|
使用环境:0 S3 G9 M! y5 E6 t' W. l3 ]" N
(1) 计算机:惠普 Compaq nx6120(CPU 1.7G/内存 256M/硬盘 40G)7 {( H0 ?! T4 i A6 _% U6 J
(2) 操作系统:Microsoft Windows XP SP3
/ F( d' W& h/ d, _; f① 安装: ]$ ~' b2 _# S1 ^
打开安装程序,安装过程延续了09的风格,一键式安装,但准备过程有一个转动的效果,看起来比较华丽,准备完毕后点击“同意并安装”即可,从点击安装到进入主界面耗时约为117秒。6 j1 j! o T7 A7 X# v+ Z
5 `( X6 J3 B! K/ n: m$ e7 o/ [) x
0 y6 [: y9 t9 \1 m! |
0 K. s& H3 @* E
- E* _5 f$ U% F+ C; U r2 l
. _. d; ^# J# d& K6 f# m8 E2 s- W
安装完毕后会提示Norton 2010的新亮点。& @ T% x3 Q8 [# r% B# M; ?, f- q
% o2 w' r# o. P. {; b. ~
- o1 h; y& A1 ?, L
}* x$ c4 z7 w @) T& y& J7 K② 使用
1 r- Z. I' ^& m+ E主界面布局与09大致相同,但主色调变为黑色(由于我是正版用户,所以剩余使用天数为353天)。 Y+ |/ b7 r4 w
# n+ R- ~! O j- m" s
+ F" g, n. i. Y/ ]3 `: Z/ z4 r/ \9 m) E0 M
与09相比,2010多了全球智能云防护,这个在09只是雏形,社区防护、SONAR等的联系并不明显,而2010增强了社区防护、应用程序分级、SONAR之间的联动,在很大程度上增强了SONAR,后面有对SONAR的测试。“下载智能分析”可以依靠社区云来确定文件的可信度。“浏览器防护”使用堵漏洞的方法,对付无法被特征码检测出的网马等有事半功倍的效果。) L& t8 E' Y- v$ B0 S( c9 k+ h$ a
& p, V! r3 I' _- g/ K* W性能监控图比09更加直观和完善,用图标将各种事件分类,一目了然,还有“优化”可以改善计算机的性能,使用“优化”后感觉并不十分明显,从帮助文件来看,“优化”的范围还是比Norton 360少。 B3 C" W `; d9 i- J: |5 R8 n
6 W6 x8 i V$ k5 o8 { Y
( G5 I# P! G- c7 _8 x. k# s# Y: Q ; K. k, p4 H# E0 _! T6 t! P
& ]/ Y ~9 N' f. B, s
+ L0 A0 {- @' h2 H“应用程序分级”中,相对于09,各项信任已经细化,文件显示也有了更多分类,对于不属于社区信任和Norton信任的文件,用户可以自己信任。
. z3 A) I+ x, F- k# S6 ~2 [
1 z) S; f/ Y* e- l9 P& U' i* K w9 Z; K3 O, ]* l% G' K
! c* Y& ?/ v8 n3 `& a“诺顿任务”中,可以看到各项后台任务的运行情况,而且在各项任务前比09多了一个小按钮供用户手动启动。( E, I3 F" L% }4 p l* f
, @0 r8 n. s. v! N; J" ?0 O" x5 @. P+ Y8 _
1 E9 e" [; h# G③ 设置/ S$ \1 g ~8 q- O% ]7 C+ U
* C( u0 M9 V. t7 S设置方面与09的区别并不大,增加了一些东西,但跟09一样无需用户自己设置,默认已经将设置调整到最佳状态。
' } l N0 n" d3 K$ G! [# U
$ k4 `+ z: J! y. I* R8 K: p
) `* I# @, O+ R$ a! F/ g, @( S% y* a& K
SONAR的设置比09更详细。
+ A+ Y: G8 a' s2 ^) I% f3 d 0 t) I0 ^* k+ o! x+ |3 f
! i4 n, \; `2 o& v7 L# ?
6 Y. `# y# A) ~$ u! e: F
可以更改扫描线程数,以加快扫描,是多核CPU的福音。$ C. G/ |1 k; U3 t$ D6 }: `" [
5 Q2 _- w0 ^8 r7 y/ }- k2 R% N& u, w# F7 [% n+ f( B% v
9 x8 \: s- Z2 O! v; E' c6 V) O: I
浏览器防护从网络防护移到了网页防护中。+ D9 I5 U' _ o) X2 ]
/ b0 b" L$ N0 d }$ P! t/ ]
2 S6 T3 q% j& S+ j1 |2 V3 Y1 p
1 l7 |+ Z- u8 V- i9 P! G" U其它设置中,可以看到产品安全性部分增加了禁止非管理员修改设置的功能;静默模式也比09细化了。" M7 q( o5 U" J1 Y2 S" X: R
1 ?+ @! p7 b* q" S! J0 p
1 H5 P# Z2 X/ [7 q4 o$ U2 T) `7 b6 X
% B8 u. f9 K% _/ ~( r
④ 检测率和SONAR测试
; V/ H3 L F! ]- l" N1 r: F. h. N: M* }7 X l7 T+ L0 S( ?
找了数十个样本做扫描测试,剩余未检出样本用作SONAR测试(测试环境为另一计算机的虚拟机)- B6 l& u6 G; A( ?0 a, b
8 x$ K' w; V% I# s% K1 j; w8 z6 o
样本包1,样本数20,扫描后剩余文件数6个,查杀率为70%
6 P2 C; |3 C& X(下载地址:http://www.dbank.com/download.ac ... 894aef36341c766faf7)5 W" ?" I* J+ m2 M7 m
. Q+ \& ~8 r' A8 k2 T; S6 ~
4 {( |8 S9 W8 O
" D% R# K6 P1 P. \; S" F
逐个运行,SONAR发挥作用(报警截图只是其中之一),最终未报的文件为1个,总侦测率为95%
3 v) x2 d# ?# z0 ^3 N # V( v0 p5 C4 ~/ M) ^2 x' n
9 r, h u& G+ p6 S1 m/ I& y3 i ' Z j, ?: O$ Q
$ \) @ r9 R. [8 _8 _6 b3 H+ a& d" |* g. l2 { x
样本包2,样本数20,扫描后剩余文件数7个,查杀率为65%+ P# Y# [' `0 x9 Z; w, R7 P: q% q
(下载地址:http://www.dbank.com/download.ac ... 972bf26a955900e505f); s2 w; s" y, z5 J, B B6 U
. t6 |$ b0 A9 |8 b9 k5 D4 Z
: U" R0 B+ A' B. l0 \1 X6 s% i, ~$ n7 @9 }% i
逐个运行,SONAR发挥作用,最终未报的文件为2个,总侦测率为90%8 b$ r% ?% U' b. E% G
9 t6 @! H8 L- R6 p* v3 L
' D& b* b- J% C6 ?
! Y9 ^2 y, q- Y* o# f- XSONAR进步很大。6 L1 Y) |/ c% b/ X; k* I
/ F9 D' [2 O( d# S I注:由于样本数量较少,故测试局限性较大,以上数据仅供参考。/ q# w4 N4 S+ F. |1 s8 n( C. X
⑤ 总结和建议1 j6 O! T: L) ^
总的来说,2010除了延续一贯的智能、无干扰外,给我们的惊喜还是比较多的,设置、使用等各处细节已经相当的完善,保护能力也已经大大的增强,希望可以再接再励;同时也提一些建议:' I# J3 H7 o* z# A
一、在扫描排除的设置中分为扫描排除和实时防护排除,希望在两个排除的添加窗口中都添加一个可选项:“同时添加到另一排除”,例如在扫描排除的窗口中添加一个“同时添加到实时防护排除”,选中则在确定时除添加到扫描排除外还会自动添加到实时防护排除。
' V% [3 [3 D8 H2 ~% N二、增加一个导入/导出设置的功能,当因为种种原因重装NIS的时候就可以不用一项一项的重新设置了。 |