体验卡巴斯基体验卡巴斯基 2011 安全桌面与智能云社区安全桌面与智能云社区 前几天，卡巴斯基发布了卡巴斯基 2011 系列软件，新版给我们带来了 WoC（智能云社区应用程序控制规则）、卡巴斯基小工具、安全桌面、改进的家长控制等一系列新的功能与改进。下边具体来看看这个新一代的卡巴斯基给我们带来的安全防护新体验。软件名称：软件名称：Kaspersky Internet Security 2011（简体中文版）软件版本：软件版本：11.0.1.400软件大小：软件大小：106758k软件授权：软件授权：共享适用平台：适用平台：WinXP ，Vista注：注：本文以 Kaspersky Internet Security 2011（版本：11.0.1.400）简体中文版为例（后简称卡巴2011）。一、软件的安装与界面一、软件的安装与界面卡巴 2011 的安装简化了不少步骤，首先是卡巴 2011 的安装过程中并没有提供自定义安装组件的选项，并且将不经过询问自动关闭 Windows 自带的防火墙。再次安装后的配置向导也不知为何取消了，只留下了激活向导。图 1 安装过程截图卡巴 2011 的主界面有了一些细微的变化。按照功能的不同，重新划分为了“我的防护”、“沙盒防护”、“我的扫描”、“更新中心”、“家长控制”、“安全工具箱”六大选项卡。对比旧版，将本次更新的主打功能“沙盒防护”与“家长控制”放在了首要的一级选项卡中。图 2 卡巴 2011 主界面图 3 旧版卡巴 2010 主界面其次主界面的安全“提示灯”也由 2010 版的 LED 灯的模样，返回到旧版的显示模式。并且取消了旧版的雷达扫描图，只是在主界面右下角显示即时的扫描文件数。卡巴 2011 的设定界面也有了新的变化，没有采用旧版的树形结构，而是采用新的选项卡形式对设置选项进行分类。图 4 设定选项对于使用 Windows Vista 及 Windows 7 系统的用户，安装完卡巴 2011，还将在系统桌面小工具中添加“卡巴斯基小工具（Gadget）”，该工具可以显示目前卡巴的状态（发现威胁或不安全设置时将变红警告）以及进行一些无需打开主界面的快捷操作。目前卡巴斯基小工具提供了两种界面供用户选择，用户亦可设定左右按钮的功能。图 5 卡巴斯基小工具（默认按钮设置）图 6 卡巴斯基小工具 设置二、新增功能齐齐看二、新增功能齐齐看2.1 让系统保持干净与安全让系统保持干净与安全-安全桌面功能安全桌面功能在旧版卡巴中带有“安全免疫区”功能，这个“安全免疫区”类似于“沙盘”技术，引用一段话解释“电脑就像一张纸，程序的运行与改动，就像将字写在纸上。而沙盘就相当于在纸上放了块玻璃，程序的运行与改动就像写在了那块玻璃上，除去玻璃，纸上还是一点改变都没有的。”可惜的是用户需要将某个程序在“安全免疫区”中运行的话，需要手动将其添加到“安全免疫区”中运行。卡巴 2011 的增强了这个功能，整个沙盒 2.0 拆分成了应用程序安全免疫区和网络浏览安全免疫区两个部分，对可疑程序和可疑网站都有非常好的检测预防效果。新增的“沙盒防护桌面”（虚拟桌面/安全桌面）功能，可以帮助用户虚拟一个桌面，在该虚拟桌面中运行的所有程序都将置于沙盒防护之中。简单的来说，用户等于有了一个临时的“新系统”，在该系统下所安装的软件、浏览网页等、部分系统配置操作都不会影响到真实系统。图 7 沙盒防护那么这个虚拟桌面有何用途呢？用户可以用它来安装一些临时需要用到的软件，这样就可以让系统保持“干净”，使用完毕清除安全桌面，又可以释放空间。用户可以在这个环境下无忧的上网，而不必担心由于浏览了挂马网站而导致系统染毒。如何进入安全桌面呢？用户只需点击“使用沙盒防护开启程式”即可打开卡巴 2011 的安全（虚拟）桌面，还有一个快捷的切换方式就是通过卡巴斯基小工具来进行快速切换。可惜的是，这个虚拟桌面将影响系统的 Aero 特效。图 8 虚拟桌面用户可以通过虚拟桌面上方的控制条中的切换按钮来快速切换虚拟桌面与真实桌面，当用户选择退出虚拟桌面时将提示用户是切换桌面还是关闭虚拟桌面。需要注意的是，关闭虚拟桌面后用户对虚拟桌面所做的改变及安装的软件将被保留，也就是说用户再下一次开启虚拟桌面时，上一次安装的软件、进行的修改操作等都依然存在。直至用户点击“清除”按钮后才会新建一个虚拟桌面。图 9 退出虚拟桌面选项据笔者简单测试，在虚拟桌面中所安装的软件都不会影响到真实系统，但是有部分软件将无法安装。在虚拟桌面中用户对系统的设置，有一部分设置将被保留（BUG？）比如系统中添加新帐户。2.2 病毒扫描更快捷病毒扫描更快捷-两种新增的快捷扫描方法两种新增的快捷扫描方法卡巴 2011 的扫描目标中乍看上去只有完整扫描与快捷扫描两个选项，其实自定义扫描选项给隐藏到了箭头图案之中，用户只需要把需要扫描的文件或文件夹直接拖拽到这个图案上释放就可以进行扫描操作，当然也可以点击“浏览”按钮来打开传统的自定义扫描窗口。还有一种更加快捷的扫描方法，就是将需要扫描的文件或文件夹直接拖拽到卡巴斯基小工具中释放也可以进行扫描操作。图 10 快捷的扫描方式2.3 是否安全是否安全“云云”来告诉你来告诉你-WoC（智能云社区应用程序控制规则）（智能云社区应用程序控制规则）卡巴斯基系列软件使用的用户人群可不少，卡巴斯基安全网络每天不断地搜集数百万用户所产生的安全威胁信息，然后将其运用到 WoC（智能云社区应用程序控制规则）中。当用户运行某个程序时，卡巴2011 将会同时运用 KSN（卡巴斯基安全网络技术）和 WoC（智能云社区应用程序控制规则）进行综合的应用程序安全威胁度评价（评级），并更新该程序对应的的 HIPS 规则。根据对程序的风险分析来决定该程序的权限，使得系统得到深一层保护。通过 WoC，用户还可以了解到某个程序的社区用户使用率，并且新版支持从 KSN 更新未知应用程序的规则。图 11 查看程序使用率用户还可以查看某一程序的详细信息，卡巴 2011 为用户提供了该程序的（路径、版本、大小、创建修改日期、保护状态、威胁度、人气、首次出现时间、使用区域）等信息，方便用户对某程序进行综合考量。图 12 查看某程序综合信息2.4 直接封锁直接封锁-网页防护更安全网页防护更安全卡巴 2011 增强了网络防护能力。新增的“封锁恶意网站”功能将自动封锁恶意网站，并且提示用户使用沙盘防护功能来开启未知安全网站。图 13 封锁已知恶意网站功能卡巴 2011 还允许用户设置需要拦截的域名，比如某个域名经常给黑客用户钓鱼或挂马，那么用户可以选择该封锁域名，以避免误浏览恶意网站。图 14 区域名称筛选功能图 15 区域筛选提示每次浏览某个网站时为了安全都要手动去开启沙盒防护功能，不仅麻烦而且容易忘记，卡巴 2012 新增的“网络银行”防护功能，可以帮助用户在浏览到某个指定的网址时，自动提示用户使用沙盒功能进行防护。图 16 添加需要保护的网址图 17 开启沙盒防护提示2.5 假期好帮手假期好帮手-增强版家长控制增强版家长控制暑假期间儿童的如何健康使用电脑是家长最为头疼的问题，卡巴 2011 增强了家长控制功能，可以协助家长来做好儿童健康使用电脑的工作。卡巴 2011 的家长控制功能增加了几项实用的功能。新增的对应用程序的封锁功能，让家长可以设置儿童账号可使用某个应用程序的时间、时间段、使用日期，甚至不允许执行某个程序。这个功能对于限制儿童玩网络游戏或是使用网络电视软件将启到很大帮助。图 18 应用程序控制对于网络下载功能，卡巴 2011 也做了限制，家长可以设定儿童账号可以下载的资源类型。图 19 下载资源控制对于最近流行的社交网络及即时通讯功能，家长也可以设置儿童账号可以传送或接受的联系人。再加上“隐私资料”防护、“关键字”监控功能，以及各项的详细报告功能，使得卡巴 2011 成为了一个专业级别的家长控制软件。2.6 拒绝破坏拒绝破坏-系统监控与回溯功能系统监控与回溯功能清除了恶意软件，却留下了一个已经被破坏的系统，真郁闷。卡巴 2011 新增的“系统监控”功能，将检测与分析每一个系统事件，用于准确的发现威胁系统安全的任何危险行为。当监测到一个威胁发生时，用户将被提示将系统还原（回溯）到该恶意程序运行前的系统。图 20 系统监控功能2.7 不再重复不再重复-配置备份功能配置备份功能对于卡巴的配置，每个用户都可能由他自己不同的配置方法与喜好设置，重装系统后或者换一部电脑又得重新配置一遍，真麻烦。卡巴 2012 为用户提供了备份/回复配置功能，让用户可以快速备份与还原卡巴的配置。图 21 配置备份/还原2.8 节约电力节约电力-省电功能省电功能在笔记本使用电池的情况下，杀毒软件还在不断的进行病毒扫描等一系列消耗电力的操作将导致电池的电力很快的被消耗完毕。卡巴 2011 新增的省电功能，可以在笔记本使用电池时暂时停止计划扫描与更新操作，以避免过多的消耗电力。图 22 省电功能三、软件评测三、软件评测评测环境评测环境CPUAMD Phenom II X4 945内存内存金士顿 DDR3 2048M硬盘硬盘希捷 500G 7200 转操作系统操作系统Windows 7 旗舰版&WINDOWS XP SP3网络环境网络环境电信 ADSL 2M3.1 恶意网址拦截能力恶意网址拦截能力网络已经成为当今病毒木马传播的最主要媒介，其中又数网页挂马方式最为突出。网友们只是浏览了几个网页，结果却让计算机感染了病毒木马，这种现象几乎所有网友都曾遇到过。随着网络的普及，这种现象越来越严重。卡巴 2011 增强了对恶意网址的拦截能力，那么，来看看它的实际表现如何。 图 23 恶意网页拦截提示图 24 测试结果列表测试结果：卡巴 2011 顺利拦截了参与测试的 10 个恶意网址，当用户企图访问这些网址时，卡巴2011 直接拦截了对此网址的访问并给予用户警告提示，拦截效果非常不错。3.2 病毒包测试病毒包测试测试项目：笔者在各大安全论坛收集了一些参与测试的病毒样本外加收集的的病毒为一些最近及往年比较热门的病毒（2000 个），测试前将卡巴 2011 升级为最新病毒库，并且使用默认配置。个人收集并不具有广泛性，所以此测试仅供参考。笔者采取了计算扫描后剩余文件数量的方法，来确定最终成绩。所以对病毒的处理方式均选择删除而不是清除方式。测试结果：扫描后剩余文件数为 91 个 病毒检出率为 95%，卡巴 2011 表现一般。图 25 测试结果截图图 26 测试结果饼图3.3 扫描时间测试扫描时间测试测试项目：笔者让卡巴 2011 完整扫描笔者的系统分区数据所花时间为例，该分区具有足够多各种类型的文件提供扫描，总数据大小 11.5 GB。扫描设置为扫描所有文件、及“进入压缩包查毒”。图 27 扫描用时测试结果：扫描用时 6 分 53 秒，扫描速度不错。3.4 资源占用测试资源占用测试测试项目：笔者记录了卡巴 2011 在空闲时（开机 5 分钟内不运行其它任何程序时（静态）（关闭软件的自动扫描功能），以及在进行病毒扫描时的资源占用情况（动态）。在动态测试时，笔者选取在扫描期间的 1 分钟、3 分钟、5 分钟、7 分钟、9 分钟 这五个时间点进行即时数据的记录，并且计算它们的平均值作为测试结果。由于计算机配置不同，此项测试不代表所有计算机上的测试结果。图 28 动态时的资源占用情况测试结果：卡巴 2011 常驻进程有 2 个，在静态时 0-1%的 CPU 占用率与 17M 左右的内存占用率，表现不错。而在动态扫描时，CPU 占用率漂移在 20-50%之间，内存占用率在 100-200M 之间，表现一般。总结总结Kaspersky Internet Security 2011 给用户带来新一代的系统监控技术，当系统遭到病毒破坏时可以快速回溯。KSN（卡巴斯基安全网络技术）和 WoC（智能云社区应用程序控制规则）的综合判断让恶意程序无处可逃。沙盒防护功能、反钓鱼功能、虚拟键盘功能保障用户在使用网上银行及购物时