五款顶级企业终端安全产品深入评测

核心提示： 在笔者的测试中，OfficeScan探测和阻断了所有笔者设置的病毒，五款顶级企业终端安全产品深入评测(10)，但在从恶意程序海外网站中截取木马程序上遇到了小麻烦，这款软件能在协议的基础上处理风险，包含了可以保障终端安全的核心服务，同时对于管理员来说方便操作，对病毒进行清理，隔离或者删除

在笔者的测试中，OfficeScan探测和阻断了所有笔者设置的病毒，但在从恶意程序海外网站中截取木马程序上遇到了小麻烦。这款软件能在协议的基础上处理风险，对病毒进行清理，隔离或者删除。实时保护在笔者的测试中运转良好，资源占用率很低：中央处理器利用率约为50%，在激活扫描时所占用的RAM内存为55MB。

OfficeScan中包含的客户端防火墙货真价实。定义防火墙的设置就必须定义安全协议，然后将协议分配给用户终端。安全协议规定了防火墙将要执行的功能，阻断内外部流量，阻断所有的内部流量或者允许所有的流量。管理员可以增加协议的内容，比如说在拒绝所有的内部流量时可以运行桌面系统的远程连接。你也可以在协议，端口和IT地址基础上重新定义。

嵌入式0OfficeScan客户端防火墙是入侵防御防火墙插件，由趋势科技以独立的许可证授权形式单独提供。入侵防御防火墙能执行对所有导入和导出数据流量的深度打包检测，帮助管理员剔除非法的网络流量。入侵防御防火墙还是一款功能全面的打包检测引擎，它无需额外的RAM内存，也不会在网络上增加任何引起注意的延迟。

OfficeScan是这几款安全产品中唯一一个包括了嵌入式Cisco NAC协议支持的套装。对于那些已经配置了Cisco NAC的企业，OfficeScan可以将其直接集成到客户现有的协议服务器中，通过已有的Cisco Trust Agent来提供网络访问控制。

报表引擎是OfficeScan的弱势。客户端连接的图形显示方便直观，易于阅读，Update Status能显示签名和应用软件版本。与迈克菲的ePolicy Orchestrator不同，管理员不能使用OfficeScan来创建自定义报表或者图形。

趋势科技的OfficeScan对于Windows用户来说是一款不错的全方面安全保护套装。管理控制台存在部分界面的问题，但是访问所有的系统和协议只需一次点击即能完成。报表功能有所局限，但是与Cisco NAC的紧密结合确实是附加的亮点。

总结

通过对这五款安全产品的测试和体验，笔者又惊又喜的发现Sophos Endpoint Security and Control以微弱优势超过赛门铁克的Endpoint Protection荣膺榜首。Sophos的解决方案提供了卓越的客户端平台支持，包含了可以保障终端安全的核心服务。同时对于管理员来说方便操作，全方位的报表引擎在这五款产品对比中也得分最高。