企业版防病毒软件测试报告. do4页(2)

检查并杀死结果: 仍有3个病毒样本尚未检查并杀死. 尚未检查的病毒样本摘要. 经过测试，Symantec Endpoint Protection的总体保护性能可以满足我们公司的病毒防护需求，但是其客户端软件占用了大量的系统资源（主要是内存），并且静默打开有70M，在病毒文件保护期间大约占用了200M资源，并且在相对较长的时间内，操作系统的总体CPU利用率仍为100％. 对于公司的旧主机而言，这太重了，并且会影响公司的计算机. 正常工作. 该保护软件似乎不适合我们公司的综合网络环境. 关于McAfee Mcafee是全球第二大防病毒和安全软件公司. 其产品不仅依靠启发式技术和病毒库来防御病毒，还依靠强大的保护规则来保护计算机的正常运行. 尽管Mcafee在公司用户中非常受欢迎，但由于其使用的保护规则过于复杂，因此不鼓励许多家庭用户使用. 这次测试服务器使用epo4.6，客户端使用mcafee agent4.6和VSE8.8SP1. 服务器部署解压缩下载的安装包，双击安装程序进行安装. Epo4.6只能将SQL用作，可以选择安装SQL2005或在此计算机上使用现有的SQL. 如果选择现有的SQL，则需要输入服务器和身份验证信息.

安装程序将显示epo使用的端口，并检查它是否被占用. 输入管理员用户名和密码. 输入许可证密钥或使用评估版. 最后，选择接受许可以完成安装. 控制台epo使用b / s模式，因此控制台以网站的形式显示，该网站也可以通过不同计算机上的浏览器运行. epo不支持IE9，因此，如果系统使用IE9，则需要选择其他核心浏览器. 首次打开控制台时，将出现“引导配置”，它将仅向管理员教会整个控制台的标准管理和客户端部署过程. “信息仪表板”: 您可以查看实时信息，例如受控客户端的威胁状态和系统日志. “主存储库”: 用于存储病毒库，防病毒引擎，防病毒客户端等软件，并可导入通过网络下载的软件. “策略目录”: 可以为受控客户端设置策略规则. “系统树”: 受控制客户端的列表，可以修改客户端策略，分发任务，推送安装产品以及更新操作. 因为找不到中文文档，所以花了一段时间才熟悉控制台. 应该注意的是，对于已迁移产品的战略管理，需要在产品扩展模块中添加相应的产品. 推送安装客户端Mcafee控制台对客户端的管理方式与其他企业防病毒软件不同. 它不能直接管理客户端，需要通过代理软件mcafee agent完成. 因此，在推送防病毒客户端之前，必须先安装mcafee代理.

在“系统树”窗口中选择“新系统”. 选择安装mcafee代理版本，输入要部署的计算机的名称和管理员帐户密码，然后单击“确定”进行安装. 安装过程默认为静默模式. 成功部署mcafee代理后，您可以运行客户端任务以进行客户端部署. 选择产品部署任务. 如果不使用引导过程中创建的任务，则可以创建一个新任务. 默认情况下，客户端安装也处于静默状态. 测试发现Mcafee agent4.5和VSE8.7及更高版本不支持win2000系统. 由于找不到低于8.7的版本，因此无法测试与2000系统兼容的客户端版本. 客户端Mcafee VirusScan Enterprise 8.8的主界面非常简单，主要列出了其几种防御功能. 所有设置都可以通过控制台完成，也可以在客户端上直接修改. 只要您具有管理员权限，就可以通过本地客户端直接连接到其他用户来设置客户端. 在测试中，客户端使用系统的默认规则. 未激活扫描时，VSE内存使用量约为60M. 您可以设置活动扫描以确定CPU使用率，然后选择设置“低于正常水平”以将CPU使用率控制在50％左右. 病毒样本包装测试的杀死率为100％. 同时，在全面扫描过程中发现了黑客病毒“缠扰者”. 该病毒感染sfc_os.dll文件，使许多防病毒软件无法检测到它.

由于sfc_os.dll文件主要用于系统文件保护，因此删除后系统会出错，并且只能通过在其他系统上进行复制来处理. 总结尽管Mcafee VirusScan Enterprise 8.8没有各种功能，但它具有强大的防病毒引擎和安全规则. 因为我不熟悉规则，所以在测试中使用默认规则，并且无法测试其保护规则的防御效果，但是其病毒防御和杀伤能力确实值得信赖. 关于趋势科技趋势科技是唯一在测试中具有亚洲风味的反软件制造商. 总统是中国人，在美国成立并在日本上市. 由于产品类别太多，因此不如其他制造商清楚，因此在参考AV比较产品的测试报告时，我选择了中小企业版的“趋势科技企业安全无忧版7.0”. 该产品不限制服务器和客户端的数量. 您只需输入正确的序列号即可正常使用. 如果没有序列号，则只能试用30天. 无忧无忧软件已部署在服务器上. 服务器和客户端都在同一个压缩包中，可以直接从官方网站下载. 打开压缩包将自动解压缩并启动安装程序，然后选择要安装的自定义模式. 选择要在服务器上安装的组件，并默认安装管理服务器和客户端: 由于控制台作为IIS服务远程连接，因此需要选择是通过域名还是IP标识服务器: 选择将客户端安装在服务器上，然后再安装服务器完成后，将有以下步骤选择安装客户端功能模块: 控制台“实时状态”控制台和服务器处于B / S模式，因此控制台以网站形式显示.

控制台的默认显示为“实时状态”，您可以检查网络中受控客户端的安全状态. “安全设置”: 在此页面上，管理员可以执行诸如客户端的推入式安装，客户端策略的设置以及远程防病毒之类的操作. 受控客户的日常管理. “爆发防御”: 这是产品的特征. 当发生全球病毒爆发时，趋势科技的安全管理服务器将自动做出响应，提供相关信息和对策. 同时，此功能还将检测容易受到攻击并需要处理的计算机. “扫描”: 管理员可以对受控客户端执行手动或计划扫描，但是此功能只能控制组，而不能控制单个客户端. “报告”: 管理员可以通过此功能生成一次性安全报告，或设置模板以使系统定期生成报告并将其发送到管理员的邮箱. “首选项”: 输入此模块的“全局设置”以设置控制台和客户端策略. 设置选项包括位置识别，支持部门通知，URL过滤等. 推动客户端控制台可以将客户端远程安装在不受控制的计算机上. 与先前测试的防病毒软件不同，已安装的计算机需要启用远程注册表服务. 没有设置推送安装的选项. 默认为静默安装. 使用win7测试时，发现弹出命令行窗口. 客户趋势企业安全无忧版的客户端小于NOD32. 在后台以非扫描状态运行时，客户端仅占用大约50M的内存，但是系统启动并加载缓慢.

使用8.998.71（2012-05-15）病毒，病毒样本检测率为100％. 在具有较高杀伤率的同时，在杀毒剂比较剂的测试结果中，其误杀率也很高. 默认情况下，扫描状态的CPU使用率不会超过50％. 在测试中，发现将趋势科技客户端安装在具有360 Security Guard的计算机上时，客户端的主要进程将始终处于高CPU使用率的状态. 在Internet上搜索信息后，发现它是由趋势兼容性规则引起的. 您需要先卸载360，然后在趋势客户端安装完成后再安装360. 将鼠标移到主窗口右下方的图标上，以显示客户端正在使用功能模块. 单击主窗口左下方的文本链接，以直接打开Outlook并将电子邮件发送给管理员. 默认情况下，客户端设置是锁定的，您需要输入密码以解锁设置才能修改设置. 解锁后，可以修改特定的设置参数. “ Web信誉”功能根据趋势科技服务器的记录来判断浏览网站的危害程度. 当网络浏览被判断为恶意时，它将禁止访问. 如果判断有误，可以将该网站添加到白名单中. 该客户端还带有两个插件工具: “反垃圾邮件工具栏”可以设置过滤器强度，白名单和黑名单等. 摘要趋势企业安全无忧版7.0具有良好的总体评估. 它的系统资源利用率不亚于NOD32，并且具有良好的杀伤能力，但过高的误杀率是其缺点之一. 爆发防御和网络声誉是更具吸引力的功能.

依靠趋势科技提供的服务，您可以享受强大的网络安全保护. 摘要病毒检测过失（a）病毒清除（要点）性能2011/22011/82012/32011/22011/82012/32011/112011/11 ESET 97.5％97.3％97.6％203258优秀McAfee 96.8％96.8％98.62861趋势科技94.4％ 96.6％95.6％290616672良好Symentec95.5％95.1％--- 1157 --- 86优秀上述数据来自于各种AV比较剂的检测报告. 为了更好地比较这四种防病毒软件的功能，引用了三个月的测试数据，得出了病毒检测率和误杀情况. 病毒清除的得分是通过在测试中平均每个样本包被反病毒软件清除的次数来获得的. 在性能测试中，av-comparatives还测试了在系统中安装的各种防病毒软件下的文件复制，软件删除和安装以及文档打开速度等项目，并最终进行了评估. 尽管NOD32具有出色的性能并满足了我们公司计算机配置的最低要求，但其病毒处理能力有限； symmentec具有强大的保护性能和管理功能，但是对计算机性能有更高的要求，不适合配置较低的计算机. 趋势科技具有出色的保护功能和公司提供的云服务，但是其误杀率和网站错误判断是不容忽视的. Mcafee没有多种特殊功能，但是强大的保护功能是毋庸置疑的. 尽管在这四款杀毒软件中，其检测和杀灭能力并不出色，但是总体性能却是出众的. 通过其访问保护规则，可以保证系统的安全运行，并可以根据实际情况灵活调整保护规则. 比较这四种防病毒软件后，我们认为最适合该公司的一款软件是mcafee.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-299728-2.html