|
|
|
“云安全”大家已經不再陌生，隨著360安全衛士6.0、金山貝殼1.0的陸續面世，我們已經正式進入到“云安全”時代。那么這些被廠商吹得神乎其神的“云查殺”，是否真能代替傳統防病毒軟件，相信下面這篇文章將帶給您答案。 事實上對于“云安全”的定義，業界并無統一標準。一般來說國外廠商往往通過部署于“云端”(即互聯網)的服務器群，對個人電腦進行進程認證，看上去更像是一種智能化的“白名單”。而國內廠商則傾向于將客戶端打造成“云安全”的一員，通過它們對電腦中的異常文件進行收集，匯報至云端(服務器群)再行匯總。不但能夠讓每一位用戶實時共享到最新的病毒庫特征，而且對于新木馬識別也達到了一個較高水平。
一、 界面及云查殺對比
1. 360安全衛士6.0
隨著這幾年的發展，360安全衛士已經出落為一款集木馬查殺、垃圾清理、流氓軟件清除、實時防護于一體的綜合型防護軟件，各種流行的安全防護功能都能在這里找到。在界面設計上，360安全衛士采用了最常見的二層式標簽架構，不同功能均被整齊劃分到不同的標簽之下，使用起來特別方便。
圖1 360安全衛士6.0
在360安全衛士中，木馬查殺采用了最新的“云安全”設計。與傳統查殺界面相同，“云查殺”也提供了“快速”、“全盤”、“自定義”三組掃描方案。面板右側是云查殺的簡易設置區，除了能夠查看最近一次的查殺近況外，還允許使用者通過“隱私/設置”→“設置信任程序列表”提高日常掃描速度(即設置為信任的程序不再掃描)。
圖2 云查殺選框 電腦常識
除此之外，為了防止木馬入侵后阻斷網絡而影響云查殺的運行，360安全衛士還會定期下載一份“備用木馬庫”。從而保證在任何情況下，都能對本機實現有效掃描。
圖3 看到“備用木馬庫”了嗎?
2. 金山貝殼1.0
與360安全衛士相比，金山貝殼1.0似乎更像是一款專殺工具，而它的功能也僅僅局限在木馬查殺和定時掃描。從界面來看，金山貝殼只提供了“快速掃描”和“自定義目錄掃描”兩種掃描方案，并不能直接對整臺電腦查殺。在掃描過程中，軟件會動態顯示出“信任文件”、“無威脅文件”、“未知文件”、“木馬/病毒”的數量對比圖，雖然很酷但實用性不高。點擊“查看詳細”后能看到具體的掃描記錄。
圖4 金山貝殼1.0
圖5 云查殺過程中
二、 掃描速度對比
依照“云安全”的定義，掃描過程中絕大多數計算都是由服務器群(云端)完成。因此“云查殺”對于用戶機自身的計算能力要求不高，正常情況下掃描速度應該會有不錯的表現，那么事實又會如何呢?由于金山貝殼暫不支持全盤掃描，于是我們通過自定義掃描的模式，挑選了一組結構較為復雜的系統分區(總容量：10GB 已用空間：4.47GB)，通過秒表計量了掃描時間，以期能夠更貼近于真實使用環境。
圖6 掃描用時對比(單位：秒 柱圖越短越好)
【小結】 由于加入了文件指紋功能，因此首次掃描與再次掃描的速度并不一致。通過最終測試來看，金山貝殼顯然在掃描速度上更勝一籌，尤其是它的二次掃描用時，速度提升竟然高達72%，在這一點上明顯勝過對方。
三、 最新木馬樣本查殺
“云安全”的核心就是木馬查殺，那么在真實的威脅面前，這些所謂的“云安全”工具是否真如介紹中那樣強悍?為了方便大家對比，我們事先從國內某知名安全論壇獲取到了一組最新木馬樣本。然后以自定義查殺的方式，分兩次對其進行掃描。
圖7 最新木馬查殺對比(單位：個 清除率越高越好)
【小結】 總體來說兩款軟件的木馬查殺成績都不算好，雖然相比來說，360安全衛士在綜合查殺率上更勝一籌。不過70%~75%的有效清除率，相比專業軟件還是遜色很多。當然由于云安全的建立需要一段時間，我們并不能僅憑一次測試就斷定它們的“終身”。不過要想替代現有殺毒軟件，看來還是需要等上一段時間喲!
四、 內存占用對比
由于不再使用特征庫模式，因此“云安全”工具原則上并不需要大量占用內存，那么事實是否真的如此呢?在本節測試中，我們分別截取了兩款軟件在閑置狀態下以及掃描過程中的資源截圖。
從表中可以看到，由于組件設計不同，360安全衛士明顯要占用更多的資源。而且從CPU曲線來看，360安全衛士很可能提供了較深層次的脫殼判讀，以至于內核2的CPU曲線居高不下。但從實際感受來說，掃描過程并沒有對日常工作造成太多影響，兩組系統的整體反應速度也很正常。相比專業殺毒軟件來說，優勢還是很明顯的!
圖8 內存占用對比(任務管理器)
圖9 掃描過程中CPU曲線對比
寫在最后
很顯然，在一系列真實測試面前，被廠商們宣傳得神乎其神的“云查殺”還不能讓我們高枕無憂。雖然與傳統防病毒軟件相比，云查殺在資源占用、掃描速度上的確擁有更多的優勢，不過要想代替防病毒軟件，顯然還有很長一段路子要走。
不過仍然有一點值得高興的是，雖然云查殺的提出僅僅只有兩個多月，但木馬查殺率已經達到了一個可接受的水平，相信隨著未來該系統的不斷完善，“云安全”一定能夠成為本機防御系統中重要的一環!
|
|
發表留言請先登錄！
|