Нортон Инсайт

Нортон Инсайт
	Norton Insight Screenshot Norton Insight в Norton Internet Security 2010
Разработчик(и)	Корпорация Симантек
Операционная система	Microsoft Windows
Лицензия	Собственный

Norton Insight добавляет файлы в белый список на основе репутации. Norton Затем антивирусное программное обеспечение использует эти данные для пропуска известных файлов во время сканирования на вирусы . Symantec утверждает, что благодаря использованию этой технологии сканирование становится более быстрым и более точным.

Разработка

Insight имел кодовое название Mr. Clean . Его первоначальная цель заключалась в том, чтобы помочь пользователям определить, какие программы из Интернета можно безопасно устанавливать. Г-н Клин предоставит оценку риска, чтобы отличить безопасные файлы от вредоносных. ^{[ 1 ]} Однако позже его цель была изменена на повышение эффективности сканирования на вирусы; вместо сканирования каждого файла известные файлы пропускаются, что сокращает время сканирования. ^{[ 2 ]}

Основное введение и использование

Norton Community Watch, добровольная и анонимная служба, позволяет продукту Norton пользователя пересылать информацию на серверы Symantec. ^{[ 3 ]} Среди собранных данных — запущенные процессы и их значения SHA256 . Повторно появляющееся значение хеш-функции и соответствующий ему файл заносятся в белый список, и Norton Insight проверяет процессы на компьютере пользователя по белому списку. Соответствующие процессы исключаются из сканирования.

Когда процесс является «доверенным», он считается безопасным и исключен из сканирования рисков. Существует два уровня доверия; «стандартный» и «высокий». Третий вариант — отключить Norton Insight. При стандартном доверии процессы, происходящие на большинстве компьютеров участников, считаются безопасными. Кроме того, высокое доверие исключает из сканирования файлы с цифровой подписью.

Защита от несанкционированного доступа

Norton анализирует файловую систему NTFS при запуске, и при обнаружении неучтенных изменений значения доверия процессов в системе отменяются.

В случае ошибки был реализован механизм отзыва, при котором клиенты получают список отозванных значений SHA256 через LiveUpdate. Если у клиента есть файл, соответствующий SHA256, и в настоящее время он доверяет этому файлу, все доверие отменяется, и файл сканируется еще раз. ^{[ 4 ]} Norton File Insight — это функция, выпущенная в продуктах Norton 2010.

Информация о файлах/загрузках Norton

Функция Norton Download Insight предоставляет информацию о файлах, которые вы загружаете и устанавливаете на свой компьютер. В то время как File Insight предоставляет вам информацию о репутации и находит файл на вашем компьютере, а также функцию, которая копирует информацию в буфер обмена пользователя.

Он поддерживает функцию Norton Download Insight и оценивает репутацию файла. Окно File Insight предоставляет следующую информацию:

Тип файла и имя файла
Дата установки файла
Дата последнего использования файла
Сведения о происхождении файла
Действия, которые файл выполняет в вашей системе
Уровень, на котором файл использует ресурсы вашего компьютера.
Влияние на производительность, которое оно оказывает
Стабильность файла для конкретной операционной системы
Версия файла
Кто разработал файл?

Проблемы

После выпуска программа Download Insight ошибочно помечает загруженный файл как не имеющий цифровой подписи и номера версии и, следовательно, как потенциальную угрозу. ^{[ 5 ]}

Прием

Газета Tech Herald, тестировавшая Norton Internet Security 2009 , обнаружила, что Insight влияет на производительность системы при включении файлов в белый список. ^{[ 6 ]} После сканирования издание также отметило общее количество проверенных файлов и количество доверенных (пропущенных) файлов, меняющееся при каждом сканировании. Среднее время, необходимое Insight для сканирования папки размером 561 мегабайт с 21 816 чистыми файлами, составило 0:00:24:41. Несмотря на странности, редактор заметил, что Norton Internet Security 2009 работает быстрее последующих продуктов. ^{[ 7 ]}

См. также

СОНАР 2

Ссылки

^ «Исследовательские лаборатории Symantec предложат 3 новых инструмента» , The Hindu Business Line, 19 марта 2008 г., по состоянию на 10 июля 2009 г.
^ Эдвардс, Клифф. «Безопасность, которая не замедляет работу вашего ПК» , ZDNet Asia, 12 августа 2008 г., по состоянию на 10 июля 2009 г.
^ «Политика конфиденциальности Norton Community Watch» , Symantec Corporation , по состоянию на 10 июля 2009 г.
^ Макаллистер, Нил. «Norton 2009 для ускорения проверки вредоносных программ» , PCWorld , 15 июля 2008 г., по состоянию на 10 июля 2009 г.
^ «Norton Internet Security не может обнаружить цифровую подпись Frap» . Дискуссионный форум пользователей Norton . Симантек . Проверено 25 июня 2009 г.
^ Рэган, Стив. «Обзор: Norton Internet Security 2009» , The Tech Herald, 2 октября 2008 г., по состоянию на 25 июля 2009 г.
^ Рэган, Стив. «Обзор: Norton Internet Security 2009» , The Tech Herald, 2 октября 2008 г., по состоянию на 25 июля 2009 г.

Внешние ссылки

[1] «Исследовательские лаборатории Symantec предложат 3 новых инструмента» , The Hindu Business Line, 19 марта 2008 г., по состоянию на 10 июля 2009 г.

[2] Эдвардс, Клифф. «Безопасность, которая не замедляет работу вашего ПК» , ZDNet Asia, 12 августа 2008 г., по состоянию на 10 июля 2009 г.

[3] «Политика конфиденциальности Norton Community Watch» , Symantec Corporation , по состоянию на 10 июля 2009 г.

[4] Макаллистер, Нил. «Norton 2009 для ускорения проверки вредоносных программ» , PCWorld , 15 июля 2008 г., по состоянию на 10 июля 2009 г.

[5] «Norton Internet Security не может обнаружить цифровую подпись Frap» . Дискуссионный форум пользователей Norton . Симантек . Проверено 25 июня 2009 г.

[6] Рэган, Стив. «Обзор: Norton Internet Security 2009» , The Tech Herald, 2 октября 2008 г., по состоянию на 25 июля 2009 г.

[7] Рэган, Стив. «Обзор: Norton Internet Security 2009» , The Tech Herald, 2 октября 2008 г., по состоянию на 25 июля 2009 г.

[ 1 ]

[ 2 ]

[ 3 ]

[ 4 ]

[ 5 ]

[ 6 ]

[ 7 ]