防病毒软件测试报告-Mcafee-SEP11-卡巴-NOD

防病毒软件测试报告一、参测产品简介：1McAfeeVirusScan®EnterpriseMcAfeeVirusScan®Enterprise将入侵防护和防火墙技术整合到一款解决方案中，使个人计算机和文件效劳器的病毒防护提升到更高水平。通过McAfeeePolicyOrchestrator®治理此解决方案，可确保企业遵从安全策略并供给企业级报告功能。McAfeeVirusScanEnterprise是一项针对PC和效劳器的创技术。它能够前瞻性地拦截和去除恶意软件，扩展防护范围，抵挡的安全风险，同时还能降低应对病毒爆发所需的本钱。企业不能坐以待毙，希望安全机构去识别各项威逼并公布签名文件。攻击发生与识别之间的时间间隔格外重要，固然是越短越好。假设您的防护技术能够识别的未知威逼，那就再好不过了。VirusScanEnterprise结合了先进的防病毒、防火墙以及入侵防护技术，可以有效防范各种威逼。借助先进的启发式检测和常规检测功能，它可觉察的未知病毒，甚至包括隐蔽在压缩文件中的病毒。McAfeeVirusScanEnterprise可查找针对Microsoft应用程序和效劳的JavaScript和VisualBasic编写的各种威逼。由于只有最准时的更才能供给最正确的病毒防护，因此，McAfeeVirusScanEnterprise数据库每天都会使用McAfeeAvert®Labs〔世界领先的威逼争论中心〕供给的信息进展更。2Symantec11.0企业版SEP11.0产品整合了赛门铁克防病毒与高级威逼防护技术，为用户供给前所未有的防护，抵挡各种恶意软件，从而保护便携式电脑、台式机和效劳器等端点的安全。为了保护用户、SEP11.0从而检测并主动拦截威逼。SEP11.0是唯一通过单一集成代理、在单一治理掌握台注册便可供给根本安全技术(防病毒、反间谍软件、桌面防火墙、入侵防护和设备掌握)的产品。SEP11.0产品可以剖析为两大局部，即端点安全防护和端点准入掌握，这反映了安全策略为核心的企业级安全思路。为此，赛门铁克同时公布的SNAC11.0具有端点准入掌握功能，作为可选择模块，能够与SEP11.0严密集成，帮助用户觉察并评估端点状态，供给适当的网络访问和修复功能，从而确保满足安全策略和标准SEP11.0方案混合了基于签名的病毒防护与型主动威逼检测技术和型威逼。SEP功能优势：增加型防病毒和反间谍软件技术。它供给优化的实时恶意软件检测，加以拦截并修复。它的主要特征包括性能优化、型用户界面和来自Veritas的型深度扫描技术，从而可以觉察并移除常常躲避检测的rootkit。型主动威逼防护技术。通过基于行为的扫描，抵挡未知或零日威逼。利用设WholeSecurity的独绝技术ProactiveThreatScan便可防止其爆发。依据指定的安全策略，设备掌握可帮助用户严格限制设备访问权，包括USB存储、备份驱动等，从而降低数据丧失的风险。GenericExploitBlocking，利用独特的基于漏洞的IPSIPS技术是嵌入在网络层级，因此可以在恶意软件进入系统之前加以拦截。GEB与传统基于漏洞利用的IPS技术不同之处在于，它可以凭借单一签名拦截全部型漏洞利用，从而提高检测，加速修复。集成的准入掌握SEP11.0的另一大功能就是支持网络准入掌握(NAC)NAC和安全性集成到单一的端点代理，赛门铁克可帮助用户更加快速简便地部署SNAC11.0一报告及统一执照和维护等。36.0卡巴斯基®中小企业空间安全为工作站和文件效劳器供给针对病毒、木马、间谍软件、rootkits和其他网络威逼的集中保护。在卡巴斯基产品的保护下，公司的信息资产将不再会受到安全威逼，并且企业的网络资源可以在全球范围内安全地实时共享。针对效劳器开发的保护组件，专为当今快速增长的高负荷动态企业网络环境而设计。产品亮点集中安装和治理Cisco®NAC(网络准入掌握)为工作站和效劳器供给综合的网络威逼防护iSwift效劳器处理器之间的负载均衡隔离被感染的工作站修复恶意软件对系统所做的非法纂改高敏捷性更多功能主动防范最的恶意程序实时扫描邮件和网络数据流IDSIPS在各种网络中〔包括WiFi〕工作时都可受到保护反恶意攻击的自我保护技术隔离可疑对象自动更威逼特征库4NOD32NOD32是近年在全球快速冒起的一个防病毒产品，产品深受用户欢送。NOD32自面世以来，在准确度及速度均打破多项世界纪录。其优秀轻松的设计，令NOD32在、旧、中WindowsLinux、Netware等各平台均有精彩的性能表现，执行速度格外之高。ESETNOD32承受业界领先的ThreatSense®高级启发式检测技术基因码和动态虚拟机三种检测手段能够有效检测出各种变种和未知病毒，为用户构筑起来立体防护屏障，彻底摆脱了传统杀毒软件依靠特征码的弊端，真正实现了防患于未然。在全球著名的独立反病毒争论机构VB100的测试中，ESETNOD3251次通过，VB100检测报告，ESETNOD32在手动扫描(On-demand)与实时监控(On-access)两种模式下均完全检测出了Wildlist清单中的全部ITW病毒，并且没有产生任何误报。与此同时，在多态变形病毒、蠕虫、木马和文件感染型病毒的扫描测试中，其检测率分别到达了100%、100%、97.84%和100%，远远高于同类产品。此外，在供给一样级别防护的前提下，ESETNOD32内存仅占用15-22MB，系统资源占用率降低至4%，远远低于其他杀毒软件。在Windows XP和Windowsvista平台下，ESETNOD32扫描速度分别到达40.228MB/s、43.174MB/s，其侦测速度平均要比竞争对手快3到34倍。二、软件测试状况〔一〕测试环境：效劳器端：CPU：AMD64X23800+内存：2G硬盘：160G操作系统：WindowsServer2023SP2客户端：CPU：IntelPentium41.8G内存：512M硬盘：80G操作系统：WindowXPProSP2系统中安装系统复原软件，每个客户端测试完毕都恢复系统到原始状态，系统初始状态如以下图：24114M5M。测试各个客户端扫描速度的文件：包含大文件、小文件、可执行文件、办公文档及压缩文件等，根本包括了日常用的全部文件类型。1：3558Windows病毒。21040980个木马程序，7个病毒，53个蠕虫。测试工程；

1〔掌握台〕安装配置2345〔二、软件测试Mcafee测试：1Mcafee的效劳掌握台〔EPO〕必需安装在WindowsServer效劳器平台上，安装前系统必需安装必要的组件，还要有SQLServer效劳器作为数据库512M内存的机器上装上根本上就运行B/S的签入操作，这些组件可以是Mcafee公司的全部安全产品，固然包括其VirusScan®Enterprise，假设不进展签入客户端就无法安装。以后任何的组件更或者添加都要通过掌握台的签入操作来完成。2Mcafee的客户端部署可以承受多种方式：主动推送，与域环境结合，台端添加代理部署任务及VirusScan®Enterprise自动和效劳器通信，下载VirusScan®Enterprise客户端安装程序并进展安装，无需用户参与，而且代理程序也是不能卸载的，除非重装系统。假设用户把VirusScan®Enterprise组件卸载了，代理程序会自动再次下载并安装。3其系统信息，VirusScan®Enterprise组件的运行信息，病毒库的更信息，病毒感染策略，对每台计算机实施不同的安全策略，远程启动客户端的病毒扫描。4Mcafee的系统资源占用是很高的。效劳器端在一般配置的台式机上根本运行不了，切换根本没有延迟。Mcafee客户端程序安装完成后系统资源占用状况如以下图：可以看到，系统进程增加到31个〔划红线的是Mcafee客户端的进程，内存占用增到189M，此时进展翻开磁盘查看文件、运行办公软件、翻开扫瞄器上网等操作明显存使用过多有关。再看一下扫描文件时的系统资源占用状况，如以下图：可以看到在进展扫描时系统内存占用格外高，到达了可以看到在进展扫描时系统内存占用格外高，到达了304M，CPU的占用也很高，此时运行其他的程序有很长的延迟。扫描完成用时5615秒，如以下图：扫描病毒文件时的系统资源占用状况如以下图：的等待。1的扫描时间是：6122的扫描时间是：2211秒。51的扫描结果如以下图：3558351462秒；2的扫描结果：如以下图：105010232211秒。SymantecSEP11测试：1Symantec的效劳器端安装比较便利简捷，无需治理员参与，默认安装即可。安装完成部署向导，部署向导将引导治理员生成客户端程序安装包并保存在指定的文件夹。2处安装3Symantec掌握台对客户端的治理实行分组治理，与Windows域环境结合的很好，对于看客户端的计算机信息，登陆信息，更信息，病毒警报等，可以远程启动扫描任务，更任务，更改客户端安全策略。4Sep11的客户端安装完成后系统资源占用如以下图：可以看到客户端安装完成后系统进程增加到29个〔划红线的是SEP11的进程，系统内存占用增到了251M器上网计算机的反响还比较快，同时翻开多个程序时能感到延迟；进展文件扫描时系统资源占用如下：可以看到，进展文件扫描时系统内存占用320M，CPU占用在90%左右，此时运行其他的程序有延迟但还在可承受范围内。扫描时间是4345秒再来看看病毒扫描时系统资源占用状况：320MCPU1235412未能正常完成扫描。51的扫描结果如以下图：3558351223541秒。病毒库2进展正常扫描时费时太长，故取消了扫描，承受直接解压缩的方式查看其检测力量，如以下图：826个。6.0测试：1据库的支持，可以选择SQLServerMySql。2地安装，远程安装就是通过掌握台主动推送安装包，需要分别推送代理和杀毒程序，也可将代理程序和杀毒程序通过制作成自解压程序而合成一个安装包下载安装。3安装了代理程序的计算机都能在掌握台里看到并进展治理分组，每组可以有不同的安全策略，可以查看并设置客户端的杀毒程序的运行模式，启用或关闭其模块，强制进展扫描杀毒等。4进程数增加到27〔划红线的是卡巴的客户端进程，内存占用增加到290机运行速度有一些延迟，翻开文件夹、运行办公软件、翻开扫瞄器上网等速度明显变慢。进展文件扫描时系统资源占用如以下图：12348秒；病毒扫描时系统资源占用如以下图：内存占用317M，CPU占用也很高，此时计算机运行反响很慢，运行其他的程序有很大的延迟，文件扫描结果如以下图：320M1的扫描时间是821小5430秒。51的扫描结果如以下图：351682的扫描结果如以下图：103715430秒。NOD32测试：1Nod32的效劳器端安装程序分两局部两个程序可以分开安装，两个安装程序都不大，安装都很快，用默认参数安装即可，装好后通过远程掌握端登录NOD32效劳器，设定更镜像，设定升级用户名密码，行客户端参数设定，强制升级，强制扫描等。2Windows域环境结合自动分发或者客户端到指定的共享文件夹下载安装。3可对选定的客户端进展查杀毒操作等等。4NOD32的客户端安装完成后系统资源占用状况如以下图：26〔NOD32客户端的进程加到156M，此时计算机反响格外快，翻开程序、运行办公软件及翻开扫瞄器上网，运行速度都格外快，根本感觉不到延迟，只是在访问文件数量比较多的文件夹是才能感觉到一些延迟。看下进展文件扫描时的资源占用状况，如以下图：可以看到在进展文件扫描时系统内存占用为174M，CPU占用很高，但此时计算机的反响还不算慢，翻开程序有些延迟，但运行起来速度还是挺好的。文件扫描结果如以下图：3131秒；再看下进展病毒扫描时的系统资源占用，如以下图：内存占用为219M，CPU使用率较高，此时计算机反响速度还比较快，就是翻开其他程序的速度有些延迟，根本上还在可承受的范围。病毒库1的扫描用时15221分。51的扫描结果如以下图：3462152的扫描结果如以下图：扫描出带毒文件扫描出带毒文件102821分。项软目件项软目件客户端安装文件大小客户端进程数客户端安装后系统内存占用文件扫描时系统内存占用病毒扫描时系统内存占用文件扫描时间5615秒4345秒612秒351423541秒351212348秒8分351615430秒10373131秒1扫描时间1扫描结果15秒34622扫描时间2211秒-21分2扫描结果10238261028McafeeSep11卡巴斯基NOD