重庆thinkpad IBM笔记本电脑报价 » XP VISTA应用最新硬件技术 » 网络技术_网络安全 » 安全防护滴水不漏影子系统企业版评测

查看完整版本: 安全防护滴水不漏影子系统企业版评测

风舞残阳 2007-8-30 10:43

安全防护滴水不漏影子系统企业版评测

<P><STRONG>【IT168</STRONG><A title=评测 style="COLOR: #000000" href="http://labs.it168.com/files/" target=_blank><STRONG>评测</STRONG></A><STRONG>中心】</STRONG>最有效的<A title=安全 style="COLOR: #000000" href="http://safe.it168.com/" target=_blank>安全</A>防护方式是什么样？当然是直接禁止病毒、木马等威胁写入<A title=硬盘 style="COLOR: #000000" href="http://product.it168.com/list/b/0218_1.shtml" target=_blank>硬盘</A>，这是最直接的方式。不管现在防病毒<A title=软件 style="COLOR: #000000" href="http://software.it168.com/" target=_blank>软件</A>查杀效果多好，都是在威胁已经进入硬盘后再做处理，为了阻挡威胁进入硬盘，很多用户都会选择备份还原产品，从早期的硬盘还原卡，到流行的还原<A title=精灵 style="COLOR: #000000" href="http://corp.it168.com/corp/605_index.shtml" target=_blank>精灵</A>等产品，但还原卡使用麻烦，现在也有病毒可以破坏还原精灵。于是新的还原方式出现了- 给系统做一个替身。</P>
<P>    PowerShadow影子系统构建现有<A title=操作系统 style="COLOR: #000000" href="http://product.it168.com/list/b/0501_1.shtml" target=_blank>操作系统</A>的虚拟影像(即影子模式)，和真实的系统完全一样，用户可随时选择启用或者退出这个虚拟影像。用户进入影子模式后，所有操作都是虚拟的，不会对真正的系统产生影响，一切改变将在退出影子模式后消失。因此所有的病毒、木马程序、<A title=流氓软件 style="COLOR: #000000" href="http://www4.it168.com/ztsys/zhuanti/641/default.shtml" target=_blank>流氓软件</A>都无法侵害真正的操作系统，它们的所有操作都只是假象。</P> N`&clEk]
<P>X;wg(eM8f N%U
<TABLE align=center>4E'G%Qq)z$Vm3E6a'`B/o
<TBODY>
<TR>os$L0o;Om6FCFH
<TD><IMG src="http://publish.it168.com/2007/0809/images/575525.jpg" border=1></TD></TR></TBODY></TABLE></P>;fb^ee%M
<P>    <STRONG>影子系统主要特点：</STRONG></P>
<P>    1.防范未知的新病毒和<A title=流氓软件 style="COLOR: #000000" href="http://www4.it168.com/ztsys/zhuanti/641/default.shtml" target=_blank>流氓软件</A><BR>    2.随意试用软件<BR>    3.系统免维护</P>-Uf@!U*oO8O
<P>    <STRONG>影子系统原理：</STRONG></P> f6aqN:?
<P>    影子系统(PowerShadow) 实时生成本机内硬盘分区的一个影子，我们称它为“影子模式”。影子模式和正常模式具有完全相同的结构和功能，用户可以在影子系统内做任何在正常系统内能做的一切事情。在正常模式和影子模式之间的实质的差别是：一切在影子模式内的操作，包括您下载的那些文件，您生成的文件资料或者您更改的设定都会在您退出影子模式时完全消失。所以影子模式可以绝对地保护电脑内的所有数据并清除操作留下的任何痕迹。</P>VQ/SBI$k)MK[ E E
<P>    影子模式分为两种：<FONT color=#0000ff>单一影子模式和完全影子模式</FONT></P>
<P> ^e&g7EDV6l&_
<TABLE align=center>
<TBODY>
<TR>)O2^.B.b+k/[)|
<TD><IMG src="http://publish.it168.com/2007/0809/images/575543.jpg" border=1></TD></TR>
<TR>/Zf&]J?d#n2s0NXN
<TD align=middle>单一影子模式</TD></TR></TBODY></TABLE></P>7{e@e]
<P>    单一影子模式仅创建系统分区的影子。在单一影子模式下，系统分区的所有改变均不会保留，而在非系统分区的改变则全部保留。多数情况下，病毒将攻击系统分区，因此您只需开启单一影子模式，而同时让非系统分区作为您的数据<A title=存储 style="COLOR: #000000" href="http://storage.it168.com/" target=_blank>存储</A>区。</P>
<P>
<TABLE align=center>y1q2U-`xjr4R
<TBODY>P8K:?v-gU6AlEG
<TR>&v;bArrv.n,K
<TD><IMG src="http://publish.it168.com/2007/0809/images/575545.jpg" border=1></TD></TR> {5t^ sLn(s
<TR>
<TD align=middle>完全影子模式</TD></TR></TBODY></TABLE></P>
<P>    与单一影子模式比较，完全影子模式将会对本机内所有硬盘分区创建影子。<STRONG>当退出完全影子模式时，任何对本机内硬盘分区的更改将会消失</STRONG>。在完全影子模式下，可以将有用的文件储存至闪存或者移动磁盘内。</P>
<P>由于影子系统的特殊性，安装路径是windows\system32，安装过程不需要用户做任何干预。完成安装后，正常激活产品就可以使用影子系统了。</P>9zTL%zB?
<P>    进入控制中心，可以看到<A title=软件 style="COLOR: #000000" href="http://software.it168.com/" target=_blank>软件</A>提供了5个设置选项和两个帮助说明。</P>o#nc,vaAV1EE;F(~X
<P>    <STRONG>通用设置</STRONG></P>
<P>5O$g.l&fB.l%sB
<TABLE align=center>"[(b)] SC:VQ
<TBODY>
<TR>KX%?jZE/o
<TD><A href="http://publish.it168.com/soft/showBigPic.asp?cDocid=20070809030602&picid=575573.jpg" target=_blank><IMG src="http://publish.it168.com/2007/0809/images/575574.jpg" border=1></A></TD></TR>:lyyy+jl
<TR>!a/`W)AiNs%] R
<TD align=middle>通用设置</TD></TR></TBODY></TABLE></P>
<P>    简单明了的告诉用户，要启动什么样的影子模式、当前的状态如何。影子系统提供两种选择：单一影子模式和完全影子模式，前面我们已经介绍了这两种模式的区别。如果用户的PC中使用多块<A title=硬盘 style="COLOR: #000000" href="http://product.it168.com/list/b/0218_1.shtml" target=_blank>硬盘</A>，启动完全影子时会保护所有的硬盘，不能自由选择分区或是硬盘进行保护。</P>
<P>    <STRONG>启动菜单</STRONG></P>RW^p&js1WZXQ
<P>
<TABLE align=center>
<TBODY>
<TR>
<TD><A href="http://publish.it168.com/soft/showBigPic.asp?cDocid=20070809030602&picid=575580.jpg" target=_blank><IMG src="http://publish.it168.com/2007/0809/images/575581.jpg" border=1></A></TD></TR>
<TR>`6U/g D5\}+b o-T
<TD align=middle>启动菜单设置</TD></TR></TBODY></TABLE></P>"nH ~0c7]LCc
<P>    影子系统会修改系统引导文件，从而达到直接启动系统就进入影子模式，滴水不漏地保护系统。测试中发现，在安装影子系统后即使用户在开机时按F8选择<A title=安全 style="COLOR: #000000" href="http://safe.it168.com/" target=_blank>安全</A>模式，PC仍会进入正常模式。影子系统完全屏蔽安全模式，无法进入安全模式。我们可以理解为，影子系统为了安全才屏蔽安全模式。这样做是个不错的选择，降低影子系统被破坏的可能，但有些时候用户想进安全模式的时候，却完全没有办法，软件没有提供进入安全模式的任何方法，除非用户卸载影子系统。</P>
<P> <STRONG>提醒设置</STRONG></P>
<P>
<TABLE align=center>6id-}4gxPWML9|I(T
<TBODY>qZU}U.wH.O
<TR>
<TD><A href="http://publish.it168.com/soft/showBigPic.asp?cDocid=20070809030603&picid=575592.jpg" target=_blank><IMG src="http://publish.it168.com/2007/0809/images/575594.jpg" border=1></A></TD></TR>
<TR>8n&sXJLF!^(@K
<TD align=middle>提醒设置</TD></TR></TBODY></TABLE></P>QPH2ea2c
<P>
<TABLE align=center>w-kYI^l*W+{
<TBODY>
<TR>
<TD>
<P align=left><A href="http://publish.it168.com/soft/showBigPic.asp?cDocid=20070809030603&picid=575607.jpg" target=_blank><IMG src="http://publish.it168.com/2007/0809/images/575608.jpg" border=1></A></P></TD></TR>
<TR>
<TD align=middle>提示效果</TD></TR></TBODY></TABLE></P>
<P>    影子系统提供了6种方式时刻提示用户处在影子模式中，要注意保存自己的数据防止丢失。</P>cmZ+F1}gf5|\
<P>    <STRONG>文件夹迁移</STRONG></P>Wt*Fl!s$};q
<P>
<TABLE align=center>
<TBODY>&GpI"F%rH:g"^
<TR>m1pQ?wkM
<TD>E:|k r0e9M!z{
<P align=left><A href="http://publish.it168.com/soft/showBigPic.asp?cDocid=20070809030603&picid=575609.jpg" target=_blank><IMG src="http://publish.it168.com/2007/0809/images/575610.jpg" border=1></A></P></TD></TR>
<TR>/a t6W1n&s
<TD align=middle>文件夹迁移设置</TD></TR></TBODY></TABLE></P>0| F~0n p5a
<P>    这项功能针对单一影子模式，帮助用户把常用的几个文件夹迁移到其他的分区内，这样用户在使用时可以和正常模式一样保存数据。</P>
<P>    <A title=软件 style="COLOR: #000000" href="http://software.it168.com/" target=_blank>软件</A>现在只提供了桌面、我的文档、收藏夹和Outlook Express四个文件夹的迁移。支持的数量过少，比如比OE更多人用的Outlook，就没有提供迁移功能，不能不说是一个遗憾，相信在以后的版本里会增加更多的支持。</P>.V}_js`Cp~:t"QB
<P>    <STRONG>密码设置</STRONG></P>5}7j({P6P&W
<P>8h#au/Vv
<TABLE align=center>
<TBODY>
<TR>0{;oo'}U
<TD>
<P align=left><A href="http://publish.it168.com/soft/showBigPic.asp?cDocid=20070809030603&picid=575612.jpg" target=_blank><IMG src="http://publish.it168.com/2007/0809/images/575613.jpg" border=1></A></P></TD></TR>(A`M@`K |u9xQ e
<TR>{v0n^:S8b*o0I8s*}rIp$C
<TD align=middle>密码设置</TD></TR></TBODY></TABLE></P>/`&s7x%bZ8YS|K
<P>    如果能随意的切换正常、影子模式的话，那样影子系统就成了摆设，对系统不能进行有效保护。所以软件提供了两种密码保护模式，进入正常模式和进入单一模式。在不知道密码的情况下只能进入完全影子模式，彻底的防止出现意外情况。</P>i@i SH,?Lu
<P>影子模式是在<A title=驱动 style="COLOR: #000000" href="http://driver.it168.com/" target=_blank>驱动</A>层运行的，所以在进程中，我们只能看到一个提醒用的进程。<A title=软件 style="COLOR: #000000" href="http://software.it168.com/" target=_blank>软件</A>安装后，会占用8MB左右的空间，开启影子模式占用一点空间。</P>){dUme~X
<P>.xaV?'ib1B2Ij"j kR
<TABLE align=center>
<TBODY> S^!^,lCI#hU
<TR>GDZ5N-C3S
<TD>
<P align=left><IMG src="http://publish.it168.com/2007/0809/images/575640.jpg" border=1></P></TD></TR>2]Si#}`(I
<TR>/R4]*^mO;@-o
<TD align=middle>系统分区空间占用对比</TD></TR></TBODY></TABLE></P>`X1BZ1]+VrD~T
<P>    既然是为系统加了一层外壳，那么相信软件一定会对硬件的读写性能有影响，所以我们使用HD Tach、ATTI Disk Benchmark和Sisoft Sandra进行测试。</P> tFlD_
<P>
<TABLE align=center>F4K!Mnax8|)g7WUI
<TBODY>
<TR>
<TD>0M:eB's8L9f
<P align=left><A href="http://publish.it168.com/soft/showBigPic.asp?cDocid=20070809030604&picid=575663.jpg" target=_blank><IMG src="http://publish.it168.com/2007/0809/images/575664.jpg" border=1></A></P></TD></TR>
<TR>
<TD align=middle>HD Tach - 正常模式</TD></TR></TBODY></TABLE></P>4H q/Ip0~]n1l5V
<P>
<TABLE align=center>
<TBODY>
<TR> w cK6X,zb
<TD>
<P align=left><A href="http://publish.it168.com/soft/showBigPic.asp?cDocid=20070809030604&picid=575665.jpg" target=_blank><IMG src="http://publish.it168.com/2007/0809/images/575666.jpg" border=1></A></P></TD></TR>/WuMmcci8f
<TR>]!G rc:ez$vW lk?
<TD align=middle>HD Tach - 单一影子模式</TD></TR></TBODY></TABLE></P>
<P>
<TABLE align=center>s.V8F G G)v*S
<TBODY>e,z4X$yf3\*x
<TR>
<TD>
<P align=left><A href="http://publish.it168.com/soft/showBigPic.asp?cDocid=20070809030604&picid=575667.jpg" target=_blank><IMG src="http://publish.it168.com/2007/0809/images/575668.jpg" border=1></A></P></TD></TR>
<TR>
<TD align=middle>HD Tach - 完全影子模式</TD></TR></TBODY></TABLE></P>
<P>
<TABLE align=center>"w!J#QL.y$n,YS"N
<TBODY>jrc,N}m
<TR>5x!mF+`8w
<TD>
<P align=left><A href="http://publish.it168.com/soft/showBigPic.asp?cDocid=20070809030604&picid=575697.jpg" target=_blank><IMG src="http://publish.it168.com/2007/0809/images/575700.jpg" border=1></A></P></TD></TR> T*\1rJ9_-g
<TR>1G;](f;j9m#u8Q^:_[
<TD align=middle>ATTI Disk Benchmark 测试对比</TD></TR></TBODY></TABLE></P> M/q\O6} w]
<P>#H-^nh{
<TABLE align=center>
<TBODY>
<TR>
<TD><A href="http://publish.it168.com/soft/showBigPic.asp?cDocid=20070809030604&picid=578740.jpg" target=_blank><IMG src="http://publish.it168.com/2007/0809/images/578741.jpg" border=1></A></TD></TR>
<TR>
<TD align=middle>SiSoftware Sandra测试结果（<A title=点击 style="COLOR: #000000" href="http://corp.it168.com/corp/83_index.shtml" target=_blank>点击</A>看完整结果）</TD></TR></TBODY></TABLE></P>
<P>    从测试结果看，影子系统对<A title=硬盘 style="COLOR: #000000" href="http://product.it168.com/list/b/0218_1.shtml" target=_blank>硬盘</A>的读取速度有微小的影响，完全可以忽略不计，用户在使用过程中不会有丝毫的感觉</P>
<P><STRONG>【IT168</STRONG><A title=评测 style="COLOR: #000000" href="http://labs.it168.com/files/" target=_blank><STRONG>评测</STRONG></A><STRONG>中心观点】</STRONG>影子系统给我们带来了新的防护模式，<A title=软件 style="COLOR: #000000" href="http://software.it168.com/" target=_blank>软件</A>操作十分简单，无需用户设置，从安装完成的那一刻起就对系统进行有效的防护。<A title=驱动 style="COLOR: #000000" href="http://driver.it168.com/" target=_blank>驱动</A>层的防护，先进的虚拟技术带来优秀的体验，让用户完全感觉不到影子系统的存在。</P>
<P>    影子系统也有缺点，为了保证<A title=安全 style="COLOR: #000000" href="http://safe.it168.com/" target=_blank>安全</A>，完全屏蔽了Windows系统的安全模式；保护模式比较死板，要么保护系统分区，要么保护所有分区，不能自由选择需要保护的分区。</P>2w6G;K5U"?'j v o#|h
<P>0~k)zV!X9P
<TABLE align=center>`'u/Y2WX|
<TBODY>nEMS ^x
<TR>'v s6vKZTm
<TD><IMG src="http://publish.it168.com/2007/0809/images/575712.jpg" border=1></TD></TR></TBODY></TABLE></P>
<P>    新用户使用影子系统还需要一定时间的适应期，尤其是完全影子模式下。完全影子模式下，所有的<A title=硬盘 style="COLOR: #000000" href="http://product.it168.com/list/b/0218_1.shtml" target=_blank>硬盘</A>都不会保存资料，用户需要时刻把资料拷贝到移动设备中保存。建议选择单一影子模式把系统保护起来即可。</P>
<P>    正如影子系统的特点，软件非常适合网吧等公共环境下、不想维护系统的用户、经常下载、试用各种软件的用户使用。优秀的用户体验、可以忽略不计的微小性能影响，可以帮助用户得到滴水不漏的安全环境。</P>
<P> </P>

j7nv8 2008-7-14 13:12

:) :) :) 飘过~~~

页: [1]

查看完整版本: 安全防护滴水不漏影子系统企业版评测

查看完整版本: 安全防护滴水不漏 影子系统企业版评测

安全防护滴水不漏 影子系统企业版评测

查看完整版本: 安全防护滴水不漏影子系统企业版评测

安全防护滴水不漏影子系统企业版评测