江民KV2008，瑞星2008，卡巴斯基7.0这三款最新的杀毒软件相比，究竟各有什么特点呢？
主动防御的综合指标
四、主动防御的综合指标
杀毒软件的主动防御技术和主动防御功能自然是本次横评的一个重点，我们说所谓“主动防御”，它并不是一个单一的功能，并不是说通过对一个可疑进程的行为分析，判断出这个可疑进程正在搜索用户的敏感信息，从而智能推断这个可疑进程就是一个新型木马，这就是主动防御，这肯定是不准确的！
确切的说，以上的进程行为分析只是主动防御的一部分，主动防御它是一个体系，是全方位保障用户信息安全的一个体系，它包括周密的对文件、进程、网页、邮件、注册表等的实时监控、存在安全隐患的系统漏洞修复、各种流氓软件的即时拦截、木马跟踪扫描和未知病毒查杀等的各个方面。
1.实时监控项目比较
|
参评杀软 |
江民杀毒软件KV2008 |
瑞星杀毒软件2008 |
卡巴斯基7.0 |
|
可实时监控项目 |
文件、邮件、网页、即时通讯软件、注册表、恶意脚本、系统监测和用户隐私信息等。 |
网页、注册表、文件、邮件收发、引导区和内存等。 |
文件、邮件收发、网页、注册表、应用程序完整性、Office和系统监测等。 |
2.系统漏洞修复
众所周知，用户以最早的时间修复完系统中可能存在的所有漏洞，这才是安全防御的根本。在这三款杀毒软件中，KV2008和瑞星2008都专门提供了相应的系统漏洞自动修复工具，而卡巴斯基7.0并没有提供相应系统漏洞修复功能。
接下来笔者以江民KV2008的系统漏洞自动修复功能为例，向大家展示一下其系统漏洞修复的便捷性。
第一步：用户打开江民KV2008，在其“系统安全”菜单中选择“系统漏洞检查”选项，打开“江民杀毒软件系统漏洞检查”工具(如图10)。
第二步：接下来用户只要在软件界面左侧单击“检查”按钮，软件即可自动对用户系统中可能存在的所有系统漏洞、Office办公软件漏洞和部分应用软件漏洞进行扫描，一旦发现漏洞，软件会立即自动搜索相应安全补丁(如图11)。
第三步：对于软件自动搜索出来的安全补丁列表，用户可以有选择的定制需要修复的漏洞，也可以“全部选择”，然后单击“修复”按钮，软件即可立即自动下载并自动安装相应安全补丁了，是不是比Windows操作系统自带的漏洞修复功能更“一步到位”呢？此外，相对于系统自带的漏洞修复功能，江民KV2008还提供安全补丁的备份功能(如图12)。
3.未知病毒扫描
通过对可疑进程的行为跟踪和分析来智能判别未知病毒的存在，这可以说是主动防御的核心技术之一，这三款杀毒软件都可以提供基于行为分析的未知病毒查杀功能,不过江民KV2008还专门提供了未知病毒“专杀工具”(如图13)。
4.流氓软件查杀
许多流氓软件是在用户不知情的情况下被强行安装的，且卸载起来非常困难，它们通常给用户系统的稳定性、用户敏感信息的信息安全和上网的网速等带来的威胁极大。
在这三款杀毒软件中，江民KV2008提供了一个“江民杀毒软件安全助手”的工具，而瑞星2008也提供了一个“卡卡安全助手”的工具，它们均可以对目前流行的数百种流氓软件进行快速查杀和清理，其中卡卡安全助手的功能更为全面些(如图14)。
（下一页）
网友评论