2009-09-23
首次應用 Quorum 保安技術
Norton 2010 即將推出
文: Goofy Ko / 新聞中心
文章索引: 業界資訊 軟件 Symantec

著名保安軟件商 Symantec 21 日宣佈,其最新 Norton 2010 系列產品將於 10 月初正式發售,軟件將運用嶄新,代號 Quorum 的保安模式提供新一代保安方案。

香港, 2009 年 9 月 21 日─現今的網上盜賊會用盡所有機會竊取你的一切─包括你的金錢、你的身份,甚至你的良好聲譽,而手法亦層出不窮。事實上, 2008 年 Symantec 在全球平均每月攔截 2 億 4,500 萬次惡意程式碼嘗試作出的攻擊 [ 2 ]。假冒電郵、假網站和網上廣告誘騙無辜的受害者洩露個人資料,例如身份證和信用卡號碼。網絡罪犯隨後再透過網絡黑市將資料賣給最高出價者。 Symantec (Nasdaq: SYMC) 深明網絡罪案是真正的罪案,因此推出 Norton 2010 這套完善且獨特的網上保安方案。
 
 
 
嶄新以信譽為基礎的技術,代號: Quorum
 
Norton Internet Security2010 和 Norton AntiVirus2010 運用嶄新的保安模式 ( 代碼 Quorum) ,遠超傳統特徵和行為式偵測的效能。值得一提的是, Quorum 利用網絡罪犯的強項 ( 以驚人速度產生大量獨特惡意軟件的能力 ) 來打擊他們。
 
 
 
現今的網絡罪犯不斷編寫及改寫大量新的獨特惡意軟件,希望儘可能在掃描威脅特徵的雷達下延長其存活時間。有了 Quorum ,檔案的獨特性及屬性正好幫我們確認它是新的惡意軟件。 Quorum 的開發時間超過三年,它會追蹤檔案與應用程式,以及其數十種屬性,例如資齡、下載來源、數位簽章及散播的普遍性。接著再使用複雜的運算法結合這些屬性以確定信譽資訊。當檔案在網絡上散佈,其屬性便會變更, Quorum 就隨即更新檔案的信譽資訊。當新檔案極可能是威脅時,信譽資訊尤其重要,因它能偵測到傳統方式未能發現的威脅。
 
 
 
獨立的第三方測試實驗室 AV-Test.org 指出, Norton 2010 試用版在最近的傳統偵測方法測試中 ( 例如,啟發式和特徵式,以及傳統方法通常偵測不到的最難纏初始威脅的動態偵測 ) ,被譽為「成績優越」 [ 3 ]。
 
 
 
 
 
 
 
 
引文
 
Symantec 消費性產品與巿務高級副總裁 Rowan Trollope 表示:「五個人中就有一位成為網絡罪案的受害者。我們知道黑客並不會破壞電腦,而是破壞受害者的生活。 Norton 2010 中以信譽為基礎的強效保安技術,令用戶有能力抵禦網絡世界中的危險。」
 
 
 
企業團隊的資深分析師 Jon Oltsik 指出:「安全威脅的數量和複雜性不斷增加,已無法再單獨使用特徵檔案和行為啟發遏止。 Symantec 的 2010 以信譽為基礎的保安技術,代表了在多層次病毒防禦領域全新且尤為重要的防護方式。我相信,網絡保安產業在未來十年內將會以 Quorum 這一類技術為基礎。」
 
 
 
最快速且零負擔
 
Symantec 延續 Norton 2009 版本的成功,繼續研發快速且零負擔的安全產品。 Norton 2010 產品增加了重大的新防護技術,同時非常注重效能。獨立的第三方測試實驗室 PassMark Software   受託評測 Symantec 和幾大安全軟件公司對主要標準的效能表現[ 4 ][ 4 ]。這份報告的重點包括:
 
快速安裝 — 只需約一分鐘即可完成 Norton Internet Security2010 的安裝
最少的工作記憶體使用量 — Norton Internet Security2010 只需使用 10MB 多
最快速的掃描 — Norton Internet Security2010 在硬碟機上的掃描時間只需 61 秒,而在固態磁碟機上的掃描時間只需 31 秒。
 
 
簡單易用的日常體驗
 
全新的 2010 產品中, Norton 智慧型系列技術使用大量的網上智慧系統主動保護電腦,並告知用戶其網上活動中遇到的檔案和應用程式之安全性,以及對效能的影響。
 
·         Norton 下載鑑識( Norton Download Insight ) – 使用大量的網上智慧型系統,運用信譽主動保護你的電腦。在用戶安裝及執行新檔案與應用程式之前,先分析及報告檔案與應用程式的安全性。
·         Norton 系統鑑識( Norton System Insight ) - 提供強大功能和淺顯易懂的系統資訊,協助電腦維持高速運作。自動化和隨選應用程式最佳化可恢復應用程式效能。提供電腦最近事件的檢視,可提供研究及分析電腦問題所需的資訊。效能圖表可協助指出造成電腦速度變慢的原因。
·         Norton 威脅鑑識 ( Norton Threat Insight ) – 提供在你的電腦上偵測到的威脅詳細資料 – 包括其來源 (URL) 及最初發生時間等有用的資訊。
·         Norton 鑑識網絡( Norton Insight Network ) – 運用 Symantec 獨有的雲端方法。它以 Quorum 技術為基礎,採用遠優於傳統黑名單和白名單的雲端式安全。它使用檔案屬性的統計資料分析以識別檔案的信任等級,此分析是依據在數百萬部電腦上執行的數十億次掃描。使用這種方法, Norton 可以確認檔案是可信任或不可信任,而若是只使用傳統的安全方法,這些檔案可能落入未知的灰色地帶。  
 
 
其他關鍵技術:
 
·         SONAR 2 – 完善的第二代行為安全技術,根據全新威脅的可疑動作來偵測威脅,而不需要傳統的指紋。運用信譽雲端、防火牆、網絡通訊 (IPS) 及檔案屬性 ( 例如,在電腦上的位置、原始資訊等 ) 所得的資料,來決定何時將程式偵測為威脅。
·         新的垃圾郵件過濾 ( New Antispam ) ( 僅限 Norton Internet Security) – 強大的企業級垃圾郵件攔截引擎,幫助你排除擾人的電子郵件,並免於電子郵件詐騙和感染。效率比舊引擎提高 20% ,簡單易用。
·         Norton 網頁安全( Norton Safe Web ) ( 僅限 Norton Internet Security) – 以網站安全評級為 Google 、 Yahoo! 及 Live.com 搜尋結果提供註解的網站評級服務,警告用戶可能對其造成危險的網站。它也包含電子商務安全評級,可協助用戶進行更安全的網上購物。
 
免費的技術支援
 
Symantec 透過網絡、電子郵件、網上對談或電話,繼續為 Norton 2010 客戶提供免費的支援[ 5 ]
 
 
供貨、相容性及訂價
 
Norton Internet Security 2010 與 Norton AntiVirus 2010 將於十月初在香港的零售商有售,用戶亦可透過 Symantec 網上商店 http://hk.symantecstore.com/ 購買軟件。
 
 
 
Norton 2010 產品支援 Microsoft Windows XP 、 Windows Vista 及 Windows 7 。 Norton 旗艦級產品 ( 包括 Norton 360 、 Norton Internet Security 及 NortonAntiVirus) 的所有最新版本 (2009 、 2010) 將在 Microsoft Windows 7 新作業系統正式供貨時完全與其相容。擁有這些產品有效網上更新的 Norton 用戶,可免費收到網上自動提供的相容性更新。
 
 
 
Norton Internet Security 2010 的建議零售價為 HK$249 ,而 Norton AntiVirus2010 的建議零售價為 HK$169 ,售價包括使用該產品的一年服務,並可收到 Symantec 的防護更新。擁有有效產品網上更新的所有 Norton Internet Security 和 Norton AntiVirus 的用戶,都能夠透過網上更新服務收到最新的產品更新。欲知詳細資訊,請瀏覽 Norton 更新中心,網址 http://updatecenter.norton.com 。

 

現今的網絡罪犯不斷編寫及改寫大量新的獨特惡意軟件,希望儘可能在掃描威脅特徵的雷達下延長其存活時間。故此, Norton Internet Security2010 和 Norton AntiVirus2010 運用嶄新的保安模式 ( 代號 Quorum) ,憑藉檔案的獨特性及屬性去確認是否新的惡意軟件出現。

 

據了解, Quorum 的開發時間超過三年,它會追蹤檔案與應用程式,以及其數十種屬性,例如資齡、下載來源、數位簽章及散播的普遍性。接著再使用複雜的運算法結合這些屬性以確定信譽資訊。當檔案在網絡上散佈,其屬性便會變更, Quorum 隨即更新檔案的信譽資訊。當新檔案極可能是威脅時,信譽資訊尤其重要,因它能偵測到傳統方式未能發現的威脅。

 

據獨立的第三方測試實驗室 AV-Test.org 指出, Norton 2010 試用版在最近的傳統偵測方法測試中 ( 例如,啟發式和特徵式,以及傳統方法通常偵測不到的最難纏初始威脅的動態偵測 ) ,被譽為「成績優越」。

 

Norton 2010 產品除增加了重大的新防護技術之外,亦同時非常注重效能,當中最顯眼提升包括只需約一分鐘即可完成 Norton Internet Security2010 的快速安裝、使用只需 10MB 多的工作記憶體使用量。

 

此外,全新的 Norton 2010 產品中, Norton 智慧型系列技術使用大量的網上智慧系統主動保護電腦,可告知用戶其網上活動中遇到的檔案和應用程式之安全性,以及對效能的影響。

 

Norton 下載鑑識( Norton Download Insight ) 使用大量的網上智慧型系統,運用信譽主動保護你的電腦,在用戶安裝及執行新檔案與應用程式之前,先分析及報告檔案與應用程式的安全性。

 

Norton 系統鑑識( Norton System Insight ) 提供強大功能和淺顯易懂的系統資訊,協助電腦維持高速運作,自動化和隨選應用程式最佳化可恢復應用程式效能,提供電腦最近事件的檢視,可提供研究及分析電腦問題所需的資訊,而效能圖表可協助指出造成電腦速度變慢的原因。

 

Norton 威脅鑑識 ( Norton Threat Insight ) 提供在你的電腦上偵測到的威脅詳細資料, 包括其來源 (URL) 及最初發生時間等有用的資訊。

 

Norton 鑑識網絡( Norton Insight Network ) 運用 Symantec 獨有的雲端方法。它以 Quorum 技術為基礎,採用遠優於傳統黑名單和白名單的雲端式安全。它使用檔案屬性的統計資料分析以識別檔案的信任等級,此分析是依據在數百萬部電腦上執行的數十億次掃描。使用這種方法, Norton 可以確認檔案是可信任或不可信任,而若是只使用傳統的安全方法,這些檔案可能落入未知的灰色地帶。  

 

SONAR 2 – 完善的第二代行為安全技術,根據全新威脅的可疑動作來偵測威脅,而不需要傳統的指紋。運用信譽雲端、防火牆、網絡通訊 (IPS) 及檔案屬性 ( 例如,在電腦上的位置、原始資訊等 ) 所得的資料,來決定何時將程式偵測為威脅。

 

新的垃圾郵件過濾 ( New Antispam ) ( 僅限 Norton Internet Security) – 強大的企業級垃圾郵件攔截引擎,幫助你排除擾人的電子郵件,並免於電子郵件詐騙和感染。效率比舊引擎提高 20% ,簡單易用。

 

Norton 網頁安全( Norton Safe Web ) ( 僅限 Norton Internet Security) – 以網站安全評級為 Google 、 Yahoo! 及 Live.com 搜尋結果提供註解的網站評級服務,警告用戶可能對其造成危險的網站。它也包含電子商務安全評級,可協助用戶進行更安全的網上購物。

 

Norton Internet Security 2010 與 Norton AntiVirus 2010 將於十月初在香港的零售商有售,用戶亦可透過 Symantec 網上商店http://hk.symantecstore.com購買軟件。

 

Norton 2010 產品支援 Microsoft Windows XP 、 Windows Vista 及 Windows 7 。 據了解, Norton 的旗艦級產品,包括 Norton 360 、 Norton Internet Security 及 NortonAntiVirus) 的所有最新版本 (2009 、 2010) 將在 Microsoft Windows 7 新作業系統正式供貨時完全與其相容,擁有這些產品有效網上更新的 Norton 用戶,可免費收到網上自動提供的相容性更新。

 

Norton Internet Security 2010 的建議零售價為 HK$249 ,而 Norton AntiVirus2010 的建議零售價為 HK$169 ,售價包括使用該產品的一年服務,並可收到 Symantec 的防護更新。擁有有效產品網上更新的所有 Norton Internet Security 和 Norton AntiVirus 的用戶,都能夠透過網上更新服務收到最新的產品更新。詳細資訊可瀏覽 Norton 更新中心,網址http://updatecenter.norton.com

Norton 2010

分享到:
發表評論
本篇文章被 3383 人閱讀,共有 個評論