Seguridad de Internet de Norton

Norton Internet Security 2000, lanzado el 10 de enero de 2000, fue la primera incursión de Symantec más allá de la protección antivirus y los filtros de contenido. ^{[ 8 ] [ 9 ]} Su lanzamiento se produjo tras una alianza entre el proveedor de Internet Excite@Home y el proveedor de antivirus McAfee.com para ofrecer a los suscriptores de Internet el nuevo software de firewall de McAfee, McAfee Personal Firewall . ^{[ 10 ]} El firewall de la versión 2000, basado en AtGuard de WRQ, filtra el tráfico a nivel de paquete. Podía bloquear controles ActiveX y applets de Java . Otras características incluían la eliminación de cookies y el bloqueo de anuncios publicitarios . ^{[ 11 ] [ 12 ]} ZDNet descubrió que el bloqueador de anuncios eliminaba gráficos que no eran anuncios, lo que provocaba fallos en las páginas. Ajustar la configuración solucionaba el problema, pero el proceso era complicado. ZDNet señaló la falta de información presentada sobre los ataques que bloqueaba el firewall. ^{[ 13 ]} Norton LiveUpdate descarga e instala actualizaciones de programas.

La edición familiar añade controles parentales. Estos controles fueron respaldados por un equipo de control de calidad de 10 personas que buscaron contenido inapropiado en la web. El contenido encontrado se clasificó por tema y se añadió a una lista negra de aproximadamente 36 000 sitios. Un administrador designado podía añadir sitios bloqueados; sin embargo, la lista negra predefinida no se podía ver ni editar, ya que estaba codificada de forma fija . Los administradores podían bloquear ciertos temas. Otra opción era bloquear todos los sitios y luego crear una lista blanca de sitios permitidos. La edición familiar podía bloquear la transmisión de información personal específica. Dicha información se sustituía por la letra "X". Sin embargo, CNN observó que se recuperaban sitios con contenido para adultos cuando se consultaba información personal mediante un motor de búsqueda . ^{[ 14 ]}

La versión 2.0 se publicó el 12 de junio de 2000 ^{[ 15 ]}

La versión 2001 (2.5) se lanzó el 18 de septiembre de 2000, añadiendo compatibilidad con Windows ME además de la serie Windows 9x , Windows NT y Windows 2000. [ ^{16 ] Tras} los ataques de los virus de script ILOVEYOU y Anna Kournikova , esta versión podía bloquear scripts maliciosos sin firmas de virus, analizando el comportamiento. ^{[ 17 ]}

El firewall escanea las aplicaciones con acceso a Internet y crea reglas de acceso durante la instalación basándose en una base de conocimientos mantenida por Symantec. En las pruebas de PC Magazine , la instalación tardó 24 minutos en completarse en un  Pentium III de 750 MHz con 92 aplicaciones con acceso a Internet. Mediante el firewall, los usuarios podían determinar si aceptar cookies, applets de Java y controles ActiveX de forma global o por sitio. Una nueva función, Detección de intrusiones con bloqueo automático, podía detectar escaneos de puertos y bloquear intentos de intrusión posteriores. El programa proporciona notificaciones sobre los intentos de intrusión, informando del nivel de gravedad y proporcionando acceso a los detalles de la amenaza. Alternativamente, el firewall podía poner el equipo en modo oculto, es decir, ocultar el sistema. Los usuarios podían configurar el nivel de seguridad y gestionar el número de notificaciones. Las pruebas realizadas por PC Magazine con Shields Up y Symantec Security Check demostraron que el firewall ocultó correctamente todos los puertos, ocultando el equipo. Se realizó una prueba de fugas para comprobar la capacidad del firewall para detectar conexiones salientes. Se detectó cada intento y el paquete ofreció bloquearlos. ^{[ 18 ]}

La edición familiar , al igual que la versión anterior, incluía controles parentales y la función de filtrado de información. Los controles parentales venían con una lista de sitios objetables, divididos en 32 categorías. La lista era actualizada cada dos semanas por Norton LiveUpdate . Usando solo la lista, Norton solo bloqueaba los sitios listados. Por lo tanto, Norton podría no bloquear sitios hasta la siguiente actualización. Los padres podían personalizar la lista, agregando o eliminando sitios. Se podía crear una lista de sitios permitidos para restringir a los niños a esos sitios específicos. Esta versión usaba el bloqueo de aplicaciones en lugar del filtrado de protocolo o puerto para controlar el acceso a Internet. Se podía restringir a los niños en las aplicaciones que usaban para acceder a Internet. Se podía configurar un perfil de control parental para cada niño, y la configuración se podía configurar automáticamente según su grupo de edad, ya fuera niño, adolescente, adulto o administrador. El uso de Internet y las infracciones se registraban en un informe presentado a los padres. ^{[ 19 ]} PC Magazine descubrió que habilitar los controles parentales agregaba un minuto al tiempo de arranque de una computadora. ^{[ 20 ]}

La versión 3.0 se publicó el 19 de marzo de 2001. ^{[ 21 ]}

La versión 2002 se anunció el 28 de agosto de 2001. Se eliminó la edición familiar , por lo que se incluyeron controles parentales y filtrado de información. Tanto PC Magazine como CNET destacaron la rapidez y sencillez de la instalación . La instalación requería un reinicio y, posteriormente, el Asistente de seguridad guiaba a los usuarios mediante un cuestionario para configurar el servicio de la mejor manera. CNET detectó un problema al actualizar desde la versión anterior: se perdían los ajustes personalizados. PC Magazine observó que la configuración predeterminada, destinada a evitar notificaciones frecuentes, era algo permisiva. Se eliminó la compatibilidad con Windows 95. ^{[ 22 ] [ 23 ]}

Al ejecutar un análisis completo, se compiló una lista de aplicaciones habilitadas para Internet. Los usuarios configuraron los permisos o aceptaron la configuración predeterminada de Norton. El firewall detectó y bloqueó los escaneos de puertos y registró los intentos de intrusión. Esta versión no rastreó a los atacantes. Para garantizar que los programas maliciosos no pudieran hacerse pasar por aplicaciones confiables, Norton verifica los programas con una lista de firmas digitales de programas conocidos. Update Tracker alertó a los usuarios cuando los hackers intentaron obtener acceso. El firewall bloqueó todos los intentos de acceso de Shields Up y Port Checker. Esta versión incluyó un asistente para simplificar la configuración del firewall y permitir que varias computadoras compartieran una conexión a Internet. Con esta versión, Norton podía impedir el acceso a información personal específica por parte de un cliente de mensajería instantánea , correo electrónico y sitios web compatibles. El bloqueo de anuncios incluyó la Papelera de anuncios, donde los usuarios podían colocar anuncios que escapaban al filtrado de anuncios. ^{[ 24 ]}

El 11 de diciembre de 2001 se anunció una edición profesional dirigida a empresarios. Esta versión incluía Norton Intrusion Detection , que interceptaba conexiones y ataques sospechosos, como el gusano Code Red . Intrusion Detection se centraba en ataques basados ​​en Windows. La administración centralizada estaba disponible. Los administradores configuraban el firewall y los ajustes de productividad para los equipos cliente. Los ajustes de productividad permitían a los administradores bloquear grupos de noticias , sitios web y anuncios. El paquete se integraba con las cuentas de usuario de XP; la configuración podía personalizarse. ^{[ 25 ]}

La versión 2003 se anunció el 16 de septiembre de 2002. Esta versión incorporó Norton Spam Alert para reducir el spam . El filtro analizaba el mensaje completo y su contexto, en lugar de buscar palabras clave. ^{[ 26 ]} Era necesario utilizar un cliente POP3 . Cuando un mensaje se identificaba como spam, Norton insertaba una frase, por defecto "Spam Alert:", en el asunto. Los usuarios podían crear una regla para eliminar o mover los mensajes marcados. También podían crear cadenas de texto para la pantalla de Spam Alert al clasificar los mensajes. En las pruebas de PC Magazine , Spam Alert clasificó erróneamente el 2,8 % de los correos electrónicos legítimos como spam . El 47 % del spam pasó desapercibido para el filtro. Aunque la tasa de falsos positivos era baja, la función no resultó eficaz para detectar el spam real. ^{[ 27 ]}

La interfaz principal actualizada ofrecía indicadores verdes y rojos para mostrar qué funciones estaban activas y cuáles requerían atención. El cortafuegos actualizó sus funciones. Un botón de Bloquear Tráfico en la interfaz principal bloquea todo el tráfico de Internet entrante y saliente de una URL . Otra nueva función, el Rastreador Visual, mapeaba gráficamente los ataques hasta su origen. El cortafuegos bloqueó todos los escaneos de puertos realizados por CNET, ocultándolos cada uno.

Tras los gusanos Nimda y Code Red, esta versión analizaba todo el tráfico entrante y saliente en busca de intercambios de datos sospechosos comparándolos con una base de datos actualizada periódicamente, una función heredada de Norton Internet Security 2002 Professional Edition. La conexión con el equipo infractor se interrumpía automáticamente si el tráfico coincidía con algún elemento de la base de datos. ^{[ 28 ] [ 29 ]}

Symantec anunció una edición profesional el 19 de noviembre de 2002. Las herramientas de recuperación de datos permiten a los usuarios recuperar archivos eliminados o dañados por malware. La inclusión de una herramienta de borrado de datos permite a los usuarios eliminar archivos minimizando la posibilidad de recuperación. Web Cleanup elimina los archivos de caché del navegador, el historial y las cookies. Para mantener las conexiones de acceso telefónico , Connection Keep Alive simula la actividad en línea durante los períodos de inactividad del usuario. Norton Productivity Control permite a los usuarios filtrar el contenido de Internet y bloquear los grupos de noticias. Al utilizarse con User Access Manager, se pueden crear varios perfiles de filtrado y asignarlos a diferentes usuarios. ^{[ 30 ]}

Anunciada el 8 de septiembre de 2003, la versión 2004 añade protección contra adware , spyware y keylogger . PC Magazine consideró que la protección añadida era débil. De las muestras de spyware detectadas por Norton, un número significativo no se eliminó por completo, requiriendo su eliminación manual. Norton hizo poco para prevenir las infecciones de spyware. ^{[ 31 ]}

Norton AntiSpam, la función de filtrado de spam renombrada, cuenta con un conjunto de reglas de spam que no se pueden ver ni editar. Se pueden crear listas blancas y negras de remitentes. Los usuarios pueden crear sus propias definiciones de spam. AntiSpam se integra con Outlook , Outlook Express y Eudora , lo que permite a los usuarios marcar correos electrónicos como spam al instante. Los correos electrónicos identificados como spam se ponían en cuarentena de forma predeterminada; sin embargo, la función se puede configurar para eliminarlos automáticamente. En las pruebas de CNET , AntiSpam identificó correctamente el 94 % de los mensajes de spam. ^{[ 32 ] [ 33 ]}

Se introdujo la activación del producto *. Tras la instalación, los usuarios disponían de un período de gracia de 15 días para activar su copia de Norton Internet Security 2004. El programa no funcionaría después de este plazo sin la clave de producto de 24 caracteres. La clave de producto utilizada para activar una copia de Norton Internet Security está vinculada a un código alfanumérico basado en la configuración de hardware del ordenador. Los usuarios podían activar su producto cinco veces con la misma clave de producto ; sin embargo, los términos de la licencia estipulaban que los usuarios solo podían instalar Norton Internet Security 2004 en un ordenador. ^{[ 34 ] [ 35 ]}

Symantec presentó la versión 2005 el 17 de agosto de 2004. Esta versión a veces se conocía con el eslogan "Edición AntiSpyware", ya que la detección de spyware estaba integrada con Norton y estaba habilitada por defecto. Las amenazas encontradas se listaban, separando las que ya se habían tratado de las que requerían la interacción del usuario. Se proporcionaba información más detallada a través de un enlace al sitio web de Symantec. Sin embargo, PC Pro y PC Magazine señalaron tiempos de escaneo prolongados. Un escaneo completo tardaba entre 24 minutos y más de media hora, respectivamente. En las pruebas de PC Pro , Norton detectó el 61 por ciento de las muestras de spyware, en comparación con un promedio del 68 por ciento para todos los productos probados. Las tasas de eliminación fueron superiores al promedio, 72 por ciento frente al promedio del 68 por ciento. Norton bloqueó la reinstalación con una puntuación del 48 por ciento, en comparación con el promedio del grupo del 43 por ciento. En general, Norton ocupó el quinto lugar entre los productos probados. ^{[ 36 ]} En las pruebas de PC Magazine , Norton se instaló lentamente en sistemas infectados y no se instaló en uno de ellos. Contactar con Symantec no resolvió el problema. ^{[ 37 ]}

Internet Worm Protection podría bloquear gusanos que escanean direcciones IP en busca de puertos abiertos. Bloquea los puertos entrantes basándose en exploits conocidos y sospechosos mediante firmas y heurísticas . La incorporación de esta función sigue a MSBlast en 2003 y Sasser en 2004, gusanos que explotaron una vulnerabilidad en los sistemas operativos de Microsoft Windows . ^{[ 38 ]} En respuesta a las amenazas emergentes a la privacidad (el 75 por ciento de las amenazas en los últimos 12 meses intentaron robar información confidencial), esta versión añade protección contra el phishing . Mediante el componente de firewall, los usuarios podrían crear una lista blanca de sitios donde se podría transmitir información confidencial. Los usuarios serían alertados cuando se transmitiera información a un sitio que no estuviera en la lista. La función Alerta de brote advierte a los usuarios sobre las principales amenazas clasificadas por Symantec, y los usuarios podrían pulsar el botón Corregir ahora para aplicar un conjunto de cambios para cerrar vulnerabilidades, como bloquear los puertos necesarios utilizados por un gusano en propagación. ^{[ 39 ]} Browser Privacy podría suprimir la información que los sitios web suelen recibir sobre sus visitantes, como el navegador y el sistema operativo utilizados. Esta función podría bloquear los anuncios.

El Control de Privacidad podría advertir a los usuarios al enviar información confidencial. Podría configurarse para bloquear la transmisión. Permitía a los usuarios especificar cómo se podía enviar la información, como por ejemplo mediante mensajería instantánea o correo electrónico. Las excepciones específicas para cada elemento permiten a los usuarios controlar a dónde se pueden enviar sus datos. Sin embargo, PC Pro encontró una falla en la función de filtrado de información. El formato de la información en la lista de información confidencial podría limitar su efectividad. Por ejemplo, ingresar los últimos seis dígitos de un número de tarjeta de crédito no evitará que los números se filtren si están agrupados de cuatro en cuatro. PC Magazine señaló que cualquier persona que pudiera iniciar sesión en la computadora podría ver la base de datos de información privada. Por esa razón, Symantec recomienda ingresar solo la última parte de la información confidencial. ^{[ 40 ]}

Norton AntiSpam ahora escanea los correos electrónicos en busca de URL falsificadas y trata cualquier correo electrónico infractor como spam. Los correos electrónicos se pueden bloquear según el idioma, aunque por defecto el filtro permite todos los idiomas. AntiSpam puede sincronizar su propia lista de remitentes permitidos con las libretas de direcciones POP3. Los usuarios pueden entrenar el filtro de spam señalando correos electrónicos válidos marcados como spam y viceversa. Se agregó compatibilidad con Yahoo! Mail y Hotmail *. ^{[ 40 ]}

Norton Internet Security 2006 debutó el 26 de septiembre de 2005. ^{[ 41 ]} La nueva interfaz principal, Norton Protection Center , agrega toda la información en una ubicación central. El estado de seguridad se mostraba según qué tan seguro era el equipo para tareas como el correo electrónico y la navegación por Internet, no en el contexto de qué funciones estaban habilitadas. Protection Center podía reconocer software de terceros que protegía el equipo. La nueva interfaz anuncia productos adicionales de Symantec; algunas categorías de protección, como "Protección de datos", mostrarán "Sin cobertura" hasta que el usuario compre e instale Norton SystemWorks . Protection Center fue creado un ícono adicional en la bandeja del sistema .

La instalación fue señalada como prolongada por PC Magazine , especialmente en sistemas infectados con malware. La detección de spyware se ha ajustado desde la última versión. Se ha actualizado para identificar mejor los keyloggers. En las pruebas de PC Magazine , Norton detectó con éxito las 11 amenazas de spyware y eliminó todas menos dos. PC Magazine reconoció el buen desempeño de Norton incluso cuando se requirió la eliminación manual. El paquete eliminó tres de los cuatro keyloggers comerciales. Al intentar instalar el spyware en un sistema limpio, Norton bloqueó los 11 y dos de los cuatro keyloggers comerciales. En la mayoría de los casos, no bloqueó la instalación, sin embargo, Norton solicitó un análisis después de que el spyware se instalara. En las pruebas de PC Pro , Norton detectó el 78 por ciento del spyware, eliminó el 82 por ciento y bloqueó la instalación del 65 por ciento.

Norton AntiSpam dejó de ser un producto independiente de Symantec y ahora solo está disponible en Norton Internet Security. Esta función podía bloquear todos los correos electrónicos de remitentes desconocidos y bloqueaba automáticamente los mensajes con elementos sospechosos, como texto invisible, formularios HTML y URL de phishing. Para mejorar la precisión, Norton analiza los correos electrónicos salientes y los mensajes cuya categorización fue corregida por los usuarios al pulsar los botones "Esto es spam" y "Esto no es spam". En las pruebas de PC Magazine , la función marcó como spam uno de cada diez correos electrónicos válidos y dejó uno de cada seis mensajes de spam en la bandeja de entrada. Se utilizaron 400 mensajes y se permitió que el programa los procesara durante más de una semana. En las pruebas de PC Pro , la función tuvo un mejor rendimiento, bloqueando el 96 % del spam, con una tasa de falsos positivos del 0,2 %.

Norton recomienda desactivar el Firewall de Windows para evitar alertas redundantes. El firewall ocultó todos los puertos importantes en las pruebas de PC Magazine . Atacar el firewall directamente no tuvo éxito, y PC Magazine no pudo detener su servicio , finalizar su proceso ni desactivarlo mediante clics de ratón simulados. El firewall superó las pruebas de PC Pro , ocultando correctamente todos los puertos.

Otras características incluían la tecnología Bloodhound, que busca comportamientos similares a los de los virus para encontrar mejor los virus de día cero . El Inspector de seguridad busca vulnerabilidades comunes, incluidas contraseñas de cuentas de usuario inseguras e inseguridades del navegador. El bloqueo de anuncios reescribe el HTML de un sitio web para evitar que se muestren anuncios. Los controles parentales, un componente opcional, podían bloquear el acceso a Internet de ciertos programas , como los clientes de mensajería instantánea, y restringir el acceso a los grupos de noticias . Se podían asignar restricciones a diferentes cuentas de usuario de Windows. Los sitios se clasificaban en 31 categorías, y los cuatro perfiles que se podían asignar a cada uno bloqueaban diferentes categorías de sitios. Los supervisores definen excepciones, agregan sitios bloqueados globalmente o bloquean todo el acceso a los sitios que no están en una lista blanca creada por el usuario. Tanto PC Magazine como PC Pro señalaron la exclusión de las restricciones basadas en el tiempo. ^{[ 42 ]} El filtrado de información se podía controlar por usuario.

En esta versión se eliminó la compatibilidad con Windows 98 .

La versión de 2007 se anunció el 12 de septiembre de 2006. Una interfaz con pestañas permitía a los usuarios acceder al Centro de protección de Norton y a la configuración del programa sin necesidad de abrir iconos ni ventanas adicionales en la bandeja del sistema . Symantec revisó Norton Internet Security y modularizó esta versión, lo que redujo el consumo de memoria del paquete a entre 10 y 15 megabytes y los tiempos de análisis entre un 30 y un 35 por ciento. Otro resultado fue que el filtrado de spam y el control parental se convirtieron en componentes independientes. Al instalarse, estas funciones consumían 100 MB de espacio en disco. ^{[ 43 ]}

Antiphishing integrado con Internet Explorer . Analiza sitios, examinando la URL del sitio web, título, formulario, diseño de página, texto visible y enlaces, y utiliza una lista negra para detectar sitios de phishing. Los usuarios tenían bloqueado el acceso desde sitios sospechosos de phishing, pero se les presentaba la opción de continuar. En las pruebas de PC Magazine , la función bloqueó 22 de 24 sitios de phishing, mientras que Internet Explorer 7 reconoció 17 de los 24 sitios. En las pruebas de PC Pro , la función bloqueó con éxito el acceso a todos los sitios de phishing con los que se probó. ^{[ 43 ]} El filtrado de spam ya no incluía una función de idioma, Symantec afirmó que era menos útil con el spam actual y creaba falsos positivos. Probado con 1500 mensajes por PC Magazine , Norton dejó entrar más de la mitad del spam en la bandeja de entrada. El cinco por ciento del correo válido se marcó como spam. Esta versión utilizó la tecnología Veritas VxMS de Symantec para identificar mejor los rootkits . VxMS permitió a Norton encontrar inconsistencias entre archivos dentro de directorios y archivos a nivel de volumen. Un administrador de aplicaciones de inicio permitía a los usuarios impedir que las aplicaciones se ejecutaran al iniciar sesión. Esta versión dejó de ser compatible con Windows 2000 y, tras su lanzamiento, fue compatible con Windows Vista mediante una actualización. ^{[ 44 ] [ 45 ] [ 46 ]}

El cortafuegos tomaba todas las decisiones por sí mismo para reducir la posibilidad de interrupciones por decisiones erróneas. Se permitía el acceso a Internet a las aplicaciones seguras, y viceversa para las aplicaciones maliciosas. Las desconocidas se analizaban y bloqueaban si mostraban un comportamiento malicioso. Tanto en las pruebas de PC Magazine como de PC Pro , el cortafuegos no bloqueó incorrectamente el acceso a Internet de ninguna aplicación segura. Todo el malware fue bloqueado por el cortafuegos. ^{[ 43 ]} Las pruebas de PC Magazine reflejaron los mismos resultados. El cortafuegos ocultaba todos los puertos. El sistema de prevención de intrusiones bloqueaba los exploits, lo que impedía que las amenazas aprovecharan las vulnerabilidades. El sistema se actualizaba cada vez que se identificaba una vulnerabilidad. Los intentos de deshabilitar el cortafuegos no tuvieron éxito; fallaron los cambios en el registro, la terminación de procesos y los clics simulados del ratón. Deshabilitar los servicios de Windows no tuvo ningún efecto en el cortafuegos, ya que funcionaba a nivel del controlador del kernel. Esta versión ajustaba automáticamente la configuración para diferentes redes en función de la dirección física de la puerta de enlace en lugar de las direcciones IP. ^{[ 46 ]}

En las pruebas de PC Magazine , Norton detectó 15 de 16 muestras de software espía. Se eliminaron 13 de las 16. Frente a ocho registradores de pulsaciones de teclas comerciales, el paquete eliminó todas las muestras. En un sistema limpio, Norton bloqueó la instalación de 14 de las 16 muestras de software espía e impidió la instalación de siete de los ocho registradores de pulsaciones de teclas. ^{[ 46 ]}

La versión 2008 se anunció el 28 de agosto de 2007, añadiendo compatibilidad con Windows Vista de 64 bits. Entre las nuevas funciones se incluían SONAR , Norton Identity Safe y Browser Defender. SONAR monitorizaba las aplicaciones en busca de comportamiento malicioso. Identity Safe sustituyó la función de filtrado de información; en lugar de impedir que la información personal saliera del ordenador, la almacenaba para rellenar formularios web . Estaba protegido con contraseña y comprobaba la autenticidad de un sitio web antes de rellenar cualquier formulario. Browser Defender inspeccionaba y bloqueaba las llamadas API sospechosas , con el objetivo de detener las descargas automáticas . El Mapa de red identificaba los ordenadores en red con Norton Internet Security 2008 instalado. La monitorización remota permitía comprobar el estado de otras instalaciones en diferentes ordenadores; los problemas se identificaban con un icono rojo en forma de "X". Mediante esta función, los usuarios podían controlar el tráfico entre ordenadores. Advertía a los usuarios si estaban utilizando una red inalámbrica no cifrada. El gestor de aplicaciones de inicio y las funciones de bloqueo de anuncios se eliminaron de esta versión. El filtrado de información, aunque sustituido por Identity Safe en la suite, estaba disponible por separado. Podía utilizarse junto con Identity Safe. ^{[ 47 ]}

La protección antiphishing ahora está integrada en Mozilla Firefox . Las pruebas realizadas por PC Magazine revelaron que Norton bloqueó el 94 % de los sitios de phishing, en comparación con el 83 % de Internet Explorer 7 y el 77 % de Firefox 2. [ ^{47 ] CNET} identificó un problema con la función: cuando la protección antiphishing estaba desactivada, Identity Safe seguía ofreciendo enviar automáticamente información personal a sitios web, incluidos los de phishing. Symantec se negó a considerarlo un "fallo", indicando que se recomendaba usar Identity Safe con la protección antiphishing activada. Como alternativa, Identity Safe podría usarse con la función antiphishing integrada de Firefox e Internet Explorer. ^{[ 48 ]}

PC Magazine descubrió que el cortafuegos ponía todos los puertos en modo sigiloso. El cortafuegos bloqueó diez de las doce pruebas de fugas, utilizadas para comprobar si el malware podía eludir el control del tráfico de red del cortafuegos. Las versiones anteriores no identificaban las pruebas porque ninguna contenía una carga útil maliciosa. Se realizó otra prueba utilizando Core Impact, que explotó con éxito una vulnerabilidad en el ordenador de prueba. Sin embargo, otros componentes de Norton impidieron que la explotación causara daños. Los demás intentos no tuvieron éxito, ya sea porque el sistema era invulnerable o porque el Sistema de Prevención de Intrusiones de Norton lo detuvo. Los intentos de PC Magazine de desactivar el cortafuegos no tuvieron éxito . ^{[ 47 ]} Por el contrario, PC Pro identificó 15 puertos abiertos en un ordenador con Norton instalado. ^{[ 49 ]}

En las pruebas de PC Magazine , Norton detectó por completo la mayoría del malware. En dos tercios de las muestras, se eliminaron todos los rastros. Norton encontró y eliminó todos los registradores de pulsaciones comerciales. Sin embargo, un análisis completo tardó casi una hora en completarse, el doble que la versión de 2007. El paquete bloqueó la instalación de la mayoría del malware y de todos los registradores de pulsaciones comerciales, independientemente de las modificaciones realizadas a las muestras. ^{[ 47 ]} PC World señaló que Norton eliminó el 80 por ciento de los archivos y entradas del Registro asociados al malware . ^{[ 50 ]}

El filtrado de spam importó las libretas de direcciones de los usuarios para compilar una lista blanca de remitentes permitidos. Las direcciones a las que los usuarios enviaban correo postal y los correos electrónicos etiquetados como válidos podían añadirse automáticamente a la lista blanca. Tras analizar varios miles de mensajes, PC Magazine descubrió que Norton marcaba como spam más del 40 % de los correos electrónicos válidos. Más del 80 % de los boletines informativos válidos se marcaban como spam. Norton sí identificó correctamente el 90 % de los correos electrónicos no deseados. ^{[ 47 ]}

La versión de 2009 se lanzó a la venta el 9 de septiembre de 2008. ^{[ 51 ]} Symantec estableció varios objetivos durante el desarrollo: instalaciones completas en menos de un minuto y un tamaño de 100 MB. Los tiempos de instalación promedio oscilaban entre ocho y diez minutos, y la versión anterior de 2008 tenía un tamaño de 400 MB. Otros objetivos incluían reducir el tiempo de carga después del arranque del ordenador, de 20-30 segundos a 10 segundos, y los tiempos de escaneo de archivos con una tecnología que permitía a Norton omitir ciertos archivos de confianza. La tecnología funciona bajo el principio de que si un programa se ejecuta en una proporción significativa de ordenadores, entonces es seguro. ^{[ 52 ] [ 53 ]}

Se realizó una reducción en el consumo de memoria, motivada por el hecho de que el 40 por ciento de las personas que contactaron al soporte de Symantec tenían 512 MB de RAM. La versión beta usó alrededor de 6 MB de memoria, en comparación con los 11 MB de la versión anterior. Para reducir los tiempos de escaneo, Norton Insight usó datos de los participantes de Norton Community para evitar escanear archivos que se encontraron en una cantidad estadísticamente significativa de computadoras. ^{[ 54 ]} Citando un estudio de NPD Group que encontró que el 39 por ciento de los consumidores que cambiaron antivirus culparon al rendimiento, un medidor de uso de CPU permitió a los usuarios encontrar la causa del alto uso de CPU, ya sea Norton u otro programa. Las actualizaciones fueron más frecuentes, denominadas Norton Pulse Updates. Pulse Updates se entregaba cada cinco a quince minutos (en lugar de cada ocho horas). ^{[ 55 ] [ 56 ]} El modo silencioso suspende automáticamente las alertas y actualizaciones cuando un programa entra en modo de pantalla completa y se podía habilitar manualmente. ^{[ 57 ]} Las actividades se realizaban mientras la computadora estaba inactiva y terminaban una vez que se observaba actividad del usuario. ^{[ 58 ]} El filtrado de spam se convirtió en parte del paquete. Esta versión incluía Norton Safe Web , que identificaba sitios web maliciosos y era compatible con Internet Explorer y Firefox. Norton Safe Web mostraba los resultados de búsqueda de motores de búsqueda como Google y Yahoo mediante códigos de color para mayor seguridad. La barra de herramientas de Norton Safe Web incluía un cuadro de búsqueda de Ask.com . Este cuadro de búsqueda no compartía código con la barra de herramientas de Ask; en su lugar, redirigía las consultas al motor de búsqueda de Ask.

Las pruebas de rendimiento realizadas por PassMark Software destacaron su tiempo de instalación de 52 segundos, tiempo de escaneo de 32 segundos y utilización de memoria de 7 MB. Symantec financió la prueba de rendimiento y proporcionó los scripts utilizados para evaluar cada software antivirus participante . Las pruebas se realizaron en Windows Vista ejecutándose en un procesador de doble núcleo . ^{[ 59 ]} PC Magazine descubrió que la suite agregaba 15 segundos al tiempo de arranque, con una base de 60 segundos. Norton agregó menos del 5 por ciento al tiempo que se tarda en completar las operaciones de archivos. Se tardó un 25 por ciento más de tiempo en descomprimir y comprimir un conjunto de archivos. ^{[ 60 ]}

Norton logró eliminar la mayoría de los registradores de pulsaciones comerciales, superando a otros productos probados. Bloqueó todos los intentos de instalar malware en un sistema limpio. Las modificaciones realizadas a las muestras no engañaron a Norton. Sin embargo, Norton no pudo bloquear la instalación de todos los registradores de pulsaciones comerciales.

La protección antiphishing bloqueó el 90 por ciento de los sitios web de phishing verificados en las pruebas de PC Magazine . Internet Explorer 7 detectó el 75 por ciento y Firefox el 60 por ciento.

Según PC Magazine , Norton ocultó todos los puertos . Los escaneos de puertos no tuvieron éxito. El cortafuegos bloqueó todos los intentos de explotación por parte de Core Impact.

El bloqueo y la eliminación de malware obtuvieron buenos resultados en las pruebas de PC Magazine . Todas las muestras de malware, excepto una, contenidas en una carpeta se eliminaron al abrirla. La última se eliminó al ejecutarse. Las modificaciones realizadas a las muestras no afectaron la detección. En una prueba similar, específicamente con registradores de pulsaciones de teclas comerciales, Norton no detectó todas las amenazas. ^{[ 61 ]} Al eliminar amenazas, Norton eliminó casi por completo el 40 por ciento de las muestras de malware y los ejecutables relacionados. ^{[ 61 ]}

La versión 2010 se lanzó oficialmente el 8 de septiembre de 2009. Esta versión incluía el Proyecto Quorum, que introdujo la detección de amenazas basada en la reputación para hacer frente a los 200 millones de ataques mensuales, muchos de los cuales, según Symantec, eludían la detección basada en firmas . El nuevo enfoque se basaba en Norton Community Watch, donde los participantes proporcionaban información sobre las aplicaciones que se ejecutaban en sus ordenadores. Las aplicaciones seguras presentaban atributos comunes, como ser de origen conocido y tener editores conocidos. Por el contrario, el malware podía tener un editor desconocido, entre otros atributos. Utilizando estos datos, se empleaba una «puntuación de reputación» para inferir la probabilidad de que una aplicación desconocida fuera segura o maliciosa. ^{[ 62 ] [ 63 ]}

Otras facetas de Quorum fueron los controles parentales y el filtrado de spam. Norton Internet Security 2010 incluía una suscripción gratuita a OnlineFamily.Norton , que PC Magazine consideró una mejora con respecto a los controles parentales incluidos en versiones anteriores. El filtrado de spam utilizaba tecnologías que Symantec adquirió de Brightmail . Se utilizaban dos filtros para detectar spam: uno instalado localmente y una comprobación con los servidores de Symantec para ver si el mensaje era spam conocido. En las pruebas de PC Magazine , ningún correo electrónico válido se marcó como spam. Sin embargo, el 11 % del spam aún llegaba a la bandeja de entrada. Esto representó una mejora significativa con respecto a versiones anteriores. La heurística mejorada de SONAR 2 aprovechaba los datos de reputación para determinar si un programa era malicioso. Norton Insight se amplió, mostrando a los usuarios la cantidad de participantes de la comunidad de Norton que tenían un programa determinado instalado, su impacto en los recursos del sistema y cuánto tiempo llevaba publicado. Se proporcionaba información sobre el origen del programa y un gráfico de su uso de recursos. Autospy ayudaba a los usuarios a comprender qué hacía Norton cuando se detectaba malware. Las acciones del malware y la solución de Norton se presentaron al usuario. Las versiones anteriores eliminaban las amenazas al detectarlas y advertían discretamente a los usuarios, lo que podía generar confusión cuando estos eran engañados para descargar software de seguridad malicioso . ^{[ 64 ]}

Con una tarjeta gráfica compatible, Flip Screen permitía que la pantalla principal se volteara para mostrar el lado opuesto de la interfaz principal, que consistía en un gráfico del uso de la CPU o la memoria y una línea de tiempo de los eventos de seguridad. De lo contrario, el enlace Flip Screen se reemplazaba por un enlace Back, que abría la parte posterior de las ventanas en una ventana separada. ^{[ 65 ]}

La Búsqueda segura permitió al usuario filtrar sitios no seguros, obtener información sobre ellos y realizar un seguimiento de las cookies HTTP . La eliminación y el bloqueo de malware tuvieron un buen desempeño, estableciendo o igualando récords en las pruebas de PC Magazine . Logró una tasa de detección del 98 % (la más alta de 12 productos antivirus). ^{[ 66 ]} La excepción fue el bloqueo de keyloggers comerciales, donde Norton obtuvo una puntuación superior al promedio. Las operaciones de archivos tardaron un 2 % más, y la prueba de compresión y extracción de archivos tardó un 4 % más. El único área donde Norton introdujo un retraso significativo fue durante el arranque del sistema: la versión beta agregó un 31 % al tiempo de arranque, significativamente más largo que las versiones anteriores. ^{[ 65 ]} Según el sitio web de comparación de rendimiento de Norton, Norton Internet Security escaneó un 31 % más rápido, fue un 70 % más ligero y se instaló un 76 % más rápido que el producto antivirus líder. ^{[ 67 ]} AV-comparatives otorgó a Norton Internet Security el premio "Mejor producto de 2009", ^{[ 68 ]} el premio de bronce por una tasa de detección del 98,6 % en 2010 ^{[ 69 ]} y Norton Internet Security 2010 bloqueó 99/100 amenazas de Internet. ^{[ 70 ]}

Norton Internet Security 2011 se lanzó para pruebas beta el 21 de abril de 2010. Los cambios incluyeron una nueva interfaz de usuario y un escaneo de malware mejorado. Symantec lanzó una aplicación que "escanea" el feed de Facebook del usuario en busca de enlaces de malware. Esta aplicación no requiere una suscripción válida. ^{[ 71 ]} En una prueba patrocinada ^{[ 72 ]} por Symantec, Norton Internet Security 2011 fue la única suite de seguridad que logró una puntuación de protección del 100 por ciento en una nueva prueba de terceros de Dennis Labs. ^{[ 73 ]} El escaneo de reputación mejorado proporcionó al usuario una interfaz fácil de entender sobre los archivos almacenados en la computadora del usuario, marcándolos como confiables, buenos, malos o malos. ^{[ 74 ]} La versión de producción se lanzó el 31 de agosto de 2010. Las nuevas características incluyeron Norton Rescue Tools. Estas herramientas incluyeron Norton Bootable Recovery tool y Norton Power Eraser . ^{[ 75 ]}

El 9 de diciembre de 2010, Symantec lanzó la versión 18.5 a través de Norton LiveUpdate . Sin embargo, esta actualización fue retirada posteriormente debido a numerosos informes en los foros de Norton que indicaban que la actualización causaba inestabilidad en el sistema durante los análisis (tanto completos como rápidos). Este problema solo afectó a algunos clientes. Symantec corrigió los errores y volvió a lanzar la actualización. ^{[ 76 ]}

Tras la adquisición de VeriSign Security por parte de Symantec , se incorporaron varias funciones de VeriSign. Un nuevo logotipo de Norton añadió la marca de verificación de VeriSign que antes aparecía en el logotipo de VeriSign, además de varios cambios en los iconos de las funciones Norton Safe Web y Norton Identity Safe.

Norton Internet Security 2012 se lanzó el 6 de septiembre de 2011. ^{[ 77 ]} Download Insight 2.0 monitoreaba los archivos para verificar su seguridad y estabilidad. Es decir, si un archivo era estable en Windows 7, pero inestable en Windows XP, los usuarios de XP recibían una notificación sobre la inestabilidad del archivo.

Las herramientas de eliminación mejoradas se integraron perfectamente para una mejor limpieza de los sistemas infectados. Una vez activada, la nueva y más potente versión de Norton Power Eraser reiniciaba el sistema para localizar y eliminar el software antivirus falso y otras amenazas profundamente arraigadas que, de otro modo, serían difíciles de eliminar. Una nueva herramienta llamada Norton Management permitía administrar diferentes ordenadores y dispositivos desde una única ubicación.

Otros cambios incluyeron SONAR 4 , compatibilidad con Google Chrome para Identity Safe y Safe Web , y la capacidad de almacenar contraseñas y notas en la nube. Sin embargo, el Acuerdo de Licencia no garantizaba el almacenamiento seguro de las contraseñas ni ofrecía ninguna solución en caso de que la bóveda en la nube se viera comprometida. ^{[ 78 ]}

La interfaz de usuario se simplificó a solo tres botones. El tercer botón abría un menú más avanzado y complejo, donde el usuario podía gestionar la configuración y acceder a diferentes funciones del producto. El medidor de CPU, que se había eliminado de Norton 2011, regresó (solo en la pantalla de configuración avanzada).

Al combinar la línea de netbooks y ordenadores de sobremesa, Norton Internet Security integró la medición de ancho de banda, que controlaba el uso del tráfico del producto y lo reducía al mínimo si era necesario. Esto resultaba ideal para redes con tráfico limitado, ya que la ventana de la interfaz de usuario se ajustaba al tamaño de la pantalla del ordenador.

Esta versión de Norton Internet Security incluía varios efectos ocultos. Al pulsar Mayús+1, 2, 3 o 4, el tema cambiaba al fondo predeterminado (negro liso), rayos, animales y flores, respectivamente. Manteniendo pulsadas las teclas Control + Win + Alt mientras se pulsaba el botón de rendimiento se activaba el efecto "Volteo loco", que hacía que la ventana girara sobre sus talones. Este efecto continuaba hasta que se cerraba y volvía a abrir la ventana principal.

Los análisis se programaron mediante el programador propietario de Symantec, que realizaba las tareas mientras el ordenador estaba inactivo.

La versión 20 (2013) inició un enfoque "sin versiones" al abandonar la convención de nombres 20xx y se actualizaba automáticamente a medida que se publicaban nuevas versiones. Entre los cambios más notables se incluyeron una nueva interfaz de usuario más adecuada para dispositivos con pantalla táctil, protección para redes sociales, para proteger contra amenazas dirigidas a estas redes, y fue la primera versión en ofrecer soporte oficial para Windows 8. ^{[ 79 ] [ 80 ]}

Esta versión, lanzada el 7 de octubre de 2013, se convirtió en la última versión comercializada por Symantec. Norton Internet Security, junto con Norton Antivirus y Norton 360 , fueron reemplazados por Norton Security .

En junio de 2015 se lanzó una actualización a la versión 22.5. Incluía una interfaz de usuario rediseñada y compatibilidad con Windows 10. ^{[ 81 ]}

Norton Internet Security versión 1.0 para Mac se lanzó el 1 de noviembre de 2000. Podía identificar y eliminar virus tanto de Windows como de Mac . Otras características incluían un cortafuegos, bloqueo de anuncios en el navegador , control parental y la capacidad de impedir que se transmitiera información confidencial fuera del ordenador. Se solicitaba la autorización del usuario antes de transmitir dicha información. La incorporación de iClean de Aladdin Systems permitía a los usuarios borrar la caché del navegador, las cookies y el historial de navegación dentro de la interfaz de Norton. ^{[ 84 ]} Es compatible con Mac OS 8.1. Los requisitos de hardware exigían 24 MB de RAM, 12 MB de espacio en disco y un procesador PowerPC . ^{[ 85 ]}

Norton Internet Security versión 2.0 para Mac se lanzó el 10 de mayo de 2002. Esta versión se integró con la base de datos WHOIS , lo que permitió a los usuarios rastrear los equipos atacantes. Los usuarios podían informar a los administradores de red sobre los equipos atacantes para que tomaran medidas correctivas. Para su uso en Mac OS 8.1 o 9 , se requería un procesador PowerPC, 24 MB de RAM y 25 MB de espacio libre. Para Mac OS X 10.1 , se requería un procesador PowerPC G3 , 128 MB de RAM y 25 MB de espacio libre.

Norton Internet Security versión 3.0 para Mac se lanzó el 17 de mayo de 2003. Esta versión posterior, la 3.0, mantuvo las características de la versión 2.0. El firewall ahora asignaba el acceso a internet según fuera necesario, en lugar de depender de la entrada del usuario mediante reglas predefinidas. Se eliminó la compatibilidad con OS 8. Para ejecutarse en OS 9.2, se requería un procesador PowerPC, 24 MB de RAM y 25 MB de espacio libre. Para OS X 10.1.5 a 10.3, se requería un PowerPC G3, 128 MB de RAM y 150 MB de espacio libre. Sin embargo, la versión 3.0 no era compatible con Mac OS X 10.4 , o "Tiger".

La versión 4.0 se lanzó el 18 de diciembre de 2008. ^{[ 86 ] [ 87 ]} Symantec comercializó un paquete de la versión 4.0 y la versión 2009 para Windows, destinado a usuarios con Microsoft Windows y Mac OS X instalados. ^{[ 87 ]} iClean se eliminó de esta versión. El firewall ahora bloqueaba el acceso a sitios maliciosos mediante una lista negra actualizada por Symantec. Para evitar que los atacantes aprovecharan las inseguridades en la Mac o el software instalado, se introdujo la protección contra exploits* ". ^{[ 88 ]} También se introdujo la protección contra phishing* ". ^{[ 89 ]} Se admitía Mac OS X 10.4.11 o superior. Se requería un procesador PowerPC o Intel Core , 256 MB de RAM y 150 MB de espacio libre.