争战主动防御 三款新版杀毒软件横评(1)

参评软件简介

前不久，在国内外非常具有影响力的反病毒厂商江民科技、瑞星以及来自俄罗斯的卡巴斯基，几乎在同一时段分别推出了其最新版本的杀毒软件产品。而在这些新版杀毒软件产品中，都拥有一个共同且非常抢眼的技术亮点，这就是针对整体防御、未知病毒及未知病毒侵害手段等而进一步得到加强的“主动防御”技术。

“主动防御”技术是基于通过对某些未知进程的行为特征进行动态实时监控、自动跟踪相关进程的行为痕迹，如这些进程是否表现为在系统文件夹中创建了可疑文件、向Windows注册表注入了非法进程及向外部发送了带有敏感信息的电子邮件等反常“行为”，从而智能判断病毒、木马、黑客程序及间谍程序等是否存在的一种先进安全防御技术，显然它与传统病毒特征库比对查毒的“慢半拍”是有本质区别的。另外，“主动防御”技术也是一种全方位的动态实时监控技术，杀毒软件可自动监控的项目包括活动进程、系统进程、注册表、网页脚本、即时通讯工具、电子邮件等方方面面。事实上，“主动防御”技术并不是一个全新的概念，像江民杀毒软件等，在技术研发方面就已经经历了数年，并且在前期版本的KV系列杀毒软件中，其“主动防御”技术就得到了很好的检验，表现非常不俗，这也是业界有目共睹的。

接下来笔者就试图以“主动防御”技术为测评重点，让我们一起来看看当前最主流新版杀毒软件在对抗病毒及安全防御方面的整体表现吧。

一、参评软件的基本信息

1.江民杀毒软件KV2008

2.瑞星杀毒软件2008

3. 卡巴斯基反病毒软件7.0

软件界面美观度展示

二、软件界面美观度展示

江民杀毒软件KV2008

全新KV2008的新界面的确让人耳目一新，尤其是软件默认的“2008”风格界面，08奥运韵味十足，软件界面中一个个功能按钮对应的图标都被换成了奥运比赛项目或奥运体育用品的图标，像“扫描目标”图标就被换成了拉弓射箭的运动项目、“主动防御”图标就被换成了奥运金杯等，新颖别致且可以时时传递“奥运在我心中”的奥林匹克理念(如图1)。

KV2008在界面风格方面，除了这个别具匠心的“2008”，还有绿色印象、蓝色幻想和Vista等风格的界面式样供用户切换，常用常新(如图2)。

另一方面，KV2008依然保留了KV系列杀毒软件所独有的“简洁操作台模式”并且在原有基础上将其进行了美化。“简洁操作台模式”既方便了用户即时进行各种控制操作，又在最大限度上节省了桌面空间(如图3)。

瑞星杀毒软件2008

瑞星2008界面风格的一个最大变化就是在主界面中引入了“首页”模块，并且这个“首页”模块标签与软件原有的杀毒标签、监控标签、防御标签、工具标签和安检标签等并排，用户进入“首页”页面，可以很直观的查询自己最近一次的“操作日志”及包含瑞星网站首页精要内容的“信息中心”，不过这个新“改进”似乎其实用性并不大(如图4)。

在界面风格切换方面，瑞星2008同样提供了怀旧情调、蓝色月光和古典朱红等不同的界面“皮肤”（如图5）。

卡巴斯基反病毒软件7.0

单就软件界面风格的变化而言，卡巴斯基7.0并没有什么特别的变化，它的界面风格依然是卡巴斯基所特有的“我行我素”。从视觉色彩上看，新版卡巴斯基7.0的主界面似乎更“亮丽”了一些。另外，在软件界面的左侧，卡巴斯基7.0还增加了几个功能按钮，不过这些功能按钮原来是菜单的形式(如图6)。

在线升级的综合指标

二、在线升级的综合指标

杀毒软件是不同于一般的普通软件的，它的在线升级功能直接反映杀毒软件对新病毒、新木马的响应速度及对应杀毒软件厂商的服务品质。其实说实话，这三款主流杀毒软件的在线升级功能都是非常不错的，都支持主动实时升级、都可以在第一时间自动侦测服务器的升级程序、都支持如“定时升级”等个性化升级定制。

为了小小的测试一下各杀毒软件的在线升级品质，笔者选取了在9月23号星期天早上8点将各杀毒软件手工升级到当前最新版本，然后以8点为开始计时点，到当天下午6点结束，分别记录下了各杀毒软件自动主动实时升级的次数，结果在这10个小时内，江民KV2008主动升级了3次，瑞星2008主动升级了1次，卡巴斯基7.0没有再主动进行升级。