企業(yè)版殺毒軟件部署測試報告

1、企業(yè)版殺毒軟件部署測試報告目錄1.候選產(chǎn)品簡介31.1 McAfee VirusScanEnterprise8.831.2 Trend 防毒墻網(wǎng)絡(luò)版31.3 Symantec Endpoint Protection31.4 Kaspersky卡巴斯基網(wǎng)絡(luò)安全解決方案31.5 金山毒霸企業(yè)版（KAAS）32.候選產(chǎn)品服務(wù)器部署測試42.1服務(wù)器測試環(huán)境42.2服務(wù)器部署安裝過程體驗42.3通過服務(wù)器向客戶端推送42.4通過安裝程序進行客戶端部署52.5服務(wù)器端的其他功能53.候選產(chǎn)品客戶端部署及用戶體驗63.1客戶端測試環(huán)境63.2客戶端靜態(tài)資源占用63.3客戶端查殺狀態(tài)資源占用63.4 客戶端

2、用戶體驗74.候選產(chǎn)品實際測試結(jié)果對比85.候選產(chǎn)品推薦意見141. 候選產(chǎn)品簡介本次測試的候選產(chǎn)品如下：McAfee和Trend、Symantec、Kaspersky，金山毒霸企業(yè)版測試時間：4月15日4月25日1.1 McAfee VirusScanEnterprise8.8VirusScanEnterprise的保護功能易于擴充、掃描速度快且設(shè)計靈活便捷，可以保護您的環(huán)境免受以下威脅：病毒、蠕蟲和特洛伊木馬程序訪問點違規(guī)和被利用的緩沖區(qū)溢出 潛在有害代碼和程序 它檢測威脅，然后采取已配置的操作來保護環(huán)境。 可以將軟件配置為獨立產(chǎn)品，或者可以使用McAfee ePolicyOrchestr

3、ator 軟件4.0版及更高版本來管理并實施VirusScanEnterprise策略，然后使用查詢和信息顯示板跟蹤活動和檢測。1.2 Trend 防毒墻網(wǎng)絡(luò)版趨勢科技防毒墻網(wǎng)絡(luò)版OfficeScan 10.6 為大中型企業(yè)提供了完整的終端安全解決方案。OfficeScan針對未來新型威脅構(gòu)建的體系結(jié)構(gòu)非常靈活，使企業(yè)可以自行定制適合的終端防護：入侵防御防火墻，虛擬補丁，機密數(shù)據(jù)防護，移動設(shè)備管理和安全、Macintosh 計算機保護和桌面虛擬化安全。新的數(shù)據(jù)防外泄插件（Data Loss Prevention）無縫集成到OfficeScan之中，使企業(yè)可以立即部署有效的數(shù)據(jù)防護，以保護所有機

4、密數(shù)據(jù)的安全、實施安全策略并確保符合數(shù)據(jù)隱私合規(guī)。1.3 Symantec Endpoint Protection除了防病毒功能，現(xiàn)在還應(yīng)在端點采用分層防護功能。 Symantec Endpoint Protection 12.1.4 可以跨物理和虛擬系統(tǒng)提供無可匹敵的安全防護和引人矚目的性能，可用于保護最新的操作系統(tǒng)，實現(xiàn)最優(yōu)性能和高級防護。Symantec Insight 技術(shù)可減少防病毒掃描，與此同時 SONAR 則可阻止網(wǎng)絡(luò)犯罪分子和零時差攻擊。 僅 Symantec Endpoint Protection 12.1.4 可通過單個功能強大的代理為您提供所需安全防護功能，實現(xiàn)最迅速、有

5、效的防護。1.4 Kaspersky卡巴斯基網(wǎng)絡(luò)安全解決方案 除了屢獲殊榮的反惡意軟件外，卡巴斯基網(wǎng)絡(luò)安全解決方案 高級版還包含漏洞掃描和補丁管理技術(shù),能夠根除操作系統(tǒng)和應(yīng)用程序軟件中的漏洞。 此外，在筆記本電腦或可移動存儲設(shè)備丟失或被盜時，可靠的加密功能有助于保護公司數(shù)據(jù)的安全。1.5 金山毒霸企業(yè)版（KAAS）金山毒霸企業(yè)版是金山網(wǎng)絡(luò)面向企業(yè)用戶推出的旗艦級防病毒解決方案，是全球幾家真正免費的企業(yè)級終端安全產(chǎn)品之一。作為全球領(lǐng)先的企業(yè)級反病毒解決方案，金山毒霸企業(yè)版2012可提供優(yōu)于傳統(tǒng)殺毒軟件數(shù)十倍的性能，通過全球首屈一指的KSC殺毒引擎，全面查殺數(shù)萬種病毒；獨家邊界防御，構(gòu)筑企業(yè)完整防

6、線；云端高強度鑒定引擎，實現(xiàn)未知文件極速識別；靈活策略管理，降低企業(yè)運維成本。金山毒霸企業(yè)版全面免費，并且全功能免費，不限版本，不限點數(shù)。2. 候選產(chǎn)品服務(wù)器部署測試綜合產(chǎn)品功能橫向?qū)Ρ刃畔?，本次選取了：Symantec、McAfee、Trend、Kaspersky和金山毒霸5款中大型企業(yè)版殺毒軟件進行服務(wù)器部署測試。2.1服務(wù)器測試環(huán)境 系統(tǒng)：windows server 2012 Standard CPU: Inter Xeon E5620 2.40Ghz 內(nèi)存：4G2.2服務(wù)器部署安裝過程體驗部署安裝過程體驗部署過程部署步驟控制臺體驗部署后配置Symantec較容易，需要安裝SQL數(shù)據(jù)可

7、安裝過程不需要更改設(shè)置。Web頁面，人機交互較差，管理員體驗較差?？蛇x功能需要再次安裝工具包。TREND容易，不需要使用SQL數(shù)據(jù)庫。安裝過程不需要更改設(shè)置。web頁面，用戶體驗較差，操作一般。不需要再添加功能包，但需要做簡單配置才可以啟用相關(guān)功能。Kaspersky較容易，需要安裝SQLserver數(shù)據(jù)庫。需要進行比較多的設(shè)置?；趍mc的控制臺和web頁面，操作方便。根據(jù)需要添加功能包。McAfee較容易，其中需要安裝SQL server數(shù)據(jù)庫。需要進行更改的設(shè)置不多。web頁面，人機交互良好，用戶體驗較好，操作方便。需要添加功能包并配置存儲庫，否則啟用所需要的功能。KAAS容易，只運行服

8、務(wù)器端安裝程序。大部分設(shè)置均不需要手動更改。Web頁面，信息明朗，操作簡單。但體現(xiàn)出功能不夠豐富。不需要進行配置。2.3通過服務(wù)器向客戶端推送向客戶端推送安裝是否支持推送安裝是否需要加域是否需要重啟是否檢測客戶端安裝狀態(tài)Symantec支持。是，必須是域成員計算機不需要，可以直接使用。可以檢測是否安裝了symantec客戶端。TREND支持，但推送時間過長。是，必須是域成員計算機不需要，可以直接使用。可以檢測是否安裝了趨勢客戶端，信息一般。Kaspersky支持。是，必須是域成員計算機。需要。用戶可選?？梢詸z查客戶端的殺毒軟件的版本及病毒庫的版本等信息，較詳細(xì)。McAfee推送安裝的全稱均可設(shè)

9、置為靜默。是，必須是域成員計算機。不需要，可以直接使用?？梢詸z查客戶端的網(wǎng)絡(luò)狀態(tài)、殺毒軟件的版本及病毒庫的版本等信息，較詳細(xì)。KAAS不支持。-只可以檢測到域成員計算機的客戶端安裝狀態(tài)。2.4通過安裝程序進行客戶端部署客戶端手動安裝安裝過程是否需要配置是否可以隨意卸載是否可以通過組策略或MDT部署Symantec只需要安裝殺毒程序。不需要。卸載可以設(shè)置密碼?？梢?。TREND只需要安裝殺毒程序。不需要。卸載可以設(shè)置密碼?？梢?。Kaspersky需要分別安裝Agent和客戶端程序。不需要。卸載可以設(shè)置密碼，且可以分功能鎖定用戶面板?？梢?。McAfee需要分別安裝Agent和VSE查殺引擎。不需要。

10、卸載可以設(shè)置密碼，且可以分功能鎖定用戶面板?？梢?。KAAS只需要運行一個客戶端安裝程序。不需要。卸載可以設(shè)置密碼?？梢酝ㄟ^MDT部署。2.5服務(wù)器端的其他功能產(chǎn)品名稱部署中發(fā)現(xiàn)的亮點功能Symantec無TREND在windows域環(huán)境下為客戶端推送靜默安裝。Kaspersky1.可以較詳細(xì)的獲取客戶端已安裝的軟件及程序信息。2.可以為客戶端推送一些常用的軟件（exe格式）。3.可以通過控制臺對客戶端進行計算機管理、遠(yuǎn)程桌面連接等操作。4.管理控制臺可以使用基于mmc標(biāo)準(zhǔn)的控制臺，也可以使用web控制臺。McAfee1.可以較詳細(xì)的獲取客戶端硬件配置信息。2.可選策略較多，可以根據(jù)需求進行多種

11、查殺策略的配置。KAAS客戶端帶有計算機優(yōu)化、垃圾清理、系統(tǒng)更新等助手類軟件功能。3. 候選產(chǎn)品客戶端部署及用戶體驗3.1客戶端測試環(huán)境 測試機1測試機2測試機3 系統(tǒng)：windows 8 企業(yè)版 CPU: Inter Core I5-3230M 2.60Ghz 內(nèi)存：8G 系統(tǒng)：windows 7 旗艦版 CPU: Inter Core I5-3470 3.20Ghz 內(nèi)存：8G 系統(tǒng)：OS X 10.8.4 CPU: Inter Core I5 1.3Ghz 內(nèi)存：4G3.2客戶端靜態(tài)資源占用客戶端資源占用CPU占用內(nèi)存占用Symantec1%共2個進程，占用50MTREND1%共5個進程

12、，占用40MKaspersky0%共4個進程，占用30MMcAfee1%共3個進程，占用35MKAAS0%共3個進程，占用15M3.3客戶端查殺狀態(tài)資源占用客戶端資源占用CPU占用內(nèi)存占用Symantec36%共2個進程，占用70MTREND27%共5個進程，占用60MKaspersky23%共4個進程，占用54MMcAfee25%共3個進程，占用52MKAAS33%共3個進程，占用41M3.4 客戶端用戶體驗用戶使用中的體驗與感受Symantec客戶端人機交互較差。感覺像是漢化后的軟件。TREND使用過程無明顯感受。Kaspersky1.比較安靜，安裝和使用過程都處于靜默狀態(tài)，不會總提示信息

13、。2.可以對QQ、RTX接收的文件以及網(wǎng)絡(luò)上下載的文件進行實時監(jiān)控。3.用戶打開計算機某一路徑或者網(wǎng)絡(luò)路徑時，殺毒軟件會查殺此路徑的文件，及時提示病毒信息。 McAfee1.查殺病毒比較敏感，好多破解程序都會被殺掉。（與控制臺的默認(rèn)查殺策略有關(guān)）2.可以檢測IM工具傳送的文件及從網(wǎng)絡(luò)下載的文件安全性。KAAS客戶端功能較多，包含了助手類的一些工具。4. 候選產(chǎn)品實際測試結(jié)果對比候選產(chǎn)品實際測試結(jié)果橫向?qū)Ρ犬a(chǎn)品名稱Symantec賽門鐵克Trend趨勢科技Kaspersky卡巴斯基McAfee邁克菲KAAS金山毒霸版本SymantecEndpointProtection12.1.4OfficeS

14、can 10.6Kaspersky security center10.0VirusScan Enterprise8.82013企業(yè)版一、安裝功能1客戶機防病毒系統(tǒng).安裝方式1.1遠(yuǎn)程安裝客戶端指定IP支持不支持不支持不支持不支持指定機器名支持(需要加域)支持(需要加域)支持(需要加域)支持(需要加域)支持(需要加域)1.2 支持Web安裝支持支持不支持支持支持1.3 支持腳本登錄安裝支持支持支持支持支持1.4 支持本地安裝支持支持支持支持支持1.5 主動式智能軟件升級技術(shù)支持支持支持支持支持1.6 客戶端支持本地安裝包方式支持支持支持支持支持1.7 支持共享安裝支持支持支持支持支持1.8 安

15、裝，升級過程無需重啟機器無需重啟無需重啟需重啟無需重啟無需重啟2服務(wù)器防病毒系統(tǒng).安裝方式2.1遠(yuǎn)程安裝服務(wù)器指定IP支持不支持不支持不支持不支持指定機器名支持（需要加域）支持（需要加域）支持（需要加域）支持（需要加域）支持（需要加域）2.2 支持Web安裝支持支持不支持支持支持2.3 支持腳本登錄安裝不支持不支持支持支持不支持2.4 支持本地安裝支持支持支持支持支持2.5主動式智能軟件升級技術(shù)支持支持支持支持支持2.6 支持共享安裝支持支持支持支持支持3網(wǎng)絡(luò)版管理控制臺系統(tǒng).安裝方式3.1遠(yuǎn)程安裝控制臺不支持不支持支持支持不支持3.2需專門獨立的機器不需要不需要不需要不需要不需要3.3需安裝

16、其它組件不需要不需要需要SQL server需要 SQL server不需要4. 安裝過程4.1安裝前進行內(nèi)存病毒預(yù)掃描是不是是是不是4.2各部分需要專門獨立的安裝程序不需要是是是不是4.3自動識別操作系統(tǒng)不是不是不是 不是不是4.4支持操作系統(tǒng)Windows客戶端，服務(wù)器Mac系統(tǒng)Windows客戶端，服務(wù)器Mac系統(tǒng)Windows客戶端，服務(wù)器LinuxMac系統(tǒng)Windows客戶端，服務(wù)器LinuxMac系統(tǒng)Windows客戶端，服務(wù)器4.5自動連接管理中心支持支持支持支持支持4.6自動識別系統(tǒng)語言支持支持支持支持支持4.7需要重新啟動系統(tǒng)需要不需要需要不需要不需要4.8安裝過程必須系統(tǒng)

17、管理員權(quán)限需要需要需要需要需要二、管理功能1.管理模式1.1支持多級中心管理不支持不支持不支持支持不支持1.2 支持多個管理員分級管理不支持不支持支持支持多個管理員不支持1.3 支持對客戶端的分組管理功能支持支持支持支持不支持1.4 控制臺可跨網(wǎng)段管理支持支持支持支持支持1.5控制臺支持Web界面不支持支持支持支持支持1.6管理員控制臺可進行“移動式”管理不支持支持不支持支持支持2. 管理功能2.1基于MMC標(biāo)準(zhǔn)不基于不基于基于不基于不基于2.2單臺服務(wù)器可支持的工作站數(shù)目建議一千臺1000以上1000以上1000以上500以上2.3分級設(shè)置病毒查殺安全策略可以支持支持支持不支持2.4分組設(shè)置

18、病毒查殺安全策略可以支持支持支持不支持2.5分客戶端設(shè)置病毒查殺安全策略可以支持支持支持不支持2.6控制臺實時顯示客戶端的狀態(tài)是是是是是2.7控制臺實時顯示客戶端的病毒處理記錄是是是是是2.8管理控制臺支持Unix和Linux進行跨平臺管理不支持不支持不支持不支持不支持2.9控制臺支持向單個或全部客戶端發(fā)送消息通知不支持不支持不支持不支持支持2.10用戶黑白名單管理不支持不支持不支持不支持不支持2.11強制客戶端執(zhí)行病毒查殺策略不支持不支持支持支持支持2.12安全密碼保護功能有有有有有2.13客戶可進行不同的安全級別控制支持支持支持支持不支持2.14檢測網(wǎng)絡(luò)上已安裝防病毒軟件及搜索網(wǎng)絡(luò)中未安裝

19、防病毒軟件的計算機。支持支持支持支持支持2.15服務(wù)器和客戶端防毒統(tǒng)一管理不支持支持支持需另加管理模塊支持3.遠(yuǎn)程管理功能3.1對單個、所有機器進行管理支持支持支持支持支持3.2對單個分組進行管理支持支持支持支持不支持3.3對管理下級中心進行管理不支持不支持不支持不支持不支持3.4遠(yuǎn)程病毒查殺策略的設(shè)置支持支持支持支持不支持3.5遠(yuǎn)程病毒查殺（立即、定時）支持支持支持支持支持3.6客戶端軟件遠(yuǎn)程卸載不支持支持不支持支持不支持3.7管理控制臺遠(yuǎn)程卸載不支持不支持支持不支持不支持3.8管理控制臺遠(yuǎn)程安裝不支持不支持不支持不支持不支持3.9客戶端漏洞遠(yuǎn)程掃描支持不支持支持支持支持3.11管理員可鎖定

20、客戶端的使用權(quán)限支持支持支持支持支持4.日志與警報管理4.1病毒事件爆發(fā)警訊支持不支持支持支持支持4.2客戶端發(fā)現(xiàn)病毒后是否能夠以發(fā)消息的方式進行通知管理中心支持不支持支持支持不支持4.3日志內(nèi)容實時監(jiān)控結(jié)果，處理結(jié)果，升級結(jié)果，策略執(zhí)行結(jié)果實時監(jiān)控結(jié)果，處理結(jié)果，升級結(jié)果，策略執(zhí)行結(jié)果實時監(jiān)控結(jié)果，處理結(jié)果，升級結(jié)果，策略執(zhí)行結(jié)果實時監(jiān)控結(jié)果，處理結(jié)果，升級結(jié)果，策略執(zhí)行結(jié)果實時監(jiān)控結(jié)果，處理結(jié)果，升級結(jié)果4.4日志文件形式Txt,htmlCSV，html，pdf，xmlHtml、htm、txthtml ，CSV，pdf，xmlHtml4.5日志記錄天數(shù)無限制90天無限制無限制無限制4.6提

21、供病毒相關(guān)報告提供提供提供提供提供4.7病毒統(tǒng)計功能支持支持支持支持（表格）支持（只有表格顯示）4.8遠(yuǎn)程病毒報警功能不支持不支持，只支持郵件報警功能支持支持不支持三、升級功能1升級次數(shù)不定期不定期不定期不定期不定期2升級文件大小增量增量增量增量增量3支持病毒庫與程序分別升級不支持支持支持支持支持4支持升級流量的控制不支持不支持不支持不支持不支持5升級后需重新啟動系統(tǒng)不需要不需要需要不需要不需要6支持版本回滾（降級）不支持不支持不支持不支持不支持7需要專門升級服務(wù)器不需要不需要不需要不需要不需要8系統(tǒng)中心支持定時升級支持支持支持支持支持9系統(tǒng)中心支持手動升級支持支持支持支持支持10客戶端支持自

22、動升級支持支持支持支持支持11客戶端支持定時升級支持支持支持支持支持12客戶端支持立即升級支持支持支持支持支持四、病毒查殺功能1文件病毒處理能力1.1支持壓縮文件的種類和數(shù)量支持多種格式支持多種格式支持多種格式 支持多種格式支持多種格式1.2壓縮文件清毒（不限層數(shù)）支持支持支持支持支持2打包文件查毒（不限層數(shù)）不支持支持支持支持支持2.1打包文件清毒（不限層數(shù)）不支持支持支持支持支持2.2支持打包文件的種類幾十種幾十種幾十種幾十種幾十種3內(nèi)存查毒內(nèi)存實時監(jiān)控查毒支持支持支持支持支持4運行文件清毒防病毒軟件能夠自動隔離感染而暫時無法修復(fù)的文件，并在用戶許可的情況上傳送至生產(chǎn)商。支持支持支持支持支

23、持5分布式殺毒處理方式分布式殺毒處理方式支持支持支持支持支持6郵件病毒處理能力6.1郵件接收檢測支持不支持支持支持不支持6.2郵件發(fā)送檢測支持不支持支持支持不支持6.3郵件文件靜態(tài)檢測支持支持支持支持支持6.4郵件文件清除支持支持支持支持支持6.5郵箱靜態(tài)檢測支持支持支持支持支持6.6郵箱靜態(tài)清毒支持支持支持支持支持6.7帶毒郵件回發(fā)功能不支持不支持不支持不支持不支持6.8至少同時支持Foxmail、Outlook、Outlook Express、Notes和Netscape等客戶端郵件系統(tǒng)的防病毒不支持不支持支持不支持不支持7未知病毒檢測及清除能力支持支持支持支持支持8未知病毒檢測能力支持支

24、持支持支持支持9未知病毒清除能力支持支持支持支持支持10實時監(jiān)控能力不支持僅部分支持僅部分支持僅部分支持僅部分支持101文件監(jiān)控支持支持支持支持支持102郵件監(jiān)控（郵件接收/發(fā)送檢測）支持不支持支持支持不支持10.3腳本監(jiān)控不支持不支持不支持不支持不支持10.4運行監(jiān)控（內(nèi)存監(jiān)控）不支持不支持不支持不支持不支持11支持創(chuàng)建DOS應(yīng)急盤不支持不支持不支持不支持不支持12DOS下支持查殺NTFS分區(qū)病毒不支持不支持不支持不支持不支持13.病毒感染來源不支持不支持不支持不支持不支持五、其它功能1其它保護功能1.1推送程序功能不支持不支持支持不支持不支持1.2查看客戶端配置信息不支持不支持支持支持不支持2其它功能2.1 Office/IE嵌入支持支持支持支持支持2.2右鍵支持支持支持支持支持支持2.3界面選擇不支持不支持