Norton Insight - Norton Insight

Norton Insight
Снимок экрана Norton Insight
Norton Insight в Norton Internet Security 2010
Разработчики)Symantec Corporation
Операционная системаМайкрософт Виндоус
ЛицензияПроприетарный

Norton Insight добавляет файлы в белый список на основе репутации. Под брендом Norton антивирусное программное обеспечение затем использует данные, чтобы пропустить известные файлы во время вирус сканы. Symantec заявляет, что с помощью этой технологии быстрее сканирование и более точное обнаружение.

Разработка

Проницательность была под кодовым названием Мистер Чистый. Первоначальная цель заключалась в том, чтобы помочь пользователям определить, какие программы из Интернет безопасны в установке. Г-н Клин предоставит оценку риска, чтобы отличить безопасные файлы от вредоносных.[1] Однако позже его цель была изменена на повышение эффективности сканирования на вирусы; вместо сканирования каждого файла известные файлы пропускаются, что сокращает время сканирования.[2]

Базовое введение и использование

Norton Community Watch, добровольная и анонимная служба, позволяет продукту Norton пользователя пересылать информацию на серверы Symantec.[3] Среди собранных данных - запущенные процессы и их SHA256 значения. Повторно появляющееся значение хэша и соответствующий ему файл заносятся в белый список, и Norton Insight проверяет процессы на компьютере пользователя по этому списку. Соответствующие процессы исключаются из сканирования.

Когда процессу "доверяют", он считается безопасным и исключен из сканирования рисков. Есть два уровня доверия; «стандарт» и «высокий». Третий вариант - отключить Norton Insight. В стандартном доверии процессы, появляющиеся на компьютерах большинства участников, считаются безопасными. Кроме того, высокий уровень доверия исключает из сканирования файлы с цифровой подписью.

Защита от саботажа

Norton анализирует NTFS файловая система при запуске, и если обнаруживаются неучтенные изменения, значения доверия процессов в системе отменяются.

В случае ошибки был реализован механизм отзыва, при котором клиенты получают список отозванных значений SHA256 через LiveUpdate. Если у клиента есть файл, соответствующий SHA256, и в настоящее время он доверяет этому файлу, все доверие аннулируется, и файл снова проверяется.[4]Norton File Insight была функцией, выпущенной в продуктах Norton 2010.

Файл Norton / статистика загрузки

Функция Norton Download Insight дает представление о файлах, которые вы загружаете и устанавливаете на свой компьютер. В то время как File Insight предоставит вам информацию о репутации и обнаружит файл на вашем компьютере, а также функцию, которая копирует информацию в буфер обмена пользователя.

Он поддерживает функцию Norton Download Insight и определяет репутацию файла. Окно File Insight предоставляет следующую информацию:

  • Тип файла и имя файла
  • Дата установки файла
  • Дата последнего использования файла
  • Подробная информация о происхождении файла
  • Действия, которые файл выполняет в вашей системе
  • Уровень, на котором файл использует ресурсы вашего компьютера.
  • Влияние на производительность, которое он оказывает
  • Стабильность файла для конкретной операционной системы
  • Версия файла
  • Кто разработал файл?

вопросы

После выпуска программа Download Insight будет ошибочно помечать загруженный файл как не имеющий Цифровой подписи и нет номера версии и, следовательно, потенциальной угрозы.[5]

Прием

The Tech Herald, который протестировал Norton Internet Security 2009, обнаружил, что Insight влияет на производительность системы при добавлении файлов в белый список.[6] После сканирования публикация также отметила общее количество просканированных файлов, а количество доверенных (пропущенных) файлов варьировалось при каждом сканировании. Среднее время, необходимое Insight для сканирования папки размером 561 мегабайт с 21 816 чистыми файлами, составило 0: 00: 24: 41. Несмотря на странности, редактор заметил, что Norton Internet Security 2009 был быстрее, чем последующие продукты.[7]

Смотрите также

Рекомендации

  1. ^ «Symantec Research Labs предложит 3 новых инструмента», The Hindu Business Line, 19 марта 2008 г., по состоянию на 10 июля 2009 г.
  2. ^ Эдвардс, Клифф. «Безопасность, которая не замедлит ваш компьютер», ZDNet Asia, 12 августа 2008 г., по 10 июля 2009 г.
  3. ^ «Политика конфиденциальности Norton Community Watch», Symantec Corporation, по состоянию на 10 июля 2009 г.
  4. ^ Макаллистер, Нил. «Norton 2009 для ускорения проверки на вредоносное ПО», PCWorld, 15 июля 2008 г., по состоянию на 10 июля 2009 г.
  5. ^ «Norton Internet Security не может обнаружить цифровую подпись Frap». Дискуссионный форум пользователей Norton. Symantec. Получено 2009-06-25.
  6. ^ Рэган, Стив.«Обзор: Norton Internet Security 2009», The Tech Herald, 2 октября 2008 г., по состоянию на 25 июля 2009 г.
  7. ^ Рэган, Стив. «Обзор: Norton Internet Security 2009», The Tech Herald, 2 октября 2008 г., по состоянию на 25 июля 2009 г.

внешняя ссылка