|
使用环境:- w& W" N) a+ [; ~" `
(1) 计算机:惠普 Compaq nx6120(CPU 1.7G/内存 256M/硬盘 40G)' [! {7 V" C- `6 e, H& D
(2) 操作系统:Microsoft Windows XP SP3
, U$ R7 k! ?+ K# N# i9 d/ H8 y7 @① 安装7 i7 G1 z8 A+ U
打开安装程序,安装过程延续了09的风格,一键式安装,但准备过程有一个转动的效果,看起来比较华丽,准备完毕后点击“同意并安装”即可,从点击安装到进入主界面耗时约为117秒。3 [7 I/ W! r& T. z, e, C; A
+ w! j @% R3 Y |$ R; W; N* b k6 Y7 ~; X% s; E2 u
8 o; B" W+ [! s% a( M
0 j) m6 X6 p* I2 z
j+ n9 y. f9 T7 F/ f安装完毕后会提示Norton 2010的新亮点。
' j9 m, N! c# o( ?2 }( j) c* ~" d9 [% q- \4 m0 r/ U: m
( `# L8 G6 a: }
8 H1 R) i/ {' d1 P8 {# j② 使用
2 m1 P$ q P! h5 M主界面布局与09大致相同,但主色调变为黑色(由于我是正版用户,所以剩余使用天数为353天)。
2 E3 L x4 _% v' _) u( O4 y. O4 ^; v( N
0 X8 l& o4 c- w! ? V/ L
, h- s, X' E7 N
与09相比,2010多了全球智能云防护,这个在09只是雏形,社区防护、SONAR等的联系并不明显,而2010增强了社区防护、应用程序分级、SONAR之间的联动,在很大程度上增强了SONAR,后面有对SONAR的测试。“下载智能分析”可以依靠社区云来确定文件的可信度。“浏览器防护”使用堵漏洞的方法,对付无法被特征码检测出的网马等有事半功倍的效果。4 S2 E4 e7 e% C9 @- c( d+ q
9 I, N- }1 {0 h1 N y( c' Q
性能监控图比09更加直观和完善,用图标将各种事件分类,一目了然,还有“优化”可以改善计算机的性能,使用“优化”后感觉并不十分明显,从帮助文件来看,“优化”的范围还是比Norton 360少。
7 I6 P5 \+ b6 {# u. t 9 @5 l6 W+ {: @+ \
0 a- U# u/ {$ [! q" b5 R
! M0 ?/ H2 J' o: j
* ~' H# L+ i+ J* n* c: F% B6 c2 W
( ]; L+ R8 e0 V6 F“应用程序分级”中,相对于09,各项信任已经细化,文件显示也有了更多分类,对于不属于社区信任和Norton信任的文件,用户可以自己信任。: Y% E4 M8 B$ N, l- v
. ]- e9 ^# k+ j% _" O8 ?8 o( Q
) g6 _! v' A3 D; {
“诺顿任务”中,可以看到各项后台任务的运行情况,而且在各项任务前比09多了一个小按钮供用户手动启动。. X) a$ q2 T& V8 c: e# F5 J- V
! ?7 o$ d5 s& m
J( n) O7 _4 }) J
5 `1 d7 S2 i# c+ r M; Y- C1 F③ 设置
9 N9 b. ~. N( `( O4 E5 B6 d" Q
5 S2 G2 q: a1 b' ^0 J# h" E设置方面与09的区别并不大,增加了一些东西,但跟09一样无需用户自己设置,默认已经将设置调整到最佳状态。
) `! J8 f i$ ]) r7 m / o# d1 O2 I4 u& x" G
* y: e. v: b p/ ~/ G9 v
, c0 `4 {" i5 JSONAR的设置比09更详细。
% y; V. v# V. X* ]+ k. q5 V ~
. s5 f5 D% m( w7 N+ j) F
" T5 }6 |5 g; }/ O% C
* @' j% u A2 m6 `9 `$ e- ^可以更改扫描线程数,以加快扫描,是多核CPU的福音。+ u* \* d( @: c7 K5 t
2 e! g$ q$ G- X& {. r5 O: Z1 ~2 R/ ]& ~. H9 r
, j0 ~9 k, }5 Q; z3 _2 C: R( u浏览器防护从网络防护移到了网页防护中。
/ `" S4 k& {# c' @0 y
* y: N% B- e; }5 l1 Q
4 E m" d3 {* g0 q4 \& D. g
0 k$ b* f' r( o2 x! ^- @: i其它设置中,可以看到产品安全性部分增加了禁止非管理员修改设置的功能;静默模式也比09细化了。8 I8 m2 v2 J9 s, x7 U* \
6 N7 b* W- t, l* h4 X5 b+ A) |8 ~8 X. l/ C, @
+ f* Z7 P% E9 g# R/ g! C7 l3 i④ 检测率和SONAR测试& h8 ~9 b( g. ]0 e
1 ^( {" q: n& g/ A找了数十个样本做扫描测试,剩余未检出样本用作SONAR测试(测试环境为另一计算机的虚拟机)
- ~8 {% b" D8 g* {9 O, e& X
* J# t; D( S/ ~/ T, p4 L样本包1,样本数20,扫描后剩余文件数6个,查杀率为70%
$ v" o6 l9 G8 `. e# K(下载地址:http://www.dbank.com/download.ac ... 894aef36341c766faf7)/ C6 n4 K3 ~# X$ A
7 i9 R+ |6 w8 k8 l/ {& S# [
- y; m( I- |% a8 S# D2 F( |
7 b8 d- i2 ?/ e1 g0 |. q逐个运行,SONAR发挥作用(报警截图只是其中之一),最终未报的文件为1个,总侦测率为95%0 N% x. l0 C$ ?. ~# {
/ l) m! S# i# N9 h
% d: x& U( R5 I J; g% \ . Y2 V1 d9 |5 m. G
2 X3 G8 f/ {! s2 C6 D/ g3 \# I
x8 v! }: |) C8 m7 z- [! T样本包2,样本数20,扫描后剩余文件数7个,查杀率为65%
3 p8 O7 ^; C9 e3 G(下载地址:http://www.dbank.com/download.ac ... 972bf26a955900e505f). E. [# ]% R ~1 x2 B
) W" f, V- j3 Y& m5 `' U
6 \' U7 Z, X0 \8 }8 n+ \( ]+ [2 ^8 H- T4 X( c% J
逐个运行,SONAR发挥作用,最终未报的文件为2个,总侦测率为90%
+ t N6 u- {6 I: n2 Y0 q! j
2 j# `/ X. d* {6 F7 j; o% s; y1 R9 ^0 }' S7 `/ D
0 @3 u2 G" `0 B4 _, F7 z f: kSONAR进步很大。
/ \8 C9 o" J6 ~% {2 M
* ?6 n5 T8 r6 M* Q( N注:由于样本数量较少,故测试局限性较大,以上数据仅供参考。
' \$ T2 s$ p0 w* m⑤ 总结和建议
+ j2 ]/ C) I! f- D' S7 v6 m: \总的来说,2010除了延续一贯的智能、无干扰外,给我们的惊喜还是比较多的,设置、使用等各处细节已经相当的完善,保护能力也已经大大的增强,希望可以再接再励;同时也提一些建议:
* G: o. S2 M `8 b* h, A+ F7 h一、在扫描排除的设置中分为扫描排除和实时防护排除,希望在两个排除的添加窗口中都添加一个可选项:“同时添加到另一排除”,例如在扫描排除的窗口中添加一个“同时添加到实时防护排除”,选中则在确定时除添加到扫描排除外还会自动添加到实时防护排除。
5 \* p3 J! W) T# A4 j( ?* M二、增加一个导入/导出设置的功能,当因为种种原因重装NIS的时候就可以不用一项一项的重新设置了。 |