五款顶级企业终端安全产品深入评测

核心提示： 总之，赛门铁克的Symantec Endpoint Protection是一款全方位防御的安全套装软件，五款顶级企业终端安全产品深入评测(9)，它唯一的缺陷在于其报表引擎，反病毒/反间谍保护非常可靠，OfficeScan不具备攻击测定点位的行为探测引擎，行为探测引擎目前正在研发当中，软件能

总之，赛门铁克的Symantec Endpoint Protection是一款全方位防御的安全套装软件。它唯一的缺陷在于其报表引擎。反病毒/反间谍保护非常可靠，软件能支持的操作系统种类繁多也是其优势所在。客户端防火墙是运行最好的一个，但是应用程序保护的管理有些繁琐。

趋势科技的OfficeScan客户端/服务器版本8.0（Trend Micro OfficeScan Client/Server Edition 8.0）

趋势科技的OfficeScan Client/Server Edition 8.0将所用必需的保护服务都捆绑到了易于安装和配置的平台中。OfficeScan软件包括了反病毒，反间谍保护，防火墙，入侵防御和检测，网络风险安全等安全特性，还集成了思科的Cisco Network Access and Control 2.0。管理员可以通过他们的浏览器集中管理OfficeScan。同时这款软件还能检测多用户域。

在笔者的虚拟测试平台上安装OfficeScan耗时45分钟。服务器资源占用不大，管理控制台（包括IE的使用）所需的RAM内存不到100MB。与迈克菲的ePolicy Orchestrator不同，趋势科技的OfficeScan控制台操控起来非常方便，而且界面相当直观。管理员即可以通过网络连接到OfficeScan服务器，也可以通过管理UI来安装客户端引擎。

OfficeScan客户端可以在Windows2000到Windows 2008的任意一款版本上运行，包括64位的Vista操作系统。OfficeScan Server可以支持Windows Server 2000到Windows Server 2003操作系统，另外还能支持诸如微软，思杰和VMware的虚拟化环境。与迈克菲，Sophos和赛门铁克的产品不同的是，趋势科技的产品不能支持非Windows操作平台。

这款产品反病毒系统的核心是其实时保护能力。OfficeScan软件使用的是两个独立的引擎来分别检测病毒和间谍软件的动态。这两个引擎采取签名匹配的原则来侦测数字风险。与赛门铁克和Sophos的个别产品不同，OfficeScan不具备攻击测定点位的行为探测引擎。行为探测引擎目前正在研发当中，有望在下一个版本中推出。