体验卡巴斯基安全桌面与智能云社区

体验卡巴斯基2011 安全桌面与智能云社区 前几天，卡巴斯基发布了卡巴斯基2011系列软件，新版给我们带来了WoC（智能云社区应用程序控制规则）、卡巴斯基小工具、安全桌面、改进的家长控制等一系列新的功能与改进。下边具体来看看这个新一代的卡巴斯基给我们带来的安全防护新体验。软件名称：Kaspersky Internet Security 2011（简体中文版）软件版本：11.0.1.400软件大小：106758k软件授权：共享适用平台：WinXP ，Vista注：本文以Kaspersky Internet Security 2011（版本：11.0.1.400）简体中文版为例（后简称卡巴2011）。一、软件的安装与界面卡巴2011的安装简化了不少步骤，首先是卡巴2011的安装过程中并没有提供自定义安装组件的选项，并且将不经过询问自动关闭Windows自带的防火墙。再次安装后的配置向导也不知为何取消了，只留下了激活向导。图1 安装过程截图卡巴2011的主界面有了一些细微的变化。按照功能的不同，重新划分为了“我的防护”、“沙盒防护”、“我的扫描”、“更新中心”、“家长控制”、“安全工具箱”六大选项卡。对比旧版，将本次更新的主打功能“沙盒防护”与“家长控制”放在了首要的一级选项卡中。图2 卡巴2011主界面图3 旧版卡巴2010主界面其次主界面的安全“提示灯”也由2010版的LED灯的模样，返回到旧版的显示模式。并且取消了旧版的雷达扫描图，只是在主界面右下角显示即时的扫描文件数。卡巴2011的设定界面也有了新的变化，没有采用旧版的树形结构，而是采用新的选项卡形式对设置选项进行分类。图4 设定选项对于使用Windows Vista及Windows 7系统的用户，安装完卡巴2011，还将在系统桌面小工具中添加“卡巴斯基小工具（Gadget）”，该工具可以显示目前卡巴的状态（发现威胁或不安全设置时将变红警告）以及进行一些无需打开主界面的快捷操作。目前卡巴斯基小工具提供了两种界面供用户选择，用户亦可设定左右按钮的功能。图5 卡巴斯基小工具（默认按钮设置）图6 卡巴斯基小工具 设置二、新增功能齐齐看2.1 让系统保持干净与安全-安全桌面功能在旧版卡巴中带有“安全免疫区”功能，这个“安全免疫区”类似于“沙盘”技术，引用一段话解释“电脑就像一张纸，程序的运行与改动，就像将字写在纸上。而沙盘就相当于在纸上放了块玻璃，程序的运行与改动就像写在了那块玻璃上，除去玻璃，纸上还是一点改变都没有的。”可惜的是用户需要将某个程序在“安全免疫区”中运行的话，需要手动将其添加到“安全免疫区”中运行。卡巴2011的增强了这个功能，整个沙盒2.0拆分成了应用程序安全免疫区和网络浏览安全免疫区两个部分，对可疑程序和可疑网站都有非常好的检测预防效果。新增的“沙盒防护桌面”（虚拟桌面/安全桌面）功能，可以帮助用户虚拟一个桌面，在该虚拟桌面中运行的所有程序都将置于沙盒防护之中。简单的来说，用户等于有了一个临时的“新系统”，在该系统下所安装的软件、浏览网页等、部分系统配置操作都不会影响到真实系统。图7 沙盒防护那么这个虚拟桌面有何用途呢？用户可以用它来安装一些临时需要用到的软件，这样就可以让系统保持“干净”，使用完毕清除安全桌面，又可以释放空间。用户可以在这个环境下无忧的上网，而不必担心由于浏览了挂马网站而导致系统染毒。如何进入安全桌面呢？用户只需点击“使用沙盒防护开启程式”即可打开卡巴2011的安全（虚拟）桌面，还有一个快捷的切换方式就是通过卡巴斯基小工具来进行快速切换。可惜的是，这个虚拟桌面将影响系统的Aero特效。图8 虚拟桌面用户可以通过虚拟桌面上方的控制条中的切换按钮来快速切换虚拟桌面与真实桌面，当用户选择退出虚拟桌面时将提示用户是切换桌面还是关闭虚拟桌面。需要注意的是，关闭虚拟桌面后用户对虚拟桌面所做的改变及安装的软件将被保留，也就是说用户再下一次开启虚拟桌面时，上一次安装的软件、进行的修改操作等都依然存在。直至用户点击“清除”按钮后才会新建一个虚拟桌面。图9 退出虚拟桌面选项据笔者简单测试，在虚拟桌面中所安装的软件都不会影响到真实系统，但是有部分软件将无法安装。在虚拟桌面中用户对系统的设置，有一部分设置将被保留（BUG？）比如系统中添加新帐户。2.2 病毒扫描更快捷-两种新增的快捷扫描方法卡巴2011的扫描目标中乍看上去只有完整扫描与快捷扫描两个选项，其实自定义扫描选项给隐藏到了箭头图案之中，用户只需要把需要扫描的文件或文件夹直接拖拽到这个图案上释放就可以进行扫描操作，当然也可以点击“浏览”按钮来打开传统的自定义扫描窗口。还有一种更加快捷的扫描方法，就是将需要扫描的文件或文件夹直接拖拽到卡巴斯基小工具中释放也可以进行扫描操作。图10 快捷的扫描方式2.3 是否安全“云”来告诉你-WoC（智能云社区应用程序控制规则）卡巴斯基系列软件使用的用户人群可不少，卡巴斯基安全网络每天不断地搜集数百万用户所产生的安全威胁信息，然后将其运用到WoC（智能云社区应用程序控制规则）中。当用户运行某个程序时，卡巴2011将会同时运用KSN（卡巴斯基安全网络技术）和WoC（智能云社区应用程序控制规则）进行综合的应用程序安全威胁度评价（评级），并更新该程序对应的的HIPS规则。根据对程序的风险分析来决定该程序的权限，使得系统得到深一层保护。通过WoC，用户还可以了解到某个程序的社区用户使用率，并且新版支持从KSN更新未知应用程序的规则。图11 查看程序使用率用户还可以查看某一程序的详细信息，卡巴2011为用户提供了该程序的（路径、版本、大小、创建修改日期、保护状态、威胁度、人气、首次出现时间、使用区域）等信息，方便用户对某程序进行综合考量。图12 查看某程序综合信息2.4 直接封锁-网页防护更安全卡巴2011增强了网络防护能力。新增的“封锁恶意网站”功能将自动封锁恶意网站，并且提示用户使用沙盘防护功能来开启未知安全网站。图13 封锁已知恶意网站功能卡巴2011还允许用户设置需要拦截的域名，比如某个域名经常给黑客用户钓鱼或挂马，那么用户可以选择该封锁域名，以避免误浏览恶意网站。图14 区域名称筛选功能图15 区域筛选提示每次浏览某个网站时为了安全都要手动去开启沙盒防护功能，不仅麻烦而且容易忘记，卡巴2012新增的“网络银行”防护功能，可以帮助用户在浏览到某个指定的网址时，自动提示用户使用沙盒功能进行防护。图16 添加需要保护的网址图17 开启沙盒防护提示2.5 假期好帮手-增强版家长控制暑假期间儿童的如何健康使用电脑是家长最为头疼的问题，卡巴2011增强了家长控制功能，可以协助家长来做好儿童健康使用电脑的工作。卡巴2011的家长控制功能增加了几项实用的功能。新增的对应用程序的封锁功能，让家长可以设置儿童账号可使用某个应用程序的时间、时间段、使用日期，甚至不允许执行某个程序。这个功能对于限制儿童玩网络游戏或是使用网络电视软件将启到很大帮助。图18 应用程序控制对于网络下载功能，卡巴2011也做了限制，家长可以设定儿童账号可以下载的资源类型。图19 下载资源控制对于最近流行的社交网络及即时通讯功能，家长也可以设置儿童账号可以传送或接受的联系人。再加上“隐私资料”防护、“关键字”监控功能，以及各项的详细报告功能，使得卡巴2011成为了一个专业级别的家长控制软件。2.6 拒绝破坏-系统监控与回溯功能清除了恶意软件，却留下了一个已经被破坏的系统，真郁闷。卡巴2011新增的“系统监控”功能，将检测与分析每一个系统事件，用于准确的发现威胁系统安全的任何危险行为。当监测到一个威胁发生时，用户将被提示将系统还原（回溯）到该恶意程序运行前的系统。图20 系统监控功能2.7 不再重复-配置备份功能对于卡巴的配置，每个用户都可能由他自己不同的配置方法与喜好设置，重装系统后或者换一部电脑又得重新配置一遍，真麻烦。卡巴2012为用户提供了备份/回复配置功能，让用户可以快速备份与还原卡巴的配置。图21 配置备份/还原2.8 节约电力-省电功能在笔记本使用电池的情况下，杀毒软件还在不断的进行病毒扫描等一系列消耗电力的操作将导致电池的电力很快的被消耗完毕。卡巴2011新增的省电功能，可以在笔记本使用电池时暂时停止计划扫描与更新操作，以避免过多的消耗电力。图22 省电功能三、软件评测评测环境CPUAMD Phenom II X4 945内存金士顿 DDR3 2048M硬盘希捷 500G 7200转操作系统Windows 7 旗舰版&WINDOWS XP SP3网络环境电信ADSL 2M3.1 恶意网址拦截能力网络已经成为当今病毒木马传播的最主要媒介，其中又数网页挂马方式最为突出。网友们只是浏览了几个网页，结果却让计算机感染了病毒木马，这种现象几乎所有网友都曾遇到过。随着网络的普及，这种现象越来越严重。卡巴2011增强了对恶意网址的拦截能力，那么，来看看它的实际表现如何。图23 恶意网页拦截提示图24 测试结果列表测试结果：卡巴2011顺利拦截了参与测试的10个恶意网址，当用户企图访问这些网址时，卡巴2011直接拦截了对此网址的访问并给予用户警告提示，拦截效果非常不错。3.2 病毒包测试测试项目：笔者在各大安全论坛收集了一些参与测试的病毒样本外加收集的的病毒为一些最近及往年比较热门的病毒（2000个），测试前将卡巴2011升级为最新病毒库，并且使用默认配置。个人收集并不具有广泛性，所以此测试仅供参考。笔者采取了计算扫描后剩余文件数量的方法，来确定最终成绩。所以对病毒的处理方式均选择删除而不是清除方式。测试结果：扫描后剩余文件数为91个 病毒检出率为95%，卡巴2011表现一般。图25 测试结果截图图26 测试结果饼图3.3 扫描时间测试测试项目：笔者让卡巴2011完整扫描笔者的系统分区数据所花时间为例，该分区具有足够多各种类型的文件提供扫描，总数据大小 11.5 GB。扫描设置为扫描所有文件、及“进入压缩包查毒”。图27 扫描用时测试结果：扫描用时6分53秒，扫描速度不错。3.4 资源占用测试测试项目：笔者记录了卡巴2011在空闲时（开机5分钟内不运行其它任何程序时（静态）（关闭软件的自动扫描功能），以及在进行病毒扫描时的资源占用情况（动态）。在动态测试时，笔者选取在扫描期间的1分钟、3分钟、5分钟、7分钟、9分钟 这五个时间点进行即时数据的记录，并且计算它们的平均值作为测试结果。由于计算机配置不同，此项测试不代表所有计算机上的测试结果。图28 动态时的资源占用情况测试结果：卡巴2011常驻进程有2个，在静态时0-1%的CPU占用率与17M左右的内存占用率，表现不错。而在动态扫描时，CPU占用率漂移在20-50%之间，内存占用率在100-200M之间，表现一般。总结Kaspersky Internet Security 2011 给用户带来新一代的系统监控技术，当系统遭到病毒破坏时可以快速回溯。KSN（卡巴斯基安全网络技术）和WoC（智能云社区应用程序控制规则）的综合判断让恶意程序无处可逃。沙盒防护功能、反钓鱼功能、虚拟键盘功能保障用户在使用网上银行及购物时的安全。增强版家长控制功能让家长在假期也能省心。可惜的是简体中文版迟迟未到，让心急的用户等到花儿也谢了，不过今天繁体中文版的表现也是可圈可点的。