企業(yè)版殺毒軟件部署測試報告資料

精選精選精選精選企業(yè)版殺毒軟件部署測試報告目錄TOC\o"1-5"\h\z\o"CurrentDocument"候選產品簡介 3\o"CurrentDocument"McAfeeVirusScanEnterprise8.8 3\o"CurrentDocument"Trend防毒墻網(wǎng)絡版 3\o"CurrentDocument"SymantecEndpointProtection 3\o"CurrentDocument"Kaspersky卡巴斯基網(wǎng)絡安全解決方案 3金山毒霸企業(yè)版（ KAAS） 3\o"CurrentDocument"候選產品服務器部署測試 4\o"CurrentDocument"服務器測試環(huán)境 4\o"CurrentDocument"服務器部署安裝過程體驗 4\o"CurrentDocument"通過服務器向客戶端推送 4\o"CurrentDocument"通過安裝程序進行客戶端部署 5\o"CurrentDocument"服務器端的其他功能 5\o"CurrentDocument"候選產品客戶端部署及用戶體驗 6\o"CurrentDocument"客戶端測試環(huán)境 6\o"CurrentDocument"客戶端靜態(tài)資源占用 6\o"CurrentDocument"客戶端查殺狀態(tài)資源占用 6\o"CurrentDocument"客戶端用戶體驗 7\o"CurrentDocument"候選產品實際測試結果對比 8\o"CurrentDocument"候選產品推薦意見 14.候選產品簡介本次測試的候選產品如下： McAfee和Trend、Symantec、Kaspersky，金山毒霸企業(yè)版測試時間： 4月15日~4月25日McAfeeVirusScanEnterprise8.8VirusScanEnterprise的保護功能易于擴充、掃描速度快且設計靈活便捷，可以保護您的環(huán)境免受以下威脅：?病毒、蠕蟲和特洛伊木馬程序?訪問點違規(guī)和被利用的緩沖區(qū)溢出?潛在有害代碼和程序 它檢測威脅，然后采取已配置的操作來保護環(huán)境?？梢詫④浖渲脼楠毩a品，或者可以使用 McAfee?ePolicyOrchestrator? 4.軟件0版及更高版本來管理并實施 VirusScanEnterprise策略，然后使用查詢和信息顯示板跟蹤活動和檢測。Trend防毒墻網(wǎng)絡版趨勢科技防毒墻網(wǎng)絡版 OfficeScan10.6為大中型企業(yè)提供了完整的終端安全解決方案。 OfficeScan針對未來新型威脅構建的體系結構非常靈活，使企業(yè)可以自行定制適合的終端防護：入侵防御防火墻，虛擬補丁，機密數(shù)據(jù)防護，移動設備管理和安全、 Macintosh計算機保護和桌面虛擬化安全。新的數(shù)據(jù)防外泄插件( DataLossPrevention)無縫集成到 OfficeScan之中，使企業(yè)可以立即部署有效的數(shù)據(jù)防護，以保護所有機密數(shù)據(jù)的安全、實施安全策略并確保符合數(shù)據(jù)隱私合規(guī)。SymantecEndpointProtection除了防病毒功能，現(xiàn)在還應在端點采用分層防護功能。 SymantecEndpointProtection12.1.4可以跨物理和虛擬系統(tǒng)提供無可匹敵的安全防護和引人矚目的性能，可用于保護最新的操作系統(tǒng)，實現(xiàn)最優(yōu)性能和高級防護。SymantecInsight技術可減少防病毒掃描，與此同時 SONAR則可阻止網(wǎng)絡犯罪分子和零時差攻擊。 僅SymantecEndpointProtection12.1.4可通過單個功能強大的代理為您提供所需安全防護功能，實現(xiàn)最迅速、有效的防護。Kaspersky卡巴斯基網(wǎng)絡安全解決方案除了屢獲殊榮的反惡意軟件外，卡巴斯基網(wǎng)絡安全解決方案 -高級版還包含漏洞掃描和補丁管理技術，能夠根除操作系統(tǒng)和應用程序軟件中的漏洞。 此外，在筆記本電腦或可移動存儲設備丟失或被盜時，可靠的加密功能有助于保護公司數(shù)據(jù)的安全。金山毒霸企業(yè)版( KAAS)金山毒霸企業(yè)版是金山網(wǎng)絡面向企業(yè)用戶推出的旗艦級防病毒解決方案，是全球幾家真正免費的企業(yè)級終端安全產品之一。作為全球領先的企業(yè)級反病毒解決方案，金山毒霸企業(yè)版 2012可提供優(yōu)于傳統(tǒng)殺毒軟件數(shù)十倍的性能，通過全球首屈一指的 KSC殺毒引擎，全面查殺數(shù)萬種病毒；獨家邊界防御，構筑企業(yè)完整防線；云端高強度鑒定引擎，實現(xiàn)未知文件極速識別；靈活策略管理，降低企業(yè)運維成本。金山毒霸企業(yè)版全面免費，并且全功能免費，不限版本，不限點數(shù)。精選精選.候選產品服務器部署測試綜合產品功能橫向對比信息，本次選取了： Symantec、McAfee、Trend、Kaspersky和金山毒霸5款中大型企業(yè)版殺毒軟件進行服務器部署測試。服務器測試環(huán)境系統(tǒng):windowsserver2012StandardCPU:InterXeonE56202.40Ghz內存：4G服務器部署安裝過程體驗部署安裝過程體驗部署過程部署步驟控制臺體驗部署后配置Symantec較容易，需要安裝SQL數(shù)據(jù)可安裝過程不需要更改設置。Web貝回，人機交互較差，管理員體驗較差?？蛇x功能需要再次安裝工具包。TREND容易，不需要使用SQL數(shù)據(jù)庫。安裝過程不需要更改設置。web頁面‘，用戶體驗較差，操作一般。不需要再添加功能包，但需要做簡單配置才可以啟用相關功能。Kaspersky較容易，需要安裝SQLserver數(shù)據(jù)庫。需要進行比較多的設置。基于mmc的控制臺和web頁面‘，操作方便。根據(jù)需要添加功能包。McAfee較容易，其中需要安裝SQLserver數(shù)據(jù)庫。需要進行更改的設置不多。web貝卸，人機交互良好，用戶體驗較好，操作方便。需要添加功能包并配置存儲庫，否則啟用所需要的功能。KAAS容易，只運行服務器端安裝程序。大部分設置均不需要手動更改。Web頁回，信息明朗，操作簡單。但體現(xiàn)出功能不夠豐富。不需要進行配置。通過服務器向客戶端推送向客戶端推送安裝是否支持推送安裝是否需要加域是否需要重啟是否檢測客戶端安裝狀態(tài)Symantec支持。是，必須是域成員計算機不需要，可以直接使用?？梢詸z測是否安裝了symantec客戶端。TREND支持，但推送時間過長。是，必須是域成員計算機不需要，可以直接使用。可以檢測是否安裝了趨勢客戶端，信息一般。Kaspersky支持。是，必須是域成員計算機。需要。用戶可選?？梢詸z查客戶端的殺毒軟件的版本及病毒庫的版本等信息，較詳細。McAfee推送安裝的全稱均可設置為靜默。是，必須是域成員計算機。不需要，可以直接使用?？梢詸z查客戶端的網(wǎng)絡狀態(tài)、殺毒軟件的版本及病毒庫的版本等信息，較詳細。KAAS不支持。只可以檢測到域成員計算機的客戶端安裝狀態(tài)。

通過安裝程序進行客戶端部署客戶端手動安裝安裝過程是否需要配置是否可以隨意卸載是否可以通過組策略或MDT部署Symantec只需要安裝殺毒程序。不需要。卸載可以設置密碼。可以。TREND只需要安裝殺毒程序。不需要。卸載可以設置密碼。可以。Kaspersky需要分別安裝Agent和客戶端程序。不需要。卸載可以設置密碼，且可以分功能鎖定用戶面板?？梢?。McAfee需要分別安裝Agent和VSE查殺引擎。不需要。卸載可以設置密碼，且可以分功能鎖定用戶面板?？梢?。KAAS只需要運彳L個客戶端安裝程序。不需要。卸載可以設置密碼?？梢酝ㄟ^MDT＞署。服務器端的其他功能產品名稱部署中發(fā)現(xiàn)的亮點功能Symantec無TREND在windows域環(huán)境下為客戶端推送靜默安裝。Kaspersky.可以較詳細的獲取客戶端已安裝的軟件及程序信息。.可以為客戶端推送一些常用的軟件（ exe格式）。.可以通過控制臺對客戶端進行計算機管理、遠程桌面連接等操作。.管理控制臺可以使用基于 mm嘛準的控制臺，也可以使用 web控制臺。McAfee.可以較詳細的獲取客戶端硬件配置信息。.可選策略較多，可以根據(jù)需求進行多種查殺策略的配置。KAAS客戶端帶有計算機優(yōu)化、垃圾清理、系統(tǒng)更新等助手類軟件功能。.候選產品客戶端部署及用戶體驗客戶端測試環(huán)境測試機1系統(tǒng)：windows8企業(yè)版CPU:InterCoreI5-3230M2.60Ghz內存：8G

測試機2系統(tǒng)：windows7旗艦版CPU:InterCoreI5-34703.20Ghz內存：8G

測試機3系統(tǒng)：OSX10.8.4CPU:InterCoreI51.3Ghz內存：4G客戶端靜態(tài)資源占用客戶端資源占用CPU占用內存占用Symantec1%共2個進程，占用50MTREND1%共5個進程，占用40MKaspersky0%共4個進程，占用30MMcAfee1%共3個進程，占用35MKAAS0%共3個進程，占用15M客戶端查殺狀態(tài)資源占用客戶端資源占用CPU占用內存占用Symantec36%共2個進程，占用70MTREND27%共5個進程，占用60MKaspersky23%共4個進程，占用54MMcAfee25%共3個進程，占用52MKAAS33%共3個進程，占用41M80706050403020706050403020100Symantec TRENDKaspersky McAfeeKAAS■CPU占用（％）■內存占用（M）客戶端用戶體驗用戶使用中的體驗與感受Symantec客戶端人機交互較差。感覺像是漢化后的軟件。TREND使用過程無明顯感受。Kaspersky.比較安靜，安裝和使用過程都處于靜默狀態(tài)，不會總提示信息。.可以對QQRTX接收的文件以及網(wǎng)絡上下載的文件進行實時監(jiān)控。.用戶打開計算機某一路徑或者網(wǎng)絡路徑時，殺毒軟件會查殺此路徑的文件，及時提示病毒信息。McAfee.查殺病毒比較敏感，好多破解程序都會被殺掉。（與控制臺的默認查殺策略有關）.可以木^測IM工具傳送的文件及從網(wǎng)絡下載的文件安全性。KAAS客戶端功能較多，包含了助手類的一些工具。

.候選產品實際測試結果對比候選產品實際測試結果橫向對比產品名稱Symantec賽門鐵克Trend趨勢科技Kaspersky卡巴斯基McAfee邁克菲KAAS金山毒霸版本SymantecEndpointProtection12.1.4OfficeScan10.6Kasperskysecuritycenter10.0VirusScanEnterprise8.82013企業(yè)版一、安裝功能1客戶機防病毒系統(tǒng).安裝方式1.1遠程安裝客戶端指定IP支持不支持不支持不支持不支持指定機器名支持（需要加域）支持（需要加域）支持（需要加域）支持（需要加域）支持（需要加域）1.2支持Web安裝支持支持不支持支持支持1.3支持腳本登錄安裝支持支持支持支持支持1.4支持本地安裝支持支持支持支持支持1.5主動式智能軟件升級技術支持支持支持支持支持1.6客戶端支持本地安裝包方式支持支持支持支持支持1.7支持共享安裝支持支持支持支持支持1.8安裝，升級過程無需重啟機器無需重啟無需重啟需重啟無需重啟無需重啟2服務器防病毒系統(tǒng).安裝方式2.1遠程安裝服務器指定IP支持不支持不支持不支持不支持指定機器名支持（需要加域）支持（需要加域）支持（需要加域）支持（需要加域）支持（需要加域）2.2支持Web安裝支持支持不支持支持支持2.3支持腳本登錄安裝不支持不支持支持支持不支持2.4支持本地安裝支持支持支持支持支持2.5主動式智能軟件升級技術支持支持支持支持支持2.6支持共享安裝支持支持支持支持支持

3網(wǎng)絡版管理控制臺系統(tǒng).安裝方式3.1遠程安裝控制臺不支持不支持支持支持不支持3.2需專門獨立的機器不需要不需要不需要不需要不需要3.3需安裝其它組件不需要不需要需要SQLserver需要SQLserver不需要4.安裝過程4.1安裝前進行內存病毒預掃描是不是是是不是4.2各部分需要專門獨立的安裝程序/、言要是是是不是4.3自動識別操作系統(tǒng)不是不是不是不是不是4.4支持操作系統(tǒng)Windows客戶端，服務器Mac系統(tǒng)Windows各尸端，服務器Mac系統(tǒng)Windows各尸端，服務器LinuxMac系統(tǒng)Windows客戶端，服務器LinuxMac系統(tǒng)Windows各尸端，服務器4.5自動連接管理中心支持支持支持支持支持4.6自動識別系統(tǒng)語言支持支持支持支持支持4.7需要重新啟動系統(tǒng)需要不需要需要不需要不需要4.8安裝過程必須系統(tǒng)管理員權限需要需要需要需要需要二、管理功能1.管理模式1.1支持多級中心管理不支持不支持不支持支持不支持1.2支持多個管理員分級管理不支持不支持支持支持多個管理員不支持1.3支持對客戶端的分組管理功能支持支持支持支持不支持1.4控制臺可跨網(wǎng)段管理支持支持支持支持支持1.5控制臺支持Web界面不支持支持支持支持支持1.6管理員控制臺可進行“移動式”管理不支持支持不支持支持支持2.管理功能2.1基于MM痂準不基于不基于基于不基于不基于2.2單臺服務器可支持的工作站數(shù)目建議一千臺1000以上1000以上1000以上500以上

2.3分級設置病毒查殺安全策略可以支持支持支持不支持2.4分組設置病毒查殺安全策略口」以支持支持支持不支持2.5分客戶端設置病毒查殺安全策略可以支持支持支持不支持2.6控制臺實時顯示客戶端的狀態(tài)是是是是是2.7控制臺實時顯示客戶端的病毒處理記錄是是是是是2.8管理控制臺支持Unix和Linux進行跨平臺管理不支持不支持不支持不支持不支持2.9控制臺支持向單個或全部客戶端發(fā)送消息通知不支持不支持不支持不支持支持2.10用戶黑白名單管理不支持不支持不支持不支持不支持2.11強制客戶端執(zhí)行病毒查殺策略不支持不支持支持支持支持2.12安全密碼保護功能有有有有有2.13客戶可進行不同的安全級別控制支持支持支持支持不支持2.14檢測網(wǎng)絡上已安裝防病毒軟件及搜索網(wǎng)絡中未安裝防病毒軟件的計算機。支持支持支持支持支持2.15服務器和客戶端防毒統(tǒng)一管理不支持支持支持需另加管理模塊支持3.遠程管理功能3.1對單個、所有機器進行管理支持支持支持支持支持3.2對單個分組進行管理支持支持支持支持不支持3.3對管理下級中心進行管理不支持不支持不支持不支持不支持3.4遠程病毒查殺策暗的設置支持支持支持支持不支持3.5遠程病毒查殺（立即、定時）支持支持支持支持支持3.6客戶端軟件遠程卸載不支持支持不支持支持不支持3.7管理控制臺遠程卸載不支持不支持支持不支持不支持3.8管理控制臺遠程安裝不支持不支持不支持不支持不支持

3.9客戶端漏洞遠程掃描支持不支持支持支持支持3.11管理員可鎖定客戶端的使用權限支特支特支特支特支特4.日志與警報管理4.1病毒事件爆發(fā)警訊支持不支持支持支持支持4.2各尸端發(fā)現(xiàn)病毒后是否能夠以發(fā)消息的方式進行通知管理中心支持不支持支持支持不支持4.3日志內容實時監(jiān)控結果，處理結果，升級結果，策略執(zhí)行結果實時監(jiān)控結果，處理結果，升級結果，策略執(zhí)行結果實時監(jiān)控結果，處理結果，升級結果,策暗執(zhí)行結果實時監(jiān)控結果，處理結果，升級結果，策略執(zhí)行結果實時監(jiān)控結果，處理結果，升級結果4.4日志文件形式Txt,htmlCSMhtml,pdf,xmlHtml、htm、txthtml,CSVpdf,xmlHtml4.5日志記錄天數(shù)無限制90天無限制無限制無限制4.6提供病毒相關報告提供提供提供提供提供4.7病毒統(tǒng)計功能支持支持支持支持（表格）支持（只有表格顯示）4.8遠程病毒報警功能不支持不支持，只支持郵件報警功能支持支持不支持三、升級功能1升級次數(shù)不定期不定期不定期不定期不定期2升級文件大小增量增量增量增量增量3支持病毒庫與程序分別升級不支持支持支持支持支持4支持升級流量的控制不支持不支持不支持不支持不支持5升級后需重新啟動系統(tǒng)不需要不需要需要不需要不需要6支持版本回滾（降級）不支持不支持不支持不支持不支持7需要專門升級服務器不需要不需要不需要不需要不需要8系統(tǒng)中心支持定時升級支持支持支持支持支持9系統(tǒng)中心支持手動升級支持支持支持支持支持10客戶端支持自動升級支持支持支持支持支持11客戶端支持定時升級支持支持支持支持支持

12客戶端支持立即升級支持支持支持支持支持四、病毒查殺功能1文件病毒處理能力1.1支持壓第又件日勺神關和數(shù)量支持多種格式支持多種格式支持多種格式支持多種格式支持多種格式1.2壓縮文件清毒（不限層數(shù)）支持支持支持支持支持2打包文件查毒（不限層數(shù)）不支持支持支持支持支持2.1打包文件清毒（不限層數(shù)）不支持支持支持支持支持2.2支持打包文件的種類幾十種幾十種幾十種幾十種幾十種3內存查毒內存實時監(jiān)控查毒支持支持支持支持支持4運行文件清毒防病毒軟件能夠自動隔離感染而暫時無法修復的文件，并在用戶許可的情況上傳送至生產商。支持支持支持支持支持5分布式殺毒處理方式分布式殺毒處理方式支持支持支持支持支持6郵件病毒處理能力6.1郵件接收檢測支持不支持支持支持不支持6.2郵件發(fā)送檢測支持不支持支持支持不支持6.3郵件文件靜態(tài)檢測支持支持支持支持支持6.4郵件文件清除支持支持支持支持支持6.5郵箱靜態(tài)檢測支持支持支持支持支持6.6郵箱靜態(tài)清毒支持支持支持支持支持6.7帶毒郵件回發(fā)功能不支持不支持不支持不支持不支持6.8至少同時支持Foxmail、Outlook、OutlookExpress、Notes和Netscape等客戶端郵件系統(tǒng)的防病毒不支持不支持支持不支持不支持7未知病毒檢測及清除能力支持支持支持支持支持

8未知病毒檢測能力支持支持支持支持支持9木知炳工清除能力支特支特支特支特支特10實時監(jiān)控能力不支持僅部分支持僅部分支持僅部分支持僅部分支持10.1文件監(jiān)控支持支持支持支持支持10.2郵件監(jiān)控（郵件接收/發(fā)送檢測）支持不支持支持支持不支持10.3腳本監(jiān)控不支持不支持不支持不支持不支持10.4運行監(jiān)控（內存監(jiān)控）不支持不支持不支持不支持不支持11支持創(chuàng)建DOS應急盤不支持不支持不支持不支持不支持12DOS下支持查殺NTFS分區(qū)病毒不支持不支持不支持不支持不支持13.病毒感染來源不支持不支持不支持不支持不支持/r