[安全系列]5款杀软资源占用率深度评测

竹木刀

5款杀软资源占用率深度评测杀毒软件属于每个计算机用户的“装机必备”软件，它能保障计算机的安全，但同时也会消耗一定的系统资源，对正常的使用造成影响。目前网络上流传了很多对各种杀毒软件资源占用情况的对比，还有很多厂商自己的花哨广告宣传。但那些评测多半“不是很科学”，仅仅通过一两个进程占用的内存来判断杀毒软件的资源占用。
3 F: m2 ^. m; @# [  F, I
- v' f" c( u7 t; y) ]# w: H7 D--------------------------------------------------------------------------------
/ C+ j: g1 Z/ r' t; F; w
　　相关文章：
4 n# g; |1 Q2 M/ y
* a) |% M& W  v" Y* u  o+ r9 L　　NOD32深度评测：查杀超强悍 资源占极少
) X0 k& x2 \6 I: c+ Z
# t- f: {% e" `9 l4 i$ m1 x# w　　事实上，杀毒软件的实时监控会扫描操作系统的每一个文件访问操作，这个扫描动作有很多部分也是依靠系统服务来完成的。因此简单的查看某个进程的内存占用是非常不科学的。
2 V: k' U5 v; A( j! \
$ E6 Y) s5 `# k( @( m% [8 k　　为了让普通用户更清楚的了解杀毒软件对自己机器的性能影响，本次进行的测试将尽量模仿杀毒软件对日常工作，娱乐的影响来进行。以Office文档的使用、浏览网页、游戏以及开机时间等，尽量真实地再现杀毒软件对机器性能的影响。
6 D8 S3 @9 |2 P- B$ V, _5 }0 ?) ~
一、测试环境
. }2 ]& W' N2 [, R& p" F
! U8 m: ^0 ?8 p/ Q: p  q& U相关信息 具体说明
5 G0 r# J$ y; w1 \! U
测试用机 DELL DIMENSION C521

9 }" v3 r* _6 f/ m0 G3 {CPU/内存 Athlon(tm) 64 X2 Dual Core Processor 3800+/512MB

显卡 集成 NVIDIA GeForce 6150 LE
0 |0 O$ t+ w2 ]2 w
3 x! S3 k) d0 j5 ]7 X$ v# S' m; ~6 H带宽 3M ADSL

9 K. K" }) s  s- E* u, @软件环境 XP SP2、一键Ghost 硬盘版、屏幕录像专家、魔兽争霸1.20中文版

) d/ S$ M* f# S) G$ k! F- Q! ?8 J2 M" [二、评测项目
# O  E& [4 ~$ [, |' P
　　对目前最流行的五大杀毒软件我们做了以下七种评测：
* J! j; O: y/ _5 k; k+ d" M+ x
! v7 Q! F9 m( R* j0 C　　1.开机时间的拖延对比；
0 ~. O2 \5 {; s, b$ b6 ?0 w: X
　　2.安装杀毒软件后系统内存使用对比；
4 A1 N9 Q) z$ j/ i
2 c5 M* d+ k- w" ?　　3.打开Office文件拖延时间对比；

　　4.扫描C盘时间；
- s2 G$ Q) M2 `. p/ n: A
　　5.扫描C盘时系统的内存占用；

' d9 q9 i8 X7 z  F. h　　6.打开网页时系统的内存占用；

6 o" R. O6 q3 F$ z) ^+ v　　7.对游戏启动的拖延。

. F! F+ N/ y! [9 _( v三、测评方法
4 n' g2 h: X+ i8 q& N$ w
6 q+ B/ Z! _$ u1 K9 f& j' n　　1.测试开机时间

! t& ?8 K$ V% }6 p8 W　　为了保障测试的准确性，尽量避免人为操作对测试结果的影响，我们在BIOS中设置了自动开机，开机时间定为01:05:00。以下小程序在系统开机后会自动打印当前时间。两者之差即为开机所用时间。

　　以下简单的脚本可以显示并记录当前系统的时间。把它保存为bootup.bat，并拖到系统启动项中（如图1）。


  |) m$ p# n# g. U1 W; e$ i本试验的脚本内容如下：
: o" z) w# I8 f/ |" e8 r* M( f
* N- _- I5 g% |4 f* \$ H//***************************************//

@echo off
, H6 R* t% z, d/ h
echo " 系统开启时间是：" >>bootup.log
6 g7 b4 G) h) ?/ t
echo " 系统开启时间是："

set tm0=%time%

! G+ @( z$ K5 w1 {, Gecho %tm0%

: O( G# |% q0 oecho %tm0% >>bootup.log

pause
1 \( l/ \% z4 `  W* t# M: V0 ?$ _$ A
exit
% f* `& H4 V* W, Q% m/ p" |
//***************************************//

　　点击Windows右下角的时间图标，设置系统当前时间为01:02:00，然后关闭计算机。
9 i2 H; c; G: [! q) o1 P: [
　　关机后，系统会自动在01:05:00开机（如图2）。


; X9 A/ Z7 \. U8 f& W　　登录系统后，系统在启动时自动调用bootup.bat脚本，测试开机时间，显示的开机时间会以“时：分：秒：毫秒”的形式出现。我们每次记录该时间。
* s& f9 K) ^/ ?( l
　　小提示：

1 O( W5 b/ M4 a9 _' o/ I# `- B/ ?　　为了公平性和稳定性，我们对每个产品会测试三次，然后取最短的时间。

/ s# J1 s) |( ~$ D9 A% R2.打开Office文件时间

　　a.准备测试的Office文件test.xls，我们测试时所选取的文件大小为10815KB。

　　b.编辑test.xls，在sheet1 上方插入计时函数“＝NOW()”，这样每次开启该文件，会显示当前Office开启的时间。

9 Z; A' _. c6 P9 d6 }2 B( w0 \　　c.编写以下脚本，在运行后他会自动执行test.xls 和计时程序，以消除手动双击打开的误差。脚本为exceltest.bat，内容如下：
2 }( L- I) p! J' \% i& C) u4 D# E
//***************************************//

@echo off

* }: b4 I% U- u. ^5 G' Decho " excel开启时间是：" >>exceltime.log
" X+ x! V7 ^( ~& K+ ?/ c
/ H1 a) R  Q1 O4 z' J& Xecho " excel启时间是："
5 a3 |0 C# `9 q/ Q1 P: d, [' R& G0 P
set tm0=%time%

1 m) ~% U* B- t+ u; o* Secho %tm0%
: ?/ Q2 f1 N) R1 B! W/ [( d! n
echo %tm0% >>exceltime.log
3 {2 K3 g0 \$ Y/ M6 ?3 @
test.xls
2 t* l9 p8 j8 l4 @  g
pause
. P# p/ l* O# g2 c
exit

  h4 [2 i; z+ P0 \1 W, x! @1 Q//***************************************//

　　为了时测试不受系统波动的影响，我们在开机10分钟后不对计算机做任何操作。待系统稳定后，执行exceltest.bat，它会记录Office文件打开的时间。 Excel文件完全打开后，内置的“＝NOW()” 函数就会记录当前时间，用这个时间减去执行exceltest.bat时记录的时间，即为打开Office文件所花的时间。

3.静态时的系统内存占用
& t, S' D4 V; |# N2 u
　　为了时测试不受系统波动的影响，我们在开机10分钟内不对计算机做任何操作。待系统稳定后，然后打开任务管理器，查看当前系统所使用的内存。
- i( ^* u" O5 G8 {( v; i, n
+ j* ^! L, a5 o$ T' e7 U4.扫描C盘所用时间以及内存占用

　　a.从各杀毒软件的官方网站上下载最新版安装程序，以推荐的默认设置安装，然后将病毒库更新至最新。

' ^, @+ J5 c2 V/ I8 z  E) X' _　　b.在10分钟内不对系统做任何操作，等待系统稳定后运行杀毒软件扫描C盘。
3 I3 E' ~- Z- B% o+ Q/ Z
, o4 [9 S5 p, @9 N$ C　　c.记录杀毒软件扫描时的系统内存占用，注意杀毒软件在扫描压缩文件，和一般文件时的内存占用是有很大差距的，我们在这里取的是最低值。

. k' L/ m/ a5 S% E7 k: H, j　　d.记录扫描的文件数目和扫描时间。

5 A& V0 q5 w3 Y' w( n5.打开网页时的系统内存占用

' |- ?2 j7 o" Z- \　　目前各主流杀毒软件都有扫描网页的功能，若网页中包含有害代码或有病毒，杀毒软件的实时监控会报警，提示用户有病毒。

　　为了测试打开网页时各杀毒软件的性能，我们以“闪客帝国”网站来测试。（注：并不是说该网站有病毒或有害程序，仅作为测试网页）每次测试时打开该网站主页10个，等网页所有数据均加载完成，稳定5分钟后再查看内存占用。

6.玩游戏时性能比较

  s* J! `" X, ]* w7 l+ v　　相信大部分网民都是游戏一族，游戏也是日常生活的一部分。为了测试各大杀毒软件在游戏时占用系统的资源，我们选择了目前很流行的“魔兽争霸”单机版来测试。

: f9 b5 R) G& J* y　　魔兽争霸版本：1.20简体版
5 i4 e3 v& @" Q) V& ?5 y  j; s& f
' t' l- v* W1 [' I　　测试时选用的地图：幻想曹操传II|06-0515版
) V: \, J( ^' W) T* E. [
　　a.为了时测试不受系统波动的影响，我们在开机5分钟内不对计算机做任何操作。待系统稳定后，开启屏幕录像专家，启动魔兽争霸，选择局域网游戏。

　　b.选择地图，建立游戏，选择5个中等难度的。
# G' B) s) W  L! n; K' S1 Z' ?
　　c.点击魔兽争霸中的“开始游戏”后，开始游戏按钮变成灰色。然后魔兽会加载地图，读取游戏，这段时间也是最占用系统资源的时间，CPU和内存不断的读取数据，杀毒软件不断的对这些数据分析，判断其行为等是否异常。

" ^# q2 n% G) K$ W" {　　d.我们以点击开始游戏后，“开始游戏”按钮变成灰色，到游戏加载成功，读取游戏进度条满，即将进入游戏界面的这段时间来衡量各大杀毒软件对系统性能的影响。

$ g) n9 _% g6 V* `& }9 f# R　　测试采用“屏幕录像专家”对该过程录像，录像以帧为单位记录游戏的启动时间。游戏加载成功的帧减去游戏开始时的帧，即为安装杀毒软件后玩游戏所花的帧。
- _% @) c5 t! ^0 O- _
四、国内五款杀毒软件
2 C: O( r3 P) c" p
. h+ u) ]% E; a7 a3 \# N: K　　下面为大家介绍目前主流的5大杀毒软件（ESET NOD32、卡巴斯基、瑞星、江民、金山）的评测概述，以便大家根据各自的需求选择合适的杀毒软件(杀毒软件评测概述顺序不分先后)。

" v, [+ k# @# X! }5 @$ G# r7 O' K1.ESET NOD32

/ i8 A+ Q. e; N4 z3 d相关信息 具体说明

软件名称 ESET Smart Security

软件版本 V3.0.611(32-bit)
4 |+ x' X* [1 J/ d
软件分类 安全套装

软件大小 18286 KB

' U, s& `4 L5 F: `: X, @. Q应用平台 Windows 98/2000/2003/XP/Vista

　　NOD32凭借其轻、快、准、狠，在国内杀毒软件的市场占有率不断提高，进入中国短短的两年时间内，用户使用量就已经飙升到了第三。ESET NOD32反病毒套装ESET Smart Security包括反病毒、反间谍软件 、个人防火墙以及反垃圾邮件功能。ESET系列产品最大的优势在于具有强大的启发式功能，能够智能查杀绝大多数未知的病毒和变种，同时它还保持了极低的资源占用。
6 W8 Q3 a* {5 i3 V1 \: [- [
/ R" ]) r$ I/ U$ W* E' g& X　　ESET Smart Security的更新特点：内置防火墙和反垃圾邮件模块；较之2.7版本，界面大大美观和简化，大大方便了用户的操作。针对普通用户和高级用户分开了2种操作模式，更加人性化；增强了自动清除的能力。

5 e6 F; u% H9 k! \7 X2.卡巴斯基

% Z, k4 T" }/ n8 n相关信息 具体说明

2 D9 f$ Y- H0 }9 t软件名称 卡巴斯基互联网安全套装
2 d! j+ {$ Q+ @. i& V3 t8 u* s+ g: \
! U# J0 A9 f) B软件版本 (KIS) V7.0.0.125 简体中文版

软件分类 安全套装
4 q/ i4 D5 B  i. `! H2 j
软件大小 25629 KB
# Z8 T; C/ u- t; g6 S& Z: \9 [5 o
: m! M* k/ }( G' u+ \7 o7 E# \应用平台 Windows 2000/XP/Vista
' [! h, N, W8 v: _0 I8 V5 ]
( G" P  E4 O$ s2 j7 V* a. B0 h  y　　卡巴斯基将个人防火墙、反垃圾邮件过滤器与卡巴斯基?反病毒软件7.0单机版内的反病毒模块相结合，为您的个人计算机提供全面的防护。卡巴斯基?互联网安全套装7.0单机版可以防御病毒、间谍程序、垃圾邮件以及隐私威胁。并且现在还新添加了家长控制和隐私控制功能！

3.瑞星
' u) K. A3 u. \" `  H5 K. S
相关信息 具体说明
8 }* \2 T! P- J0 b- O0 H5 D
软件名称 瑞星杀毒软件2008

0 e6 o% L0 e8 t% I9 s, B软件版本 20.29.02
0 b3 l! n3 `( E* h
软件分类 杀毒软件
) [( e, ^% W9 N
软件大小 50 MB

应用平台 Windows 98/Me/NT4.0/2000/XP/2003/Vista

& S, l2 u# ^" c0 b　　瑞星2008特点：加入了主动防御技术，增加了对未知病毒的的查杀，采用即时升级策略，使病毒库保持最新。全新“木马强杀”技术，彻底查杀70万种木马病毒

集成强悍“账号保险柜”功能，保护百余种网游、网银、聊天、股票等软件。

6 g- k7 a7 x6 g" w) N5 L2 P2 v4.江民
, D' o0 n7 ?7 D
% p6 y! ?  ]8 T6 Z" ^2 o/ q  k相关信息 具体说明

, L9 d- Z: q0 o软件名称 江民杀毒软件KV2008

软件版本 KV2008(30天免费版)
- U' z0 D) x. h9 Z9 `7 l1 D
5 M: m7 a& t; T7 ~# }4 a, }: m; l4 T, U软件分类 杀毒软件

5 u+ r# |& \) n0 s6 x- c- Z6 Y软件大小 29802 KB

+ E/ m0 e0 e* [9 ~$ Q9 s) G应用平台 Windows 9x/NT/2000/XP/2003
! `; x5 c$ n$ ]/ }/ p) z* t- I* ]
　　江民杀毒软件KV2008采用了新一代智能分级高速杀毒引擎，扫描速度得到了大幅提升。新品在KV2007的基础上新增三大技术和五项新功能，更在人机对话友好性和易用性上下足功夫，可有效防杀超过40万种的计算机病毒、木马、网页恶意脚本、后门黑客程序等恶意代码以及绝大部分未知病毒。
2 T. M* i3 w7 }8 R8 s# s( r6 Y& A5.金山

- O/ D4 N' d4 V# e相关信息 具体说明

软件名称 金山毒霸2008

软件版本 DUBA080111

9 [0 ?6 U* A8 K4 P" j. S* u/ A" B软件分类 杀毒软件套装

0 w) L8 ]9 Z# y+ \. J软件大小 33892 KB

应用平台 Windows 2000/XP/Vista(32位)

0 h- l# u- L. K* X9 L$ }, e　　国内首家通过国际最权威认证VB100％、实时升级本地病毒库。
& T% I# M" v% O9 k: E
0 A9 P: \1 W7 Y　　主动防御：60倍提升对新生病毒快速响应速度，免受未知病毒、木马威胁，免受帐号、隐私被盗之苦。

　　互联网可信任认证：web2.0的互联网可信任认证（白名单）技术，600，000，000MB海量数据比对，运行正常程序不再误报！

' }* c# L! [! H  |3 i四、测试开机时间
$ S3 [' X4 p( M' x% U& G
　　以下是安装了各款杀毒软件后，开机时间的对比。因为测试电脑配置比较高，而且是全新的系统，因此开机速度都比较快。相信如果系统中安装的软件比较多，存在大量的启动项，开机所花费的时间会大大增加。

　　杀毒软件开机时间测试结果表如下：
9 P4 d" t* K2 {$ {& N
7 M, b$ A/ w+ f0 z. e. Y5 S& ^+ H杀毒软件 开机时间
* h: T9 z# }' D/ n
. g8 p6 A, f1 \3 k# }2 B; a瑞星 52.60秒
6 m/ y* J9 t5 K  P$ b8 U
江民 37.56秒
0 ^) K* T4 A% n6 V: y
金山 37.78秒

卡巴斯基 35.23秒
& t& \! R! }" h* k0 g& u
NOD32 34.73秒
6 H: n+ [  ~( O, V
2 S* P2 r+ w& C/ a1 k6 }( k4 w- n, s$ D　　杀毒软件开机时间测试结果截图如下:

+ g2 _& Z$ i/ g9 s% L6 F
瑞星启动时间


/ ^5 s0 y5 ~8 {1 o$ ^* ]8 P" y% K江民的启动时间

5 M5 e5 L! K) ~, O
金山的启动时间
  `+ y: C" b. F0 C9 e/ I# d4 y2 Z

6 A* _5 b4 S  d# N# m* n卡巴的启动时间
2 h( d4 F) E) f! P  z0 H* X, a! c  o0 W
6 o1 m# C, H" m* V) O5 F
NOD32的启动时间

! L: f: D: }$ |( V/ x我们可以将以上测试结果做一个柱状图，这样看起来更为直观。


开机时间测试柱状图（数值越大开机用时越长）
" v% c8 x; |- A' U) R" L
　　从柱状图中可以看出，瑞星在五款杀毒软件中开机用时是最长的，而卡巴斯基和NOD32用时最短，也就是说开机速度最快。
8 v9 }* O) v4 q, u
五、打开Office文件时间
' N4 H/ ~) Q; Q. h' q, j" D
　　以下是安装了各款杀毒软件后，打开同一文档test.xls的时间对比。我们可以看到安装杀毒软件之后打开Office文件的速度还是非常之快的，可能如今的防病毒软件都针对微软的程序做了专门的优化。