进与退？
瑞星2012 VS 瑞星2011
软件进步多少最直接的比较就是和自己的前一个的版本PK，今天就用测试看看2012版进步在哪里，到底哪里进步哪里退步。
测试环境：
主机配置截图：
虚拟机配置截图：
测试项目：
(一)：安装过程
1.安装包大小
2.安装过程
3.软件授权
(二)：使用过程
1.软件界面
2.资源占用（静态、动态）
3.扫描速度
4.查杀率
5.主动防御
6.防挂马、反钓鱼
7.自我保护
(三)：亮点功能
1.变频杀毒测试与介绍
2.网购保护测试与介绍
(四)：总评与建议
(一)：安装过程
2.安装过程：
瑞星的安装过程一直没变过比较繁琐，建议跟进一键安装模式，并在安装过程中加入产品亮点和动
态安装显示。建议在横评测试总结中已给出。
由于瑞星宣布免费，所以唯一的小差别是在安装完成界面。
两者安装完成后均无需重启！
3.软件授权：
2.资源占用（静态、动态）：
由于虚拟机的内存为512MB，所以看截图资源占用有些高，星星的资源占用一直不错。
瑞星2012版静态资源占用：
瑞星2011版静态资源占用：
瑞星2012版动态资源占用：
瑞星2011版动态资源占用：
2011看上去资源占用优化的不错，瑞星会在正式版本发布前重点进行资源占用优化，而且由于
2012版采用变频杀毒，所以动态资源占用一定会低于2011正式版。
3.扫描速度:
扫描速度现在越来越多用户所关注，杀毒再好等个两三个小时也会让人失去耐性，瑞星以前的查杀
速度较慢，主要的原因出在引擎和没有采用云查杀和加速技术，那么2012既然打出了“频步轻
云”四个字想必也必定进行了相关优化，这也是2012版的亮点功能之一，话不多说上图：
最后用了10分34秒，看下二扫呢
二扫速率明显加快了,最后39秒
2011版两次的速度没有明显变化：
4.查杀率:
查杀率是各项评测机构评测杀软的硬性指标，但面对病毒、木马日益频繁呈几何级的变种纷纷转头
云查杀阵营，瑞星2012的最重大改变莫过于此，现在用卡饭2012年1月10日、11日样本包进行测
试。
说明：查杀率并不代表一切，而且测试响应时间和上报等因素也应综合考虑！
卡饭样本包（100个）截图：
瑞星2012版本：
（设置中已去勾扫描一年内病毒），瑞星2012删除了43个（与最后查看剩余文件数57相同），查杀率43/100=43%
再来看看2011，算上启发只查出19个，查杀率19/100=19%，很惨啊:kaka4:
从查杀率来讲2012版有了较大进步，第一版做云查杀而且在用户数量不是很多的情况下能达到这个程度不容易，但工程师应该清楚的看
到和360、金山等云在样本收集速度和范围、查杀率、响应速度方面的差距，相信凭瑞星的实力能够达到！
瑞星从2008版引入了主动防御的概念，那时只是超级“阉割”版的hips，09版加强了监控范围，从2010版进入巅峰，真正的行为分析。
2011版继续加强了规则，单步hips（系统加固）+多步行为分析主动防御形成了自己的特色。
2012版砍去了系统加固，而且行为防御强度不可调。
2011版有系统加固功能（hips），而且木马防御功能可以调节强度，规则适应不同水平用户使用开放度很高！
系统加固：
木马防御强度可调，强烈建议2012版重新加入强度调节
双击刚才扫描后剩余的样本，2012版只拦截了两个，碰到前置界面病毒，虚拟机挂掉:kaka4:
2011版系统加固和行为分析互补，拦截率非常高，但同样遇到桌面恶意加载病毒挂掉了，对于这种病毒规则不好加，建议开发专项解
决方案。
系统加固拦截：
行为防御拦截：（2011版将恶意行为分类，诸如恶意程序、未知木马、未知进程等）
6.防挂马、反钓鱼：
瑞星防挂马、防钓鱼模块集成在防火墙上，我会在防火墙纵评中进行测试。现在QQ盗号木马如前段时间的QQ粘虫目前除了360做了针
对防御外，其他杀软只能通过特征码查杀，主防也加不了规则，所以建议瑞星官方具体研究一下解决方案！
7.自我保护：
其实自保保护这种测试结果不是很准确，毕竟用户平时很少碰到这种极端手法关闭杀软的病毒，即瑞星工程师说的保证杀软不被病毒
结束，同级驱动对抗无意义！还是有道理的。普通的任务管理器结束、命令提示符下删除文件夹杀软厂商都做了保护，就不测试了。
今天用xuetr测试。运行xuetr时，主防弹窗疑似恶意木马：
但阻止后程序依然正常加载，后面该发生的就都发生了，瑞星全部进程被干掉了。
2011版由于有系统加固功能，所以轻易便拦截了xuetr加载的驱动，拦截驱动后xuetr加载失败，防御成功！
拦截后xuetr无法加载
这里看到了缺少系统加固hips的两个弊端：1.防御能力大幅下降；2.对点防御的能力丧失！
系统加固是瑞星防御体系中重要一环，很多朋友呼吁重新加入，官方也表态说会考虑加入，今天用测试看了一下，2012版在防御环节
上落后于2011版！单纯的行为分析的致命弱点就是对单一动作不拦截，如果病毒成功加载驱动，结束进程易如反掌！希望2012正式版
可以看到和2011版相同强度的防御体系！
(三)：亮点功能
1.变频杀毒测试与介绍
2012版亮点功能之一变频杀毒，先来官方对变频杀毒的定义：瑞星变频杀毒技术：智能检测电脑资源占用，自动分配杀毒时占用的系
统资源，既保障电脑正常使用，又保证电脑安全；
其实所谓的“变频杀毒”其实很像是空调广告中常说的“变调”，简单来说就是杀软根据系统负载自动调整自身资源占用。而“云查
杀”则可看作是老版“云安全”的一个升级，能够借助云端数据库快速查杀最新病毒并减少本地资源占用。当然这个概念目前来看已
经不是新词了，很多厂商甚至安全软件都已推出了类似产品，但作为瑞星首次加入的新功能，我们还是对它抱有期待。
广告了半天，有朋友该问了“变频杀毒”是否真像如它所介绍的那般神奇？:kaka2:老规矩，实践论证！
测试的背景是一个标准系统分区，包含有几千个类型不同、大小不同的系统文件，能够较好地模拟出杀软的日常工作状态。可以看
到“变频”的开启与关闭的确对系统占用有所影响，其中关闭时的CPU占用往往高于50%，并一直居高不下，而变频开启后（扫描进程
已重启）则有了明显回降。
为了体验变频杀毒是否对其他操作有所影响，我们又开启了QQ影音，并播放了一部720P高清影片（关闭硬件加速）。可以看到整个
CPU占用并没有剧烈波动，依旧保持在一个较平稳的状态。而实际感觉同样如此，整个过程中无论软件打开、影片挑选，以往那种
卡、顿的现象几乎完全消失，整个过程可以说是相当顺畅。
当然正如先前预想的一样，变频的结果一方面能够降低系统资源消耗，另一方面也导致了杀毒速度的减慢，这一点从图中“实时扫
描速度”栏也能直接看出。
首先关闭变频杀毒选项测试，看下看到CPU波动明显！
开启变频杀毒选项，CPU平稳、没有明显波动，但查杀速度下降了不少
2.网购保护测试与介绍
网购保护很多厂商都推出过，国内360的网购保镖、金山的敢赔模式，虽然瑞星此举让很多觉得是跟风，但网购今后肯定会有越来越
多的人使用，所以推出该功能还是很有必要的！
官方定义：网购保护技术：在用户进行网上购物、支付、访问网银等操作时自动进行保护，防止黑客、木马病毒等问题对用户网上银
行财产产生威胁，确保网购安全；
比如说当用户启动网购、网银或者其他支付网站时，程序会自动扫描当前使用环境，一旦发现有进程可能威胁到网购安全，便会直接
加以阻止，以确保网购顺利安全。当然除此之外，几大传统模块也在一并为网购提供相应保护，这一点与瑞星2011没有区别。
以上亮点功能部分节选自太平洋评测，并做了一些修改
http://pcedu.pconline.com.cn/pin ... l/1201/2649127.html
其他功能点：
全新体验
