对4个主流企业防病毒软件客户端的水平评估. doc 10页

对四个主流企业防病毒软件客户端的水平评估[CCIDnet评估]随着全球信息化的飞速发展，互联网已渗透到我们生活的每个角落. 互联网给我们带来了极大的便利，而计算机病毒也达到了普遍的程度. 有些甚至会严重损害我们的系统. 如今，大多数计算机用户选择安装防病毒软件和防火墙来抵御病毒. 集中爆发病毒的最可能的地方是公司的局域网. 只要用户感染了某种蠕虫，它就会通过LAN迅速感染其他用户，甚至使整个LAN瘫痪. 为了应对这种情况，主要的防病毒软件公司已经针对企业网络的特点推出了自己的企业版防病毒软件. 面对如此众多的企业防病毒软件，用户可能不知道如何选择. 为此，我们特意选择了五个常用的企业防病毒软件客户端进行横向评估，希望为正在考虑购买企业防病毒软件的读者提供一些帮助. 为了确保评估的公平性，我们评估的五个防病毒软件都安装在同一台计算机上. 具体的测试环境如下: 硬件环境: CPU: Intel Core Duo T2050，1600 MHz主板: Intel Calistoga i945PM内存: 1024 MB（DDR2-533 DDR2 SDRAM）硬盘: 日立120 GB，5400 RPM，SATA网卡: Broadcom 440x 10/100集成控制器无线网卡: 英特尔（R）PRO /无线3945ABG软件环境: 中文Windows XP版Internet Explorer 7.0 1.横评软件简介1.瑞星杀毒软件网络版（企业版）软件简介​​: 瑞星整个防病毒软件的网络版本防病毒系统由以下相互关联的子系统组成.

每个子系统都包含许多不同的模块. 除了承担自己的任务外，他们还与其他子系统进行通信并协同工作以完成网络病毒防护. 为网络中的单个计算机提供点对点的三维保护. 2.金山词霸Internet Edition 5.0软件简介: 金山词霸Internet Security 5.0是一套专为企业级网络环境设计的防病毒安全解决方案. 它可以为企业和机构网络内的工作站和网络服务器提供可扩展的跨平台解决方案. 平台病毒防护. 金山毒霸5.0实现集中式配置，部署，策略管理和报告，并支持管理员对网络安全进行实时审核，以确定哪些节点容易受到病毒攻击，以及在发生紧急病毒时应采取何种紧急响应措施治疗措施. 网络管理员可以通过逻辑分组管理与客户端和服务器防病毒相关的工作，并且可以创建，部署和锁定安全策略和设置，以便网络系统可以维持最新状态和良好配置. 3.卡巴斯基Internet 6.0（开放空间）软件简介​​: 卡巴斯基开放空间解决方案是为动态和开放式公司网络设计的. 除了保护企业的固定计算机外，它还为远程用户和移动用户提供安全保护. . 从最基本的网络结构到粉碎的网络结构，开放空间解决方案为不同规模的企业提供了不同的保护方案. 4. Symantec Endpoint Protection11（企业版）软件简介​​: Symantec Endpoint Protection结合了Symantec AntiVirus和高级威胁防御功能，可以为笔记本电脑，台式机和服务器提供无与伦比的恶意软件保护功能.

它将无缝集成基本安全技术到一个代理和管理控制台中，这不仅可以提高保护水平，而且还有助于降低总拥有成本. 2.评估项目软件安装: 防病毒软件的版本增加了服务器和客户端的概念. 管理员可以通过服务器控制客户端并远程安装客户端. 产品项瑞星2008网络版金山网络版5.0卡巴斯基网络版6.0 Symantec Endpoint Protection11支持自定义客户端安装包支持不支持不支持支持域登录脚本安装支持支持支持NT及以上客户端支持远程推送安装支持支持支持安装方法支持MS UNC目录共享安装支持支持支持Web安装方法支持不支持不支持2.远程控制和管理产品项目Rising 2008 Network Edition金山网络版5.0 Kaspersky Network Edition 6.0 Symantec Endpoint Protection 11是管理客户端平台支持Windows （包括Vista），UNIX和Linux. 支持Windows（包括Vista），Linux，Novell Netware Windows（包括Vista），Linux，Novell Netware. 整个防病毒中心的安全摘要和指南. 运营支持. 支持. 支持对第一级中心的统一管理，并支持直接对下级中心进行管理的客户端. 支持. 不支持. 不支持. 客户分组. 支持. 支持. 支持. 客户端会根据规则自动分组. 支持. 操作系统类型，IP地址段，计算机. 不支持或不支持名称和其他分组规则（在远程安装的情况下，可以指定分组）支持管理员分类支持，分为超级管理员，操作管理员和审计管理员不支持支持，分为系统管理员，管理员，限制管理员，组策略配置和分发，不支持，支持，支持，锁定键防病毒配置选项，支持，不支持，支持远程漏洞扫描和补丁分发，支持，不支持，集成，支持客户端防火墙管理，不支持，不支持支持远程访问客户端诊断信息支持支持不支持不支持向客户端发送广播消息支持支持不支持不支持在控制台上实时显示客户端状态支持支持支持支持管理员可以锁定客户的使用权限支持，允许或限制关闭客户端，卸载防病毒软件，修改防病毒/监视/防御策略. 不支持. 支持主动防御的远程管理. 支持. 不支持. 远程设置防病毒策略. 支持. 支持. 3.程序界面: 瑞星杀毒软件网络. 程序界面的版本是左侧的操作日志，右侧是Rising网页.

水平选项卡是其功能，底部是这三个功能的快捷键. 该界面比以前的版本简洁得多. 安全检查功能是一项新增功能，可以使用户通过欧洲自检了解当前的安全级别和安全建议. 帮助用户改善其安全状态. 瑞星杀毒软件网络版界面金山毒霸客户端的互联网版界面相当简单，没有多余的东西，主界面的左侧是功能列表，右侧是具体的设置选项. 整个界面上没有太多美化，这与当前的软件设计非常不同. 但是功能还是很完整的，界面比较小，所以感觉很局促. 金山毒霸Internet Security Edition界面Kaspersky Internet 6.0的界面更像Kaspersky 7.0，基本上没有太多变化，左侧是菜单选项，右侧是特定设置区域. 用户使用起来非常方便，并且基本上可以立即找到要设置的选项. 界面风格比较简单. Symantec Endpoint Protection11的界面仍然保持一致的黄蓝色调. 左侧是所有功能的菜单，右侧是特定的设置区域. 设计相对简单，许多设置都有分步提示，对于初学者来说也很清楚. Symantec Endpoint Protection11界面4.扫描设置该测试主要检测防病毒软件的扫描设置是否全面，是否具有扫描速度设置，扫描对象的设置，文件类型以及是否支持内存扫描，嵌入式扫描，分类. 扫描，系统启动前扫描等.

通过比较测试发山网络版5.0卡巴斯基网络版6.0诺顿企业版扫描状态设置支持支持支持扫描速度设置不支持不支持不支持不扫描文件类型设置支持支持自定义扫描文件类型支持不支持支持扫描前设置扫描内存支持支持支持设置扫描检测病毒提示支持支持支持支持扫描结束提示声支持不支持不支持不支持不支持设置提示信息，扫描支持后支持支持设置时间扫描方法支持不支持支持设置分类扫描支持不支持支持支持设置扫描报告支持不支持支持设置扫描档案支持不支持支持设置引导扫描支持，支持或不支持或不支持. 5.系统实时监控功能测试. 防止病毒入侵的最佳方法是打开各种实时监视，以防止病毒入侵我们的计算机，这是由各种防病毒软件提供的. 监控是否全面？让我们在下面看一下: 产品项瑞星2008网络版金山网络版5.0卡巴斯基网络版6.0诺顿企业版文件监视支持支持支持支持邮件监视支持支持Web监视支持不支持支持即时消息监视支持不支持支持脚本监视支持不支持支持引导区域监视支持支持支持NTFS文件流监视支持不支持支持不支持网络端口支持支持漏洞攻击支持不支持不支持文件创建/修改期间的监视不支持不支持支持进程/线程监视不支持不支持支持支持6.硬盘扫描过程中系统资源占用: 产品项Rising 2008 Internet Edition金山毒霸Internet Edition 5.0 Kaspersky Internet Edition 6.0 Norton Enterprise Edition内存22.88MB99.27MB38MB28.48MBCPU21％5％7. 防病毒软件包（7172文件）防病毒测试: 产品项瑞星2008版金山版5.0卡巴斯基版6.0诺顿企业版共发山毒霸Internet Edition 5.0卡巴斯基Internet Edition 6.0诺顿企业版扫描速度49分钟44秒54分钟47秒48分钟37分钟38秒9.日志警报设置产品项瑞星2008网络版金山网络版5.0卡巴斯基网络版6.0诺顿企业版日志警报模式支持SNMP，syslog，NT事件日志，邮件，Messenger消息以及其他警报方法支持SNMP ，陷阱，NT事件日志，邮件，Messenger消息和其他警报方法. 邮件，Messenger消息，允许指定程序发送电子邮件，运行批处理文件或其他可执行文件，SNMP陷阱用户可以自定义警报插件支持不支持不支持不支持日志报告定时邮件发送支持支持支持可自定义报告内容支持不支持不支持不支持病毒日志统计报告支持，病毒排名，客户端排名，组排名，中心排名支持，无组排名和中心排名，支持病毒爆发趋势图，支持，不支持，不病毒日志组/中心比较，不支持，不支持，没有图形报告，支持，支持，支持10. 软件更新和升级产品项目Rising 2008 Online版本Kingsoft Online 5.0 Kaspersky Basic Network Edition 6.0 Norton Enterprise Edition支持客户端作为升级代理以满足低带宽要求并加快升级速度. 支持不支持不支持锁定客户端的升级代理. 不支持的支持不支持对增量升级的完全支持，包括系统中心（来自网站），客户（来自中心），下属（来自高级中心）等.

不支持支持可配置的数据包大小和超时时间支持，以满足低带宽要求不支持不支持不支持11. 其他功能产品项瑞星2008网络版金山网络版5.0卡巴斯基网络版6.0诺顿企业版该软件有自我保护机制吗？支持？？支持？主动防御？不支持？支持认证. 证书，Windows VistaVB100认证，Windows Vista认证多国语言支持简体中文，繁体中文，英文中文，英文支持英语，俄语，简体中文，繁体中文，英文评估摘要: 经过全面评估，相信大家了解几种企业防病毒软件的情况. 在全面评估的基础上，我们建议将Rising和Norton产品用于企业版防病毒软件，该产品在防病毒，网络管理，电子邮件支持和病毒警报方面非常出色，并且已经建立了良好的企业级用户数用户积累和成熟情况. 一般来说，这四种防病毒软件都有自己的优势. 在新版本功能的设计中，它们被认为是全面的. 它们都被认为是最具影响力的反病毒软件. Rising 2008版本增加了许多适合中国人的功能. ，其集成的漏洞扫描功能无疑是为企业级用户提供桌面保护的好消息. 毕竟，公司的预算是有限的. 这样可以避免第二次购买其他特殊漏洞扫描的成本，而这是实施企业安全保护项目的成本. 与产品的兼容性带来某些好处.

已根据本地化要求在两个家用软件中设置了此功能，但是遗憾的是，国外产品（如卡巴斯基和诺顿）不具有此功能. 希望每种杀毒软件都可以发挥各自的长处，在增强自身功能的同时，能够充分借鉴彼此的优势，找出不足，从而为广大的用户提供更好的杀毒软件. 计算机用户. 在综合评估的基础上，我们建议使用Rising 2008版本. 企业用户选择防病毒软件主要是因为其稳定性，适用性和易用性. Rising 2008版本在这些方面都有出色的表现.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-293553-1.html