五款顶级企业终端安全产品深入评测

核心提示： 报表模块是McAfee Total Protection中的亮点，随着ePO的推出，五款顶级企业终端安全产品深入评测(5)，报表服务需要进行重组，允许管理员创建自定义报表，管理员通过一个Sophos企业控制台就可以对所有的客户端进行管理和监控，像趋势科技和赛门铁克的相关产品一样，将报表关联

报表模块是McAfee Total Protection中的亮点。随着ePO的推出，报表服务需要进行重组，允许管理员创建自定义报表，将报表关联到控制台上方便监控。事实上，ePO能允许管理员根据成组关联报表来创建多重模块。事先定义报表的数量是非常惊人的，我可以在不同的模板下快速而方便的创建新的报表。

Total Protection是一款全面出击的终端安全套装。笔者认为ePO中过的增强型报表功能十分强大，单一引擎的病毒和木马扫描运行起来也表现良好。不过扩展平台的系统支持适合多数大型企业。最大的问题在于看到自己的协议非常困难，也无法获知协议是如何分配给每个群组或客户端的。

Sophos的终端安全和控制（Sophos Endpoint Security and Control）

Sophos的终端安全和控制套装将病毒和反间谍保护，客户端防火墙，应用软件控制，主入侵防御和网络访问控制紧密结合为一体。另外，这款产品直观的浏览器式管理平台也表现良好。

在Windows Server 2003虚拟化测试平台上安装Sophos的企业级控制台非常顺畅。像趋势科技的OfficeScan一样，所占用的服务器资源不大，在使用IE浏览器登录控制台时只需100MB的随机存储器即可。在安装过程中，笔者选择在服务器上安装MSDE。管理员可以任选其一来使用现有的Microsoft SQL server。

向用户的台式机配置Sophos客户端是从企业级控制台推进的过程。Find New Computers压缩文件可以让管理员选择是从激活目录中导入计算机清单还是在网络基础或者IP地址列表中执行网络扫描。笔者选择的是激活目录导入的方式，在向测试系统中安装全客户端时没有碰到任何问题。

Endpoint Security不仅能为Windows操作系统提供保护，还能支持Mac, Linux, Unix, NetWare和OpenVMS系统。可支持的平台种类非常广泛，32位系统和64位系统平台都包括在内。管理员通过一个Sophos企业控制台就可以对所有的客户端进行管理和监控。像趋势科技和赛门铁克的相关产品一样，Sophos也将虚拟环境作为支持套装的组成部分。