諾頓２０１０：以全球智能云防護(hù)技術(shù)反擊網(wǎng)絡(luò)犯罪

2009年9月23日，賽門鐵克正式推出其最新一代諾頓網(wǎng)絡(luò)安全特警2010和諾頓防病毒軟件2010安全防護(hù)軟件產(chǎn)品，以全新的全球智能云防護(hù)技術(shù)向日漸猖獗的網(wǎng)絡(luò)犯罪發(fā)起了全面反擊。

新款2010產(chǎn)品中的諾頓智能分析系列技術(shù)使用了大量在線智能系統(tǒng)，可主動保護(hù)電腦，對用戶在上網(wǎng)時所遇到的文件和應(yīng)用程序的安全性及對性能的影響，會做出及時通知。

★諾頓下載智能分析一使用基于信譽(yù)的大量在線智能系統(tǒng)來主動保護(hù)您的電腦。在用戶安裝和運(yùn)行新文件及應(yīng)用程序之前，先對文件及應(yīng)用程序的安全性進(jìn)行分析和報告。

★諾頓系統(tǒng)智能分析一提供強(qiáng)大的功能和易于理解的系統(tǒng)信息，幫助保持電腦以最高速度運(yùn)行。自動按需進(jìn)行的應(yīng)用程序優(yōu)化可以提高應(yīng)用程序的性能。提供電腦近期事件的視圖，從而提供研究和分析電腦問題所需的信息。性能圖有助于準(zhǔn)確找到導(dǎo)致電腦運(yùn)行速度減慢的原因。

★諾頓威脅智能分析一提供在電腦上檢測到的威脅的詳細(xì)信息一包括威脅的來源(URL)以及初次發(fā)現(xiàn)威脅的時間等有用信息。

★諾頓智能分析網(wǎng)絡(luò)一利用賽門鐵克獨(dú)有的基于云的方法。它以Quorum技術(shù)為基礎(chǔ)，采用優(yōu)于傳統(tǒng)黑名單和白名單的云安全技術(shù)。它根據(jù)對數(shù)百萬臺計(jì)算機(jī)進(jìn)行的數(shù)十億次掃描，采用文件屬性的統(tǒng)計(jì)分析來識別文件的信任級別。通過這種方式，諾頓可以識別文件是可信任還是不可信任，而僅采用傳統(tǒng)的安全方法，則無法識別這些文件的可靠性。

這里，諾頓網(wǎng)絡(luò)安全特警2010和諾頓防病毒軟件2010都采用了代號名為Quorum的諾頓全球智能云防護(hù)技術(shù)。這項(xiàng)基于信譽(yù)評級的諾頓全球智能云防護(hù)技術(shù)，可跟蹤某個文件或某個應(yīng)用程序及其相關(guān)聯(lián)的數(shù)十個屬性，如，存在的時間、下載來源、數(shù)字簽名和盛行程度等。然后，Quorum使用復(fù)雜的算法將這些屬性結(jié)合起來，以決定這個文件或應(yīng)用程序的信譽(yù)。當(dāng)文件在互聯(lián)網(wǎng)上傳播而屬性更改時，Quorun2便會更新文件的信譽(yù)。Quorum可獲得針對新惡意軟件無可比擬的檢測能力，大大超出傳統(tǒng)的基于特征和行為的檢測技術(shù)。值得一提的是，Quorum依據(jù)網(wǎng)絡(luò)犯罪分子武器庫中最強(qiáng)大的武器——以驚人的速度生成大量獨(dú)特的惡意軟件，特別設(shè)計(jì)了針對此特性的判別技術(shù)，以識別網(wǎng)絡(luò)犯罪分子的惡意行徑，從而將能夠更有效地將黑手拒之門外。

此外，它們也進(jìn)一步采用了成熟的第二代行為安全技術(shù)SONAR 2，根據(jù)可疑的動作來檢測全新的威脅，而無需傳統(tǒng)的指紋識別。利用來自信譽(yù)云、防火墻、網(wǎng)絡(luò)通信(IPS)和文件屬性(例如，在電腦上的位置、原始信息等)的數(shù)據(jù)，決定何時將某個程序檢測為威脅。而在諾頓網(wǎng)絡(luò)安全特警中全新的企業(yè)級垃圾郵件攔截引擎，更可幫助你阻止不受歡迎的電子郵件。并免受電子郵件詐騙和感染。效率比上一版本引擎高20％，并且無需培訓(xùn)。

獨(dú)立的第三方測試實(shí)驗(yàn)室AV-Test，org宣布，在其最近的傳統(tǒng)檢測方法(如啟發(fā)式檢測和特征檢測)以及對付更棘手的零日威脅(傳統(tǒng)方法通常檢測不到)的動態(tài)檢測測試中，諾頓2010測試版取得了“優(yōu)異的成績”。