【pconline评测】近日知名俄罗斯安全厂商卡巴斯基在北京举行卡巴斯基不可替代，在此次发布会上将正式推出卡巴斯基2012系列的简体中文正式版。卡巴2012系列有何亮点功能，又带来哪些改进，我们先来一睹为快吧。本文以卡巴斯基安全部队2012简体中文正式版为例。
软件名称：卡巴斯基安全部队2012软件版本：12.0.0.374软件大小：141946k软件授权：共享适用平台：win9xwin2000winxpwin2003vistawin7下载地址：卡巴斯基安全部队2012
一、安装、新界面、桌面小工具
卡巴斯基安全部队2012简体中文正式版（后简称卡巴斯基2012）的安装简单，下一步策略就可以安装完毕，支持安装时保护安装进程功能，避免被恶意拦截或终止安装进程，安装时不支持自定义安装组件。安装完毕是例牌的收集系统信息以便接下来更好的运行。
图1安装过程截图
虽然卡巴斯基2012安装后无需重启计算机就可投入使用，但如果用户重启计算机后会弹出一个功能介绍窗口，向用户展示重点推荐功能。
图2扫描系统
图3展示功能
卡巴斯基2012的操作界面来了个大变脸，新界面采用了上状态信息下功能按钮的结构形式。上方大区域为目前的卡巴斯基安全状态提示（有无检测到威胁项目/保护功能有无启用/数据库是否最新/授权剩余日期数/建议操作）。
界面下方的常用功能按钮采用了大按钮形式，方便使用触摸屏的用户进行操作，用户可以通过两侧的箭头按钮来切换3个不同的功能按钮组。用户还可以通过上方的箭头按钮来全部显示功能按钮。
图4卡巴斯基2012主界面
图5显示所有功能按钮时的界面
对于使用windowsvista及windows7系统的用户，卡巴斯基2012还将在系统桌面小工具中添加卡巴斯基桌面小工具，该工具可以显示目前卡巴的状态以及进行一些快捷操作。
新版中这个小工具也有了新的界面，并且支持两种显示方式（较大及较小尺寸）方便不同屏幕尺寸的用户自由选择，较小尺寸中可以自定义设置4个快捷按钮，在较大尺寸则可以带有10个不可自定义设置的快捷按钮，可以说相当于一个迷你的主操作界面。
图6卡巴斯基桌面小工具（较大及较小尺寸）
2卡巴云安全来袭系统安全添保障回顶部
二、新功能新改进
2.1云安全来袭系统安全更添保障
卡巴斯基2012全面加强了与云安全的结合，在主界面上方正中有个云保护按钮，点击进入后用户可以查看到看到卡巴斯基安全网络目前的状态（是否已经连接卡巴斯基安全网络（ksn）/信誉数据/最近24小时状态/同步时间）等信息。
点击阅读更多信息可查看卡巴斯基安全网络的解释。
图7云保护信息
需要注意的是，部分提前体验卡巴斯基测试版的用户反映有时会出现无法链接卡巴斯基安全网络服务器的情况。
卡巴斯基官方论坛对此的解释为由于可能链接到中国北京的服务器的人数众多，可能会出现短时间的无法链接状态。或者是用户屏蔽了443号端口、7024号端口、0号端口。前一情况应该在正式版发布后有所改善。
附：卡巴斯基应用程序不需要每时每刻链接卡巴斯基安全网络服务器，需要访问卡巴斯基安全网络服务器的通常有如下几个事件发生时：
◆运行一个新的程序，hips需要对其进行自动分组时；
◆pdm组件需要对一个程序的行为进行鉴别时；
◆文件信誉检查功能被执行时；
◆针对单个文件进行病毒扫描时；
◆地址建议功能被应用在浏览器调用使用时；
◆每15分钟对已分组的规则进行重新分析时。
2.2程序是否安全来云安全来评估信誉
卡巴斯基2012可以对应用程序进行安全网络信誉检测，用户可以通过可执行文件的信誉评级检查功能来查看应用程序在卡巴斯基云网络中的信誉。
用户只需要选中该文件（仅限可执行文件），卡巴斯基2012就会提供该文件的信誉度，内容包含了程序名、供应商、是否受信任、有多少人使用该程序、第一次出现时间、使用范围、路径等内容，让用户一目了然的了解到文件是否安全。
对于鉴定为非安全的程序可放入卡巴斯基的安全桌面中运行，以确保系统安全。
图8信誉评级检查
除了云信誉检查外，卡巴斯基的应用程序控制功能则是另一道智能防御机制。新版中可以从卡巴斯基安全网络中加载与更新应用程序规则，使得应用程序控制更加智能，更加安全。
图9应用程序控制设置
3卡巴2012反钓鱼保护更多浏览器！回顶部
2.3反钓鱼功能更智能
卡巴斯基2012的反钓鱼保护功能得到了增强，全新的反钓鱼安全组件能够通过本地数据库检查、卡巴斯基安全网络查询、启发式扫描来评估用户访问的网址是否安全，并且同时将此设计应用于：网上冲浪、即时通信反病毒、电子邮件反病毒安全组件。
卡巴斯基还可以对网址信誉检查，用户可以设置需要检测的链接（所有链接或搜索结果链接）以及需要检查的内容。
图10网址信誉检查
图11网址顾问设置
不过卡巴斯基2012系列三个浏览器插件不兼容firefox5.0浏览器。这三个插件分别为：anti-banner（反广告插件），kasperskyurladvisor（卡巴斯基网址顾问），kasperskyvirtualkeyboard（卡巴斯基安全键盘）。
目前卡巴斯基实验室正在针对以上新发生的情况，开展相关的工作。会尽快的以补丁的形式发布来解决与火狐5.0浏览器的兼容性问题。
2.4功能快速定位--搜索功能
当软件功能一多时，用户就有可能因为查找某个功能而浪费许多时间，卡巴斯基2012新增了一个搜索功能（主界面放大镜按钮）可以帮助用户快速找到某个功能。
当用户在查找框中输入关键词时，卡巴斯基将自动显示对应的功能按钮，可惜的是，这个功能目前还不支持设置选项中的内容查找。
图12搜索功能
2.5任务随时掌握--任务管理器功能
杀毒软件刚刚干了些，正在干些什么，用户怎么知道呢？
卡巴斯基2012新增的任务管理器功能可以帮助用户了解目前进行的任务（可停止任务）以及之前已经进行完毕的任务。而各项扫描操作也是调用任务管理器来显示进程的。
图13任务管理器
2.6支持更多浏览器--增强版安全浏览器
卡巴斯基的安全浏览器就是将浏览器放置到安全桌面中运行，用户在这个虚拟出来的浏览器中所做的操作不会影响到真实系统，也就是说使用安全浏览器即使浏览了挂马网站也不会导致真实系统感染病毒木马。
此外，卡巴斯基实验室会定期自动更新数据库，使得安全浏览器可以自动拦截恶意网站。
安全浏览器虽好，但是在旧版中只默认了使用ie，这让习惯了使用其它浏览器的用户有点郁闷，卡巴斯基2012对此做了改进，用户可以选择自己喜好的浏览器作为默认的安全浏览器了,此外还能设置是否开启自动清除数据功能。
图14支持多种流行的浏览器
此外，卡巴斯基2012还更新了智能更新模块（升级系统的智能化程度有了进一步的提升，程序会仅针对激活的组件进行升级，并根据当前的用户活动情况，自动为产品下载最新的数据库）。
同时增强了检测未知rootkit的技术，改进产品与其他应用程序的兼容性，并且降低对于系统性能及其它软件运行速度的影响。据论坛网友反映，卡巴2012比起旧版来说，卡机确实现象有了改善。
4病毒包实测卡巴斯基2012中文版回顶部
三、性能小测
评测环境：
3.1病毒包测试
测试项目：笔者在各大安全论坛收集了一些参与测试的病毒样本外加收集的的病毒为一些最近及往年比较热门的病毒（2000个）。个人收集并不具有广泛性，所以此测试仅供参考。
笔者采取了计算扫描后剩余文件数量的方法，来确定最终成绩。所以对病毒的处理方式均选择删除而不是清除方式。
图15病毒包扫描报告
测试结果：卡巴斯基2012全部选择处理后病毒包剩余文件数为42个，病毒查杀率为97.9%，查杀率非常不错、
3.2扫描时间测试
测试项目：笔者以卡巴斯基2012完整扫描笔者的windowsxp系统分区数据所花时间为例。该分区具有足够多各种类型的文件提供扫描，总数据大小11.1gb。
扫描设置为扫描所有文件及进入压缩包内查毒。由于计算机配置不同，此项测试不代表所有计算机上的测试结果。
图16扫描用时
测试结果：卡巴斯基2012扫描对象为41092个，扫描用时为2分20秒，扫描速度不错。
3.3资源占用测试
测试项目：笔者记录了卡巴斯基2012在空闲时（开机5分钟内不运行其它任何程序时（静态））（关闭软件的自动扫描功能），以及在进行病毒扫描时的资源占用情况（动态）。
在动态测试时，笔者选取在扫描期间的1分钟、2分钟、3分钟、4分钟、5分钟这五个时间点进行即时数据的记录，并且计算它们的平均值作为测试结果。
由于计算机配置不同，此项测试不代表所有计算机上的测试结果。
图17静态时的资源占用情况
记录时间
内存占用（
平均
动态时的资源占用情况
测试结果：卡巴斯基2012在静止时资源占用情况为：cpu资源占用在0-1%之间，内存占用20-30m左右，静止时的资源占用情况控制的比较好。
在动态时资源占用情况为：平均cpu占用率为在22.6%，而平均内存占用率为184m，笔者留意到，在动态扫描时，有几个时间段会引起卡巴斯基2012的cpu及内存占用率飙升。所以动态时卡巴斯基2012资源占用情况只能算一般。
总结
全面结合了云安全的卡巴斯基2012，具备了云和本地的复合式防御体系，防杀病毒能力得到了提升。用户可通过信誉评级检查功能来获取本地计算机上任意程序信誉信息，从而决定是否运行该程序。
卡巴斯基2012带给用户更多的是功能上的改进，使得反钓鱼、家长控制、升级等的功能得到了进一步的加强，为用户打造一个强悍的安全防御体系。
2011年的国内杀毒软件市场竞争更为激烈，许多杀毒软件都投向了免费阵营，而收费杀毒软件要争取用户，就必须依靠优秀的性能及用户体验，卡巴斯基2012前来冲锋陷阵，结果如何，我们拭目以待。
