3 H. f* @2 n! A6 I" q四 总结:- m F; n0 p) q* }+ d
NIS2010相比于NIS2009并没有巨大的变化。其实一直以来Norton给我的感觉就是,好像每一代新版本推出的时候,跟上一代的版本差别都不是特别大。NIS2010的组件仅仅进行了一点小的调整,感觉是将社区防卫从Sonar里面独立出来,变成了全球智能云安全了。不过Sonar在工作的时候,还是会调用社区防卫的信息的。检出率方面,特征码检出率还是不够理想,启发也表现一般。Sonar则是比较惊艳。特征码+启发+Sonar已经能够达到很高以上的检出率了(A-3样本的行为可以再进行检验)。不过我记得,09刚出来的时候,Sonar一度也达到了很高的拦截率,可是,后续版本中明显Sonar的行为分析被削弱了。不知道2010版中的Sonar采用了何种技术。, z F9 M/ H8 }% Y) N' z6 v
0 m5 d+ |" f! D5 X五 建议- J- x. B( y8 N" s+ }9 w
1,资源占用虽然低,但有时不是很稳定,一度出现过40%的情况(静态资源占用还可以,进行扫描或者升级的时候大部分杀毒软件资源占用都会有提升的。) ! V) f8 A. w5 b# H$ Z I% M2,与2009版本相比,NIS2010的扫描速度不及上一版本,也许是本人有点苛刻了,呵呵。