各种杀毒软件对比资料.docx
《各种杀毒软件对比资料.docx》由会员分享,可在线阅读,更多相关《各种杀毒软件对比资料.docx(27页珍藏版)》请在冰豆网上搜索。
各种杀毒软件对比资料
功能比较
TrendMicroOfficeScan10
TrendMicro
OfficeScan8
SymantecAntiVirus
Corporate10.2/EndpointProtection11
卡巴斯基
瑞星
备注
产品特性
支持操作系统
Windows2000Professional/Server/Advanced
Server
WindowsXPProfessional
WindowsVista
WindowsServer2003
StorageServer2003
ClusterServer2003
WindowsServer2008
Windows7
Windows2000Professional/Server/Advanced
Server
WindowsXPProfessional
WindowsServer2003
WindowsVista
WindowsOperatingSystems(32-bitand64-bitversions)
Windows2000Professional,Server,AdvancedServer,DatacenterServer,SmallBusinessServer
WindowsXPHomeEdition,ProfessionalEdition,TabletPCEdition,EmbeddedEdition,MediaCenterEdition
WindowsServer2003StandardEdition,EnterpriseEdition,DatacenterEdition,WebEdition,SmallBusinessServer,ComputeClusterServer,StorageServer
WindowsVistaHomeBasic,HomePremium,Business,Enterprise,Ultimate
WindowsServer2008StandardEdition,EnterpriseEdition,DatacenterEdition,WebEdition
WindowsSmallBusinessServer,StandardEdition,PremiumEdition
WindowsEssentialBusinessServer,StandardEdition,PremiumEdition
Linux(无法接受管理)
Windows2000Professional/Server/Advanced
Server
WindowsXPProfessional
WindowsServer2003
WindowsVista
WindowsNT4.0Server
Windows2000Server
Windows2000AdvancedServer
Windows2003Server
Windows95/98/Me
WindowsNT4.0Workstation
Windows2000Professional
WindowsXPHomeEdition
WindowsXPProfessional
产品组件
服务器端
客户端
服务器端
客户端
系统中心
管理服务器
客户端
报告服务器
系统中心
管理服务器
客户端
报告服务器
系统中心、
服务器端、
客户端、
管理员控制台
安装部署方式
脚本安装
支持
支持
支持
支持
支持
基于Web方式安装
支持
支持
支持
支持
支持
MicrosoftSystemManagement
分发安装(SMS)
支持
支持
支持
支持
不支持
支持MicrosoftSystemManagementServer(SMS)分发客户机程序
打包安装方式
支持
支持
不支持
不支持
支持
文件共享安装
支持
支持
支持
支持
支持
安装、升级、卸载过程无需重启机器
支持
支持
不支持
不支持
不支持
病毒监控与扫描清除功能
WEB威胁防护
支持
支持
不支持
不支持
不支持
基于web信誉技术的恶意RUL拦截
文件信誉技术
支持
不支持
不支持
不支持
不支持
解决了由于病毒数量的增长造成客户端资源占用不断增加的问题
移动存储设备控制
支持
不支持
支持
支持
支持
AD域整合
支持
不支持
支持
支持
不支持
基于角色的管理
支持
不支持
支持
不支持
支持
云安全关联分析
支持
不支持
不支持
不支持
不支持
在云端将邮件、web、文件以及域名、IP地址、注册邮箱等进行关联分析,全面防护
可扩展架构
支持
支持
不支持
不支持
不支持
防病毒客户端集成防火墙模块
支持
支持
支持
支持
支持
防病毒客户端入侵检测模块集成
支持
支持
不支持
不支持
不支持
文件系统监控
支持
支持
支持
支持
支持
间谍软件监控
支持
支持
支持
支持
支持
邮件扫描
支持
支持
支持
支持
支持
未知病毒检测
支持
支持
支持
支持
支持
Symantec具有Bloodhound功能用于发现未知病毒
病毒爆发监控
支持
支持
支持
支持
支持
网络上客户机出现可疑活动时可以通知防毒墙网络版服务器。
防毒墙网络版随后向管理员发送一条自动通知消息以便采取适当的处理措施。
扫描“对象链接和嵌入”(OLE)
支持
支持
支持
支持
支持
支持对象的连接与嵌入文件扫描。
例如在Word文档中插入一个Excel表格或EXE可执行文件而组成一个复合文档。
手工爆发阻止策略
支持
支持
不支持
不支持
不支持
手工阻止病毒发作途径,防止病毒感染共享文件夹,防止病毒利用漏洞端口来感染,拒绝对文件和文件夹的写访问以防止病毒修改文件等功能
自动防病毒爆发策略
支持
支持
不支持
不支持
不支持
在病毒爆发期间,支持全自动病毒爆发防范策略,依据不同病毒爆发阶段,实现自动防护策略阻止病毒扩散。
客户端监控网络非正常流量
支持
支持
不支持
不支持
支持
OfficeScan具备防火墙爆发监控。
当日志的数量(IDS,防火墙或网络病毒的日志)超过设定得基准值后(可能预示着网络遭到攻击),可以发送可订制的报警消息给特定的收件人。
集成损害清除模块
支持
支持
不支持(具有补救选项)
不支持(具有补救选项)
不支持(具有补救选项)
OfficeScan集成的清除模块功能,可以清除已感染病毒或蠕虫计算中的内存中的病毒进程和修复被病毒修改过的注册表以及系统文件。
该组件自动从Internet下载更新。
扫描文件、目录和扩展名排除列表
支持
支持
支持
支持
支持
不同类型的病毒需要不同的扫描处理措施
支持
支持
支持(可对某一病毒进行配置)
支持(可对某一病毒进行配置)
支持(可对某一病毒进行配置)
不同类型的病毒自动使用不同的扫描处理措施。
可以使管理员对待不通类型恶意代码采取不同类型的操作如:
viruses,Trojans等。
节省时间并易于维护并可以随病毒库更新扫描处理措施。
网络病毒扫描和清除
支持
支持
不支持
不支持
不支持
对网络病毒进行扫描和清除。
网络病毒驻留内存,一般不会被I/O扫描病毒技术所检测到。
网络病毒扫描在网络层检测和清除病毒数据包,通过这种方法来保护客户机不被病毒感染。
病毒处理措施
5种(删除、清除、隔离、不予处理、更名)
5种(删除、清除、隔离、不予处理、更名)
4种(删除、清除、隔离、不操作)
4种(删除、清除、隔离、不操作)
4种(删除、清除、隔离、不操作)
基于Web的管理控制台
支持
支持
不支持(只有基于Web的报表)
不支持
不支持
客户机可以使用不同更新源
支持
支持
支持
支持
支持
Officescan支持多元化更新功能,客户端可以实现从不同更新源上更新病毒码扫描引擎等组件。
检测网络上已安装防病毒软件
及搜索网络中未安装防病毒软件的计算机。
支持
支持
不支持
不支持
不支持
“漏洞扫描程序”可以检测安装的防病毒解决方案,查找网络上未受保护的计算机以及强制安装防毒墙网络版客户机。
高级搜索功能
支持
支持
支持
支持
支持
OfficeScan具备高级搜索功能,能够根据主机名,登录名,域名,IP地址,引擎/病毒码以及连接状态等指标,对防病毒软件以及安全策略的部署做集中化的搜索。
集成化的强制性安全管理,与CiscoNetworkAdmissionControl(NAC)联动
支持
支持
支持
支持
支持
CiscoTrustAgent与OfficeScan无缝集成,对客户端强制执行防病毒策略,包括对违规客户端执行重定向,阻挡,限制或者允许对网络访问的操作。
CTA确保只有防病毒软件更新到最新的客户端才能对连入网络。
限制客户端
安装目录以及注册表的访问权限
支持
支持
不支持
不支持
不支持
可以定制安全级别以控制客户机用户对防毒墙网络版程序和注册表文件的访问。
扫描设置增强
支持
支持
不支持
不支持
不支持
实时扫描可以设置只扫描输入/输出或者全部扫描的文件
客户端分组管理
支持
支持
支持
支持
支持
客户端远程查杀设置
支持
支持
支持
支持
支持
病毒集中隔离管理器
支持
支持
支持
支持
支持
防毒墙网络版可以将被感染的文件加密并上传到服务器指定隔离文件夹,以防止感染其他文件。
病毒码过期提示
支持
支持
支持
支持
支持
病毒码文件在指定时间内未更新则在任务栏中显示警报图标。
通过日志查找病毒源头
支持
支持
支持
支持
支持
通过分析病毒日志,定位该客户端是被哪一台计算机所感染:
IP地址等信息会在日志中反映出来。
便于管理员查找病毒源头。
提供病毒日志主要内容摘要
支持
支持
支持
支持
支持
摘要提供以下信息:
病毒爆发警报,防火墙爆发警报,最近病毒事件,查看最新感染源,查看前十个感染源的饼图,前十种病毒的饼图,前十台客户机的饼图,在线客户机更新状态,客户机连接状态
定制客户机警报消息
支持
支持
支持
支持
支持
可以按照用户要求自定义病毒感染,防火墙违例,感染源检测警报消息。
导入和导出防病毒设置与策略
支持
支持
支持
支持
支持
可以导入与导出客户机扫描和权限策略,然后将其部署到多台客户机中。
该功能提供了一种在多台客户机上配置相同设置的便捷方法。
主动式发送病毒通知报警
支持
支持
支持(
支持
支持
支持电子邮件,寻呼机,SNMP,Windows系统日志等主动报警机制
客户端程序版本自动升级
支持
支持
支持(10.0版本以下需要重新暗转个客户端)
支持(10.0版本以下需要重新暗转个客户端)
支持
将服务器升级到最新版本后客户端程序会自动进行升级
防病毒产品自身安全保护
支持“安全套接字层(SSL)”安全功能HTTPS使用SSL超文本传输协议
支持
支持
支持
支持
不支持
使用基于Web的管理控制台,同时也提供支持Https来加强安全性。
管理员能够从网络中的任何位置利用IE浏览器访问OfficeScan中央管理平台。
客户端程序运行保护
支持
支持
支持
支持
不支持
指定检测客户机状态和尝试重新启动客户机程序。
控制台密码校验
支持
支持
支持
支持
支持
客户端客户机扫描权限控制
支持
支持
支持
支持
支持
防病毒软件控制客户端权限包括:
手动扫描设置,预设扫描设置,实时扫描设置,漫游模式,代理服务器设置等。
客户端安全性增强
支持
支持
支持
支持
不支持
限定压缩文件扫描大小、解压文件数量,限定扫描OLE层数,保护系统和防病毒软件
数据库备份
支持
支持
支持
支持
支持
提供工具可用于定期自动地对服务器数据库进行备份。
万一服务器数据库被损坏,可以轻易地修复该数据库。
报表
报表
报表导出
支持
支持
支持
支持
支持