四款主流企業(yè)版殺毒軟件客戶端橫向評測.doc

四款主流企業(yè)版殺毒軟件客戶端橫向評測發(fā)布時間：2008.03.24 13:27 來源：賽迪網(wǎng) 作者：ksanaka【賽迪網(wǎng)評測】隨著全球信息化的飛速發(fā)展，互聯(lián)網(wǎng)已經(jīng)深入到我們生活中的各個角落。在網(wǎng)絡(luò)給我們帶來極大便利的同時，計算機病毒也達到了無孔不入的地步。有些甚至可以對我們的系統(tǒng)造成嚴(yán)重的破壞。如今，大多數(shù)計算機用戶都選擇安裝殺毒軟件和防火墻來抵御病毒。而病毒最容易集中爆發(fā)的地方莫過于公司的局域網(wǎng)，只要一個用戶感染了某種蠕蟲病毒，就會迅速的通過局域網(wǎng)感染其他用戶，甚至導(dǎo)致整個局域網(wǎng)癱瘓。為了對付這種情況，各大殺毒軟件公司專門針對企業(yè)網(wǎng)絡(luò)的特點推出了自家的企業(yè)版殺毒軟件。面對眾多的企業(yè)版殺毒軟件，用戶也許不知道該如何選擇。為此，我們特意挑出五款常用的企業(yè)版殺毒軟件客戶端進行橫向評測，希望能給正在考慮選購企業(yè)版殺毒軟件的讀者提供一些幫助。為了保證評測的公正性，我們評測的五款殺毒軟件都先后安裝在同一臺電腦上。具體測試環(huán)境如下：硬件環(huán)境：CPU： Intel Core Duo T2050, 1600 MHz主板： Intel Calistoga i945PM內(nèi)存： 1024 MB (DDR2-533 DDR2 SDRAM)硬盤： 日立 120 GB, 5400 RPM, SATA網(wǎng)卡： Broadcom 440x 10/100 Integrated Controller無線網(wǎng)卡： Intel(R) PRO/Wireless 3945ABG軟件環(huán)境：中文Windows XP Professional版Internet Explorer 7.0一、橫評軟件介紹1.瑞星殺毒軟件網(wǎng)絡(luò)版（企業(yè)版）軟件簡介：瑞星殺毒軟件網(wǎng)絡(luò)版整個防病毒體系是由以下幾個相互關(guān)聯(lián)的子系統(tǒng)組成。每一個子系統(tǒng)均包括若干不同的模塊，除承擔(dān)各自的任務(wù)外，還與其它子系統(tǒng)通訊，協(xié)同工作，共同完成對網(wǎng)絡(luò)的病毒防護工作。為網(wǎng)絡(luò)中的個體計算機提供點到點的立體防護。2. 金山網(wǎng)絡(luò)版5.0軟件簡介：金山毒霸網(wǎng)絡(luò)版5.0是一套專為企業(yè)級網(wǎng)絡(luò)環(huán)境設(shè)計的反病毒安全解決方案，它能夠為企事業(yè)單位網(wǎng)絡(luò)范圍內(nèi)的工作站和網(wǎng)絡(luò)服務(wù)器提供可伸縮的跨平臺病毒防護。金山毒霸網(wǎng)絡(luò)版5.0實現(xiàn)了集中式配置、部署、策略管理和報告，并支持管理員對網(wǎng)絡(luò)安全進行實時審核，以確定哪些節(jié)點易于受到病毒的攻擊，以及在出現(xiàn)緊急病毒情況時采取何種應(yīng)急處理措施。網(wǎng)絡(luò)管理員可以通過邏輯分組的方式管理客戶端和服務(wù)器端的反病毒相關(guān)工作，并可以創(chuàng)建、部署和鎖定安全策略和設(shè)置，從而使得網(wǎng)絡(luò)系統(tǒng)保持最新狀態(tài)和良好的配置。3. 卡巴斯基網(wǎng)絡(luò)版6.0（開放空間）軟件簡介：卡巴斯基開放空間解決方案就是針對動態(tài)、開放的企業(yè)網(wǎng)絡(luò)而設(shè)計，除了保護企業(yè)固定的電腦，還為遠程用戶和移動用戶提供安全保護。開放空間解決方案為不同規(guī)模的企業(yè)提供不同的保護方案，從最基本的網(wǎng)絡(luò)結(jié)構(gòu)到發(fā)砸的網(wǎng)絡(luò)結(jié)構(gòu)都能提供保護。4. Symantec Endpoint Protection11（企業(yè)版）軟件簡介：Symantec Endpoint Protection將Symantec AntiVirus與高級威脅防御功能相結(jié)合，可以為筆記本、臺式機和服務(wù)器提供無與倫比的惡意軟件防護能力。 它在一個代理和管理控制臺中無縫集成了基本安全技術(shù)，從而不僅提高了防護能力，而且還有助于降低總擁有成本。二、評測項目 1. 軟件的安裝： 網(wǎng)絡(luò)版的殺毒軟件加入了服務(wù)器端和客戶端的概念，管理員可以通過服務(wù)器端對客戶端進行操控，遠程安裝客戶端等等功能。 產(chǎn)品 項目 瑞星2008網(wǎng)絡(luò)版 金山網(wǎng)絡(luò)版5.0卡巴斯基網(wǎng)絡(luò)版6.0Symantec Endpoint Protection11支持定制客戶端安裝包 支持 不支持 不支持 支持 支持域登錄腳本安裝 支持 支持 支持 支持 NT以上客戶端支持遠程推送安裝 支持 支持 支持 支持 安裝方式支持MS UNC目錄共享安裝 支持 支持 支持 支持 支持Web安裝方式 支持 支持 不支持 不支持 2. 遠程控制與管理 產(chǎn)品 項目 瑞星2008網(wǎng)絡(luò)版 金山網(wǎng)絡(luò)版5.0卡巴斯基網(wǎng)絡(luò)版6.0Symantec Endpoint Protection11被管理客戶端平臺支持 Windows(包括Vista)、UNIX、Linux 支持 Windows(包括Vista), Linux, Novell Netware Windows（包括Vista）, Linux, Novell Netware 整個防病毒中心的安全概要與指導(dǎo)操作 支持 支持 支持 支持 多級中心統(tǒng)一管理 支持，并支持直接到管理到下級中心的客戶端 支持 不支持 不支持 支持客戶端分組 支持 支持 支持 支持 支持客戶端按規(guī)則自動分組 支持,支持按操作系統(tǒng)類型，IP地址段，計算機名稱等分組規(guī)則 支持 不支持 不支持（遠程安裝時，可以指定分組） 支持管理員分級 支持,分為超級管理員，操作管理員和審計管理員 支持 不支持 支持，分為系統(tǒng)管理員，管理員，限制管理員 組策略配置與分發(fā) 支持 不支持 支持 支持 支持鎖定關(guān)鍵防毒配置選項 支持 不支持 支持 支持 遠程漏洞掃描與補丁分發(fā) 支持 支持 不支持 不支持 集成對客戶端防火墻的管理 支持 不支持 不支持 支持 支持遠程獲取客戶端診斷信息 支持 支持 不支持 不支持 支持向客戶端發(fā)送廣播消息 支持 支持 不支持 不支持 控制臺實時顯示客戶端的狀態(tài) 支持 支持 支持 支持 管理員可鎖定客戶端的使用權(quán)限 支持,允許或限制客戶端關(guān)閉,卸載殺毒軟件,修改查殺/監(jiān)控/防御策略 不支持 支持 支持 對主動防御的遠程管理 支持 不支持 支持 支持 遠程設(shè)置防病毒策略 支持 不支持 支持 支持 3.程序界面： 瑞星殺毒軟件網(wǎng)絡(luò)版的程序界面左側(cè)是操作日志，右側(cè)內(nèi)嵌瑞星網(wǎng)頁。橫向的標(biāo)簽是它的各個功能，底部是三個功能的快捷方式。界面比以前的版本簡潔了許多，安檢功能是新加入的功能，能夠通過歐自檢讓用戶了解當(dāng)前的安全等級和安全建議。幫助用戶改善安全狀態(tài)。 瑞星殺毒軟件網(wǎng)絡(luò)版界面 金山毒霸網(wǎng)絡(luò)版客戶端的界面相當(dāng)簡潔，沒有多余的東西，主界面中左側(cè)是功能目錄，右側(cè)是具體的設(shè)置選項。在整個界面上沒有做過多的美化，跟現(xiàn)在的軟件設(shè)計都偏向美觀化是大不一樣。但是功能還是很全的，界面比較小，所以給人很局促的感覺。金山毒霸網(wǎng)絡(luò)版界面 卡巴斯基網(wǎng)絡(luò)版6.0的界面比較像卡巴斯基7.0 基本沒有太多變化，左側(cè)是菜單選項，右側(cè)是具體設(shè)置區(qū)域。用戶使用十分方便，基本可以一下子找到要設(shè)置的選項。界面風(fēng)格也是比較簡潔。Symantec Endpoint Protection11的界面還是保持了一貫的黃藍色調(diào)，左側(cè)是所有功能的菜單，右側(cè)區(qū)域是具體的設(shè)置區(qū)。設(shè)計比較簡潔，很多設(shè)置都有一步步的提示，對于初上手用戶來講也是非常清晰明白。 Symantec Endpoint Protection11界面 4.掃描設(shè)置 本項測試主要檢測殺毒軟件在掃描設(shè)置方 面是否全面，是否具備掃描速度設(shè)定、對掃描對象、文件類型的設(shè)置，是否支持內(nèi)存掃描、嵌入式掃描、分類掃描、系統(tǒng)啟動前掃描等。通過對比測試，發(fā)現(xiàn)國產(chǎn)殺 毒軟件與國外殺毒軟件相比功能更全面，以瑞星2008網(wǎng)絡(luò)版系統(tǒng)啟動前掃描以及掃描速度自動調(diào)節(jié)功能更符合國內(nèi)用戶使用習(xí)慣，而國外殺毒軟件在這方面有所 欠缺。 產(chǎn)品 項目 瑞星2008網(wǎng)絡(luò)版 金山網(wǎng)絡(luò)版5.0卡巴斯基網(wǎng)絡(luò)版6.0諾頓企業(yè)版 掃描狀態(tài)設(shè)定 支持 支持 支持 支持 掃描速度設(shè)定 不支持 不支持 不支持 不支持 掃描文件類型設(shè)定 支持 支持 支持 支持 自定義掃描文件類型 支持 不支持 支持 支持 設(shè)置掃描前先掃描內(nèi)存 支持 支持 支持 支持 設(shè)置掃描發(fā)現(xiàn)病毒提示聲音 支持 支持 支持 支持 掃描結(jié)束提示聲音 支持 不支持 不支持 不支持 設(shè)置掃描后提示信息 支持 支持 支持 支持 設(shè)置定時掃描的方式 支持 不支持 支持 支持 設(shè)置分類掃描 支持 不支持 支持 不支持 設(shè)置掃描報告 支持 不支持 支持 支持 設(shè)置掃描存檔 支持 不支持 支持 支持 自定義掃描磁盤 支持 支持 支持 支持 設(shè)置嵌入式掃描 支持 不支持 支持 支持 設(shè)置開機查殺 支持 支持 不支持 不支持 5.系統(tǒng)實時監(jiān)視功能測試 在平時我們用來防止病毒入侵的最好方法就是打開各種實時監(jiān)控，防止病毒侵襲入我們的電腦，那各個殺毒軟件提供的監(jiān)控都是否全面呢？下面我們就來看一下： 產(chǎn)品 項目 瑞星2008網(wǎng)絡(luò)版 金山網(wǎng)絡(luò)版5.0卡巴斯基網(wǎng)絡(luò)版6.0諾頓企業(yè)版 文件監(jiān)視 支持 支持 支持 支持 郵件監(jiān)視 支持 支持 支持 支持 網(wǎng)頁監(jiān)視 支持 不支持 支持 支持 即時通訊監(jiān)視 支持 不支持 支持 支持 腳本監(jiān)視 支持 不支持 支持 支持 引導(dǎo)區(qū)監(jiān)視 支持 支持 支持 支持 NTFS文件流監(jiān)視 支持 不支持 支持 不支持 監(jiān)視網(wǎng)絡(luò)端口 支持 支持 支持 支持 漏洞攻擊 支持 支持 不支持 不支持 文件創(chuàng)建/修改時監(jiān)視 支持 不支持 支持 支持 創(chuàng)建進程/線程監(jiān)視 不支持 不支持 支持 支持 6. 硬盤掃描時系統(tǒng)資源占用： 產(chǎn)品 項目 瑞星2008網(wǎng)絡(luò)版 金山網(wǎng)絡(luò)版5.0卡巴斯基網(wǎng)絡(luò)版6.0諾頓企業(yè)版 內(nèi)存 22.88MB99.27MB38MB28.48MBCPU21%17%5%15%7. 查殺病毒包（7172個文件）查殺測試： 產(chǎn)品 項目 瑞星2008網(wǎng)絡(luò)版 金山網(wǎng)絡(luò)版5.0卡巴斯基網(wǎng)絡(luò)版6.0諾頓企業(yè)版 發(fā)現(xiàn)病毒數(shù) 3589個 358938303543用時 1分鐘55秒 1分04秒 2分05秒 3分22秒 8.C盤掃描（空間大小14.9GB，已用9.06GB，194632個文件） 產(chǎn)品 項目 瑞星2008網(wǎng)絡(luò)版 金山網(wǎng)絡(luò)版5.0卡巴斯基網(wǎng)絡(luò)版6.0諾頓企業(yè)版 掃描速度 49分44秒 54分47秒 48分 37分38秒9.日志報警設(shè)置 產(chǎn)品 項目 瑞星2008網(wǎng)絡(luò)版 金山網(wǎng)絡(luò)版5.0卡巴斯基網(wǎng)絡(luò)版6.0諾頓企業(yè)版 日志報警方式 支持SNMP,syslog, NT事件日志,郵件,信使消息等報警方式 支持SNMP, Trap, NT事件日志,郵件,信使消息等報警方式 郵件，信使消息,允許指定的程序 發(fā)送電子郵件，運行批處理文件或其他可執(zhí)行文件，SNMP Trap 用戶可定制報警插件 支持 不支持 不支持 不支持 日志報告定時郵件發(fā)送 支持 支持 支持 支持 可定制報表內(nèi)容 支持 不支持 不支持 不支持 病毒日志統(tǒng)計報告 支持，病毒排行，客戶端排行，組排行，中心排行 支持 支持，沒有組排行和中心排行 支持 病毒發(fā)作趨勢圖 支持 支持 不支持 不支持 病毒日志組/中心間比較 支持 不支持 不支持 不支持 圖形化報告 支持 支持 支持 支持 10. 軟件的更新與升級 產(chǎn)品 項目 瑞星2008網(wǎng)絡(luò)版 金山網(wǎng)絡(luò)版5.0卡巴斯基網(wǎng)絡(luò)版6.0諾頓企業(yè)版 支持客戶端作為升級代理 支持，滿足低帶寬需求,加快升級速度 支持 不支持 不支持 支持鎖定客戶端的升級代理 支持 支持 不支持 不支持 全面支持增量升級 支持，包括系統(tǒng)中心從網(wǎng)站，客戶端從中心，下級中心從上級中心等。 不支持 支持 支持 可配置數(shù)據(jù)包大小和超時時間 支持，滿足低帶寬需求 不支持 不支持 不支持 11.其它特色功能 產(chǎn)品 項目 瑞星2008網(wǎng)絡(luò)版 金山網(wǎng)絡(luò)版5.0卡巴斯基網(wǎng)絡(luò)版6.0諾頓企業(yè)版 軟件是否有自我保護機制 支持不支持 支持 不支持 主動防御 支持不支持 支持 支持 認(rèn)證、評測結(jié)果 獲得公安部銷售許可證、軍用信息安全產(chǎn)品認(rèn)證證書；Works with Windows Vista, Westcoast labs CertificateVB100,ICSA labs Certificate, Certified for Windows VistaVB100，Certified for WindowsVista多語言支持 中文簡體，繁體，英文中文、英文 支持英文，俄文，中文 中文簡體，繁體，英文 評測總結(jié)： 經(jīng)過這次全面性的評測，相信各位對這幾款企業(yè)版殺毒軟件的情況也有所了解了吧。在綜合評比的基礎(chǔ)上，企業(yè)版殺毒軟件我們推薦使用瑞星和諾頓產(chǎn)品，在查殺病 毒、網(wǎng)絡(luò)管理、郵件支持與病毒報警等方面都是非常優(yōu)秀的，并且在企業(yè)級用戶中建立起相當(dāng)多的用戶積累和成熟案例。總體上來說，四款殺毒軟件都各有所長，在 新的版本的功能的設(shè)計上都考慮的比較全面，都算是最具有影響力的殺毒軟件，瑞星2008網(wǎng)絡(luò)版增加了很多適合國人的功能，其集成的漏洞掃描功能對企業(yè)級用 戶的桌面