|
使用环境：
$ t" }3 s8 \* M- U e' B8 X+ V: |（1） 计算机：惠普 Compaq nx6120（CPU 1.7G/内存 256M/硬盘 40G）7 A0 {) V0 W( p% I
（2） 操作系统：Microsoft Windows XP SP3# W9 k/ C+ t1 J# ?/ z
① 安装
0 u7 |8 } H! m% M' J. C打开安装程序，安装过程延续了09的风格，一键式安装，但准备过程有一个转动的效果，看起来比较华丽，准备完毕后点击“同意并安装”即可，从点击安装到进入主界面耗时约为117秒。5 j. n* U1 M& t% }: g& F$ i# c
# _" `3 J$ x) U; ^$ Y
$ b1 L: [' b, j" f. n6 N$ {
" v2 L) Q% t* J9 r- f( X* U
' L4 k: ?6 F1 z( z( T* d6 H: n+ ]+ W' u6 H, l! J9 P
安装完毕后会提示Norton 2010的新亮点。
1 ?7 T4 W% ~" \7 R! c3 k! t* k. W$ r: R
& K3 [- J' L; Y' s4 ?8 ]# b* ^- `
7 M4 X% Q Q+ E: o w+ ~1 O3 V② 使用7 {) b5 J+ d. ~. K
主界面布局与09大致相同，但主色调变为黑色（由于我是正版用户，所以剩余使用天数为353天）。8 t% T+ e9 |! `
% \9 ?: ~$ |: _$ N) E8 P) M) g' T
) |9 a1 z' g! B5 k! v
, E- ]/ N7 R5 q1 \
与09相比，2010多了全球智能云防护，这个在09只是雏形，社区防护、SONAR等的联系并不明显，而2010增强了社区防护、应用程序分级、SONAR之间的联动，在很大程度上增强了SONAR，后面有对SONAR的测试。“下载智能分析”可以依靠社区云来确定文件的可信度。“浏览器防护”使用堵漏洞的方法，对付无法被特征码检测出的网马等有事半功倍的效果。, u0 c) |: |$ z7 w: J8 |6 M
1 K) H9 M7 e1 ]+ l5 r# p5 u性能监控图比09更加直观和完善，用图标将各种事件分类，一目了然，还有“优化”可以改善计算机的性能，使用“优化”后感觉并不十分明显，从帮助文件来看，“优化”的范围还是比Norton 360少。
6 m2 t, M, q8 B9 @4 O ( l4 f% ^3 x1 u8 ^
5 A) b2 f9 p( o1 G& N8 ~0 B
2 Y% T. V; W7 Q) f" t6 O2 d) c3 \7 L: x0 `
; [7 {+ Z4 v( D! b1 \“应用程序分级”中，相对于09，各项信任已经细化，文件显示也有了更多分类，对于不属于社区信任和Norton信任的文件，用户可以自己信任。: j! a+ x9 Z! s. R+ P6 s
0 e9 j! T, [8 F$ P
a2 l% s1 P- L" h2 t( t
# a1 F4 C: ], U8 ^# c2 p“诺顿任务”中，可以看到各项后台任务的运行情况，而且在各项任务前比09多了一个小按钮供用户手动启动。& @4 X& Z4 P2 N1 {& w5 X
+ b4 h* t8 W& F" |; t5 n. G7 A/ o% M* e' L0 B/ @# M2 [
+ u' @0 r$ w( M# `③ 设置" @3 G) B6 b; q6 [- ^$ [: D) C
" h% }* ]0 s6 D+ O. U$ h设置方面与09的区别并不大，增加了一些东西，但跟09一样无需用户自己设置，默认已经将设置调整到最佳状态。
8 a1 u$ |1 G+ W" Q8 ] [7 ]9 @$ t+ x9 l
x4 u2 Z5 R# g3 g6 H/ x: j9 B7 ], ?# W! i5 J* X
SONAR的设置比09更详细。; n; z" A) p0 j! [& e
4 K7 T- O4 j: H3 r1 x- I* }
$ v: y, S1 W) Y: W& S# S
" u3 u% B. _( J3 b
可以更改扫描线程数，以加快扫描，是多核CPU的福音。6 A9 S, P, k+ f! o3 n) @: B
; z. h) _, V! w* a, `9 Q" O% Y
2 f* n2 {7 r9 o, Y; l) I
! s0 R5 V; x4 T* O( x5 a! g浏览器防护从网络防护移到了网页防护中。: h' S# S9 r6 g/ z4 _: x
! a5 {6 V+ Y! A1 _# C
& }( L4 W& L6 w- A3 O a b: k0 Z3 x
其它设置中，可以看到产品安全性部分增加了禁止非管理员修改设置的功能；静默模式也比09细化了。4 D. i- P$ B5 x
8 [; g4 i- t- W
# J i8 f. T: S+ X8 r" `- E, o8 b
# S% Z+ }0 `/ z- n( P④ 检测率和SONAR测试
/ q, C ]# g5 p7 I9 s1 I! ]: `5 q- }1 I4 O0 O
找了数十个样本做扫描测试，剩余未检出样本用作SONAR测试（测试环境为另一计算机的虚拟机）4 F H N; i* Y* v
0 \( k" v: u5 u, c- a. {3 O$ N* \样本包1，样本数20，扫描后剩余文件数6个，查杀率为70%% g, L! J4 d0 `* g! s
（下载地址：http://www.dbank.com/download.ac ... 894aef36341c766faf7）
% J5 u6 N2 e, V& ]' { + H$ \9 d3 L" i. k: ~0 f8 Q
# `* B y T# R( l' @& Z$ `/ \5 ]6 ]- T5 c5 I8 p# i- z
逐个运行，SONAR发挥作用（报警截图只是其中之一），最终未报的文件为1个，总侦测率为95%& a4 a5 T* H* F; T4 \/ ]4 f! L( Z
! B/ n* v$ U2 A* Q3 E3 E6 p
: ?2 O9 g3 ~7 P4 @# N
6 `& M6 b. j4 P, ~1 C
8 X. i- l0 V+ ?+ K! v: l
: ~, ~5 \0 U0 R# A E' _样本包2，样本数20，扫描后剩余文件数7个，查杀率为65%3 N- W- B* [# `! E `
（下载地址：http://www.dbank.com/download.ac ... 972bf26a955900e505f）5 H9 C3 L$ N6 `* E' M6 E1 c. X# Q
; S* \0 r* u1 Q9 a. u* i
9 ^: |; c. j- y5 v# h
3 Q0 k: P- b9 i( C0 m( ~逐个运行，SONAR发挥作用，最终未报的文件为2个，总侦测率为90%
: t) p& f" x5 U. h% ?9 ^: D- g
6 L! d5 y: \9 w4 i" T) Q* z2 W1 f
3 ~/ P# D$ s% |$ A8 }- X8 R
9 |9 t- H1 g% }3 P. uSONAR进步很大。8 F: G0 o, S! \$ A) F
# _0 Q" B1 q, I3 M7 z注：由于样本数量较少，故测试局限性较大，以上数据仅供参考。
' d, c8 j+ S) h, Q5 T⑤ 总结和建议1 |: ^$ b8 r; [' K8 D( e
总的来说，2010除了延续一贯的智能、无干扰外，给我们的惊喜还是比较多的，设置、使用等各处细节已经相当的完善，保护能力也已经大大的增强，希望可以再接再励；同时也提一些建议：
7 c0 d3 z- I- k8 D一、在扫描排除的设置中分为扫描排除和实时防护排除，希望在两个排除的添加窗口中都添加一个可选项：“同时添加到另一排除”，例如在扫描排除的窗口中添加一个“同时添加到实时防护排除”，选中则在确定时除添加到扫描排除外还会自动添加到实时防护排除。
) f7 A7 W$ I2 d% g' W$ a二、增加一个导入/导出设置的功能，当因为种种原因重装NIS的时候就可以不用一项一项的重新设置了。 |
发表于 2009-11-18 12:55:39
; Y; m% j% p: S+ w& x( U
- \. |! i, } _
) l4 F3 ~* z9 B! V6 w% M- P3 `7 T
( w3 W& {+ t% }1 S2 w3 @
* x/ g3 \" D- d( k& y+ Q3 v
% Z3 [9 z1 P3 T) _, c- K6 b4 [2 J
) {) y$ Y; u0 f- i
' l3 s: q% i8 L5 c# ?8 ?2 Z& W$ V
1 C* F2 K& U" u( {! n
# v- M& ?/ ~) J" c4 k8 z
; z" b- e' l, e1 d
千斤顶
显身卡
鲁公网安备 37021102000261号