五款顶级企业终端安全产品深入评测

核心提示： 笔者非常喜欢Total Protection产品对不同操作系统的支持，从ePO上，五款顶级企业终端安全产品深入评测(4)，你可以在所有的32位Windows平台（包括NT 4.0 with SP6a），64位Windows系统以及Novell NetWare, Linux, Mac OS

笔者非常喜欢Total Protection产品对不同操作系统的支持。从ePO上，你可以在所有的32位Windows平台（包括NT 4.0 with SP6a），64位Windows系统以及Novell NetWare, Linux, Mac OS X, Citrix MetaFrame 1.8,和XP Tablet PCs上进行协议配置和管理。我发现与Sophos和赛门铁克的产品一样，从单一控制台上对不同企业系统版本进行管理的能力是很大的进步。

与Check Point Endpoint Security不同的是，Total Protection为用户提供了两种配置ePO的方法，我可以从Lost & Found group中选择系统将ePO直接拉进我的测试系统，点击Deploy Agent按钮。ePO还能和微软的Microsoft Active Directory保持同步，自动将新的系统添加到列表中。ePO能不间断的监控不明系统的本地网络，简化未经保护的系统鉴别和升级过程。

在ePO中分配和定义安全协议不像其他产品套装那样直观。尽管ePO能提供群组，用户，系统，协议等分类的访问，但是很难看到协议的分配情况。

McAfee Total Protection for Endpoint就像它的名字所寓意的：对客户端的绝对保护。VirusScan Enterprise和McAfee Anti-Spyware提供两种方式的扫描方式，为客户端提供实时随需的病毒和匿名程序防护。无论是对付问题网站还是感染的文件，Total Protection在鉴别和捕捉系统风险上都表现突出。

Total Protection使用的是单一扫描引擎。随需扫描只需100MB的随机存储器即可，中央处理器平均使用率为37%，峰值时能达到100%。Host Intrusion Prevention能提供应用程序阻断，客户端防火墙和诸如缓冲溢出和已知程序载入等常见的IPS问题。与趋势科技的入侵防御防火墙一样，IT部门可以使用Total Protection产品根据流量的类型和定义来创建各种规则。应用程序阻断支持也不错，但是它不具备Check Point公司产品中的配置细化功能。管理员在每个已定义应用程序的许可和阻断选择上有所局限。