本帖最后由 Melon 于 2009-6-2 14:46 编辑
2009年06月01日,无意中从网页上了解安天防线2009测试版发布,作为一名安全软件爱好者,当然也是不会放过此次机会,无关主题话少说,直接进入正题,让笔者为大家一一介绍安天防线2009测试版。
使用环境(只想用一张图片描述,如图1):
(图1)
软件安装包,根据官方显示,安装包大小为47.2MB,但实际上我下载下来为49.1MB,当然,或许是因为官方更新了安装包的缘故,这并无大碍。(如图2)
(图2)
由于笔者使用的系统是Windows 7 RC版,所以对兼容性问题还是有所担忧,双击进行安装,安装过程省略了几张图
(图3)
(图4,可以从列表中看出,安天防线2009测试版中包含了“锐甲”这一网页防护)
(图5)
安装速度算是比较快,过程也极为简单,用户只需要按步骤点击“下一步”即可完成安装,在完成那一瞬间,弹出安天策略配置优化工具(如图6),默认选择的级别为超高,从图中可以看出,超高的策略配置,拥有5项优化,这将大大的提高系统安全性。
(图6)
点了确定之后,右下角监控盘图标也多出了两个,看来笔者之前的担忧是多余的了,安装之后不用重启系统即可使用(如图7)
(图7,左锐甲,右安天主机安全中心)
久违的主界面终于出现了,此版本采用了全新的界面,蓝白色的搭配加上大气的界面布局,给人一种专业专重的感觉,笔者尤为喜欢,一个字:赞!(如图8)
(图8)
继续放送界面另外一些项目的图片(图9、10、11)
(图9,人性化的提供了几项扫描区域选择,例如高危区域、内存、注册表等)
(图10,可以看出一共有3项监控,分别为文件监控、网页监控和U盘监控,不过这里的网页监控与锐甲有何区别?我试着去关闭掉网页监控,锐甲并没有关闭,也就是说两者是分开来的,这样会不会显得功能重复了?)
(图11,集成专业工具,分别为磁盘免疫工具、系统补丁修复工具、策略配置优化工具和AVLPK安天终极专杀工具[看介绍似乎是专杀工具多重合一了])
接下来来看一下安天产品配置,默认没有开启启发式检测,不过笔者后来自己开启了,在这里也找不到网页监控和U盘监控等相关设置项目(如图12)
(图12)
用户最关心之一的还有资源占用,假如是一台较老的计算机,安全软件的高资源占用无非像是一只伪装性的病毒常驻系统(披着羊皮的狼?),那么安天防线2009占用系统资源高不高呢,笔者为你揭晓——
占用磁盘空间22M左右(包含锐甲),文件夹并不是很大(如图13)
(图13)
监控时占用CPU和内存的情况(如图14)
(图14,一共7个进程(包括锐甲),打开主界面之后会多一个进程,进程虽多但占用内存并不多,占用物理内存不到15M,虚拟内存不到40M,这对现在稍微好点的配置而言完全可以忽视掉的)
全盘扫描时的资源占用(如图15、16)
(图15,呵呵,这是笔者发现的扫描占用CPU最低端,占用物理内存不到25M,虚拟内存65M左右,这都属于能够接受的范围内,以笔者使用过那么多的安全软件来说,算是资源占用比较少的了)
(图16,扫描时的CPU起伏度,有时候会偏高一些,但有时候会降得很低,这都属于正常现象)
刚刚进行了全盘扫描,扫描速度非常快,只花费了15分钟42秒,一共扫描83437个文件,检测出5个威胁,不过,似乎都是误报,甚至把第一个报为磁碟机病毒(如图17)
(图17)
为了测试监控是否起效,笔者使用了网上误导很严重的EICAR测试代码进行测试,很遗憾的是,在保存好代码之后,监控并没有将文件移除,也就是说,极有可能监控没有起效。扫描能够发现(如图18)
(图18)
接近尾声,也许有人会问我,为什么没有病毒扫描测试?笔者在这里说明一下,之所以不对检测能力进行测试,是因为想要测出一款安全软件的检测能力,是需要不断、定时的来进行测试,并且需要一定的样本数和样本的质量,这样才能充分说明该安全软件的检测能力如何,假如只是一两个样本或者是一次或两次的测试,这样是不权威也不全面的。
优点总结:
1.09年过了1半才放出来的gui果然不错
2.资源占用较低
3.病毒查杀速度很快
4.设置方便,容易上手
缺点总结:
1.误报偏高
2.系统监控中没有对每一项作详细说明
3.在启动界面时占用了50%的CPU,3秒之后慢慢降下来
4.没有较为流行的hips或沙箱之类的功能
5.自我保护偏弱,只有AHProcMonServer.exe进程不能被任务管理器结束,其余都可以……(笔者这部分测试省略)
BUG总结:
1.右键扫描出错,与Windows 7兼容性问题?(如图19)
(图19)
2.右键监控图标没有弹出功能列表
3.在Windows 7系统下,监控失效,监控盘图标双击也打不开主界面
4.漏洞扫描不支持Windows 7,但还是扫描出一些漏洞,这样很容易造成系统出问题
Windows 7作为一款全新的系统,加上目前优秀的表现,相信不久XP将被之取代,安天工程师应要加快步伐,努力完善兼容性问题以及软件功能(看帮助文件里有说到行为检测功能,也就是hips,但现在的版本并没有见到,测试版的关系?),评测到此结束,感谢观阅。 |