企业版杀毒软件部署测试报告

企业版杀毒软件部署测试报告目录1.候选产品简介错误味定义书签。McAfee错误!未定义书签Trend防毒墙网络版错误!未定义书签。SymantecEndpointProtection错误!未定义书签Kaspersky卡巴斯基网络平安解决方案错误!未定义书签。金山毒霸企业版(KAAS)错误!未定义书签。2.候选产品效劳器部署测试错误!未定义书签。效劳器测试环境错误!未定义书签效劳器部署安装进程体验错误!未定义书签通过效劳器向客户端推送错课!未定义书签。通过安装程序进行客户端部署错误!未定义书签。效劳器端的其他功能错误!未定义书签。3.候选产品客户端部署及用户体验错误!未定义书签客户端测试环境错误!未定义书签客户端静态资源占用错误!未定义书签。客户端査杀状态资源占用错误!未定义书签客户端用户体验错误!未定义书签。4.候选产品实际测试结果对照错误!未定义书签。5候选产品推荐意见错误!未定义书签11候选产品简介11候选产品简介本次测试的候选产品如下：McAfee和Trend、Symantec.Kaspersky#金山毒霸企业版测试时刻：4月15日~4月25日McAfeeVirusScanEnterprise的爰惜功能易于扩充、扫描速度快且设计灵活便利，能够爰惜您的环境免受以下要挟：病毒、蠕虫和特洛伊木马程序访问点违规八□被利用的缓冲区溢出潜在有害代码和程序它检测要挟,然后采取已配置的操作来爰惜环境。能够将软件配置为独立产品，或能够利用McAfee®ePolicyOrchestrator®软件版及更高版本来治理并实施VirusScanEnterprise策略然后利用查询和信息显示板跟踪活动和检测。rTrend防毒墙网络版趋势科技防毒墙网络版OfficeScan为大中型企业提供了完整的终端平安解决方氯OfficeScan针对以后新型要挟构建的体系结构超级灵活，使企业能够自行定制适合的终端防护：入侵防御防火墙，虚拟补丁，机密数据防护■移动设备治理和平安、Macintosh运算机爰惜和桌面虚扌以化平安。新的：防外泄插件(DataLossPrevention)无缝集成到OfficeScan当中使企业能够当即部署r有效的数据防护，以爱惜所有机密数据的平安、实施平安策略并确保符合数据隐私合规。SymantecEndpointProtection除防病毒功能，此刻还应在端点采纳分层防护功能。SymantecEndpointProtection能够跨物理和虚拟系统提供无可匹敌的平安防护和引人注视的性能，可用于爰惜最新的操作系统，实现最优性能和高级防护。SymantecInsight技术可减少防病毒扫描，与此同时SONAR那么可阻止网络犯法分子和零时差解决。仅SymantecEndpointProtection可通过单个功能壮大的彳总里为您提供所需平安防护功能，实现最迅速、有效的防护。KasperskyR巴斯基网络平安解决方案除屡获殊荣的反歹意软件外，卡巴斯基网络平安解决方案_高级版还包括漏洞扫描和补丁治理技术,能够肃除操作系统和应用程序软件中的漏洞。另外，在笔记本电脑或可移动存储设备丢失或被盗时，靠得住的加密功能有助于爰惜公司•的平安。金山毒霸企业版(KAAS)金山毒霸企业版是金山网络面向企业用户推出的旗舰级防病毒解决方案，是全世界几家真正免费的企业级终端平安产品之作为全世界领先的企业级反病毒解决方案，金山毒霸企业版2021可提供优于传统数十倍的性能，通过全世界数一数二的KSC，全面查杀数万种病毒；独家，构筑企业完整防线；云端高强度鉴走引擎，实现未知文件极速识别；灵活策略治理，降彳氐企业运维本钱。金山毒霸企业版全面免费，而且全功能免费，不限版本，不限点数。22候选产品效劳器部署测试综合产品功能横向对照信息，本次选取了：Symantec.McAfee、Trend、Kaspersky和金山毒霸5款中大型企业版杀毒软件进行效劳器部署测试。效劳器测试环境>系统：windowsserver2021Standard>CPU:InterXeonE5620〉内存：4G效劳器部署安装进程体验部署安装过程体验部署过程部署步骤控制台体验部署后配置Symantec较容易，需要安装SQL数据可安装过程不需要更改设置。Web页而，人机交互较差，管理员体验较差。可选功能需要再次安装工具包。TREND容易，不需要使用SQL数据库。安装过程不需要更改设置。web页面，用户体验较差，操作-般。不需要再添加功能包，但需要做简单配置才可以启用相关功能。Kaspersky较容易，需要安装SQLServer数据库。需要进行比较多的设置。基于mmc的控制台和web页面,操作方便。根据需要添加功能包。McAfee较容易，其中需要安装SQLserver数据需要进行更改的设置不多。web页面，人机父互良好，用户体验较好，操作方便《二需耍添加功能包并配置存储库，否则启用所需要的功能。KAAS容易，只运行服务器端安装程序。人部分设置均不需要手动史改。Web页闻，信息明朗，操作简单。但体现出功能不够丰富。不需要进行配置。通过效劳器向客户端推送向客户端推送安装是否支持推送安装是否需要加域是否需要重启疋否检测各户端女装状态Symantec支持。是，必须是域成员计算机不需要，可以直接使用。可以检测是否安装了Symantec各户端。TREND支持，但推送时间过长。是，必须是域成员计算机不需要，可以直接使用。可以检测是否安装了趙势客户端，信息般。Kaspersky支持。是，必须是域成员计算机。需要。用户可选。可以检査客户端的杀毒软件的版本及病毒库的版本等信息，较详细。McAfee推送安装的全称均可设置为静默。是，必须是域成员计算机。不需要，可以宜接使用。可以检査客户端的网络状态.杀毒软件的版本及病毒库的版本等信息，粒详细。KAAS不支持。只可以检测到域成员计算机的客户端安装状态。

通过安装程庁进行客户端部署是否可以随意卸载是否可以通过组策路或MDT部署客户端手动安装安装过程是否需要配置Symantec只需要安装杀毒程yf、（=l=/ctb1、而女。卸载可以设置密码。可以。TREND只需要安装杀毒程yf、（=l=/ctb1、而女。卸载可以设置密码。可以。Kaspersky需要分别安装Agent和客户端程序。yf、（=l=/ctb1、而女。卸载可以设置密码，且可以分功能锁定用户面板。可以。McAfee需要分别安装Agent和VSE査杀引擎。yf、（=l=/ctb1、而女。卸载可以设置密码，且可以分功能锁定用户面板。可以。KAAS只需要运行个客户端安装程序。yf、（=l=/ctb1、而女。卸载可以设置密码。可以通过MDT部署。效劳器端的其他功能产品名称部署中发现的亮点功能Symantec无TREND在windows域环境下为客户端推送静默安装。Kaspersky1•可以较详细的获取客户端已安装的软件及程序信息。2可以为客户端推送些常用的软件（exe格式）。可以通过控制台对客户端进行计算机管理、远程桌面连接等操作。管理控制台可以使用基于mmc标准的控制台，也可以使用web控制台。McAfee1•可以较详细的获取客户端硬件配置信息。2可选策略较多•可以根据需求进行多种杳杀策略的配置。KAAS客户端带有计算机优化、垃圾淸理、系统更新等助手类软件功能。33候选产品客户端部署及用户体验33候选产品客户端部署及用户体验客户端测试环境系统：windows8版ACPU:InterCore153230M内存：8G系统：windows7旗舰版CPU:InterCore15-3470内存：8G>系统：OSXInterCore15>内存：4G客户端静态资源占用客户端资源占用CPU占用内存占用Symantec1%共2个进程，占用50MTREND1%共5个进程，占用40MKaspersky0%共4个进程，占用30MMcAfee1%共3个进程，占用35MKAAS0%共3个进程，占用15M客户端查杀状态资源占用客户端资源占用CPU占用内存占用Symantec36%共2个进程，占用70MTREND27%共5个进程，占用60MKaspersky23%共4个进程，占用54MMcAfee25%共3个进程，占用52MKAAS33%共3个进程，占用41M80SymarntcTRENDKasperskyMcAfee■80SymarntcTRENDKasperskyMcAfee■CPU占用％)■內存占用(M)KAAS44候选产品实际测试结果对照客户端用户体验用户使用中的体验与感受Symantec客户端人机父互较差。感觉像是汉化后的软件。TREND使用过程无明显感受。Kaspersky比较安静，安装和使用过程都处于静默状态，不会总提示信息。可以对QQ、RTX接收的文件以及网络上下载的文件进行实时监控。3用户打开计算机某路径或者网络路径时，杀毒软件会查杀此路径的文件，及时捉示病毒信息。McAfee1査杀病毒比较敏感，好多破解程序都会被杀掉。（与控制台的默认查杀策略有关）2•可以检测IM工具传送的文件及从网络下载的文件安全性。KAAS客户端功能较多，包含了助手类的一些工具。

候选产品实际测试结果横向对比产品名称Symantec赛门铁克Trend趋势科技Kaspersky卡巴斯基McAfee迈克菲KAAS金山毒t=l=)霸版本KasperskysecurityVirusScan2013企业版、女装功能1客户机防病毒系统安装方式远程安装客户亠LU端指定IP支持不支持不支持不支持不支持指定机器名支持（需要加域）支持（需要加域）支持（需要加域）支持（需要加域）支持（需要加域）支持Web安装支持支持不支持支持支持支持脚木登录安装支持支持支持支持支持支持木地安装支持支持支持支持支持主动式智能软件升级技术支持支持支持支持支持客户端支持木地安装包方式支持支持支持支持支持支持共享安装支持支持支持支持支持安装，升级过程无需車启机器无需重启无需重启需重启无需重启无需重启2服务器防病毒系统安装方式远程安装服务器指定IP支持不支持不支持不支持不支持指定机器名支持（需要加域）支持（需要加域〉支持（需要加域〉支持（需要加域）支持（需要加域）支持Web安装支持支持不支持支持支持支持脚木登录安装不支持不支持支持支持不支持支持木地安装支持支持支持支持支持主动式智能软件升级技术支持支持支持支持支持支持共享安装支持支持支持支持支持3网络版管理控制台系统安装方式

远程安装控制台不支持不支持支持支持不支持需专门独立的机器不需要不需要不需要不需要不需要需安装其它组件不需要不需要rd3cSQLserver需要SQLserver不需要4.安装过程安装刖进行内存病离预扫描是不是是是不是各部分需要专门独立的安装程序不需要是是是不是自动识别操作系统不是不是不是不是不是支持操作系统Windows客户端，服务器Windows客户端.服务器Windows客户端，服务器Windows客户端.眼务器Windows客户端，服务器Mac系统Mac系统LinuxLinuxMac系统Mac系统自动连接管理中心支持支持支持支持支持自动识别系统语言支持支持支持支持支持需要重新启动系统i=l=』(l_11需要不需要1=111需要不需要不需要安装过程必须系统管理员权限1=1(l_11需要1=1=/(11需要1=111需要1=111需要1=1=/(11需要、管理功能1管理模式支持篡级中心管理不支持不支持不支持支持不支持支持多个管理员分级管理不支持不支持支持支持多个管理员不支持支持对客户端的分组管理功能支持支持支持支持不支持控制台可跨网段管理支持支持支持支持支持控制台支持WQb界面不支持支持支持支持支持管理员控制台可进行“移动式”管理不支持支持不支持支持支持2.管理功能基于MMC标准不基于不基于基于不基于不基干单台服务器可支持的匸作站数目建议千台1000以上1000以上1000以上500以上分级设直病得查杀安全策略可以支持支持支持不支持分组设置病祷查杀安全策略可以支持支持支持不支持分客户端设置病祷査杀安全策略可以支持支持支持不支持控制台实时界示客户端的状态是是是是是控制台实时显示客户端的病诉处理记录是是是是是管理控制台支持Unix和Linux进行跨平台管理不支持不支持不支持不支持不支持控制台支持向单个或全部客户端发送消息通知不支持不支持不支持不支持支持用户黑白名单管理不支持不支持不支持不支持不支持强制客户端执行病诵査杀策略不支持不支持支持支持支持安全密码保护功能有有有有有客户可进行不同的安全级别控制支持支持支持支持不支持检测网络上已安装防病诉软件及搜索网络中未安装防病毒软件的计算机。支持支持支持支持支持服务器和客户端防毒统一管理不支持支持支持需另加管理模块支持3远程管理功能对讯个、所有机器进行管理支持支持支持支持支持对爪个分组进行管理支持支持支持支持不支持对管理下级中心进行管理不支持不支持不支持不支持不支持远程病毒査杀策略的设宜支持支持支持支持不支持远程柄祷查杀（立即、定时）支持支持支持支持支持客户端软件远程卸载不支持支持不支持支持不支持管理控制台远程卸載不支持不支持支持不支持不支持管理控制台远程安装不支持不支持不支持不支持不支持客户端漏洞远程扫描支持不支持支持支持支持管理员可锁定客户端的使用权限支持支持支持支持支持4日志与警报管理病祷事件爆发警讯支持不支持支持支持支持

客户端发现病诉后是否能够以发消息的方式进行通知管理中心支持不支持支持支持不支持日志内容实时监控结杲，处理结果，升级结杲，策略执行结果实时监控结果，处理结果，升级结果•策略执行结果实时监控结果，处理结果•升级结果.策略执行结果实时监控结果.处理结果，升级结果■策略执行结果实时监控结果，处理结果，升级结果日志文件形式Txt,htmlCSV,htmbpdf,xmlHtml、htm、txthtml,CSV,pdf,xmlHtml日志记录天数无限制90天无限制无限制无限制提供病祷相关报告提供提供提供提供提供病毒统计功能支持支持支持支持（表格）支持（只有表格显示）远程病祷报警功能不支持不支持•只支持邮件报警功能支持支持不支持三、升级功能1升级次数不定期不定期不定期不定期不定期2升级文件大小增量増fit增址增量增址3支持病円库与程序分别升级不支持支持支持支持支持4支持升级流虽的控制不支持不支持不支持不支持不支持5升级后需重新启动系统不需要不需要1=111需要不需要不需要6支持版木回滚（降级）不支持不支持不支持不支持不支持7需要专门升级服务器不需要不需要不需要不需要yf、（=l=,c^zb不需要8系统中心支持定时升级支持支持支持支持支持9系统中心支持手动升级支持支持支持支持支持10客户端支持自动升级支持支持支持支持支持11客户端支持定时升级支持支持支持支持支持12客户端支持立即升级支持支持支持支持支持四、病毒査杀功能1文件病毒处理能力支持压缩文件的种类和数虽支持多种格式支持多种格式支持多种格式支持多种格式支持笋种格式

侏缩文件清毒（不限层数）支持支持支持支持支持2打包文件查毒（不限层数）不支持支持支持支持支持打包文件清毒（不限层数）不支持支持支持支持支持支持打包文件的种类几十种几十种几十种几十种几十种3内存査毒内存实时监控査得支持支持支持支持支持4运行文件清毒防病壽软件能够自动隔离感染而暂时无法修复的文件，并在用户许可的情况上传送至生产商。支持支持支持支持支持5分布式杀毒处理方式分布式杀毒处理方式支持支持支持支持支持6邮件病毒处理能力邮件接收检测支持不支持支持支持不支持邮件发送检测支持不支持支持支持不支持邮件文件静态检测支持支持支持支持支持邮件文件清除支持支持支持支持支持邮箱静态检测支持支持支持支持支持邮箱静态淸壽支持支持支持支持支持带祷邮件回发功能不支持不支持不支持不支持不支持至少同时支持FoxmailxOutlook、OutlookExpress〉Notes和Netscape等客户端邮件系统的防病诉不支持不支持支持不支持不支持7未知病祈检测及清除能力支持支持支持支持支持8未知病毒检测能力支持支持支持支持支持9未知病毒淸除能力支持支持支持支持支持10实时监控能力不支持仅部分支持仅部分支持仅部分支持仅部分支持10.1文件监控支持支持支持支持支持10.2邮件监控（邮件接收/发送检测）支持不支持支持支持不支持

脚木监控不支持不支持不支持不支持不支持运行监控（内存监控）不支持不支持不支持不支持不支持11支持创建DOS应急盘不支持不支持不支持不支持不支持12DOS下支持查杀NTFS分区病瞬不支持不支持不支持不支持不支持13病毒感染来源不支持不支持不支持不支持不支持五、其匕功能1其它保护功能推送程序功能不支持不支持支持不支持不支持杳看客户端配宜信息不支持不支持支持支持不支持2其它功能Office/IE嵌入支持支持支持支持支持右键支持支持支持支持支持支持界