作者：我爱我家

　　瑞星2010系列安全软件在今日正式发布。瑞星2010系列产品采用了多种新技术、新功能。结合了强大的“云安全”技术打造的全新“查杀木马引擎”、“木马行为分析”和“启发式扫描”等技术，大大增强了对病毒木马的拦截和查杀能力。

　　在上市之前，瑞星2010系列经过了众多网友的“暴力”公测，瑞星研发人员针对网友们反映的问题进行了新增或改进。可以说，瑞星2010是在广大网友与瑞星研发人员共同努力下打造的一款全新的划时代产品。那么它到底表现如何呢？笔者将向你全面介绍与评测瑞星全功能安全软件2010。

　　一、安装更加人性化

　　《瑞星全功能安全软件2010》(后简称瑞星2010)的安装过程与2009版的无多大区别，依然支持简体中文、繁体中文、英文这三种界面语言，但是不知为何取消了安装前扫描病毒的功能。

　　细节更新：安装过程中输入序列号的输入框，支持一次性粘贴，即用户可以通过直接复制形如“IETCMT-CJFGDN-J6GSK*-5N5570”整个序列号后，直接把它粘贴入安装程序的序列号填写框中，而无需逐格逐格的复制粘贴。

图1 安装过程

　　安装完毕重启计算机后，瑞星2010会有个贴心的安装设置向导，引导用户进行“云安全”设置、病毒处理设置、是否静默升级、网络设置、安全检测的设置。

　　用户根据该设置向导就可以轻松配置瑞星2010，让新手也不会出现面对繁多的设置选项而无从入手的情况。细节的更新的选项也反映了瑞星研发人员对网友反映的问题的重视。

　　细节更新：用户可以在“病毒处理设置”中直接设置所需安全级别及发现病毒时的处理方式。

　　细节更新：用户可以选择是否启用瑞星安全助手。

图2 设置向导

　　附：填写邮箱的好处

　　在瑞星“云安全”(Cloud Security)计划中用户的唯一身份是以电子邮件地址的形式进行区分的，真实有效的“电子邮件”信息将有助于瑞星“云安全”平台有效的识别您的身份， 为您提供更有针对性的“云安全”成果保护您电脑的安全。另外，在必要时瑞星工程师可以通过该电子邮件地址与您取得进一步的联系，为您提供更有针对性的“云 安全”解决方案。

　　安装设置完毕，首先要做的就是进行升级操作。得益于“云安全”技术，瑞星2010的升级频率比之前的版本频繁了许多，每天都有几次甚至十几次的病毒库升级操作，有益于帮助用户防御最新出现的病毒。

　　强大的“云安全”技术让新病毒的可生存时间越来越短。虽然升级频繁，用户在选择“静默升级”后，自动升级就不会打扰到用户了。

图3 升级过程

　　二、界面里的细节更新

　　瑞星2010的主界面乍看上去与2009的主界面无多大区别，划分成了“首页、杀毒、防御、控制访问、工具、安检”六大功能区域，划分合理。同时瑞星2010为用户提供了四款不同风格的界面皮肤，用户可以通过点击“更换外观”来更换自己喜欢的界面皮肤。

图4 瑞星2010主界面

图5 四种不同外观风格

　　细细看来，瑞星2010对主界面还有几处细节更新，从中可以看出瑞星技术人员的细心之处。

　　细节更新：在首页左上角醒目位置新增“安全提示”图标，并且给出了相关的安全漏洞提示。用户只需要点击各问题前面的“修复”按钮，就可以轻松修复这些威胁到系统安全的漏洞或不安全设置。(需要安装瑞星卡卡助手)

　　细节更新：网络安全级别采用直接的横排按钮形式切换，比旧版的下拉列表切换更加直接方便。

　　细节更新：新增安全模式切换(包括家庭、专业、交易)，用户选择某种模式后，在下方都会有该模式相应说明。用户可以根据自己的安全要求，轻松切换需要的 模式。如果用户厌烦各种提示选择对话框，可以选择“家庭模式”让瑞星2010自动帮助用户处理病毒及恶意程序而无需弹出对话框。

　　细节更新：用户可以轻松切换“信息中心”与“网络流量图”视图。

　　三、多重病毒防御体系

　　网页挂马已经成为病毒木马入侵用户计算机系统的主要途径。瑞星2010采用了多重防护体系来拦截网页恶意脚本和病毒木马，阻止病毒木马通过挂马网站进行传播。

　　3.1 阻止访问--恶意网址拦截

　　当用户企图访问某恶意网站时，瑞星2010会根据“恶意网址库”将该恶意网站给予拦截并给出相关提示，让用户避免访问到恶意网站。“恶意网址库”得益于“云安全”技术，每天随时得以更新，将最新的恶意网址加入到拦截列表中，保障用户浏览网页时的安全。

　　瑞星2010出的拦截提示，不仅包括了关于该网址所含恶意内容的描述，还包括了其它网友访问此网址的相关报告。

图6 恶意网址提示。

　　3.2 拦截入侵--木马入侵拦截

　　恶意网站的数目每天都在增加，瑞星2010的恶意网址库难免会有新的恶意网址没有加入。没关系，即使某个恶意网站躲过了瑞星2010恶意网址库的检查，也无法逃过瑞星2010的木马入侵拦截、实时监控、智能主动防御的围剿。

　　瑞星2010的“木马入侵拦截”功能是基于网页木马行为分析的技术，自动检测网页中的恶意程序和恶意代码，可以有效地拦截网页恶意脚本或病毒，阻止病毒通过挂马网站进行传播。

　　小知识：关于木马入侵拦截

　　该功能通过对恶意网页行为的监控，阻止木马病毒通过网站入侵用户电脑，将木马病毒威胁拦截在电脑之外。它解决了网页脚本监控无法对加密变形的病毒脚本进行处理的问题。

图7 木马入侵拦截

　　3.3 巩固程序--应用程序加固

　　病毒木马依靠挂马网站，利用用户计算机系统里的各种漏洞进行入侵，这其中包含了众多的应用软件安全漏洞。在瑞星2010中新增了一个“应用程序加固”功 能。有留意的用户会发觉在安装瑞星2010的时候，瑞星2010会自动检测出用户系统中需要支持“应用程序加固”功能的应用程序。

　　当用户开启这些支持“应用程序加固”的应用程序时，瑞星2010将阻止这些程序进行危险操作(比如调用不安全的另一个程序)，从而达到保护用户系统安全的目的。

图8 应用程序加固提醒

图9 应用程序加固功能拦截恶意程序

　　3.4 防范未知--木马行为防御

　　病毒木马在用户计算机里运行后，都会进行一些破坏或侦测行为(例如删除/替换文件、监控记录键盘信息等。)瑞星2010针对这个问题推出的“木马行为防 御”功能，通过对程序行为的动态分析，从而分析出未知病毒木马，并进行动态的拦截与清除操作，有效的阻止了最新未知病毒木马的入侵与破坏行为。