四款主流企业版杀毒软件客户端横向评测.doc

四款主流企业版杀毒软件客户端横向评测发布时间：2008.03.24 13:27 来源：赛迪网 作者：ksanaka【赛迪网评测】随着全球信息化的飞速发展，互联网已经深入到我们生活中的各个角落。在网络给我们带来极大便利的同时，计算机病毒也达到了无孔不入的地步。有些甚至可以对我们的系统造成严重的破坏。如今，大多数计算机用户都选择安装杀毒软件和防火墙来抵御病毒。而病毒最容易集中爆发的地方莫过于公司的局域网，只要一个用户感染了某种蠕虫病毒，就会迅速的通过局域网感染其他用户，甚至导致整个局域网瘫痪。为了对付这种情况，各大杀毒软件公司专门针对企业网络的特点推出了自家的企业版杀毒软件。面对众多的企业版杀毒软件，用户也许不知道该如何选择。为此，我们特意挑出五款常用的企业版杀毒软件客户端进行横向评测，希望能给正在考虑选购企业版杀毒软件的读者提供一些帮助。为了保证评测的公正性，我们评测的五款杀毒软件都先后安装在同一台电脑上。具体测试环境如下：硬件环境：cpu： intel core duo t2050, 1600 mhz主板： intel calistoga i945pm内存： 1024 mb (ddr2-533 ddr2 sdram)硬盘： 日立 120 gb, 5400 rpm, sata网卡： broadcom 440x 10/100 integrated controller无线网卡： intel(r) pro/wireless 3945abg软件环境：中文windows xp professional版internet explorer 7.0一、横评软件介绍1.瑞星杀毒软件网络版（企业版）软件简介：瑞星杀毒软件网络版整个防病毒体系是由以下几个相互关联的子系统组成。每一个子系统均包括若干不同的模块，除承担各自的任务外，还与其它子系统通讯，协同工作，共同完成对网络的病毒防护工作。为网络中的个体计算机提供点到点的立体防护。2. 金山网络版5.0软件简介：金山毒霸网络版5.0是一套专为企业级网络环境设计的反病毒安全解决方案，它能够为企事业单位网络范围内的工作站和网络服务器提供可伸缩的跨平台病毒防护。金山毒霸网络版5.0实现了集中式配置、部署、策略管理和报告，并支持管理员对网络安全进行实时审核，以确定哪些节点易于受到病毒的攻击，以及在出现紧急病毒情况时采取何种应急处理措施。网络管理员可以通过逻辑分组的方式管理客户端和服务器端的反病毒相关工作，并可以创建、部署和锁定安全策略和设置，从而使得网络系统保持最新状态和良好的配置。3. 卡巴斯基网络版6.0（开放空间）软件简介：卡巴斯基开放空间解决方案就是针对动态、开放的企业网络而设计，除了保护企业固定的电脑，还为远程用户和移动用户提供安全保护。开放空间解决方案为不同规模的企业提供不同的保护方案，从最基本的网络结构到发砸的网络结构都能提供保护。4. symantec endpoint protection11（企业版）软件简介：symantec endpoint protection将symantec antivirus与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。 它在一个代理和管理控制台中无缝集成了基本安全技术，从而不仅提高了防护能力，而且还有助于降低总拥有成本。二、评测项目 1. 软件的安装： 网络版的杀毒软件加入了服务器端和客户端的概念，管理员可以通过服务器端对客户端进行操控，远程安装客户端等等功能。 产品 项目 瑞星2008网络版 金山网络版5.0卡巴斯基网络版6.0symantec endpoint protection11支持定制客户端安装包 支持 不支持 不支持 支持 支持域登录脚本安装 支持 支持 支持 支持 nt以上客户端支持远程推送安装 支持 支持 支持 支持 安装方式支持ms unc目录共享安装 支持 支持 支持 支持 支持web安装方式 支持 支持 不支持 不支持 2. 远程控制与管理 产品 项目 瑞星2008网络版 金山网络版5.0卡巴斯基网络版6.0symantec endpoint protection11被管理客户端平台支持 windows(包括vista)、unix、linux 支持 windows(包括vista), linux, novell netware windows（包括vista）, linux, novell netware 整个防病毒中心的安全概要与指导操作 支持 支持 支持 支持 多级中心统一管理 支持，并支持直接到管理到下级中心的客户端 支持 不支持 不支持 支持客户端分组 支持 支持 支持 支持 支持客户端按规则自动分组 支持,支持按操作系统类型，ip地址段，计算机名称等分组规则 支持 不支持 不支持（远程安装时，可以指定分组） 支持管理员分级 支持,分为超级管理员，操作管理员和审计管理员 支持 不支持 支持，分为系统管理员，管理员，限制管理员 组策略配置与分发 支持 不支持 支持 支持 支持锁定关键防毒配置选项 支持 不支持 支持 支持 远程漏洞扫描与补丁分发 支持 支持 不支持 不支持 集成对客户端防火墙的管理 支持 不支持 不支持 支持 支持远程获取客户端诊断信息 支持 支持 不支持 不支持 支持向客户端发送广播消息 支持 支持 不支持 不支持 控制台实时显示客户端的状态 支持 支持 支持 支持 管理员可锁定客户端的使用权限 支持,允许或限制客户端关闭,卸载杀毒软件,修改查杀/监控/防御策略 不支持 支持 支持 对主动防御的远程管理 支持 不支持 支持 支持 远程设置防病毒策略 支持 不支持 支持 支持 3.程序界面： 瑞星杀毒软件网络版的程序界面左侧是操作日志，右侧内嵌瑞星网页。横向的标签是它的各个功能，底部是三个功能的快捷方式。界面比以前的版本简洁了许多，安检功能是新加入的功能，能够通过欧自检让用户了解当前的安全等级和安全建议。帮助用户改善安全状态。 瑞星杀毒软件网络版界面 金山毒霸网络版客户端的界面相当简洁，没有多余的东西，主界面中左侧是功能目录，右侧是具体的设置选项。在整个界面上没有做过多的美化，跟现在的软件设计都偏向美观化是大不一样。但是功能还是很全的，界面比较小，所以给人很局促的感觉。金山毒霸网络版界面 卡巴斯基网络版6.0的界面比较像卡巴斯基7.0 基本没有太多变化，左侧是菜单选项，右侧是具体设置区域。用户使用十分方便，基本可以一下子找到要设置的选项。界面风格也是比较简洁。symantec endpoint protection11的界面还是保持了一贯的黄蓝色调，左侧是所有功能的菜单，右侧区域是具体的设置区。设计比较简洁，很多设置都有一步步的提示，对于初上手用户来讲也是非常清晰明白。 symantec endpoint protection11界面 4.扫描设置 本项测试主要检测杀毒软件在扫描设置方 面是否全面，是否具备扫描速度设定、对扫描对象、文件类型的设置，是否支持内存扫描、嵌入式扫描、分类扫描、系统启动前扫描等。通过对比测试，发现国产杀 毒软件与国外杀毒软件相比功能更全面，以瑞星2008网络版系统启动前扫描以及扫描速度自动调节功能更符合国内用户使用习惯，而国外杀毒软件在这方面有所 欠缺。 产品 项目 瑞星2008网络版 金山网络版5.0卡巴斯基网络版6.0诺顿企业版 扫描状态设定 支持 支持 支持 支持 扫描速度设定 不支持 不支持 不支持 不支持 扫描文件类型设定 支持 支持 支持 支持 自定义扫描文件类型 支持 不支持 支持 支持 设置扫描前先扫描内存 支持 支持 支持 支持 设置扫描发现病毒提示声音 支持 支持 支持 支持 扫描结束提示声音 支持 不支持 不支持 不支持 设置扫描后提示信息 支持 支持 支持 支持 设置定时扫描的方式 支持 不支持 支持 支持 设置分类扫描 支持 不支持 支持 不支持 设置扫描报告 支持 不支持 支持 支持 设置扫描存档 支持 不支持 支持 支持 自定义扫描磁盘 支持 支持 支持 支持 设置嵌入式扫描 支持 不支持 支持 支持 设置开机查杀 支持 支持 不支持 不支持 5.系统实时监视功能测试 在平时我们用来防止病毒入侵的最好方法就是打开各种实时监控，防止病毒侵袭入我们的电脑，那各个杀毒软件提供的监控都是否全面呢？下面我们就来看一下： 产品 项目 瑞星2008网络版 金山网络版5.0卡巴斯基网络版6.0诺顿企业版 文件监视 支持 支持 支持 支持 邮件监视 支持 支持 支持 支持 网页监视 支持 不支持 支持 支持 即时通讯监视 支持 不支持 支持 支持 脚本监视 支持 不支持 支持 支持 引导区监视 支持 支持 支持 支持 ntfs文件流监视 支持 不支持 支持 不支持 监视网络端口 支持 支持 支持 支持 漏洞攻击 支持 支持 不支持 不支持 文件创建/修改时监视 支持 不支持 支持 支持 创建进程/线程监视 不支持 不支持 支持 支持 6. 硬盘扫描时系统资源占用： 产品 项目 瑞星2008网络版 金山网络版5.0卡巴斯基网络版6.0诺顿企业版 内存 22.88mb99.27mb38mb28.48mbcpu21%17%5%15%7. 查杀病毒包（7172个文件）查杀测试： 产品 项目 瑞星2008网络版 金山网络版5.0卡巴斯基网络版6.0诺顿企业版 发现病毒数 3589个 358938303543用时 1分钟55秒 1分04秒 2分05秒 3分22秒 8.c盘扫描（空间大小14.9gb，已用9.06gb，194632个文件） 产品 项目 瑞星2008网络版 金山网络版5.0卡巴斯基网络版6.0诺顿企业版 扫描速度 49分44秒 54分47秒 48分 37分38秒9.日志报警设置 产品 项目 瑞星2008网络版 金山网络版5.0卡巴斯基网络版6.0诺顿企业版 日志报警方式 支持snmp,syslog, nt事件日志,邮件,信使消息等报警方式 支持snmp, trap, nt事件日志,邮件,信使消息等报警方式 邮件，信使消息,允许指定的程序 发送电子邮件，运行批处理文件或其他可执行文件，snmp trap 用户可定制报警插件 支持 不支持 不支持 不支持 日志报告定时邮件发送 支持 支持 支持 支持 可定制报表内容 支持 不支持 不支持 不支持 病毒日志统计报告 支持，病毒排行，客户端排行，组排行，中心排行 支持 支持，没有组排行和中心排行 支持 病毒发作趋势图 支持 支持 不支持 不支持 病毒日志组/中心间比较 支持 不支持 不支持 不支持 图形化报告 支持 支持 支持 支持 10. 软件的更新与升级 产品 项目 瑞星2008网络版 金山网络版5.0卡巴斯基网络版6.0诺顿企业版 支持客户端作为升级代理 支持，满足低带宽需求,加快升级速度 支持 不支持 不支持 支持锁定客户端的升级代理 支持 支持 不支持 不支持 全面支持增量升级 支持，包括系统中心从网站，客户端从中心，下级中心从上级中心等。 不支持 支持 支持 可配置数据包大小和超时时间 支持，满足低带宽需求 不支持 不支持 不支持 11.其它特色功能 产品 项目 瑞星2008网络版 金山网络版5.0卡巴斯基网络版6.0诺顿企业版 软件是否有自我保护机制 支持不支持 支持 不支持 主动防御 支持不支持 支持 支持 认证、评测结果 获得公安部销售许可证、军用信息安全产品认证证书；works with windows vista, westcoast labs certificatevb100,icsa labs certificate, certified for windows vistavb100，certified for windowsvista多语言支持 中文简体，繁体，英文中文、英文 支持英文，俄文，中文 中文简体，繁体，英文 评测总结： 经过这次全面性的评测，相信各位对这几款企业版杀毒软件的情况也有所了解了吧。在综合评比的基础上，企业版杀毒软件我们推荐使用瑞星和诺顿产品，在查杀病 毒、网络管理、邮件支持与病毒报警等方面都是非常优秀的，并且在企业级用户中建立起相当多的用户积累和成熟案例。总体上来说，四款杀毒软件都各有所长，在 新的版本的功能的设计上都考虑的比较全面，都算是最具有影响力的杀毒软件，瑞星2008网络版增加了很多适合国人的功能，其集成的漏洞扫描功能对企业级用 户的桌面