正在阅读：智能反钓鱼! 瑞星安全软件2011独家首测智能反钓鱼! 瑞星安全软件2011独家首测

　　瑞星正式发布了瑞星杀毒软件2011、瑞星全功能安全软件2011和瑞星个人防火墙2011这三个新一代的安全软件。新版给用户们带来哪些安全新体验呢？一起来看看。

　　瑞星全功能安全软件2011简介：

　　瑞星全功能安全软件2011集成了“智能云安全”、“智能安全防护”、“智能杀毒”多重安全防御体系，并依托亚洲最大的云安全数据中心、世界级反病毒虚拟机和专业虚拟化引擎这三大技术根基，全面提升运作效能，有效解决黑客攻击、木马病毒、钓鱼网站等安全问题。 新版带来的“智能反钓鱼”利用网址识别和网页行为分析的手段有效拦截恶意钓鱼网站，保护用户个人隐私信息、网上银行账号密码和网络支付账号密码安全。

　　一、瑞星全功能软件2011的安装与界面

　　瑞星全功能安全软件2011（后简称瑞星2011）提供了两种不同的安装包，一种是试用类型的安装包，这个安装包采用了下载器形式，用户通过它可以下载到最新版的瑞星2011，并且采用了全自动安装的形式，用户无需介入就可以完成安装包的下载与软件的安装操作，安装后就可以自动获得30天的免费试用。另一种则是完整的商业版安装包，使用该安装包安装后没有试用期，用户需要激活帐号后才能进行病毒库的升级操作。

　　瑞星2011商业版安装包的安装过程与旧版相似，在安装过程中会自动监测系统中需要联网的程序，并且提示用户是否允许联网。安装后重启电脑后会有一个设置向导，引导用户加入瑞星“云安全”计划、选择需要进行安全防护的浏览器及办公软件、添加网络可信区域及绑定网关、是否启用静默升级以及工作模式的设置。但不知为何少了“病毒处理设置”这个方便用户自定义防御级别的设置。

图1 安装过程截图

图2 设置向导截图

　　瑞星2011的主界面经过了重新设计，默认的皮肤采用了炫彩设计，软件带有两款不同风格的皮肤“浩瀚星空”与“绿茵遍野”。整体依据功能的不同划分为了“中心”、“杀毒”、“电脑防护”、“联网程序”、“瑞星工具”及“安全资讯”六大选项卡。首页即“中心”里以动态图表形式显示最近七天内查杀病毒、防御事件统计以及目前的网络状态（上传/下载速度）。

　　默认的“浩瀚星空”皮肤里的安全状态提醒器采用了类似于速度显示器的模式，但是由于有点卡通样式，在笔者看来就像是棒棒糖的样子。

图3 瑞星2011的两款皮肤

　　此外，瑞星2011还采用了一种迷你的扫描界面，当用户使用系统右键菜单调用瑞星2011对目标进行病毒扫描操作时，不再显示瑞星主界面，而是采用了一个迷你条形式来显示正在进行病毒查杀操作。该查毒迷你条除了可以显示查杀进度外，当光标移动到迷你条范围时会显示当前正在查杀的文件以及已经扫描的对象数。

图4 病毒扫描迷你条

　　二、新增功能速览

　　2.1 更加智能的反钓鱼功能

　　网络上的钓鱼网站层出不穷，经常听到有网友中招，假冒的银行网站、购物网站、各种各样带有欺骗性质的中奖信息，让网友们防不胜防。

　　而各个安全软件也陆续推出了防止网络钓鱼的相关钓鱼网站拦截功能。但是大多数都是依靠收集到的网址来进行拦截的，而钓鱼网站被拦截了，只需要换个域名又可以逃过拦截，导致拦截效果并不佳。

　　瑞星研发团队深入研究了数十万个钓鱼网站，通过对其色块布局频率、引诱用户鼠标点击的行为习惯、域名变化趋势等进行数学统计，总结出了一套应用广泛的“反钓鱼网站”智能辨别模型，将其植入到瑞星“云安全”系统中，从而使该系统拥有了智能辨别钓鱼网站的能力。这就是瑞星2011版推出的“智能反钓鱼”功能，该功能利用网址识别和网页行为分析的手段有效拦截恶意钓鱼网站。

图5 钓鱼网页扫描功能

图 钓鱼网址拦截提示

　　2.2 加快效率的快速查杀功能

　　许多杀毒软件都加入了“快速查杀”功能，该功能可以帮助用户快速的大致检测计算机系统中有无病木马。瑞星2011也加入了“快速查杀”功能。据笔者测试，瑞星2011首次进行“快速查杀”时共扫描对象2047个，扫描用时1分02秒。二次“快速查杀”共扫描对象2090个，扫描用时25秒，扫描速度不错。

图6 首次快速扫描用时

图7 二次快速扫描用时

　　2.3 加快查杀速度的急速新引擎

　　瑞星2011版新品应用了新一代引擎，相对之前的2010版来说，新引擎的查杀病毒速度更快，效率更高，资源占用更小，针对变形病毒的剿杀能力也大幅提高。笔者以瑞星2011完整扫描笔者的windows XP系统分区数据所花时间为例。该分区具有足够多各种类型的文件提供扫描，总数据大小9.7 GB。扫描设置为默认。（由于计算机配置不同，此项测试不代表所有计算机上的测试结果。）

　　测试结果：瑞星2011共扫描对象41573个，扫描用时5分52秒，扫描速度相当不错。

图9 分区扫描用时

 　　2.4 保障用户隐私的MSN加密功能

　　如果希望防止MSN聊天过程中的内容被网络嗅探工具的所截取与破解，新版瑞星2011的MSN加密功能可以帮到你。如果双方都安装了瑞星全功能安全软件2011或瑞星个人防火墙2011，则两者的MSN聊天过程会由瑞星2011进行加密，以保障MSN用户之间私密信息的安全性。

图10 MSN加密选项

　　2.5 多一层保障的软件及系统内核加固技术

　　瑞星2011集成了增强版的软件及系统内核加固技术，支持对多种流行的浏览器、FLASH以及微软Office、金山WPS、PDF等办公软件进行内核加固，防范恶意软件利用这些软件漏洞入侵用户电脑。而“系统内核加固”功能就则类似于HIPS类软件一样，瑞星2011默认提供了3种不同级别的模板给用户使用，用户亦可自行编辑打造出更适合自己的更加安全的系统监控模板，不过这要求用户有一定的计算机专业知识了。

图11 增强版系统内核加固功能

　　2.6 搜索引擎搜索结果风险评估

　　查找一个网站，网友们用得最多的办法就是依靠搜索引擎。但来自搜索引擎的搜索结果却有可能含有恶意网站，网友们如何去识别它们呢？瑞星2011集成了“搜索引擎搜索结果风险分析”工具，可以自动为搜索引擎的搜索结果加上瑞星的风险评估结果，帮助用户防范恶意网站。

图13 瑞星2011的搜索引擎搜索结果风险分析

　　2.7 防止盗号的瑞星帐号保险柜

　　瑞星2011还集成了最新版的“瑞星帐号保险柜”5.0版，它经过重新编写代码，软件架构更合理，性能更加稳定，可更有效保护数百种常用软件和数十款网上银行的账号、密码。

图12 新版瑞星帐号保险柜

　　三、性能小测

 　　3.1 钓鱼及挂马网址拦截测试

　　测试项目：网络已经成为当今病毒木马传播的最主要媒介，其中又数网页挂马方式最为突出。网友们只是浏览了几个网页，结果却让计算机感染了病毒木马，这种情况几乎所有网友都曾遇到过。随着网络的普及，这种情况越来越严重。瑞星2011不仅带有恶意网址拦截功能，而且2011版主打推出了“智能反钓鱼”功能，接下来来看看这两个功能的实际效果如何。

图 挂马网址测试结果

图 钓鱼网址测试结果

　　测试结果：瑞星2011对于恶意网址的拦截表现不错，顺利对参与测试的10个恶意网址做出了顺利地拦截。而反钓鱼方面，瑞星2011也有不错的表现，但是漏过了两个参与测试的钓鱼网址。

　　3.2 病毒包测试

　　测试项目：笔者在各大安全论坛收集了一些参与测试的病毒样本外加收集的的病毒为一些最近及往年比较热门的病毒（200个）。瑞星2011采用默认设置。个人收集并不具有广泛性，所以此测试仅供参考。笔者采取了计算扫描后剩余文件数量的方法，来确定最终成绩。所以对病毒的处理方式均选择删除而不是清除方式。

图 瑞星2011扫描结果

　　测试结果：剩余文件数36个，可疑文件数9个。病毒查杀率为86.5%,测试成绩一般

　　3.3 资源占用测试

　　测试项目：笔者记录了瑞星2011在空闲时（开机5分钟内不运行其它任何程序时（静态））（关闭软件的自动扫描功能），以及在进行病毒扫描时的资源占用情况（动态）。

　　在动态测试时，笔者选取在扫描期间的1分钟、2分钟、3分钟、4分钟、5分钟 这五个时间点进行即时数据的记录，并且计算它们的平均值作为测试结果。由于计算机配置不同，此项测试不代表所有计算机上的测试结果。

图  静态时的资源占用情况

图  动态时的资源占用情况

　　测试结果：瑞星2011静止时CPU资源占用在0-1%之间，内存占用20-30M左右。在动态扫描时，CPU占用率仅仅在10-20%之间，而内存占用率在50-70M之间，资源占用情况良好。

　　总结

　　采用了新引擎的 瑞星全功能安全软件2011，在资源占用、扫描速度上有了一定程度的提升，新版的“智能反钓鱼”功能可以帮助用户智能识别钓鱼网址，防止被骗。增强版内核及软件加固功能可以防范病毒木马通过未知漏洞来入侵用户计算机系统。

　　瑞星2011具备的3层安全架构：“智能云安全”、“智能安全防护”和“智能杀毒”，可以全面保障用户的计算机系统安全。