諾頓(賽門鐵克公司出品防毒軟體)

諾頓安全系列產品是賽門鐵克公司針對個人用戶推出的信息安全產品，亦是一個廣泛被套用的反病毒軟體。該項產品發展至今，除了原有的反病毒功能外，還有反間諜等網路安全風險的功能。

諾頓是Symantec（賽門鐵克）公司個人信息安全產品之一，亦是一個廣泛被套用的反病毒程式。該項產品發展至今，除了原有的防毒外，還有防間諜等網路安全風險的功能。諾頓反病毒產品包括：諾頓網路安全特警（Norton Internet Security）、諾頓防病毒軟體（Norton Antivirus）、諾頓360全能特警（Norton 360）等產品。賽門鐵克另外還有一種專供企業使用的版本被稱做Symantec Endpoint Protection 。

基本介紹

• 中文名：諾頓
• 外文名：Norton
• 類目：防毒軟體
• 所屬公司：賽門鐵克
• 軟體平台：Win2000/WinME/WinXP等

公司介紹

賽門鐵克公司成立於1982年4月，原為程式語言公司。1990年，賽門鐵克併購軟體公司彼得·諾頓（Peter Norton Computing），正式跨入防毒軟體市場，服務個別用戶、小型組織確保網路安全及解決問題，保護消費者計算機免於病毒爆發或惡意程式攻擊。賽門鐵克總部位於美國加州，全球40個以上國家地區設有營運據點，擁有 17,500 多名員工，是現今規模最大的信息安全企業以及領導品牌，提供各種解決方案以協助個人與企業確保信息安全性、可用性與完整性。

防護技術

Norton BloodHound啟發式引擎

BloodHound是賽門鐵克獨家的啟發式偵測技術。和眾多啟發式引擎無異，它會藉由可疑的行為來偵測病毒。BloodHound會製造一個虛擬的安全環境，使病毒展現出他的不良企圖，而不會影響到本身計算機運作的穩定性。

綜合性SONAR行為偵測/防禦技術

啟發只運行於虛擬主機當中，倘若病毒木馬不幸進入實體主機，就得利用“行為防禦技術”了；行為防禦會分析可疑程式的行為，並事先阻攔，諾頓著名的SONAR無疑是當中最成熟的。直觀來說，SONAR是一種行為偵測/防禦的技術，其可以在建立病毒定義檔及間諜軟體偵測定義檔前，阻止惡意程式碼侵入。這些新興且未知的惡意程式碼會透過木馬程式、蠕蟲、大眾郵件病毒、間諜軟體或者下載軟體病毒的形式進行攻擊與破壞。當許多產品僅使用一組有限的啟發式法則時，SONAR可以透過廣泛且異質的套用行為數據，大幅提升其防護能力，且明顯地將誤判率降至最低。
具體來說，SONAR技術與卡巴單純的主動防禦技術不同，它更注重途徑防禦（諾頓注重的"途徑防禦",主要通過過各種不依賴病毒庫的防禦技術,封鎖各種病毒感染途徑,如漏洞防禦,瀏覽器防禦）。SONAR更多的是根據產品中一系列的引擎例如防火牆，防毒引擎，入侵防護引擎（IPS）、瀏覽器防護引擎（Browser Defender）等等來收集和整合信息的。然後所有這些信息會被分類器所使用來提高效能。這和其他廠商的技術有很大的區別。很多其他安全廠商沒有如此龐大的信息來製作好的分類器。

全球智慧型雲防護技術

和眾多主流殺軟一樣，諾頓也擁有自己的全球智慧型雲防護技術。除已知威脅病毒定義以外，“諾頓全球智慧型雲防護”還可以通過“諾頓社區防衛”的安全和數據來確定新威脅及其來源，從而為用戶提供額外的安全防護。另，SONAR技術攔截到的未知可疑檔案，也會自動上傳至“諾頓社區防衛”來進行分析。

Norton Insight

諾頓2009年增加的新技術Norton Insight，簡單來說是一種白名單(但名單規則並不記憶體於軟體當中，而是通過賽門鐵克另有的平台隨時更新)，其原理為只掃描不被信任的檔案或網站掃描，並略過知名又或者安全的檔案及網站，該項技術可讓掃描速度大幅提快，並降低誤判率。
經由這些前攝性革新技術的加入，諾頓似乎更符合防毒軟體而不是防毒軟體的定義。即使諾頓本身的手動掃描偵測率並不高，但有了這些技術，一樣可以將病毒拒之門外，而不是中毒後的消極防毒。

病毒定義

病毒定義是用來幫助諾頓防病毒識別更多電腦病毒的補丁檔案，用戶需不斷地進行升級以加強病毒防護，識別更多的電腦病毒。賽門鐵克升級伺服器一般更新頻率為每天一次，遇到新病毒被截獲時會增加升級頻率。該檔案由賽門鐵克全球病毒監控中心在截獲新病毒之後第一時間內上傳給賽門鐵克病毒定義製作中心，然後由賽門鐵克全球病毒監控體系在所有賽門鐵克升級伺服器上發布，可供用戶自己下載升級，也可以通過Live Update自動升級程式獲取所有適用其產品的所有更新。

功能

為您的電腦提供最佳防護– 包括諾頓防病毒軟體和諾頓網路安全特警的所有功能以及 2 GB 的安全線上存儲。

獨有功能諾頓全防護系統– 相比其他技術，5 個專利防護層可以更加快速而準確地檢測並清除威脅。

網路防禦層保護– 成功將網路威脅阻擋在電腦之外。

強化功能SONAR主動行為防護和全天候威脅實時監控：通過檢查您的電腦是否存在可疑活動來預知、檢測並消除尚未出現的威脅。

新增功能威脅刪除層– 專門針對難以清除的頑固威脅，其他不夠完善的產品往往會漏掉這些威脅。

自動備份– 僅在您不使用電腦時備份照片、音樂及其他重要檔案，因而不會妨礙您的正常工作，您也不必牢記備份之事。

最佳化電腦– 修復常見的電腦問題、釋放記憶體、刪除不必要的檔案並清理硬碟。

新增功能始終是最新產品版本– 諾頓全年自動向您傳送重要產品和功能更新。無需執行任何操作即可安裝最新版本。

免費 24x7 全天候支持– 讓您可以根據需要隨時通過電話、實時交談或線上服務獲取專家幫助。

獨有功能父母控制管理– 讓您通過諾頓 360 全能特警訪問諾頓網路家庭防護。

反網頁仿冒技術– 攔截網路詐欺者為竊取您的金錢、密碼和身份信息而建立的網頁仿冒虛假網站。

諾頓線上身份安全– 記住、保護並自動輸入您的用戶名和密碼。

獨有功能Insight- 通過識別安全檔案以及僅掃描未知檔案來提高性能。

諾頓網頁安全- 在您瀏覽網頁時主動保護您，直接在搜尋結果中就不安全和虛假網站向您發出警告並加以阻止。

瀏覽器防護- 在瀏覽器載入時檢查和阻止線上威脅，防止其造成危害，主動為您提供保護。

基於網路的備份訪問– 讓您通過雲隨時隨地下載和共享線上備份的照片、視頻及其他檔案。

下載智慧型分析 2.0- 在安裝應用程式之前會通知您這些應用程式是否有害或不穩定，從而保護您免受危險應用程式侵害。

漏洞防護- 可防止網路罪犯利用應用程式安全漏洞偷偷將威脅植入您的電腦上。

強化功能頻寬管理2.0– 在您連線到 3G 網路時，自動調整諾頓數據使用情況更新，從而避免用完每月的數據分配或超支。

獨有功能諾頓脈動更新– 在不影響您的情況下，每 5 到 15 分鐘更新一次防護。

競爭

在美國，Norton(Symantec)是市場占有率第一的防毒軟體，而與之競爭的McAfee、Trend Micro分占第二、三名位置， 在中國大陸以及台灣，其最強大的對手為卡巴斯基。

優勢

1.和病毒說再見

從容下載 - 我們會掃描您下載的檔案，並刪除我們找到的線上威脅。

深度清理您的電腦 - 我們強大的威脅清除層專門針對最難以清除的攻擊性感染，不完善的產品往往會漏掉這些感染。

匯聚全球力量 - 只有諾頓可以為您提供速度超快的網路防禦層，成功將大量威脅阻擋在您的電腦之外。

者 - 瀏覽器防護可阻止不安全的網站，此類網站會暗地裡下載軟體以用於竊取個人信息或控制您的電腦。

2.摧毀線上身份竊賊 – 這是實現安心網上購物、衝浪以及訪問社交網路的唯一方式

很容易誤入網路歧途 - 我們可以阻止旨在誘騙您泄露密碼、信用卡號甚至更糟情況的“網頁仿冒”網站。

Facebook 連結很有誘惑力 - 您不必擔心 Facebook News Feed 是否包含危險的下載或欺騙性連結。

通過安全地存儲和自動輸入您的用戶名和密碼來確保身份信息的安全。

3.藉助諾頓網路家庭防護保護您的孩子免受網際網路危險的侵害

直接從您的諾頓控制中心輕鬆連線到諾頓網路家庭防護。

通過跟蹤孩子訪問的網站使您了解他們的網上活動，並且能夠阻止他們訪問不適宜的站點。

密切關注孩子的社交網路活動以及他們上網聊天的對象，及時發現潛在風險。

4.經過了工程設計讓您覺察不到 - 因為出色的防護不會影響您工作或降低電腦速度

令人炫目的出色性能提供了快速瀏覽和檔案掃描功能。

智慧型檢測和悄無聲息的背景操作可阻止威脅，不會彈出警告或發出重新啟動請求而加重您的負擔。

十分智慧型，僅在您不使用電腦時掃描和運行更新 - 更新後無需重新啟動。

5.雲是熱門話題。藉助我們基於雲的全新諾頓雲管理，可輕鬆掌控雲

您可以在其他電腦上修復、更新、續訂或安裝諾頓產品，而不必費力查找產品密鑰或安裝光碟。

只需單擊幾次滑鼠，便可在任何地方通過網際網路開展工作。

6.事故是無法杜絕的。硬碟有出故障的時候。咖啡會溢出。確保您始終進行了備份。

自動備份功能可以管理照片、音樂和其他重要檔案，並將其備份到磁碟、USB 設備或我們安全的網上數據中心之一。

採用政府級別的加密技術保護您線上備份的檔案。

讓您快速恢復並運行 - 諾頓備份恢復檔案只需單擊幾下滑鼠即可。

7.電腦需要最佳化嗎？使用我們獨有的清理和最佳化功能保持電腦快速自如地運行。

修復可能減慢電腦運行速度或造成電腦崩潰或運行中止的常見問題。

刪除不必要的檔案並最佳化硬碟。

釋放系統記憶體。

誤殺事件

2007年5月18日凌晨1時至當日14時30分之間，賽門鐵克公司生產的諾頓防毒系列防毒軟體在升級病毒庫後，會把打過MS06-070補丁（KB924270安全更新）的簡體中文版Windows XP SP2 系統的重要系統檔案netapi32.dll(5.1.2600.2976版本)和lsasrv.dll(5.1.2600.2976版本)檢測為Backdoor.Haxdoor，並隔離清除。當用戶重新啟動計算機後，會出現藍屏錯誤，系統無法正常載入。

事故原因

據賽門鐵克（中國）公司網站稱，出現該事故的原因是由於惡意軟體自動化分析系統的定義變化導致2個Windows系統檔案被錯誤的檢測為惡意程式。

解決方案

賽門鐵克官方公布的解決方案如下：

將微軟簡體中文版Windows XP Service Pack 2安裝光碟裝入驅動器，重新啟動設備。 在開始階段，選擇通過光碟啟動。 在驅動器載入Windows啟動後，選擇“R”即恢復控制台。 選擇被影響的Windows安裝，鍵入您的管理員密碼。 按照如下順序鍵入命令（若出現提示，則選擇覆蓋檔案）： cd \windows\system32 expand (cd drive letter):\i386\netapi32.dl_ expand (cd drive letter):\i386\lsasrv.dl_ cd dllcache expand (cd drive letter):\i386\netapi32.dl_ expand (cd drive letter):\i386\lsasrv.dl_ 鍵入“exit”，重啟設備。 下載並更新至最新的循環（RR）定義更新。 重新安裝Windows XP KB924270補丁。

影響後續

該事故造成了中國大陸境內許多計算機系統崩潰，以及部分用戶對諾頓及賽門鐵克公司失去信心。另據報導，已有用戶向法院起訴要求賠償人民幣5萬元，但根據諾頓防毒軟體許可協定的免責條款，其賠償額度不超過軟體的購買價。

為此，也為了對應中國的威脅狀況，賽門鐵克成立了中國的安全回響中心。

官方說明

賽門鐵克免費提供為期一年的全天候不間斷線上交談和電話連線支持服務。在有效的服務訂購期內持續提供支持。可能需要續訂服務期限訂購和更新到最新的產品版本以獲取支持。NortonLive 服務單獨有售。如需完整的詳細信息並獲得支持，請訪問

僅限 Internet Explorer、Firefox 和 Chrome 瀏覽器。支持 Google、Bing、Yahoo! 和 Ask 搜尋引擎。

1 年期防護：使用該服務，您有權在服務周期內在一台電腦或指定數目的電腦上使用本產品，服務期限自首次安裝並激活後開始計算。這種可以續訂的服務包括在整個服務周期內提供的防護更新和新產品功能，但是前提是必須接受與該產品一同提供的諾頓許可協定，可以通過網站查閱該協定。在服務期內，我們可能會添加、修改或刪除某些產品功能。

Copyright® 2013 Symantec Corporation. ©2013 賽門鐵克公司著作權所有。All rights reserved. 保留所有權利。Symantec、Symantec 徽標、Checkmark 徽標、Norton、Norton 360 以及 NortonLive 是 Symantec Corporation 或其附屬機構在美國和其他某些國家/地區的商標或註冊商標。“Symantec”和“賽門鐵克”是 Symantec Corporation 在中國的註冊商標。Microsoft、Internet Explorer、Windows、Windows Vista 和 Windows 標識是 Microsoft Corporation 在美國和/或其他國家/地區的註冊商標或商標。Google Chrome 是 Google, Inc. 的註冊商標。Firefox 是 Mozilla Foundation 的註冊商標。