四款主流企业版杀毒软件客户端横向评测优质文档.docx

1、四款主流企业版杀毒软件客户端横向评测优质文档四款主流企业版杀毒软件客户端横向评测优质文档四款主流企业版杀毒软件客户端横向评测【赛迪网评测】随着全球信息化的飞速发展，互联网已经深入到我们生活中的各个角落。在网络给我们带来极大便利的同时，计算机病毒也达到了无孔不入的地步。有些甚至可以对我们的系统造成严重的破坏。如今，大多数计算机用户都选择安装杀毒软件和防火墙来抵御病毒。而病毒最容易集中爆发的地方莫过于公司的局域网，只要一个用户感染了某种蠕虫病毒，就会迅速的通过局域网感染其他用户，甚至导致整个局域网瘫痪。为了对付这种情况，各大杀毒软件公司专门针对企业网络的特点推出了自家的企业版杀毒软件。 面对众多的

2、企业版杀毒软件，用户也许不知道该如何选择。为此，我们特意挑出五款常用的企业版杀毒软件客户端进行横向评测，希望能给正在考虑选购企业版杀毒软件的读者提供一些帮助。 为了保证评测的公正性，我们评测的五款杀毒软件都先后安装在同一台电脑上。具体测试环境如下: 硬件环境: CPU: Intel Core Duo T2050, 1600 MHz 主板: Intel Calistoga i945PM 内存: 1024 MB (DDR2-533 DDR2 SDRAM) 硬盘: 日立 120 GB, 5400 RPM, SATA 网卡: Broadcom 440x 10/100 Integrated Contro

3、ller 无线网卡: Intel(R) PRO/Wireless 3945ABG 软件环境: 中文Windows XP Professional版 Internet Explorer 7.0 一、横评软件介绍 1.瑞星杀毒软件网络版(企业版) 软件简介:瑞星杀毒软件网络版整个防病毒体系是由以下几个相互关联的子系统组成。每一个子系统均包括若干不同的模块，除承担各自的任务外，还与其它子系统通讯，协同工作，共同完成对网络的病毒防护工作。为网络中的个体计算机提供点到点的立体防护。2. 金山网络版5.0 软件简介:金山毒霸网络版5.0是一套专为企业级网络环境设计的反病毒安全解决方案，它能够为企事业单位网

4、络范围内的工作站和网络服务器提供可伸缩的跨平台病毒防护。金山毒霸网络版5.0实现了集中式配置、部署、策略管理和报告，并支持管理员对网络安全进行实时审核，以确定哪些节点易于受到病毒的攻击，以及在出现紧急病毒情况时采取何种应急处理措施。网络管理员可以通过逻辑分组的方式管理客户端和服务器端的反病毒相关工作，并可以创建、部署和锁定安全策略和设置，从而使得网络系统保持最新状态和良好的配置。 3. 卡巴斯基网络版6.0(开放空间) 软件简介:卡巴斯基开放空间解决方案就是针对动态、开放的企业网络而设计，除了保护企业固定的电脑，还为远程用户和移动用户提供安全保护。开放空间解决方案为不同规模的企业提供不同的保护

5、方案，从最基本的网络结构到发砸的网络结构都能提供保护。4. Symantec Endpoint Protection11(企业版) 软件简介:Symantec Endpoint Protection将Symantec AntiVirus与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。 它在一个代理和管理控制台中无缝集成了基本安全技术，从而不仅提高了防护能力，而且还有助于降低总拥有成本。 二、评测项目 1. 软件的安装: 网络版的杀毒软件加入了服务器端和客户端的概念，管理员可以通过服务器端对客户端进行操控，远程安装客户端等等功能。 瑞星2008网络版 金山网

6、络版5.0 卡巴斯基网络版6.0 Symantec Endpoint 产品 Protection11 项目 支持定制客户端安支持 不支持 不支持 支持 装包 支持域登录脚本安支持 支持 支持 支持 装 支持 支持 支持 支持 NT以上客户端支持远程推送安装 支持 支持 支持 支持 安装方式支持MS UNC目录共享安装 支持 支持 不支持 不支持 支持Web安装方式 2. 远程控制与管理 瑞星2008网络版 金山网络版5.0 卡巴斯基网络版6.0 Symantec Endpoint 产品 Protection11 项目 支持 Windows(包括Windows(包括被管理客户端平台Windows

7、(包括Vista), Linux, Novell Vista), Linux, 支持 Vista)、UNIX、Linux Netware Novell Netware 整个防病毒中心的支持 安全概要与指导操支持 支持 支持 作 支持，并支持直接到支持 多级中心统一管理 管理到下级中心的不支持 不支持 客户端 支持客户端分组 支持 支持 支持 支持 支持 支持,支持按操作系支持客户端按规则不支持(远程安装统类型，IP地址段，不支持 自动分组 计算机名称等分组时，可以指定分组) 规则 支持 支持，分为系统管理支持,分为超级管理支持管理员分级 员，操作管理员和审不支持 员，管理员，限制管计管理员 理

8、员 组策略配置与分发 支持 不支持 支持 支持 支持锁定关键防毒不支持 支持 支持 支持 配置选项 远程漏洞扫描与补支持 支持 不支持 不支持 丁分发 集成对客户端防火不支持 支持 不支持 支持 墙的管理 支持远程获取客户支持 支持 不支持 不支持 端诊断信息 支持向客户端发送支持 支持 不支持 不支持 广播消息 控制台实时显示客支持 支持 支持 支持 户端的状态 不支持 支持,允许或限制客管理员可锁定客户户端关闭,卸载杀毒支持 支持 端的使用权限 软件,修改查杀/监控/防御策略 对主动防御的远程不支持 支持 支持 支持 管理 远程设置防病毒策不支持 支持 支持 支持 略 3.程序界面: 瑞星

9、杀毒软件网络版的程序界面左侧是操作日志，右侧内嵌瑞星网页。横向的标签是它的各个功能，底部是三个功能的快捷方式。界面比以前的版本简洁了许多，安检功能是新加入的功能，能够通过欧自检让用户了解当前的安全等级和安全建议。帮助用户改善安全状态。 瑞星杀毒软件网络版界面 金山毒霸网络版客户端的界面相当简洁，没有多余的东西，主界面中左侧是功能目录，右侧是具体的设置选项。在整个界面上没有做过多的美化，跟现在的软件设计都偏向美观化是大不一样。但是功能还是很全的，界面比较小，所以给人很局促的感觉。金山毒霸网络版界面 卡巴斯基网络版6.0的界面比较像卡巴斯基7.0 基本没有太多变化，左侧是菜单选项，右侧是具体设置区

10、域。用户使用十分方便，基本可以一下子找到要设置的选项。界面风格也是比较简洁。 Symantec Endpoint Protection11的界面还是保持了一贯的黄蓝色调，左侧是所有功能的菜单，右侧区域是具体的设置区。设计比较简洁，很多设置都有一步步的提示，对于初上手用户来讲也是非常清晰明白。 Symantec Endpoint Protection11界面 4.扫描设置 本项测试主要检测杀毒软件在扫描设置方面是否全面，是否具备扫描速度设定、对扫描对象、文件类型的设置，是否支持内存扫描、嵌入式扫描、分类扫描、系统启动前扫描等。通过对比测试，发现国产杀毒软件与国外杀毒软件相比功能更全面，以瑞星20

11、08网络版系统启动前扫描以及扫描速度自动调节功能更符合国内用户使用习惯，而国外杀毒软件在这方面有所欠缺。 诺顿企业版 瑞星2008网络版 金山网络版5.0 卡巴斯基网络版6.0 产品 项目 扫描状态设定 支持 支持 支持 支持 扫描速度设定 不支持 不支持 不支持 不支持 扫描文件类型设定 支持 支持 支持 支持 自定义扫描文件类支持 不支持 支持 支持 型 设置扫描前先扫描支持 支持 支持 支持 内存 设置扫描发现病毒支持 支持 支持 支持 提示声音 扫描结束提示声音 支持 不支持 不支持 不支持 设置扫描后提示信支持 支持 支持 支持 息 设置定时扫描的方支持 不支持 支持 支持 式 设置

12、分类扫描 支持 不支持 支持 不支持 设置扫描报告 支持 不支持 支持 支持 设置扫描存档 支持 不支持 支持 支持 自定义扫描磁盘 支持 支持 支持 支持 设置嵌入式扫描 支持 不支持 支持 支持 设置开机查杀 支持 支持 不支持 不支持 5.系统实时监视功能测试 在平时我们用来防止病毒入侵的最好方法就是打开各种实时监控，防止病毒侵袭入我们的电脑，那各个杀毒软件提供的监控都是否全面呢,下面我们就来看一下: 诺顿企业版 瑞星2008网络版 金山网络版5.0 卡巴斯基网络版6.0 产品 项目 文件监视 支持 支持 支持 支持 邮件监视 支持 支持 支持 支持 网页监视 支持 不支持 支持 支持

13、即时通讯监视 支持 不支持 支持 支持 脚本监视 支持 不支持 支持 支持 引导区监视 支持 支持 支持 支持 支持 不支持 支持 不支持 NTFS文件流监视 监视网络端口 支持 支持 支持 支持 漏洞攻击 支持 支持 不支持 不支持 支持 不支持 支持 支持 文件创建/修改时监视 不支持 不支持 支持 支持 创建进程/线程监视 6. 硬盘扫描时系统资源占用: 诺顿企业版 瑞星2008网络版 金山网络版5.0 卡巴斯基网络版6.0 产品 项目 内存 22.88MB 99.27MB 38MB 28.48MB CPU 21% 17% 5% 15% 7. 查杀病毒包(7172个文件)查杀测试: 诺顿

14、企业版 瑞星2008网络版 金山网络版5.0 卡巴斯基网络版6.0 产品 项目 发现病毒数 3589个 3589 3830 3543 用时 1分钟55秒 1分04秒 2分05秒 3分22秒 8.C盘扫描(空间大小14.9GB，已用9.06GB，194632个文件) 诺顿企业版 瑞星2008网络版 金山网络版5.0 卡巴斯基网络版6.0 产品 项目 扫描速度 49分44秒 54分47秒 48分 37分38秒 9.日志报警设置 诺顿企业版 瑞星2008网络版 金山网络版5.0 卡巴斯基网络版6.0 产品 项目 发送电子邮件，运行支持SNMP,syslog, 支持SNMP, Trap, 批处理文件或

15、其他NT事件日志,邮件,NT事件日志,邮件,邮件，信使消息,允日志报警方式 信使消息等报警方信使消息等报警方许指定的程序 可执行文件，SNMP 式 式 Trap 用户可定制报警插支持 不支持 不支持 不支持 件 日志报告定时邮件支持 支持 支持 支持 发送 可定制报表内容 支持 不支持 不支持 不支持 支持，病毒排行，客支持 支持，没有组排行和病毒日志统计报告 户端排行，组排行，支持 中心排行 中心排行 病毒发作趋势图 支持 支持 不支持 不支持 不支持 病毒日志组/中心间支持 不支持 不支持 比较 图形化报告 支持 支持 支持 支持 10. 软件的更新与升级 诺顿企业版 瑞星2008网络版

16、金山网络版5.0 卡巴斯基网络版6.0 产品 项目 支持客户端作为升支持，满足低带宽需支持 不支持 不支持 级代理 求,加快升级速度 支持锁定客户端的支持 不支持 不支持 支持 升级代理 支持，包括系统中心不支持 支持 支持 从网站，客户端从中全面支持增量升级 心，下级中心从上级中心等。 可配置数据包大小支持，满足低带宽需不支持 不支持 不支持 和超时时间 求 11.其它特色功能 诺顿企业版 瑞星2008网络版 金山网络版5.0 卡巴斯基网络版6.0 产品 项目 软件是否有自我保支持 不支持 支持 不支持 护机制 主动防御 支持 不支持 支持 支持 VB100,ICSA labs VB100，

17、Certified 获得公安部销售许Certificate, Certified for WindowsVista 可证、军用信息安全for Windows Vista 产品认证证书; 认证、评测结果 Works with Windows Vista, Westcoast labs Certificate 中文、英文 支持英文，俄文，中中文简体，繁体，中文简体，繁体，英多语言支持 文 文 英文 评测总结: 经过这次全面性的评测，相信各位对这几款企业版杀毒软件的情况也有所了解了吧。在综合评比的基础上，企业版杀毒软件我们推荐使用瑞星和诺顿产品，在查杀病毒、网络管理、邮件支持与病毒报警等方面都是非常

18、优秀的，并且在企业级用户中建立起相当多的用户积累和成熟案例。总体上来说，四款杀毒软件都各有所长，在新的版本的功能的设计上都考虑的比较全面，都算是最具有影响力的杀毒软件，瑞星2008网络版增加了很多适合国人的功能，其集成的漏洞扫描功能对企业级用户的桌面保护无疑是个好消息，毕竟企业的预算是有限的，这样可以避免二次购买其他专用漏洞扫描的费用支出，这对企业的安全防护项目实施成本和产品的兼容性都带来一定好处。该功能国内的两款软件根据本地化需求已经设置，而国外的卡巴斯基、诺顿等产品未具备此功能，无疑是个遗憾。希望各款杀毒软件能够各取所长，在做强自身特色功能的同时，充分借鉴对方的优点并找出自身的不足，为广大电脑用户做出更加出色的杀毒软件。 在综合评价的基础上，我们推荐瑞星2008网络版。企业用户选择杀毒软件主要是考虑它的稳定性、适用性、易用性。而瑞星2008网络版在这几方面都有着优异的表现。