第8章对四个主流企业防病毒软件客户端的横向评估。 doc 10页

对四个主流企业版防病毒软件客户端的水平评估[CCIDnet评估]随着全球信息化的飞速发展，互联网已渗透到我们生活的每个角落。互联网给我们带来了极大的便利，而计算机病毒也达到了普遍的程度。有些甚至会严重损害我们的系统。今天，大多数计算机用户选择安装防病毒软件和防火墙来抵御病毒。病毒最可能集中的地方是公司的局域网。只要用户感染了某种蠕虫，它就会通过局域网迅速感染其他用户，甚至瘫痪整个局域网。为了应对这种情况，主要的防病毒软件公司已经针对企业网络的特点推出了自己的企业版防病毒软件。面对许多企业防病毒软件，用户可能不知道如何选择。为此，我们特意选择了五个常用的企业版防病毒软件客户端进行横向评估，希望为正在考虑购买企业版防病毒软件的读者提供一些帮助。为了确保评估的公平性，我们评估的五种防病毒软件都安装在同一台计算机上。具体的测试环境如下：硬件环境：CPU：Intel Core Duo T2050，1600 MHz主板：Intel Calistoga i945PM内存：1024 MB（DDR2-533 DDR2 SDRAM）硬盘：日立120 GB，5400 RPM，SATA网卡： Broadcom 440x 10/100集成控制器无线网卡：英特尔（R）PRO /无线3945ABG软件环境：中文Windows XP版Internet Explorer7.0一、横评软件简介1.瑞星杀毒软件网络版（企业版） ）软件简介??：不断提高防病毒软件网络版本的整个防病毒系统由以下相互关联的子系统组成。

每个子系统都包含许多不同的模块。除了承担自己的任务外，它们还与其他子系统通信并共同完成网络病毒防护。为网络中的单个计算机提供点对点的三维保护。2.Kingsoft Internet Edition5.0软件简介：Kingsoft Internet Security5.0是专门为企业级网络环境设计的一套防病毒安全解决方案，可用于工作站，并且Web服务器可提供可扩展性跨平台病毒防护。金山毒霸5.0实山版5.0卡巴斯基Internet版6.0Symantec Endpoint Protection11支持自定义客户端安装程序包支持不支持不支持支持域登录脚本安装支持支持支持NT及以上客户端支持远程推送安装支持支持支持支持安装支持MS UNC目录共享安装支持支持支持Web安装支持支持不支持不支持2.远程控制和管理产品项目Rising 2008网络版金山网络版5.0 Kaba Skynet版6.0Symantec Endpoint Protection11受管客户端平台支持Windows（包括Vista），UNIX，Linux，支持Windows（包括Vista），Linux，Novell Netware Windows（包括Vista），Linux，Novell Netware。整个防病毒中心的安全摘要和指导操作支持支持多级别中心统一管理支持，以及支持直接管理客户到下级中心支持不支持不支持客户端分组支持支持支持支持根据规则自动进行客户端分组支持，支持基于操作系统类型，IP地址段，计算机名称的分组规则，支持不支持不支持（远程安装时，可以指定分组）支持管理员分类支持，分为超级管理员，操作管理员和审计管理员。支持，分为系统管理员，管理员和受限管理员。组策略配置和分发。支持。没有支持。支持。锁定关键防病毒配置选项。支持。没有支持。远程漏洞扫描和补丁分发。支持。没有支持。没有整合。客户端防火墙管理支持不支持不支持支持远程获取客户端诊断信息支持不支持不支持支持向客户端发送广播消息支持不支持不支持在控制台上实时显示客户端状态支持支持支持支持管理员可以锁定使用情况客户端支持的权利，允许或限制客户端关闭，卸载防病毒软件，修改防病毒/监视/防御策略不支持对远程管理的主动防御支持不支持对远程设置防病毒策略的支持支持不支持3.程序界面：Rising Anti-Virus软件网络版程序界面的左侧是操作日志，Rising网页嵌入在右侧。

水平标签是其功能，底部是这三个功能的快捷键。界面比以前的版本简单得多，安全检查功能是新添加的功能，可以使用户通过欧洲自检了解当前的安全级别和安全建议。帮助用户改善其安全状态。瑞星杀毒软件网络界面金山毒霸Internet客户端的界面简洁明了，没有多余的东西，主界面左侧为功能列表，右侧为具体设置选项。整个界面中没有过多的美化，这与目前偏向美学的软件设计有很大不同。但是功能还是很完整的，界面比较小，所以感觉很局促。金山毒霸的界面。卡巴斯基Internet6.0的接口类似于卡巴斯基7.0的接口。基本没有变化。左侧有菜单选项，右侧有特定设置区域。用户使用起来非常方便，并且基本上可以找到要立即设置的选项。界面风格比较简单。 Symantec Endpoint Protection11的界面仍然保持一致的黄蓝色调。左侧是所有功能的菜单，右侧是特定的设置区域。设计相对简单，许多设置都有逐步的提示，对于新手用户也很清楚。 Symantec Endpoint Protection11界面4.扫描设置此测试主要检测防病毒软件的扫描设置是否全面，是否具有扫描速度设置，用于扫描对象的设置，文件类型以及是否支持内存扫描，嵌入式扫描，和分类扫描，系统启动前扫描等。

通过比较测试发山毒霸Internet Edition5.0 Kaspersky Internet Edition6.0 Norton Enterprise Edition扫描状态设置支持支持支持扫描速度设置不支持不支持不支持不扫描文件类型设置支持支持自定义扫描文件类型支持不支持支持设置扫描内存支持，支持，支持，设置常规扫描的方法，支持，不支持，支持，支持，设置，分类扫描不支持扫描支持。支持设置为启动以进行扫描并杀死。不支持支持。不支持。5.系统实时监控功能测试。防止病毒入侵的最佳方法是打开各种实时监控，以防止病毒进入我们的计算机。 ，每个防病毒软件提供的监视是否全面？让我们在下面看一下：产品项Rising 2008版金山版5.0卡巴斯基互联网版6.0诺顿企业版文件监视支持支持支持电子邮件监视支持支持支持支持Web监视支持不支持支持支持即时消息监视支持不支持支持脚本监视支持不支持支持引导区域监视支持支持NTFS文件流监视支持不支持不支持监视网络端口支持支持支持漏洞攻击支持支持不支持不支持修改期间的文件创建/监视支持不支持创建进程/线程监控不支持不支持支持6.硬盘扫描过程中系统资源占用：产品项Rising 2008 Internet Edition金山Internet Edition5.0卡巴斯基Internet Edition6.0Norton Enterprise版本记忆22.88MB9 [k 29] 27MB38MB28.48MBCPU21％5％7.防病毒软件包（7172个文件）防病毒测试：产品项Rising 2008 Online Edition金山毒霸版5.0卡巴斯基互联网版6.0发山版5.] 0卡巴斯基Internet Edition6.0诺顿企业版扫描速度49分44秒54分47秒48分37分38秒9.记录警报设置产品项瑞星2008 Internet Edition金山毒霸Internet Edition5.0卡巴斯基Internet Edition6.0 Norton Enterprise Edition日志警报模式支持SNMP，syslog，NT事件日志，电子邮件，Messenger消息。支持SNMP，Trap，NT事件日志，邮件，Messenger消息等警报方法以及其他警报方法。邮件，Messenger消息，允许指定的程序发送电子邮件，运行批处理文件或其他可执行文件，SNMP陷阱用户可以自定义警报插件支持不支持不支持不支持不支持日志报告定时电子邮件发送支持支持支持支持支持可定制报告内容支持不支持支持不支持不支持病毒日志统计报告支持，病毒排名，客户端排名，组排名，中央排名支持，无组排名He中心排名支持病毒攻击趋势图支持不支持不支持病毒日志组/中心间比较不支持不支持不支持不支持图形报表支持支持支持支持支持10.软件更新和升级产品项目瑞星2008版金山版5.0卡巴斯基互联网版6.0诺顿企业版支持客户端作为升级代理支持，满足低带宽要求，加快升级速度支持不支持不支持不支持锁定客户端升级代理支持不支持不支持对增量升级的完全支持，包括网站的系统中心，客户端的中心，上级中心的下级中心等。

不支持支持可配置的数据包大小和超时时间支持，满足低带宽要求不支持不支持不支持1 1.其他特殊功能产品项瑞星2008版金山版5.0卡巴斯基版6.] 0 Norton Enterprise Edition软件是否具有自我保护机制？是否支持不支持不支持主动防御不支持不支持不支持认证，评估结果已获得部销售许可证，军事信息安全产品认证；适用于Windows Vista，Westcoast实验室证书VB100，ICSA实验室证书，Windows VistaVB100认证，WindowsVista认证多语言支持中文简体，繁体，英文，中文，英文支持英文，俄文，简体中文，繁体，英文评估摘要：之后全面相信您对这些企业防病毒软件的情况有所了解。在综合评估的基础上，我们推荐瑞星和诺顿产品用于企业版的防病毒软件，这些产品在防病毒，网络管理，电子邮件支持和病毒警报方面都非常出色，并且已经建立了许多企业级产品。用户用户和成熟案例的积累。一般来说，这四种防病毒软件都有各自的优势。新版本的功能设计被认为更加全面，并且都被认为是最具影响力的反病毒软件。 Rising 2008版本增加了许多适合中国人的功能。 ，其集成的漏洞扫描功能无疑是为企业级用户提供桌面保护的好消息。毕竟，企业的预算是有限的，因此可以避免第二次购买其他特殊漏洞扫描的费用，这是企业安全保护项目实施的费用。与产品的兼容性带来某些好处。

已根据本地化要求在两个家用软件中设置了此功能，但是遗憾的是，国外产品（如卡巴斯基和诺顿）不具有此功能。希望每个杀毒软件都可以发挥各自的长处，在增强自身功能的同时，能够充分学习彼此的优势，找出不足，从而为广大的用户提供更好的杀毒软件。计算机用户。在综合评估的基础上，我们建议使用Rising 2008版本。企业用户选择防病毒软件主要是因为其稳定性，适用性和易用性。 Rising 2008版本在这些方面都有出色的表现。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-342084-1.html