2006国产杀毒软件评测报告
兵来 - 恶意软件全新挑战！
当全球的计算机用户还在为网络蠕虫带来的破坏心有余悸的时候，极具隐秘性的间谍软件在2005年又掀起了新一波的恶意软件浪潮。据很多调查结果显示，有超过半数的计算机都受到间谍软件的困扰。当我们历数恶意软件的发展历史可以发现，主流恶意软件的更迭正在日益加快，在2006年，是否又会出现比间谍软件更加严重的威胁呢？事实上从新千年伊始，恶意软件的形态已经开始普遍呈现出多元化的特征，单纯的病毒、木马或蠕虫被具有更多混合特征的恶意软件所替代。很可能用不了多久，我们又要用新的名词来描述恶意软件威胁了，一个转折点正出现在我们的面前，恶意软件跨时代的变迁正在展开。
将挡 – 反病毒厂商准备就绪？
作为抵御恶意软件的最重要武器，防病毒软件的任务早已超越了防护传统病毒的界限，在安全威胁持续增加的今天，防病毒软件已经成为保障终端计算机安全的核心力量。为了全面的评估目前防病毒软件产品的病毒防御水平以及综合的安全保护能力，我们组织了这次横向评测，从评测的结果我们将了解到这些产品是否能帮助我们打赢与恶意软件的战斗。本次参测的产品由四家国内防病毒厂商金山、瑞星、日月光华、江民提供，这一方面是由于国内厂商的产品已经能够与国际一流厂商相抗衡，另外也是因为国内的厂商对国内恶意软件威胁和用户需求的认知更胜一筹。
我们如何评测
这次评测所采用硬件环境为一台HP畅游人系列的的计算机，该计算机的使用AMD闪龙3200+处理器，配备了512M的DDR内存，80G容量的7200转硬盘。软件环境方面采用了微软Windows XP专业版并安装了SP2版本的补丁，除操作系统之外还安装了一些常用的应用程序和测试过程中需要使用的工具软件。在测试之前，我们对基准软件环境建立了镜像，每当测试一个产品之前我们会首先使用该镜像将测试环境恢复到初始状态。所有测试工作在同一天内完成，也就是说所有参测产品进行更新的时间间隔不会超过24小时，最大限度的保证了测试的公正性。
注：除非有特别说明，所有测试项目中参测产品的病毒检测能力均设置为最高。
本次评测主要分为几个部分：性能、病毒检测、功能和易用性。按照百分制计算的话，各个部分所占的分值分别为15、40、25、20。
在性能部分，主要通过对一个过对包含有大量文件的硬盘分区进行病毒扫描操作来评估参测产品的执行效能。为了尽可能体现实际应用环境中的情况，扫描目标分区中包含了程序文件、文档、影音文件等丰富的文件格式。查看的文件总数量为18714个，容量总计5G，并且其中还包括50个病毒样本以体现扫描病毒的速度考量。该测试共进行两次，在避免随机性因素的同时考察参测产品的病毒检测引擎是否具有文件指纹功能。
作为防病毒软件的核心能力，病毒检测是所有评测项目中最重要的一环，同时也是分数最多的部分。该部分的测试对Wildlist、Zoo、国内流行病毒、间谍软件、木马程序共5个样本集进行病毒检测。Wildlist是一个采集自权威反病毒组织和专家的病毒列表，该列表中包含的病毒是那些当时有实际感染和传播行为被发现的病毒， Wildlist通常每月发布一次。我们所使用的Wildlist样本集包含228个病毒样本，提取自2005年9月的Wildlist。Zoo代表了那些并非当时正在流行但是曾经发现过感染情况的大范围的病毒样本集合，我们所采用的Zoo样本集共包含7003个样本，其中包含蠕虫、脚本、后门、木马、宏病毒等多个主要的病毒种类，而且不包含已经不再具备流行环境的DOS病毒，全部病毒都是于2004年之后出现的。为了充分评估本地化病毒防御能力，我们所使用的国内流行病毒样本集中包含了478个经确认在国内发现过实际感染并且影响相对广泛的病毒，所有病毒均于2004年之后出现。另外，针对2005年间谍软件和木马程序的广泛流行，我们还分拣出2005年发现的162个间谍软件样本和219个木马程序样本用户病毒检测测试。
基于现今的防病毒软件已经发展成为具有多种功能组合的安全套件产品，我们在功能部分就参测产品的多种附加功能进行评估以求体现这些产品的恶意软件综合防护能力。在这个部分的评测当中我们不但会为大家展示最新的防病毒软件功能发展趋势，还会尽可能的发掘出参测产品的个性化功能。
为了评估程序的易上手程度，我们测试了每个参测产品的病毒扫描、在线更新、选项配置、日志管理等多个常用操作的肌肉事件数，以求根据这些数据评估参测产品的操作负担，并结合参测产品的屏幕使用比例、布局紧凑性、信息丰富程度、记忆负担、配置选项合理性等因素最终评估出软件的易用性。
肌肉事件数： 软件操作过程中肌肉动作的数量通常被称之为肌肉事件数。以一次鼠标点击操作为例，其中包含了寻找目标的眼球移动、移动光标的手臂移动和点击鼠标的手指移动共计3次肌肉事件。不过并不是所有的鼠标操作都是3次肌肉事件为一组，例如一个普通的双击操作应计为4次肌肉事件。另外还有一些特例，例如一些程序菜单可以通过将鼠标移动到菜单项上展开而无需进行鼠标点击、在点击鼠标之后下一个目标与当前光标位置相同而无需移动手臂等等。通常该数值越少说明用户在软件的使用过程种物理负担越小，同时也能够在很大程度上反映出软件用户接口设计上的合理性。
性能之争
尽管随着计算机性能发展的不断加速，用户对程序性能的苛求已经较从前有了很大的降低，但是对于防病毒软件这类常驻于系统的程序来说，是否有好的执行效能仍旧非常重要。
文件指纹 ：该技术的工作原理是为每个被扫描过的文件生成一个校验值，当再次进行扫描时只对那些校验值发生改变的文件进行扫描，从而有效的提高扫描速度。基于生成校验值所使用的算法，扫描速度和校验的可靠性会受到一定影响。
极低的系统资源占用以及出众的运行速度是金山带给我们的最主要印象。金山的实时监控程序相当的高效，即使将监控选项开至最高，用户也不会感觉到任何影响。单就扫描速度来看，金山是当之无愧的王者。除了在扫描大量文件的时候具有领先其它产品的速度之外，金山在扫描病毒样本时的速度更加令人瞠目结舌，扫描四百余个国内流行病毒样本金山只花费了不到两秒的时间，其它参测产品往往需要几十秒才能完成扫描。
[金山的闪电查毒功能可以提供极快的扫描速度]
江民在扫描速度方面也是相当出众，不但可以快速的完成对海量文件的扫描，而且由于具有文件指纹功能，可以在第一次扫描之后将扫描速度大幅度提高。相比之下，江民的监控程序就显得有些迟缓，在对所有目标进行监控的情况下，无论是计算机的启动速度还是运行速度都会受到较大的影响。
瑞星和光华的性能相对金山和江民要略逊一筹，但是也是相当出色的。瑞星与江民一样支持文件指纹功能，而光华尽管扫描速度较慢但总体的执行速度非常理想，只是监控程序在发现病毒的时候会占用较高的CPU资源并且会对计算机的运行速度造成一定的影响。
病毒检测是关键
Wildlist作为病毒感染情况的晴雨表，其参考价值在所有测试项目当中是最高的一个。光华在病毒检测方面的表现是本次评测的最大发现之一，完全可以用“完美”来形容。江民作为老牌的防病毒技术厂商，其产品在病毒检测方面同样体现出较高的功底，其对Wildlist样本的检测成绩甚至比光华更胜一筹。金山和瑞星在此项测试中的表现同样可圈可点，特别是金山能够在如此高的扫描速度之下达到超过百分之九十的检出比率确实难能可贵。
另一项具有较高参考价值的测试是对国内流行病毒样本的检测，该项测试除了能够反映出参测产品的病毒检测能力之外，也同样体现出每个厂商对国内病毒流行情况的掌握。光华和江民的表现仍旧抢眼，而金山和瑞星的成绩也相当不错。
金山和瑞星的病毒检测能力虽然较另两种产品有一定的差距，但是这样的成绩已经足以保证在实际应用环境中达到有效的病毒防护。这两种产品相对欠缺的地方是对间谍软件的检测不太有效，这与间谍软件测试样本中包含了很多国外间谍软件有一定的关系。
在对扫描目标的管理能力上，参测产品可谓各擅胜场。光华能够将扫描目标细化到文件，在管理界面中实现针对文件的扫描；瑞星的特点是能够按照病毒类型进行扫描，除了能够在扫描设置中配置对哪些类型的文件进行扫描之外，还能够选择对哪些类型的病毒进行扫描。
[瑞星能够针对病毒类型进行扫描]
