|
使用环境：3 \/ |8 U0 }5 C
（1） 计算机：惠普 Compaq nx6120（CPU 1.7G/内存 256M/硬盘 40G）* {/ Y" N$ t* }7 C9 I3 C4 q
（2） 操作系统：Microsoft Windows XP SP3
5 y7 D% @! h& t: f* k3 v, A5 _) I① 安装: B4 [6 n0 a$ c& [6 e0 C
打开安装程序，安装过程延续了09的风格，一键式安装，但准备过程有一个转动的效果，看起来比较华丽，准备完毕后点击“同意并安装”即可，从点击安装到进入主界面耗时约为117秒。+ M! t& U; }, t2 U$ @- i4 D m
4 d2 F+ l6 a+ ^. r6 |0 o; ]; {. y* ]) M/ _ E/ _2 p6 m
' B$ Z) S1 H- `
1 h$ f, `3 ~. A9 E& I7 e
! Q9 u& a/ p0 I* j& n# |安装完毕后会提示Norton 2010的新亮点。
! V$ t) a# |4 w# E' k% Y' } {6 @& { N- a! f+ f
5 { P$ `* I9 W& N }' o
* k& e1 E6 O9 V% } G% ]
② 使用( A# B2 T; w1 o* |
主界面布局与09大致相同，但主色调变为黑色（由于我是正版用户，所以剩余使用天数为353天）。
0 E, n) Y$ o: @0 i2 ?5 y: S, K* y3 _* L3 r7 {
. K" `2 q, F* ?' t
9 m2 h' b1 w1 N
与09相比，2010多了全球智能云防护，这个在09只是雏形，社区防护、SONAR等的联系并不明显，而2010增强了社区防护、应用程序分级、SONAR之间的联动，在很大程度上增强了SONAR，后面有对SONAR的测试。“下载智能分析”可以依靠社区云来确定文件的可信度。“浏览器防护”使用堵漏洞的方法，对付无法被特征码检测出的网马等有事半功倍的效果。0 R. x6 p7 @+ }, [" `. D
" Q9 d; l2 ^" D# R9 l7 Q
性能监控图比09更加直观和完善，用图标将各种事件分类，一目了然，还有“优化”可以改善计算机的性能，使用“优化”后感觉并不十分明显，从帮助文件来看，“优化”的范围还是比Norton 360少。
8 g( l* V# E! Z 0 j4 j4 ~7 u* B: w. }6 P7 t5 b, x
) Z1 N8 o& B( B8 n, }! u u
( E" C( P+ ?+ j
. m o, n+ U6 _9 [! |5 s# M9 v9 W' |2 k! z% ], N1 R2 A
“应用程序分级”中，相对于09，各项信任已经细化，文件显示也有了更多分类，对于不属于社区信任和Norton信任的文件，用户可以自己信任。. r4 h V3 o+ t
- Z9 F Z k# {$ x$ G1 x1 l
! F# a- s7 d& o+ G* a% x! {; `3 g% r- Q( v0 W
“诺顿任务”中，可以看到各项后台任务的运行情况，而且在各项任务前比09多了一个小按钮供用户手动启动。2 X* Z, N r. V9 I, R! n
/ I: v9 c0 _5 h4 P
% B& L$ J% B- f8 \( J* T( f8 b6 g
/ e. I& K2 K' C③ 设置& h! F2 Q( j: U
1 F- t% s: X) f" W* ]* i
设置方面与09的区别并不大，增加了一些东西，但跟09一样无需用户自己设置，默认已经将设置调整到最佳状态。
( I4 c0 x/ e* o2 o' W - b& u% E1 f7 Z4 P K% b
$ G6 Z) {1 o ]
`7 w) w+ W2 y2 L) l b9 X8 aSONAR的设置比09更详细。
: N r8 V# p1 i' d$ ^8 U $ T$ q0 B, g8 s' w
( A; _' n$ K1 i0 J1 D
. [- v( j1 m3 L: k! j5 z可以更改扫描线程数，以加快扫描，是多核CPU的福音。
9 }# u, c6 `" O5 l/ X$ J; P
5 w* j- K( S V& L. J% v. e, s% ]. a7 H/ P% o2 p: _. i
- Y9 a2 m' P, }! M, p6 Z2 B浏览器防护从网络防护移到了网页防护中。
, g: E \ Z# U/ w8 L! `1 y0 Y
. Q9 H: a$ u" K/ P5 J( Y
( c" q9 ]; n9 x" u% G2 ]" J4 }: X
其它设置中，可以看到产品安全性部分增加了禁止非管理员修改设置的功能；静默模式也比09细化了。( \2 {2 S6 {7 J# z2 R0 S
- E6 l ^8 R1 k$ X5 s
% S8 c0 i' `3 s" P- R* f; s
9 h& F% m8 L; e0 u2 X5 a9 s
④ 检测率和SONAR测试! [8 U. o2 r1 u6 E% H9 e2 X
4 K2 p! l4 v$ M, d4 ?* P, Y2 L" x找了数十个样本做扫描测试，剩余未检出样本用作SONAR测试（测试环境为另一计算机的虚拟机）
w% j) ^! `) a7 o5 `. c4 z2 H
样本包1，样本数20，扫描后剩余文件数6个，查杀率为70%
. | j! U0 ^; o; N2 ~; u. b8 z（下载地址：http://www.dbank.com/download.ac ... 894aef36341c766faf7）8 ]% m7 N3 A$ C: e1 o7 o- `
$ M! O5 c6 x5 `$ ?$ ~1 l; ]/ _
( I6 X$ g4 Y2 |# Y' f7 T+ l0 c) n) s8 @) C, @) U, E
逐个运行，SONAR发挥作用（报警截图只是其中之一），最终未报的文件为1个，总侦测率为95%3 x- C# m T( p6 A* y$ v
, {- T5 d" e# h' Z( u% \# d3 @! O2 \2 {+ u% m, {9 o2 g
( x2 l! x7 ]( B& k c% W6 o
& }, p& `+ y. v* d4 Z
% {- {& r6 E7 ?0 m. b5 t样本包2，样本数20，扫描后剩余文件数7个，查杀率为65%
1 }; C; I0 t8 x) M; C$ m（下载地址：http://www.dbank.com/download.ac ... 972bf26a955900e505f）
( {0 c& U4 v/ A2 K ) r! D$ n* P2 h8 `& z$ l, p6 b% m* l( T
5 V2 y, Z; r- K$ w" M# j# ^/ Z/ ?# L$ o5 F/ F! D( k( j
逐个运行，SONAR发挥作用，最终未报的文件为2个，总侦测率为90%
, R( J R& ?6 k 7 f. I6 @6 a! G$ h2 E3 J& S* s
# X3 c+ r" ^8 j0 c
+ L, Q S1 `8 k- W5 Y2 a$ Z7 y) ^SONAR进步很大。/ F% c' U% Q9 a' A
' R L. V+ j4 l2 X3 p& [
注：由于样本数量较少，故测试局限性较大，以上数据仅供参考。
o$ d+ j* @ o3 _4 K" w⑤ 总结和建议
- }- ]7 h( F1 f总的来说，2010除了延续一贯的智能、无干扰外，给我们的惊喜还是比较多的，设置、使用等各处细节已经相当的完善，保护能力也已经大大的增强，希望可以再接再励；同时也提一些建议：
" b. N$ p. s! i8 A: n一、在扫描排除的设置中分为扫描排除和实时防护排除，希望在两个排除的添加窗口中都添加一个可选项：“同时添加到另一排除”，例如在扫描排除的窗口中添加一个“同时添加到实时防护排除”，选中则在确定时除添加到扫描排除外还会自动添加到实时防护排除。% l7 @: ?! S0 ~; x: d1 x
二、增加一个导入/导出设置的功能，当因为种种原因重装NIS的时候就可以不用一项一项的重新设置了。 |
发表于 2009-11-18 12:55:39
) k+ L7 y+ \1 ~% ?; ]5 _
* M6 L2 r# r# f) T/ W( A1 J" q
; I, F) V* u$ ~. V) T+ ]* H: r
o% p4 l$ x: o$ }7 Y/ }
4 e. `# E/ `- f$ c/ d* g
0 h! F6 W/ p; j0 q
# H) O: Z/ `0 _
$ w4 C( J) z& b" h% b/ J7 O
- F& L5 \5 H8 h
+ y, b6 ^! e( e$ [
. L. e, Q5 t% s9 `- S% ~. z
7 c+ \/ O6 |4 I: U5 q( b; v
C& D5 M! M+ a! C5 Y& k% Q
千斤顶
显身卡
鲁公网安备 37021102000261号