网络版防病毒软件系统选型优势分析

1、网络版防病毒系统选型优势分析,恶意代码威胁趋势分析,安全趋势下用户需要什么,保护信息和系统 保护系统和数据免受病毒、蠕虫攻击 防止恶意软件安装，阻止信息非法扩散 保障网络和系统资源 防止蠕虫攻击造成的网络堵塞 防止病毒对系统和网络资源占用 节约管理成本 节约管理员的时间成本 简化技能要求,安全趋势下用户需要什么,改进安全状况 了解安全风险状况 改进安全策略 防病毒体系的构建 防病毒手段应多层次、多角度方式进行重要信息资源的防御 符合相关制度及等保要求 厂家支持 安全事件的快速响应及处理 协助团队的建设及知识库共享,产品选型原则,网络版防病毒系统选型原则 系统资源占用率小，主要体现在实时和查杀两

2、方面； 病毒检测类型：病毒、木马、蠕虫、间谍软件、广告类等恶意代码程序 病毒检测能力及误报率 防病毒系统与操作系统及软件等兼容性良好 可分级部署、集中管理； 特征库升级支持在线及离线，支持分级及分发功能、支持增量升级； 防病毒系统无需与第三方软件协同完成 丰富的日志事件报告 厂商技术背景及病毒研究能力,推荐选型：KILL8.1网络防病毒,KILL”品牌 国内第一个著名杀病毒软件 二十年计算机病毒研究背景 冠群金辰自有知识产权 双引擎恶意代码程序处理机制,冠群金辰网络防病毒策略及实现,多级部署既保证总部(中央）全面部署，又辐射子公司（省市）全网部署 集中管理集中管理、统一制定策略，所有保证客户端

3、统一升级、扫描、杀毒 全面保护既保护所有桌面客户端、又保护服务器不被恶意代码入侵破坏,KILL的病毒查杀能力,实时查杀 实时查杀各种传播方式病毒，例如：U盘、光盘、网络、电子邮件病毒 全面查杀 病毒（引导型、内存型、文件型）、蠕虫、木马 恶意代码（HTML病毒、恶意Java Applet、ActiveX等） 压缩文件内病毒(13大类几十种压缩格式） 双引擎技术 自主研发独有的双引擎技术 Epp、Vet引擎，互为补充。 启发式技术 扫描未知病毒,企业级的网络化管理,统一管理 可跨平台集中管理（Windows、UNIX、Linux ） 基于策略集中分布式管理 子网内部信息自动收集与报告 强大的病毒

4、实时报警管理 客户端强制策略执行（锁定，可全局或分组实施） 客户端信息全面掌握 客户端基本信息： 主机名、操作系统版本、KILL版本、采用的引擎、IP地址、mac地址、子网 客户端病毒发现处理情况,防病毒策略,策略分发 每个策略可分发到指定的组织（客户端），并可以锁定 多种反病毒策略 实时 报警 排定作业 发送可疑文件 病毒代码升级 病毒处理方式 报告/修复/删除/移动/重命名/修复启动扇区,安全智能的特征码升级,全网自动下载-更新-分发，更新后不需重启 提供下载方式：http 升级服务器可灵活定义 指向冠群金辰服务器 指向本地KILL服务器 指向任意临近的客户端 自动判断增量升级 数字签名保

5、护特征码升级,多种安装方式,本地安装 在客户端本地通过光盘介质安装 域环境安装 通过域登入脚本实现无需交互的自动安装 客户端安装包共享安装 共享目录方式，登录网络自动安装（WEB / FTP方式） 远程推送安装 自动发现网络中的所有机器实现远程推送安装 服务器端与客户端安装后不需要重新启动,操作系统支持广泛,桌面防病毒 KILL for WinNT/2000/XP/2003/VISTA/WIN7/2008 服务器防毒 KILL for Windows NT/2000/2003 Server/2008 Server/Unix/Linux 邮件级病毒 KILL for Lotus Notes KI

6、LL for MS Exchange,KILL多级部署,要点总结,全面查杀病毒 病毒、蠕虫、木马、恶意Java/ActiveX、压缩/多重压缩格式 双引擎技术 独有的双引擎技术 Epp、Vet引擎，互为补充,集中网络管理 先进的网管技术，服务器没有特别要求 客户端零管理 客户端自动执行服务器下发的安全策略,防病毒策略 多种防病毒策略的制定、分发、管理、 多种病毒事件的处理方式 多种安装方式 本地安装、域登录脚本安装、Web/FTP安装、远程推送安装,广泛操作系统 KILL for Windows、Linux、Unix、 KILL for Lotus Notes、 MS Exchange 多级部

7、署方式 在线更新 ，自动增量升级,权威认证,卓越的病毒查杀能力认证 病毒公告牌、ICSA实验室、美国西海岸实验室、公安部病毒检测中心等认证 与微软、思科紧密协作 与微软源代码级的合作关系 ，提供对思科（Cisco）自防御网络的支持 广泛的系统支持 Windows、Unix、Linux、群件系统,资源占用,高性能处理 低系统资源消耗 低网络资源占用,水晶报表,日志不要要安装数据库或第三方数据库 KILL8.1日志可以直接通过控制台水晶报表显示出来,优势整合,双引擎扫描 双引擎防病毒和防间谍，互相补充 全面查杀所有已知病毒，并且能够及时跟踪升级 高性能处理 低系统资源消耗 低网络资源占用,使用简单

8、 方便的集中管理 客户端零管理 中文图形界面 广泛的系统支持 Windows、Unix、Linux、群件系统,自身安全保障 数字签名，加密通讯。保证特征码、系统文件、策略分发安全。 与水晶报表结合 日志需要安装数据库或第三方数据库 KILL日志可以直接通过控制台水晶报表显示出来,众多兼容性认证 全球18家权威机构认证 与微软紧密的合作伙伴关系 病毒公告牌、ICSA实验室、美国西海岸实验室、公安部病毒检测中心等认证,价值走廊,保护企业信息和系统安全 保护系统和数据免受恶意代码破坏 防止间谍软件恶意安装，阻止信息非法窃用 保护企业网络和系统资源 防止恶意代码破坏造成的网络堵塞 防止恶意代码对系统和网络资源占用,价值走廊,节约企业管理成本 节约安全管理员的时间成本 简化安全管理工作 提供改进安全管理的依据 提供丰富的恶意代码入侵分析报告 根据对报告的分析，改进安全策略,产品对比,产品对比,成功案例,业界荣誉,中央政府机关及各个省市政府产品采购定点供应商 公安部、安全部、解放军等安全产品测评认证 国家版权局著作权证书 中国电子政务IT 100