Spostrzeżenia Nortona
 Norton Insight w Norton Internet Security 2010
| |
| Deweloperzy | Firma Symantec |
|---|---|
| System operacyjny | Microsoft Windows |
| Licencja | Prawnie zastrzeżony |
Norton Insight umieszcza pliki na białej liście na podstawie reputacji. Następnie oprogramowanie antywirusowe marki Norton wykorzystuje te dane do pomijania znanych plików podczas skanowania w poszukiwaniu wirusów . Firma Symantec zapewnia szybsze skanowanie i dokładniejsze wykrywanie za pomocą tej technologii.
Rozwój
Insight otrzymał kryptonim Mr. Clean . Jego pierwotnym celem była pomoc użytkownikom w ustaleniu, jakie programy z Internetu można bezpiecznie zainstalować. Mr. Clean dostarczy ocenę ryzyka, aby rozróżnić bezpieczne i złośliwe pliki. Jednak jego cel został później zmieniony na zwiększenie wydajności skanowania antywirusowego; zamiast skanować każdy plik, znane pliki są pomijane, co skraca czas skanowania.
Podstawowe wprowadzenie i użycie
Norton Community Watch, dobrowolna i anonimowa usługa, umożliwia produktowi Norton użytkownika przekazywanie informacji do serwerów firmy Symantec. Wśród gromadzonych danych znajdują się uruchomione procesy i ich wartości SHA256 . Pojawiająca się ponownie wartość skrótu i odpowiadający jej plik są umieszczane na białej liście, a program Norton Insight sprawdza procesy na komputerze użytkownika, porównując je z białą listą. Pasujące procesy są wykluczone ze skanowania.
Gdy proces jest „zaufany”, został uznany za bezpieczny i wyłączony ze skanowania ryzyka. Istnieją dwa poziomy zaufania; „standardowy” i „wysoki”. Trzecią opcją jest wyłączenie Norton Insight. W standardowym zaufaniu procesy występujące na większości komputerów uczestników są uważane za bezpieczne. Ponadto wysokie zaufanie wyklucza ze skanowania pliki podpisane cyfrowo.
Ochrona przed naruszeniem integralności
Norton analizuje system plików NTFS podczas uruchamiania iw przypadku znalezienia nieuwzględnionych zmian wartości zaufania procesów w systemie są unieważniane.
W przypadku pomyłki zaimplementowano mechanizm odwołań, dzięki któremu klienci otrzymują listę unieważnionych wartości SHA256 za pośrednictwem usługi LiveUpdate. Jeśli klient ma plik pasujący do algorytmu SHA256 i obecnie ufa temu plikowi, całe zaufanie zostanie odwołane, a plik zostanie ponownie przeskanowany. Norton File Insight to funkcja wprowadzona w produktach Norton 2010.
Wgląd w pliki/pobieranie Norton
Funkcja Norton Download Insight zapewnia wgląd w pliki pobierane i instalowane na komputerze. Podczas gdy File Insight dostarcza informacji o reputacji i lokalizuje plik na twoim komputerze, a także funkcję, która kopiuje informacje do schowka użytkownika.
Obsługuje funkcję Norton Download Insight i ocenia reputację pliku. Okno Informacje o pliku zawiera następujące informacje:
- Typ pliku i nazwa pliku
- Data zainstalowania pliku
- Data ostatniego użycia pliku
- Szczegóły rodowodu pliku
- Działania, które plik wykonuje w systemie
- Poziom, na jakim plik wykorzystuje zasoby komputera
- Wpływ na wydajność, jaki ma
- Stabilność pliku dla konkretnego systemu operacyjnego
- Wersja pliku
- Kto opracował plik?
Kwestie
Po wydaniu program Download Insight błędnie oznaczy pobrany plik jako nieposiadający podpisu cyfrowego ani numeru wersji, a zatem jako potencjalne zagrożenie.
Przyjęcie
Tech Herald, który testował Norton Internet Security 2009 , stwierdził, że Insight wpływa na wydajność systemu podczas umieszczania plików na białej liście. Po skanowaniu publikacja odnotowała również całkowitą liczbę przeskanowanych plików oraz liczbę zaufanych (pominiętych) plików, które zmieniały się przy każdym skanowaniu. Średni czas potrzebny Insight na przeskanowanie folderu o wielkości 561 megabajtów zawierającego 21 816 czystych plików wyniósł 0:00:24:41. Pomimo dziwactw redaktor zauważył, że Norton Internet Security 2009 był szybszy niż kolejne produkty.
