对于实时保护和病毒扫描，诺顿提供了一套组合方案，包括：
恶意软件目录
启发式评估法
机器学习
大多数杀毒软件都使用恶意软件目录，将每个扫描文件的代码与数十万个已知的恶意软件文件进行交叉对比。诺顿的恶意软件目录（属于最高机密）一直是市场上最好的目录之一。
诺顿还使用启发式分析和机器学习来检测零日威胁，可以分析新文件的代码与已知的恶意软件，标记出包含类似代码的潜在不安全文件。
机器学习会根据行为来分析文件，寻找与恶意软件文件相似的动作和源代码，并将其交给诺顿的机器学习接口。如果某个恶意软件试图嵌入到你的根文件中，加密你的系统文件，连接到你的Wi-Fi网络，或执行任何其他类似恶意软件的操作，即使它不是恶意软件目录中的零日威胁，诺顿也可以阻止并标记它。
机器学习会根据文件的行为进行分析，寻找与恶意软件文件相似的动作和源代码，并将其交给诺顿的机器学习界面。如果一个恶意软件试图将自己嵌入到你的根文件中，或加密你的系统文件，或连接到你的Wi-Fi网络，或执行任何其他类似恶意软件的操作，那么诺顿可以阻止和标记该恶意软件文件，即使它是一个零日威胁，不包含在任何恶意软件目录中。