谁比谁优秀?2006国产杀毒软件评测报告

　　当全球的计算机用户还在为网络蠕虫带来的破坏心有余悸的时候，极具隐秘性的间谍软件在2005年又掀起了新一波的恶意软件浪潮。据很多调查结果显示，有超过半数的计算机都受到间谍软件的困扰。当我们历数恶意软件的发展历史可以发现，主流恶意软件的更迭正在日益加快，在2006年，是否又会出现比间谍软件更加严重的威胁呢？事实上从新千年伊始，恶意软件的形态已经开始普遍呈现出多元化的特征，单纯的病毒、木马或蠕虫被具有更多混合特征的恶意软件所替代。很可能用不了多久，我们又要用新的名词来描述恶意软件威胁了，一个转折点正出现在我们的面前，恶意软件跨时代的变迁正在展开。

　　将挡 – 反病毒厂商准备就绪？

　　作为抵御恶意软件的最重要武器，防病毒软件的任务早已超越了防护传统病毒的界限，在安全威胁持续增加的今天，防病毒软件已经成为保障终端计算机安全的核心力量。为了全面的评估目前防病毒软件产品的病毒防御水平以及综合的安全保护能力，我们组织了这次横向评测，从评测的结果我们将了解到这些产品是否能帮助我们打赢与恶意软件的战斗。本次参测的产品由四家国内防病毒厂商金山、瑞星、日月光华、江民提供，这一方面是由于国内厂商的产品已经能够与国际一流厂商相抗衡，另外也是因为国内的厂商对国内恶意软件威胁和用户需求的认知更胜一筹。

　　个性昭然 最佳之选

　　总体上来说参加本次评测的四种产品差距不大，测试得分也在伯仲之间，这说明防病毒软件产品的竞争已经发展成为细节之争。更加重要的是，每种产品都具有鲜明的个性，金山的优美、瑞星的均衡、光华的强悍、江民的可靠都给我们留下了很深的印象。

　　金山强大的综合表现使其获得了最高评测成绩，我们将 推荐奖项 授予金山。在性能方面金山远远领先于其它产品，这是一项无法不令人瞩目的优秀特性。在如此高的性能表现下，金山的病毒检测能力也显得更具含金量。无论是漏洞管理还是主动更新，金山所推出的创新功能不但具有很高的实用价值，而且受到了整个防病毒产业的认同，其它防病毒厂商也纷纷在产品中集成了类似的功能。而更为难得的是，金山在用户接口方面的设定体现出了对用户需求和习惯的深入理解，将防病毒产品的竞争推向了一个新的境界。

　　瑞星的整体表现也非常出色，之所以成绩相对落后主要是因为在病毒检测能力方面的相对弱势，特别是Wildlist样本扫描的结果在很大程度上影响了瑞星的测试成绩。就单纯的功能特征来说，瑞星与金山相比并没有差距，尤其是瑞星具有很多独特的功能模块。而在易用性上瑞星做的也相当不错。与取得更好成绩的产品相比，瑞星在细节上的一些问题影响了其在基本特征上的良好表现。

　　光华显示出了其超卓的防病毒引擎技术，其病毒检测成绩甚至超越了以防病毒技术见长的江民。由于与多家全球顶级的防病毒厂商的技术合作关系，光华正在成为国内防病毒技术领域一股不可忽视的力量。由于产品推出时间相对较短，光华在功能性和用户接口方面还不是特别专业，这也是该产品急需改进的问题。

　　江民作为国内最老牌的防病毒厂商，其2006版产品表现出了一贯的高品质。无论是在病毒检测能力还是在使用上江民都具有很强的竞争力，一个相对明显的缺憾是与以往的版本相比运行速度有所下降。不过在整个评测过程中我们发现江民的监控程序所提供的病毒防护能力是所有产品中最强的，在实际使用过程中的优异表现使这一点得到了充分的验证。

　　我们如何评测

　　这次评测所采用硬件环境为一台HP畅游人系列的的计算机，该计算机的使用AMD闪龙3200+处理器，配备了512M的DDR内存，80G容量的7200转硬盘。软件环境方面采用了微软Windows XP专业版并安装了SP2版本的补丁，除操作系统之外还安装了一些常用的应用程序和测试过程中需要使用的工具软件。在测试之前，我们对基准软件环境建立了镜像，每当测试一个产品之前我们会首先使用该镜像将测试环境恢复到初始状态。所有测试工作在同一天内完成，也就是说所有参测产品进行更新的时间间隔不会超过24小时，最大限度的保证了测试的公正性。

　　注：除非有特别说明，所有测试项目中参测产品的病毒检测能力均设置为最高。

　　本次评测主要分为几个部分：性能、病毒检测、功能和易用性。按照百分制计算的话，各个部分所占的分值分别为15、40、25、20。

　　在性能部分，主要通过对一个过对包含有大量文件的硬盘分区进行病毒扫描操作来评估参测产品的执行效能。为了尽可能体现实际应用环境中的情况，扫描目标分区中包含了程序文件、文档、影音文件等丰富的文件格式。查看的文件总数量为18714个，容量总计5G，并且其中还包括50个病毒样本以体现扫描病毒的速度考量。该测试共进行两次，在避免随机性因素的同时考察参测产品的病毒检测引擎是否具有文件指纹功能。

　　作为防病毒软件的核心能力，病毒检测是所有评测项目中最重要的一环，同时也是分数最多的部分。该部分的测试对Wildlist、Zoo、国内流行病毒、间谍软件、木马程序共5个样本集进行病毒检测。Wildlist是一个采集自权威反病毒组织和专家的病毒列表，该列表中包含的病毒是那些当时有实际感染和传播行为被发现的病毒， Wildlist通常每月发布一次。我们所使用的Wildlist样本集包含228个病毒样本，提取自2005年9月的Wildlist。Zoo代表了那些并非当时正在流行但是曾经发现过感染情况的大范围的病毒样本集合，我们所采用的Zoo样本集共包含7003个样本，其中包含蠕虫、脚本、后门、木马、宏病毒等多个主要的病毒种类，而且不包含已经不再具备流行环境的DOS病毒，全部病毒都是于2004年之后出现的。为了充分评估本地化病毒防御能力，我们所使用的国内流行病毒样本集中包含了478个经确认在国内发现过实际感染并且影响相对广泛的病毒，所有病毒均于2004年之后出现。另外，针对2005年间谍软件和木马程序的广泛流行，我们还分拣出2005年发现的162个间谍软件样本和219个木马程序样本用户病毒检测测试。

　　基于现今的防病毒软件已经发展成为具有多种功能组合的安全套件产品，我们在功能部分就参测产品的多种附加功能进行评估以求体现这些产品的恶意软件综合防护能力。在这个部分的评测当中我们不但会为大家展示最新的防病毒软件功能发展趋势，还会尽可能的发掘出参测产品的个性化功能。

　　为了评估程序的易上手程度，我们测试了每个参测产品的病毒扫描、在线更新、选项配置、日志管理等多个常用操作的肌肉事件数，以求根据这些数据评估参测产品的操作负担，并结合参测产品的屏幕使用比例、布局紧凑性、信息丰富程度、记忆负担、配置选项合理性等因素最终评估出软件的易用性。

　　肌肉事件数： 软件操作过程中肌肉动作的数量通常被称之为肌肉事件数。以一次鼠标点击操作为例，其中包含了寻找目标的眼球移动、移动光标的手臂移动和点击鼠标的手指移动共计3次肌肉事件。不过并不是所有的鼠标操作都是3次肌肉事件为一组，例如一个普通的双击操作应计为4次肌肉事件。另外还有一些特例，例如一些程序菜单可以通过将鼠标移动到菜单项上展开而无需进行鼠标点击、在点击鼠标之后下一个目标与当前光标位置相同而无需移动手臂等等。通常该数值越少说明用户在软件的使用过程种物理负担越小，同时也能够在很大程度上反映出软件用户接口设计上的合理性。