谁比谁优秀?2006国产杀毒软件评测报告

　　一个软件产品的发展往往遵循技术、功能、用户接口这样的过程，用户接口往往是最后受到重视的一个环节，但这个环节却始终在与用户进行交互，向用户传达着产品的理念并争取用户的认同。

　　金山在总体设计上相当优秀，不但各种界面元素的排布相当合理，在功能使用上也极为符合用户直觉。更为重要的是，金山有效的将基本选项和高级选项分隔开来，使只使用基本功能的用户不必接触过于繁杂的专业配置，这也是金山具有极高上手度的核心原因。如果说在界面上还有瑕疵的话，那就是一些按钮的颜色与背景颜色较近导致不易使用，例如主界面上定制扫描任务的按钮。在信息反馈方面，金山的提示信息不是特别丰富，而信息量上尚算充足。

　　瑞星的用户界面处理非常出色，特别是在具有如此多功能组件的情况下，只是在一些细节方面还稍嫌杂乱。瑞星的美观程度在所有参测产品中是最好的，而且提供了更换程序皮肤的能力，多个备选的皮肤在设计上与缺省皮肤一样的精良，这是相当难得的。在操作负担方面瑞星相对较重，很大程度上是因为其管理界面默认情况下选择了所有的扫描目标，当我们需要扫描特定的一个驱动器或目录时，必须先逐一取消这些选择。

　　光华在用户接口方面与其它三种产品相比有较大的差距，无论是在界面设计还是使用流程上都不够完善。一些同样类型的功能被安排在了不同的界面位置，这使得用户难于使用这些功能并且在使用的过程中需要较大的记忆负担。不过光华的界面元素相对较少，功能比较简洁，所以上手程度仍旧较好。

　　江民的用户界面设计出色，提供了类似Windows安全中心的控制中心，信息丰富，易用性很高。江民的操作负担在所有产品当中是最小的，这说明其界面元素的安排具有极高的合理性。一个较大的不足是江民的选项配置设计较差，在使用过程中会给用户带来一定的混乱。另外，江民在日志中心之外还存在一个独立的扫描报告功能，这使得江民不具有完全统一的日志接口。

　　未知病毒防御

　　现今的网络蠕虫可以在一个小时的时间里感染数十万台计算机，利用操作系统漏洞的病毒能够在一天之内在全球范围内获得传播，以特征码识别为核心的防病毒技术正在受到空前的挑战。尽管主动更新可以最大限度的缩短病毒更新到达用户的时间，但是防病毒厂商发现病毒并制作更新所需要的时间与病毒传播速度之间的竞争仍然严峻。目前的防病毒产品普遍应用了一种被称为启发式扫描的技术，这是一种基于人工智能领域启发式（ heuristic ）搜索技术和行为分析手段的病毒检测技术。启发式扫描能够发现一些应用了已有机制或行为方式的病毒，根据“图灵试验”所获得的理论基础来分析，完全防御未知病毒是不可能的，只有当计算机拥有了超越人类的智能才可能检测出所有的未知病毒。所以我们在此设计了一些针对未知病毒检测能力的测试，但这些测试的结果并没有计入最终的评测成绩。

　　在这项测试中我们使用了两组病毒样本，第一组样本包含了 50 个使用病毒制造机生成的病毒样本，这些样本具有相似的病毒机制；第二组样本包含了 10 个未曾传播到实际应用环境中的病毒，也即并不存在于防病毒软件更新中的病毒。

　　事实上由于测试的范围较小，排除测试的不确定性因素这些产品的表现都达到了令人满意的程度。从测试结果来看，所有参测产品都能在一定程度上发现对于病毒更新库来说未知的病毒，而光华的表现相对来说更加出色一些。一个有趣的现象是光华是唯一一个没有启发式扫描开关的参测产品，其它三种产品都能够由用户选择是否应用启发式扫描来检测未知病毒。值得一提的是，江民还提供了专门的未知病毒检测工具，用户可以通过这个工具识别出可疑文件并将其上报给江民公司。