使用环境:% f2 S: m1 y. g9 U* L3 u
(1) 计算机:惠普 Compaq nx6120(CPU 1.7G/内存 256M/硬盘 40G)( c9 J1 y( p) C3 G0 A
(2) 操作系统:Microsoft Windows XP SP3
: b( U" o' j: k# Q+ I9 ?/ [& {① 安装" X; y- f9 t1 t
打开安装程序,安装过程延续了09的风格,一键式安装,但准备过程有一个转动的效果,看起来比较华丽,准备完毕后点击“同意并安装”即可,从点击安装到进入主界面耗时约为117秒。$ q8 c( J% N& j9 K
3 e2 m+ b* F' A3 |2 d
) X% s/ T7 O% e. M 5 a7 u) T1 g6 ?. F& t3 H' p, Y. J c
/ w8 r$ t! L: v! o( c
% S8 e0 ^' \) m' }0 \( J& R2 v0 _安装完毕后会提示Norton 2010的新亮点。
; d; K' O3 \, I; {7 W% s
6 D1 J; M/ [! W! V+ ~6 y
8 x7 ]$ r- X6 c9 i' h( C$ Z
E; |7 {& U: U; d② 使用3 t8 w, X' J% `( \7 Y2 J- X' Z
主界面布局与09大致相同,但主色调变为黑色(由于我是正版用户,所以剩余使用天数为353天)。
1 C7 {1 A! T6 D* ~; r$ z
$ ^) _0 z, r7 R' q& D R. _- F9 l' r5 a3 j) y
! ^. G! j, [% N W与09相比,2010多了全球智能云防护,这个在09只是雏形,社区防护、SONAR等的联系并不明显,而2010增强了社区防护、应用程序分级、SONAR之间的联动,在很大程度上增强了SONAR,后面有对SONAR的测试。“下载智能分析”可以依靠社区云来确定文件的可信度。“浏览器防护”使用堵漏洞的方法,对付无法被特征码检测出的网马等有事半功倍的效果。2 d8 M3 A' B( g& E2 o
! w% }" n" E d s I+ t性能监控图比09更加直观和完善,用图标将各种事件分类,一目了然,还有“优化”可以改善计算机的性能,使用“优化”后感觉并不十分明显,从帮助文件来看,“优化”的范围还是比Norton 360少。, Q. X& h9 `" g, }& K' C
9 H$ R$ C% h: l" C1 z
% I4 @8 k; E8 M; e4 r W5 s; A0 n
k) E% p1 ]' _) D
" _' K+ {" s7 @ \& j7 {" A: D" i8 F: t4 S2 h. ]/ l
“应用程序分级”中,相对于09,各项信任已经细化,文件显示也有了更多分类,对于不属于社区信任和Norton信任的文件,用户可以自己信任。6 X: i6 _; \+ c. E
o5 H, q$ N% Q
& l, k6 F0 K1 G0 I- W
, X, P/ [9 q: C% [3 H% l& ]“诺顿任务”中,可以看到各项后台任务的运行情况,而且在各项任务前比09多了一个小按钮供用户手动启动。
! ]7 C' u {! r, J1 z6 S5 _, V2 j
+ s) v8 C" n2 |# ?* r. r0 l2 z
8 x& R% j& r6 I
# d( g9 U) F* i; ]③ 设置) g, @0 W# `4 M2 x v# y
9 U% _" Q% F+ | ]# _- o+ V: d0 ?设置方面与09的区别并不大,增加了一些东西,但跟09一样无需用户自己设置,默认已经将设置调整到最佳状态。
& k. U* S) N: U0 H2 \5 m2 n
8 x& x/ ]) x# O2 p: o/ j. d
& |) E# n% O- B! n: Z. T! o) V% _9 ?& e: x- I1 w$ U6 D, b3 _
SONAR的设置比09更详细。
2 ?! Z4 w- j/ Y1 a( Z 5 L+ I; S/ ^6 ~2 H9 ]2 ~
$ @: K# N4 B8 h
: s/ m6 `0 l$ ]4 Q$ ?
可以更改扫描线程数,以加快扫描,是多核CPU的福音。4 ]0 u' P) _/ J; f7 d
4 D6 z f5 U% m; l# Y; ?# ?0 H1 V; A
8 n4 L1 H0 R# u1 l浏览器防护从网络防护移到了网页防护中。1 P% I9 w9 ? ]) {( K1 h
$ N. Q2 b0 v1 d9 D" x5 n: X( a7 ]8 u2 o; {8 u
2 V( s; E2 o& [! o; G5 x) {( x0 Q6 R
其它设置中,可以看到产品安全性部分增加了禁止非管理员修改设置的功能;静默模式也比09细化了。6 C9 W" D3 k! |4 k2 R: I
2 f+ u3 _' e0 F# ?/ \3 j0 e
$ S6 A3 b& p7 ]( V# i, d8 E; E s; J
④ 检测率和SONAR测试* f$ j7 z7 o: s$ o+ i) Q) h: B
0 C: c) x8 E* z找了数十个样本做扫描测试,剩余未检出样本用作SONAR测试(测试环境为另一计算机的虚拟机)" w8 ~' u3 U2 s
6 `; p' n3 q7 U4 D% M样本包1,样本数20,扫描后剩余文件数6个,查杀率为70%
0 ~7 x2 G c3 J W3 C0 P(下载地址:http://www.dbank.com/download.ac ... 894aef36341c766faf7)
0 Y& c7 Q) Y0 y) U6 U6 L* F
/ @" A( v' z0 H: Q1 G8 r3 F6 \5 U& }! A2 b; \
: y$ q' Z# W* }5 V- D7 N8 S逐个运行,SONAR发挥作用(报警截图只是其中之一),最终未报的文件为1个,总侦测率为95%
6 P3 G+ k6 N( [- W4 z 2 [4 F0 p! _5 t; Z
; n! f, T0 r6 f8 B) [% Z) N 4 x0 Z4 A* `% v9 J! N' s# x2 \
! t, _5 B4 v: O; ~' N
. v' r, F9 r7 d6 B4 H样本包2,样本数20,扫描后剩余文件数7个,查杀率为65%
4 n0 U4 r3 o' D4 \- B! @(下载地址:http://www.dbank.com/download.ac ... 972bf26a955900e505f), M, n/ ^0 J# p" H6 g; ?
2 c! E8 u Z! K- J& J/ G7 }0 m& E; ~8 e* ^ g" f, }
8 x% G; S2 m: R) `# k5 H p% f
逐个运行,SONAR发挥作用,最终未报的文件为2个,总侦测率为90%% i" x2 _* U( C# g# X, V6 ^" G+ ^0 I
/ v( e6 d; t! ]9 S" y. c9 [2 U. S* K7 r' L# k i$ J' ]
1 p3 Y5 D7 m1 ]
SONAR进步很大。
1 ~# F% r4 v$ w/ @/ e: R/ S( C6 J8 D# U3 q1 g* N
注:由于样本数量较少,故测试局限性较大,以上数据仅供参考。
' H6 S: C8 ?, a! [- h8 W⑤ 总结和建议/ i9 ^8 R& G) ?
总的来说,2010除了延续一贯的智能、无干扰外,给我们的惊喜还是比较多的,设置、使用等各处细节已经相当的完善,保护能力也已经大大的增强,希望可以再接再励;同时也提一些建议:
0 q. T" ^0 o: _6 t! b一、在扫描排除的设置中分为扫描排除和实时防护排除,希望在两个排除的添加窗口中都添加一个可选项:“同时添加到另一排除”,例如在扫描排除的窗口中添加一个“同时添加到实时防护排除”,选中则在确定时除添加到扫描排除外还会自动添加到实时防护排除。
+ \9 ^% ]! d- s6 S% Q( X! H4 v N二、增加一个导入/导出设置的功能,当因为种种原因重装NIS的时候就可以不用一项一项的重新设置了。 |