企业版杀毒软件部署测试报告资料

精选精选精选精选企业版杀毒软件部署测试报告目录TOC\o"1-5"\h\z\o"CurrentDocument"候选产品简介 3\o"CurrentDocument"McAfeeVirusScanEnterprise8.8 3\o"CurrentDocument"Trend防毒墙网络版 3\o"CurrentDocument"SymantecEndpointProtection 3\o"CurrentDocument"Kaspersky卡巴斯基网络安全解决方案 3金山毒霸企业版（ KAAS） 3\o"CurrentDocument"候选产品服务器部署测试 4\o"CurrentDocument"服务器测试环境 4\o"CurrentDocument"服务器部署安装过程体验 4\o"CurrentDocument"通过服务器向客户端推送 4\o"CurrentDocument"通过安装程序进行客户端部署 5\o"CurrentDocument"服务器端的其他功能 5\o"CurrentDocument"候选产品客户端部署及用户体验 6\o"CurrentDocument"客户端测试环境 6\o"CurrentDocument"客户端静态资源占用 6\o"CurrentDocument"客户端查杀状态资源占用 6\o"CurrentDocument"客户端用户体验 7\o"CurrentDocument"候选产品实际测试结果对比 8\o"CurrentDocument"候选产品推荐意见 14.候选产品简介本次测试的候选产品如下： McAfee和Trend、Symantec、Kaspersky，金山毒霸企业版测试时间： 4月15日~4月25日McAfeeVirusScanEnterprise8.8VirusScanEnterprise的保护功能易于扩充、扫描速度快且设计灵活便捷，可以保护您的环境免受以下威胁：?病毒、蠕虫和特洛伊木马程序?访问点违规和被利用的缓冲区溢出?潜在有害代码和程序 它检测威胁，然后采取已配置的操作来保护环境。可以将软件配置为独立产品，或者可以使用 McAfee?ePolicyOrchestrator? 4.软件0版及更高版本来管理并实施 VirusScanEnterprise策略，然后使用查询和信息显示板跟踪活动和检测。Trend防毒墙网络版趋势科技防毒墙网络版 OfficeScan10.6为大中型企业提供了完整的终端安全解决方案。 OfficeScan针对未来新型威胁构建的体系结构非常灵活，使企业可以自行定制适合的终端防护：入侵防御防火墙，虚拟补丁，机密数据防护，移动设备管理和安全、 Macintosh计算机保护和桌面虚拟化安全。新的数据防外泄插件( DataLossPrevention)无缝集成到 OfficeScan之中，使企业可以立即部署有效的数据防护，以保护所有机密数据的安全、实施安全策略并确保符合数据隐私合规。SymantecEndpointProtection除了防病毒功能，现在还应在端点采用分层防护功能。 SymantecEndpointProtection12.1.4可以跨物理和虚拟系统提供无可匹敌的安全防护和引人瞩目的性能，可用于保护最新的操作系统，实现最优性能和高级防护。SymantecInsight技术可减少防病毒扫描，与此同时 SONAR则可阻止网络犯罪分子和零时差攻击。 仅SymantecEndpointProtection12.1.4可通过单个功能强大的代理为您提供所需安全防护功能，实现最迅速、有效的防护。Kaspersky卡巴斯基网络安全解决方案除了屡获殊荣的反恶意软件外，卡巴斯基网络安全解决方案 -高级版还包含漏洞扫描和补丁管理技术，能够根除操作系统和应用程序软件中的漏洞。 此外，在笔记本电脑或可移动存储设备丢失或被盗时，可靠的加密功能有助于保护公司数据的安全。金山毒霸企业版( KAAS)金山毒霸企业版是金山网络面向企业用户推出的旗舰级防病毒解决方案，是全球几家真正免费的企业级终端安全产品之一。作为全球领先的企业级反病毒解决方案，金山毒霸企业版 2012可提供优于传统杀毒软件数十倍的性能，通过全球首屈一指的 KSC杀毒引擎，全面查杀数万种病毒；独家边界防御，构筑企业完整防线；云端高强度鉴定引擎，实现未知文件极速识别；灵活策略管理，降低企业运维成本。金山毒霸企业版全面免费，并且全功能免费，不限版本，不限点数。精选精选.候选产品服务器部署测试综合产品功能横向对比信息，本次选取了： Symantec、McAfee、Trend、Kaspersky和金山毒霸5款中大型企业版杀毒软件进行服务器部署测试。服务器测试环境系统:windowsserver2012StandardCPU:InterXeonE56202.40Ghz内存：4G服务器部署安装过程体验部署安装过程体验部署过程部署步骤控制台体验部署后配置Symantec较容易，需要安装SQL数据可安装过程不需要更改设置。Web贝回，人机交互较差，管理员体验较差。可选功能需要再次安装工具包。TREND容易，不需要使用SQL数据库。安装过程不需要更改设置。web页面‘，用户体验较差，操作一般。不需要再添加功能包，但需要做简单配置才可以启用相关功能。Kaspersky较容易，需要安装SQLserver数据库。需要进行比较多的设置。基于mmc的控制台和web页面‘，操作方便。根据需要添加功能包。McAfee较容易，其中需要安装SQLserver数据库。需要进行更改的设置不多。web贝卸，人机交互良好，用户体验较好，操作方便。需要添加功能包并配置存储库，否则启用所需要的功能。KAAS容易，只运行服务器端安装程序。大部分设置均不需要手动更改。Web页回，信息明朗，操作简单。但体现出功能不够丰富。不需要进行配置。通过服务器向客户端推送向客户端推送安装是否支持推送安装是否需要加域是否需要重启是否检测客户端安装状态Symantec支持。是，必须是域成员计算机不需要，可以直接使用。可以检测是否安装了symantec客户端。TREND支持，但推送时间过长。是，必须是域成员计算机不需要，可以直接使用。可以检测是否安装了趋势客户端，信息一般。Kaspersky支持。是，必须是域成员计算机。需要。用户可选。可以检查客户端的杀毒软件的版本及病毒库的版本等信息，较详细。McAfee推送安装的全称均可设置为静默。是，必须是域成员计算机。不需要，可以直接使用。可以检查客户端的网络状态、杀毒软件的版本及病毒库的版本等信息，较详细。KAAS不支持。只可以检测到域成员计算机的客户端安装状态。

通过安装程序进行客户端部署客户端手动安装安装过程是否需要配置是否可以随意卸载是否可以通过组策略或MDT部署Symantec只需要安装杀毒程序。不需要。卸载可以设置密码。可以。TREND只需要安装杀毒程序。不需要。卸载可以设置密码。可以。Kaspersky需要分别安装Agent和客户端程序。不需要。卸载可以设置密码，且可以分功能锁定用户面板。可以。McAfee需要分别安装Agent和VSE查杀引擎。不需要。卸载可以设置密码，且可以分功能锁定用户面板。可以。KAAS只需要运彳L个客户端安装程序。不需要。卸载可以设置密码。可以通过MDT＞署。服务器端的其他功能产品名称部署中发现的亮点功能Symantec无TREND在windows域环境下为客户端推送静默安装。Kaspersky.可以较详细的获取客户端已安装的软件及程序信息。.可以为客户端推送一些常用的软件（ exe格式）。.可以通过控制台对客户端进行计算机管理、远程桌面连接等操作。.管理控制台可以使用基于 mm嘛准的控制台，也可以使用 web控制台。McAfee.可以较详细的获取客户端硬件配置信息。.可选策略较多，可以根据需求进行多种查杀策略的配置。KAAS客户端带有计算机优化、垃圾清理、系统更新等助手类软件功能。.候选产品客户端部署及用户体验客户端测试环境测试机1系统：windows8企业版CPU:InterCoreI5-3230M2.60Ghz内存：8G

测试机2系统：windows7旗舰版CPU:InterCoreI5-34703.20Ghz内存：8G

测试机3系统：OSX10.8.4CPU:InterCoreI51.3Ghz内存：4G客户端静态资源占用客户端资源占用CPU占用内存占用Symantec1%共2个进程，占用50MTREND1%共5个进程，占用40MKaspersky0%共4个进程，占用30MMcAfee1%共3个进程，占用35MKAAS0%共3个进程，占用15M客户端查杀状态资源占用客户端资源占用CPU占用内存占用Symantec36%共2个进程，占用70MTREND27%共5个进程，占用60MKaspersky23%共4个进程，占用54MMcAfee25%共3个进程，占用52MKAAS33%共3个进程，占用41M80706050403020706050403020100Symantec TRENDKaspersky McAfeeKAAS■CPU占用（％）■内存占用（M）客户端用户体验用户使用中的体验与感受Symantec客户端人机交互较差。感觉像是汉化后的软件。TREND使用过程无明显感受。Kaspersky.比较安静，安装和使用过程都处于静默状态，不会总提示信息。.可以对QQRTX接收的文件以及网络上下载的文件进行实时监控。.用户打开计算机某一路径或者网络路径时，杀毒软件会查杀此路径的文件，及时提示病毒信息。McAfee.查杀病毒比较敏感，好多破解程序都会被杀掉。（与控制台的默认查杀策略有关）.可以木^测IM工具传送的文件及从网络下载的文件安全性。KAAS客户端功能较多，包含了助手类的一些工具。

.候选产品实际测试结果对比候选产品实际测试结果横向对比产品名称Symantec赛门铁克Trend趋势科技Kaspersky卡巴斯基McAfee迈克菲KAAS金山毒霸版本SymantecEndpointProtection12.1.4OfficeScan10.6Kasperskysecuritycenter10.0VirusScanEnterprise8.82013企业版一、安装功能1客户机防病毒系统.安装方式1.1远程安装客户端指定IP支持不支持不支持不支持不支持指定机器名支持（需要加域）支持（需要加域）支持（需要加域）支持（需要加域）支持（需要加域）1.2支持Web安装支持支持不支持支持支持1.3支持脚本登录安装支持支持支持支持支持1.4支持本地安装支持支持支持支持支持1.5主动式智能软件升级技术支持支持支持支持支持1.6客户端支持本地安装包方式支持支持支持支持支持1.7支持共享安装支持支持支持支持支持1.8安装，升级过程无需重启机器无需重启无需重启需重启无需重启无需重启2服务器防病毒系统.安装方式2.1远程安装服务器指定IP支持不支持不支持不支持不支持指定机器名支持（需要加域）支持（需要加域）支持（需要加域）支持（需要加域）支持（需要加域）2.2支持Web安装支持支持不支持支持支持2.3支持脚本登录安装不支持不支持支持支持不支持2.4支持本地安装支持支持支持支持支持2.5主动式智能软件升级技术支持支持支持支持支持2.6支持共享安装支持支持支持支持支持

3网络版管理控制台系统.安装方式3.1远程安装控制台不支持不支持支持支持不支持3.2需专门独立的机器不需要不需要不需要不需要不需要3.3需安装其它组件不需要不需要需要SQLserver需要SQLserver不需要4.安装过程4.1安装前进行内存病毒预扫描是不是是是不是4.2各部分需要专门独立的安装程序/、言要是是是不是4.3自动识别操作系统不是不是不是不是不是4.4支持操作系统Windows客户端，服务器Mac系统Windows各尸端，服务器Mac系统Windows各尸端，服务器LinuxMac系统Windows客户端，服务器LinuxMac系统Windows各尸端，服务器4.5自动连接管理中心支持支持支持支持支持4.6自动识别系统语言支持支持支持支持支持4.7需要重新启动系统需要不需要需要不需要不需要4.8安装过程必须系统管理员权限需要需要需要需要需要二、管理功能1.管理模式1.1支持多级中心管理不支持不支持不支持支持不支持1.2支持多个管理员分级管理不支持不支持支持支持多个管理员不支持1.3支持对客户端的分组管理功能支持支持支持支持不支持1.4控制台可跨网段管理支持支持支持支持支持1.5控制台支持Web界面不支持支持支持支持支持1.6管理员控制台可进行“移动式”管理不支持支持不支持支持支持2.管理功能2.1基于MM痂准不基于不基于基于不基于不基于2.2单台服务器可支持的工作站数目建议一千台1000以上1000以上1000以上500以上

2.3分级设置病毒查杀安全策略可以支持支持支持不支持2.4分组设置病毒查杀安全策略口」以支持支持支持不支持2.5分客户端设置病毒查杀安全策略可以支持支持支持不支持2.6控制台实时显示客户端的状态是是是是是2.7控制台实时显示客户端的病毒处理记录是是是是是2.8管理控制台支持Unix和Linux进行跨平台管理不支持不支持不支持不支持不支持2.9控制台支持向单个或全部客户端发送消息通知不支持不支持不支持不支持支持2.10用户黑白名单管理不支持不支持不支持不支持不支持2.11强制客户端执行病毒查杀策略不支持不支持支持支持支持2.12安全密码保护功能有有有有有2.13客户可进行不同的安全级别控制支持支持支持支持不支持2.14检测网络上已安装防病毒软件及搜索网络中未安装防病毒软件的计算机。支持支持支持支持支持2.15服务器和客户端防毒统一管理不支持支持支持需另加管理模块支持3.远程管理功能3.1对单个、所有机器进行管理支持支持支持支持支持3.2对单个分组进行管理支持支持支持支持不支持3.3对管理下级中心进行管理不支持不支持不支持不支持不支持3.4远程病毒查杀策暗的设置支持支持支持支持不支持3.5远程病毒查杀（立即、定时）支持支持支持支持支持3.6客户端软件远程卸载不支持支持不支持支持不支持3.7管理控制台远程卸载不支持不支持支持不支持不支持3.8管理控制台远程安装不支持不支持不支持不支持不支持

3.9客户端漏洞远程扫描支持不支持支持支持支持3.11管理员可锁定客户端的使用权限支特支特支特支特支特4.日志与警报管理4.1病毒事件爆发警讯支持不支持支持支持支持4.2各尸端发现病毒后是否能够以发消息的方式进行通知管理中心支持不支持支持支持不支持4.3日志内容实时监控结果，处理结果，升级结果，策略执行结果实时监控结果，处理结果，升级结果，策略执行结果实时监控结果，处理结果，升级结果,策暗执行结果实时监控结果，处理结果，升级结果，策略执行结果实时监控结果，处理结果，升级结果4.4日志文件形式Txt,htmlCSMhtml,pdf,xmlHtml、htm、txthtml,CSVpdf,xmlHtml4.5日志记录天数无限制90天无限制无限制无限制4.6提供病毒相关报告提供提供提供提供提供4.7病毒统计功能支持支持支持支持（表格）支持（只有表格显示）4.8远程病毒报警功能不支持不支持，只支持邮件报警功能支持支持不支持三、升级功能1升级次数不定期不定期不定期不定期不定期2升级文件大小增量增量增量增量增量3支持病毒库与程序分别升级不支持支持支持支持支持4支持升级流量的控制不支持不支持不支持不支持不支持5升级后需重新启动系统不需要不需要需要不需要不需要6支持版本回滚（降级）不支持不支持不支持不支持不支持7需要专门升级服务器不需要不需要不需要不需要不需要8系统中心支持定时升级支持支持支持支持支持9系统中心支持手动升级支持支持支持支持支持10客户端支持自动升级支持支持支持支持支持11客户端支持定时升级支持支持支持支持支持

12客户端支持立即升级支持支持支持支持支持四、病毒查杀功能1文件病毒处理能力1.1支持压第又件日勺神关和数量支持多种格式支持多种格式支持多种格式支持多种格式支持多种格式1.2压缩文件清毒（不限层数）支持支持支持支持支持2打包文件查毒（不限层数）不支持支持支持支持支持2.1打包文件清毒（不限层数）不支持支持支持支持支持2.2支持打包文件的种类几十种几十种几十种几十种几十种3内存查毒内存实时监控查毒支持支持支持支持支持4运行文件清毒防病毒软件能够自动隔离感染而暂时无法修复的文件，并在用户许可的情况上传送至生产商。支持支持支持支持支持5分布式杀毒处理方式分布式杀毒处理方式支持支持支持支持支持6邮件病毒处理能力6.1邮件接收检测支持不支持支持支持不支持6.2邮件发送检测支持不支持支持支持不支持6.3邮件文件静态检测支持支持支持支持支持6.4邮件文件清除支持支持支持支持支持6.5邮箱静态检测支持支持支持支持支持6.6邮箱静态清毒支持支持支持支持支持6.7带毒邮件回发功能不支持不支持不支持不支持不支持6.8至少同时支持Foxmail、Outlook、OutlookExpress、Notes和Netscape等客户端邮件系统的防病毒不支持不支持支持不支持不支持7未知病毒检测及清除能力支持支持支持支持支持

8未知病毒检测能力支持支持支持支持支持9木知炳工清除能力支特支特支特支特支特10实时监控能力不支持仅部分支持仅部分支持仅部分支持仅部分支持10.1文件监控支持支持支持支持支持10.2邮件监控（邮件接收/发送检测）支持不支持支持支持不支持10.3脚本监控不支持不支持不支持不支持不支持10.4运行监控（内存监控）不支持不支持不支持不支持不支持11支持创建DOS应急盘不支持不支持不支持不支持不支持12DOS下支持查杀NTFS分区病毒不支持不支持不支持不支持不支持13.病毒感染来源不支持不支持不支持不支持不支持/r