[ 本帖最后由 MINGLIHE 于 2008-9-1 13:28 编辑 ]

主动防御

沙发了！！很关注诺顿09的启发的说，听说更新关闭了，又有小道消息说正版会放出，现在是小规模测试的说

星夜孤独

哇。。。。
更期待了。。。。
别再诱惑我了。
再诱惑我就直接装测试版去。。。

对，我看到官方论坛上说启发式在小规模内部测试，正式版会加入的，另外这篇官方技术人员的博客，也说得很清楚，NORTON INSIGHT确实可以很大程度上减少启发的误杀可能性，因为无害的文件一般都被铁壳放入了不被扫描的范畴内，所以应该可以放心开启启发的功能在09产品中，我个人观点。。。(*^__^*) 嘻嘻……

hum

我就想知道Symantec的白名单出正式版后到底怎样
如果真的是”被信任的文件远远大于未被信任的文件“的话，那么扫描速度将会有很大的提升

ssiawso

从来没有如此期待过诺顿，09快出来 吧

悲-伤

诺顿09绝对酷
牌子的
诺顿09应该是所有杀软里面最酷的了

嘁。不稀罕~

进步最大，改变最大的却不是他。。。

zwl2828

感谢你长期的努力

谢谢，不客气。。。应该的。。。