|
使用环境：
9 L% u5 v- w G1 |9 r: ~4 D2 u（1） 计算机：惠普 Compaq nx6120（CPU 1.7G/内存 256M/硬盘 40G）
$ ~: v: u1 k& Z4 Z3 m- Z) ^2 B+ Y$ L（2） 操作系统：Microsoft Windows XP SP3
- x0 r; s- S2 f1 p" L& l' P① 安装+ v" R2 f/ f1 g2 r: g. t
打开安装程序，安装过程延续了09的风格，一键式安装，但准备过程有一个转动的效果，看起来比较华丽，准备完毕后点击“同意并安装”即可，从点击安装到进入主界面耗时约为117秒。
& x4 C( W* c) }$ { ( b8 N9 d2 _% F, }+ }* R% P
- M5 @2 C2 ~- w, v9 h 9 @6 V. g# g! x$ Z+ o4 R, O1 R
, G- J) b6 S& H6 R! r n: [
3 W, g$ n. p: M! a% Y3 n5 m) _1 h安装完毕后会提示Norton 2010的新亮点。# ]6 M2 d7 [# z) Z3 w
3 H% S( Y$ M; n' e& R8 ]9 h0 ?
8 t3 Q0 c# U8 F* I, g2 f8 _2 N$ y, F
② 使用
/ S# n5 A* u& C4 l5 J- q1 c. a主界面布局与09大致相同，但主色调变为黑色（由于我是正版用户，所以剩余使用天数为353天）。 ]) b# v" D4 N X+ N# r
9 o4 T: P4 H9 X0 ]4 h
+ N. e7 y9 s5 ^3 F$ j" }( h9 {. K: h; y
与09相比，2010多了全球智能云防护，这个在09只是雏形，社区防护、SONAR等的联系并不明显，而2010增强了社区防护、应用程序分级、SONAR之间的联动，在很大程度上增强了SONAR，后面有对SONAR的测试。“下载智能分析”可以依靠社区云来确定文件的可信度。“浏览器防护”使用堵漏洞的方法，对付无法被特征码检测出的网马等有事半功倍的效果。* a, b/ j$ `; ?; Y
6 z; _2 a$ \$ k \- l! @性能监控图比09更加直观和完善，用图标将各种事件分类，一目了然，还有“优化”可以改善计算机的性能，使用“优化”后感觉并不十分明显，从帮助文件来看，“优化”的范围还是比Norton 360少。
9 W ~( t* ~- m p1 S% d% Q ; T% I: |' y* z1 }+ X
. {: o" j& }5 _" O2 @/ b% X
% W+ ~8 h( E' e$ T+ e- t
- e1 a6 s2 b' t3 C) B9 Q8 }4 m! t. [& I
“应用程序分级”中，相对于09，各项信任已经细化，文件显示也有了更多分类，对于不属于社区信任和Norton信任的文件，用户可以自己信任。
2 F# W( S! R w# a
8 B9 P8 q j8 x" z; \$ {
+ O* m6 t$ ~( ~$ H: M% m1 P" `* A4 I, S
“诺顿任务”中，可以看到各项后台任务的运行情况，而且在各项任务前比09多了一个小按钮供用户手动启动。1 p3 W! _: }2 r
* {: y5 X5 c+ a+ P4 Q
4 i, Q7 @- Y- R0 L5 |
. W' H' }/ h6 \0 T1 I' \1 z. W4 P③ 设置
2 Y0 z4 d/ j+ K4 |9 |7 |) O6 g: E% t! N
设置方面与09的区别并不大，增加了一些东西，但跟09一样无需用户自己设置，默认已经将设置调整到最佳状态。
' M5 v6 o/ T. r8 x 9 f! v8 V8 B8 P! X2 o4 P" X# }
/ G- M( }" h! Q) q
/ [5 x4 f' h# M( PSONAR的设置比09更详细。
+ S: N0 `" \! b
: I4 t$ R, F+ g, p) R
, U) x' R* h, q+ d6 L- v, U; a( J4 c3 h9 h9 ^' Q! ]
可以更改扫描线程数，以加快扫描，是多核CPU的福音。
5 G& y6 P: C9 k; ~, o' l* n
4 v/ ~' {3 l; Y# J- v: |/ q* f- c" {2 J
2 L3 a. q( L& l8 e* n浏览器防护从网络防护移到了网页防护中。
) y0 t' T0 X+ V: h6 W# u _% D: ^& Y
' B$ R# p0 k0 r: P# K! F2 S! G, S# T( ~" s
其它设置中，可以看到产品安全性部分增加了禁止非管理员修改设置的功能；静默模式也比09细化了。- K. b) e, a4 t. P W) X s9 H7 X: d
- C5 A6 f* {+ s) P6 d8 L
- ^- p$ h( \0 n' l5 v* X% \1 j$ \6 E( R
④ 检测率和SONAR测试
! ]1 N0 g. \, u: L
. T# O- y1 P/ i/ s1 V' x: T找了数十个样本做扫描测试，剩余未检出样本用作SONAR测试（测试环境为另一计算机的虚拟机）
! |% q9 M( f' p( C; Q) t$ I2 V
3 K* ?; z a4 j! q: q9 o样本包1，样本数20，扫描后剩余文件数6个，查杀率为70%
3 j% \9 f5 P4 ~8 _7 R（下载地址：http://www.dbank.com/download.ac ... 894aef36341c766faf7）1 u; L- M' V( V/ _
( f0 L" @% P% s. o! `( k* W$ w+ {+ f. x# v
! U: Z' o7 B: H& U! d, C6 ]" N$ `3 H2 z5 A( t# w: B
逐个运行，SONAR发挥作用（报警截图只是其中之一），最终未报的文件为1个，总侦测率为95%1 @* T [- `" \. H1 `- B9 v2 w
: o" e8 |9 ]+ K, j) ] n, a8 D; G$ v
5 \) g( ] }% ]" L) f
U- f' Y2 }4 d. G- ~1 D8 ?! @. b; t
样本包2，样本数20，扫描后剩余文件数7个，查杀率为65%# i9 n4 ]/ O+ Z6 s: C! P3 _3 X
（下载地址：http://www.dbank.com/download.ac ... 972bf26a955900e505f）' K" Q. W4 v5 s$ w9 d, e
: r2 l& Q/ [7 x4 W, |% F6 a5 `4 ] D9 p6 ` y
7 E5 U7 D9 Y& B" t' S
逐个运行，SONAR发挥作用，最终未报的文件为2个，总侦测率为90%% F/ I0 Z' [$ h7 j# u4 a- `
% r+ Y* e: b. E8 ]. _
% h9 y0 I" {# o0 M: A4 t/ ?% u& w6 d9 z. Z y) h h3 R
SONAR进步很大。- M1 O" A$ M$ j1 q8 K; S
0 Q6 C) p% s K& G注：由于样本数量较少，故测试局限性较大，以上数据仅供参考。5 C5 l, h, a' b. A+ Q. |
⑤ 总结和建议) }% K# ^) y3 W, L- [3 x$ g! d
总的来说，2010除了延续一贯的智能、无干扰外，给我们的惊喜还是比较多的，设置、使用等各处细节已经相当的完善，保护能力也已经大大的增强，希望可以再接再励；同时也提一些建议：
$ @5 E' o W8 F" i一、在扫描排除的设置中分为扫描排除和实时防护排除，希望在两个排除的添加窗口中都添加一个可选项：“同时添加到另一排除”，例如在扫描排除的窗口中添加一个“同时添加到实时防护排除”，选中则在确定时除添加到扫描排除外还会自动添加到实时防护排除。
( \' {! Y/ k+ A( p' o. ~" R& o& _; j二、增加一个导入/导出设置的功能，当因为种种原因重装NIS的时候就可以不用一项一项的重新设置了。 |
发表于 2009-11-18 12:55:39
. g9 c! \, l9 z, D
2 o5 V4 _* R0 d Q6 }+ k
+ A. T% \5 }2 A6 o b
8 B2 n7 \- i) j" K
' O1 E: z+ a1 K1 \
* _7 C9 m5 s; l) Z' [& f
3 S2 [/ e, d1 e, V0 `- {4 b
- l& G6 ~4 U$ l# ~1 a
; M/ `- z& p# _' C) F r8 G) C6 w6 k
) e1 Q9 q4 _1 q7 F7 r
千斤顶
显身卡
鲁公网安备 37021102000261号