|
使用环境：# `) _/ ?; J% H* |
（1） 计算机：惠普 Compaq nx6120（CPU 1.7G/内存 256M/硬盘 40G）
5 J; n8 e( h& T, I9 m+ W（2） 操作系统：Microsoft Windows XP SP3+ A' I- _8 T7 `9 A, ?5 o9 Y* S
① 安装# t: W5 C$ x2 v
打开安装程序，安装过程延续了09的风格，一键式安装，但准备过程有一个转动的效果，看起来比较华丽，准备完毕后点击“同意并安装”即可，从点击安装到进入主界面耗时约为117秒。$ j, A0 J7 y1 p1 w
) d0 V: u# ^& ~$ v$ Z" e! e! d$ a1 k* W2 O; g
2 w& V" `5 F* Q) B% n1 p
# g" D! _ Z4 m3 L) W3 W$ }
* S3 M# |" @& |( V) v. F( |& V安装完毕后会提示Norton 2010的新亮点。3 M& x' ]) K) D3 p+ K3 M
' F' Z, e! v9 J. J8 G0 z
' }* d- v6 H9 F; k' L% T5 x d' N4 F7 c& E$ W) @
② 使用
$ J+ a# @5 q4 Q- b' u主界面布局与09大致相同，但主色调变为黑色（由于我是正版用户，所以剩余使用天数为353天）。
- x" f8 j# y+ v
6 R0 R9 r# a3 A, R7 F
2 s/ l8 g2 r' @# M( n* w- e' F# W) i% G
与09相比，2010多了全球智能云防护，这个在09只是雏形，社区防护、SONAR等的联系并不明显，而2010增强了社区防护、应用程序分级、SONAR之间的联动，在很大程度上增强了SONAR，后面有对SONAR的测试。“下载智能分析”可以依靠社区云来确定文件的可信度。“浏览器防护”使用堵漏洞的方法，对付无法被特征码检测出的网马等有事半功倍的效果。
2 W/ v9 m j; v' M) R2 j& V! o. s9 n' f; Z
性能监控图比09更加直观和完善，用图标将各种事件分类，一目了然，还有“优化”可以改善计算机的性能，使用“优化”后感觉并不十分明显，从帮助文件来看，“优化”的范围还是比Norton 360少。* K& x0 E3 L1 k2 i: g: K4 c/ V: ?
, D+ j5 w3 l7 m0 K- T' k- U
3 j2 k! \- U3 S }; P" k
5 T% \% {# l5 X
' K8 H+ h7 t2 V2 \2 G' z
& F% c8 k- V* c5 L“应用程序分级”中，相对于09，各项信任已经细化，文件显示也有了更多分类，对于不属于社区信任和Norton信任的文件，用户可以自己信任。9 C) x: E) O: v1 C
/ m" b; n8 o/ @0 E) A* G3 U. W7 K( I
( T# L' P ]+ @9 @4 q. ~ I9 m
“诺顿任务”中，可以看到各项后台任务的运行情况，而且在各项任务前比09多了一个小按钮供用户手动启动。
8 v: Y& I+ O8 f2 m
, Y) C c! R" D0 j. v1 \- x4 s& v! F- A7 n3 b/ ` J' e
" G+ V$ I+ A1 U* q$ V③ 设置
% c' ]5 R& M6 A, h' F
6 T0 o; V5 F' ^8 R设置方面与09的区别并不大，增加了一些东西，但跟09一样无需用户自己设置，默认已经将设置调整到最佳状态。
b: P# B1 C3 _ 6 w* e. y. w# C4 B5 ]8 o3 E1 h7 j# Q
' L& W+ G' U8 k+ ~7 b& @
+ ]4 c6 g* O/ p1 i' u% [
SONAR的设置比09更详细。
) m6 |) u% S' B+ B - \: L) r- a' `1 M
2 H7 S3 H$ c0 Y% L7 k' I& a0 n
X/ I/ v8 p0 j& @
可以更改扫描线程数，以加快扫描，是多核CPU的福音。
0 n. p' G+ s6 m6 H% ~" A8 O! m) x9 Z) N% _3 z+ g, H) e" S
! q4 [7 b5 |$ f7 w* [
! M) W/ t* j& Y$ D: b. ~) J$ s
浏览器防护从网络防护移到了网页防护中。
1 o# b0 ~' V. ?* N! G, a" H, r- p0 Q m0 F8 z" _
9 M% ~- E, T7 [6 T9 ^! S: u! }$ L
! f1 n! C1 ^" c/ U7 ]* w) n# I
其它设置中，可以看到产品安全性部分增加了禁止非管理员修改设置的功能；静默模式也比09细化了。" l' O/ d6 M- c6 V
5 S+ h. @0 W) |
& `% u2 t" K' E3 A) }
9 O# |) G& }. k1 \9 i④ 检测率和SONAR测试$ u) r5 @0 A7 E% d+ n
0 P( ?: p" x7 n. g: K
找了数十个样本做扫描测试，剩余未检出样本用作SONAR测试（测试环境为另一计算机的虚拟机）
S8 x5 O0 u/ \) ^+ J
2 n, X$ h5 g1 j" R! i样本包1，样本数20，扫描后剩余文件数6个，查杀率为70%) ^ U$ E5 l( r) r" t8 i% D
（下载地址：http://www.dbank.com/download.ac ... 894aef36341c766faf7）8 Y: E W! E( K1 j6 _& U
& T( d/ ^& ~: g# {' z
2 R3 N; I! f# H9 M$ u7 }' |4 ^5 i0 L" E& ?+ l9 x
逐个运行，SONAR发挥作用（报警截图只是其中之一），最终未报的文件为1个，总侦测率为95%! d1 q2 h. t! P, U$ [5 ?
* t( q0 p9 L* ~0 l: m5 b
" ^7 |) g! l ^ Y0 O; B0 `' g
/ E t X1 |2 q/ x3 `* `% K) f
" x; B8 o2 g' f% G! Q- b- X# E& `3 b. k2 A3 g x1 g. q/ D
样本包2，样本数20，扫描后剩余文件数7个，查杀率为65%( p* U2 ?3 `# {2 o
（下载地址：http://www.dbank.com/download.ac ... 972bf26a955900e505f）" a2 @5 Z4 f m8 z' D8 B- Y
7 W6 ]/ q- q ^8 m$ h+ I
- M1 h# n: R O4 C
8 C! W0 @9 n8 M* ^ q. [逐个运行，SONAR发挥作用，最终未报的文件为2个，总侦测率为90%8 _; V9 H" a, h5 [" i
- y6 P. K' N# G3 @4 o
4 ^2 T8 n9 f% a1 c
1 `/ N& i# Y% L- K' sSONAR进步很大。
2 s% C: y. f o1 l% L
; f# b. n, H( c5 F/ G注：由于样本数量较少，故测试局限性较大，以上数据仅供参考。! l2 E* U4 u' x9 u w
⑤ 总结和建议7 O* k3 V- Y4 h2 D( b# _
总的来说，2010除了延续一贯的智能、无干扰外，给我们的惊喜还是比较多的，设置、使用等各处细节已经相当的完善，保护能力也已经大大的增强，希望可以再接再励；同时也提一些建议：# M4 X6 P$ q r$ O
一、在扫描排除的设置中分为扫描排除和实时防护排除，希望在两个排除的添加窗口中都添加一个可选项：“同时添加到另一排除”，例如在扫描排除的窗口中添加一个“同时添加到实时防护排除”，选中则在确定时除添加到扫描排除外还会自动添加到实时防护排除。
( u8 p0 j9 H4 v4 J G二、增加一个导入/导出设置的功能，当因为种种原因重装NIS的时候就可以不用一项一项的重新设置了。 |
发表于 2009-11-18 12:55:39
6 ?/ G2 Z% j& y9 b! q. y
# _) D3 G- C$ B+ l. v6 [/ E* ?
4 P6 T- P& R2 r C# p
& X' _( m/ y+ |# {$ c% ?0 d' e% @
( P% g" S9 f/ i! _# ^6 g9 M
7 t$ s2 p k1 j: u5 F0 W$ S3 E& L
$ r" P3 a Z- m4 U
1 D: N' z9 s3 e+ T" L
3 j6 `; N+ z( J) n/ p' X; V) h8 f
4 H$ ?& |: J7 E
! F5 e: B8 P3 S' k0 K: x
! A: m$ ]- t! Q
4 c# i9 e' Z/ C0 u$ o8 }2 k' O: K
千斤顶
显身卡
鲁公网安备 37021102000261号