2007年十大杀毒软件评测报告

　　在过去的一年中病毒的威胁已经上升到了一个新的高度，从技术性、复杂性、隐蔽性特别是破坏能力上都已经远远超过之前我们所遇到的病毒，商业利益的驱使似乎正在打破计算机安全攻防的平衡。利用多种机制传播、通过多种漏洞感染、对系统形成多种破坏的恶性病毒随处可见，2007年全球网络社会因为病毒问题造成的损失是空前的。面对如此洪水猛兽，安全产品厂商是否提供了足够强大的工具帮助用户应对？这是我们开展这次评测的最原始初衷。

　　依照目前针对个人计算机用户的安全威胁的强度和广度来说，单单只配备一个"医生"似乎已经无法保障计算机系统的安全了，厂商们正适时地把握形势的变化，给广大计算机用户提供"医疗小组"，集成了多种功能的套装桌面安全软件无疑正成为用户所热衷的选择。负责内科的防病毒医生、负责外科的防火墙医生、负责神经科的反垃圾邮件医生等等，更多的专项职能带来了更广泛的防护范围，但是这些医疗小组的成员是否都是精英，这些成员是否能配合成专业的团队，这次评测将为需要选购桌面安全套件的广大消费者揭开答案。本次评测汇集了绝大部分在国内市场有售的桌面安全软件套装产品，通过对性能、防护能力、功能、可定制能力、易用性乃至性价比等诸多方面的测试和评估，向消费者展现最全面、最及时、最具实用价值的信息内容，并帮助广大读者选购到最适合自己需求的产品。

　　评测看点ABC

　　看点A：这是近年来规模最大的针对桌面安全套件的横向评测之一，同时也是桌面安全软件产品的大规模阅兵。

　　看点B：专业的测试项目与专家级建议相得益彰，既适合技术型读者的口味又贴近最终消费者需求。

　　看点C：丰富的周边内容，使本次评测成为读者深入了解安全软件产品的随身指南和产品选购宝典。

　　本次评测当中我们会着重对比所有参测产品的功能完善性、执行速度、病毒及恶意软件检测能力，并结合对产品的充分使用深入发掘产品的优势和个性特征，力图让参测产品获得全面的展现。同时我们也会对产品中所存在的不足进行分析，以期从最终用户的角度发现产品的可改进之处，通过本次评测促进这些安全软件产品的发展，为厂商和最终用户的收益提升尽绵薄之力。值得说明的是，我们在此次评测中适当的对商业用户进行了更多的关注。尽管网络版防病毒产品是解决商业企业安全的天然选择，但毕竟有很多的企业仍旧依赖于桌面级安全产品，即使是很多部署了企业安全解决方案的企业。我们会着重的说明那些对办公室用户更具意义的功能，并从商业用户的角度进行更多的评估和评述，这也是本次评测的特色之一。

　　评测方案概述

　　本次评测共有十款产品参加，所有在实际环境中开展的测试工作会在十天之内完成。除了基于测试数据提供对比评测结果之外，我们会对每个产品进行单独的评述，同时针对整个评测进行总评。

　　本次评测采用的硬件设备为一台组装的台式计算机，使用了2.4G的赛扬D处理器，配备了768M的DDR内存，主存储设备为一块80G的7200转硬盘。软件环境方面采用了微软Windows XP专业版并安装了最新版本的补丁，在该操作系统上我们安装了一些常用的应用程序，包括2003版本的微软的Office办公套件、各种主流的工具软件以及测试过程中需要使用的专用工具。在测试之前，我们对基准软件环境建立了镜像，在测试每个产品之前我们都会从镜像恢复测试环境的初始状态，这主要是为了保证性能方面测试的准确性。另外，这台测试计算机还具备一条1M带宽的宽带连接，以完成参测软件的更新操作并执行那些需要联入互联网的测试项目。

　　参加此次评测的产品基本都是套件型的桌面安全软件产品，所以我们的测试面向参测产品的各项功能展开，主要包括了防病毒、防火墙、入侵检测、反间谍软件、反垃圾邮件、隐私保护、父母控制等范畴。除了测试各项功能之外，我们也在整体上对产品的运行性能和易用性进行评估，并就所有方面的测试结果进行分别评分。基于此评分结果，我们会更加深入地对参测产品进行评述和分析，令读者可以全面的了解每款产品的防护能力，并直观地了解到产品的主要特点。

　　性能测试部分，我们会基于每款产品的系统资源占用情况，并就实际使用的感受来评估其速度表现。另外，我们会使用每款产品对测试计算机上一个7.79GB的系统磁盘分区进行病毒扫描操作，该分区中包含了5.20GB容量的各种类型的文件。以系统分区作为扫描目标是因为系统分区最容易感染病毒，同时安装了各种工具程序后文件类型相对全面，所以对系统分区执行病毒检测的结果可以充分体现参测产品引擎的检测速度和深度。该测试共执行两次，对于那些应用了文件指纹技术从而在第二次扫描时可以忽略未改变文件的产品，可以在测试结果中有所体现。

　　◆ 什么是文件指纹

　　这是反病毒引擎在对文件执行扫描的过程中所应用的一类技术，其基本工作原理是为每一个被扫描过的文件一个校验值，在之后再进行扫描操作的时候仅仅处理那些校验值发生变化的文件，也即忽略那些上次扫描之后未曾改变过的文件，从而大幅度提高扫描速度。需要注意的是，在不同的产品当中，文件指纹机制所应用的算法、指纹的强度以及采用的名称都各有不同。

　　为了检验参测产品对病毒和恶意软件的检测能力，我们分拣了一个专门的样本集用于测试。该样本集覆盖了绝大部分主要的病毒分类，每个分类都 分拣了一个近期流行的病毒样本，例如典型的多功能蠕虫熊猫烧香和最新出现的ani病毒等等。除了验证参测产品是否能够发现这些病毒之外，我们还深入的观察参测产品如何对其进行处理，以评估产品的反病毒引擎是否能够安全的清除恶意代码。

　　◆ 对于防火墙功能

　　我们主要执行两项测试，分别是端口静默测试和反向连接测试，对应于经过防火墙的两个方向的数据流。对于由外向内的连接，端口静默测试可以有效的检验防火墙功能是否可以有效的隐藏计算机；透过连接到专门的Web地址测试计算机的前1056个TCP/IP端口处于什么状态，我们可以分析出外界是否能够获取这台计算机的信息；在理想情况下，除了计算机正在提供服务的端口，其它所有端口都应该处于隐秘状态。在由内向外部分，我们使用一组专门的工具测试防火墙是否允许计算机由内向外建立网络连接；一些恶意软件只有感染到计算机上以后会从互联网上下载实际的攻击代码，这被称为反向连接或反弹式连接，该项测试将验证参测产品是否能有效地阻止这类行为。