建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
DoSECU安全分析 2月17日消息：連接到互聯(lián)網(wǎng)上的每臺(tái)計(jì)算機(jī)都必須安裝防病毒軟件來(lái)進(jìn)行保護(hù)。計(jì)算機(jī)病毒威脅的數(shù)量和類(lèi)型每年都呈不斷增長(zhǎng)之勢(shì)，而且新的病毒變種也以令人吃驚的速度不斷涌現(xiàn)。
不過(guò)對(duì)桌面系統(tǒng)的威脅不僅來(lái)自病毒侵襲，而且還有木馬程序和間諜軟件隨時(shí)會(huì)通過(guò)安裝發(fā)動(dòng)攻擊。另外，并非所有的危險(xiǎn)都來(lái)自于互聯(lián)網(wǎng)：未經(jīng)保護(hù)的廠商筆記本電腦可能會(huì)將惡意程序直接傳播到企業(yè)內(nèi)部，或者某些心懷不滿的員工會(huì)使用USB便攜設(shè)備竊取公司機(jī)密。安全應(yīng)用軟件必須能夠保護(hù)桌面系統(tǒng)免受內(nèi)外部的威脅。
由于保護(hù)用戶(hù)設(shè)備和終端系統(tǒng)的安全非常重要，筆者決定對(duì)5種頂級(jí)企業(yè)終端安全產(chǎn)品進(jìn)行測(cè)試。這些產(chǎn)品包括：
Check Point公司的Check Point終端安全-安全訪問(wèn)版本（Check PointEndpoint Security-Secure Access Edition）;
安全軟件廠商邁克菲公司的McAfee Total Protection for Endpoint 4.0;
防病毒軟件開(kāi)發(fā)商Sophos公司出品的網(wǎng)絡(luò)終端安全與控制（Endpoint Security and Control）;
賽門(mén)鐵克公司的施密特終端保護(hù)11（Symantec Endpoint Protection 11）;
趨勢(shì)科技Trend Micro旗下的OfficeScan Client/Server Edition 8.0.。
這5款產(chǎn)品在筆者的測(cè)試實(shí)驗(yàn)室里表現(xiàn)良好，能完美的執(zhí)行反病毒和反間諜安全職責(zé)。不過(guò)除了在病毒和木馬程序保護(hù)的有效性之外，我們還需要通過(guò)其他因素對(duì)他們進(jìn)行綜合評(píng)測(cè)和考量。筆者會(huì)測(cè)試他們?cè)诠芾矸矫娴碾y易程度，升級(jí)和客戶(hù)管理方面的具體表現(xiàn)，對(duì)企業(yè)系統(tǒng)安全健康程度反饋報(bào)告的運(yùn)行情況等。筆者還會(huì)考慮到操作系統(tǒng)支持、平臺(tái)產(chǎn)品支持等因素。
Check Point Endpoint Security-安全訪問(wèn)版
Check Point公司出品的Endpoint Security軟件安全訪問(wèn)版是針對(duì)Windows用戶(hù)設(shè)計(jì)的用戶(hù)安全服務(wù)全方位套裝。這款套裝產(chǎn)品包括反病毒軟件，反間諜軟件，桌面系統(tǒng)防火墻，NAC，程序控制和一個(gè)虛擬私人網(wǎng)絡(luò)客戶(hù)包。以瀏覽器為基礎(chǔ)的管理控制臺(tái)比McAfee出品的Total Protection產(chǎn)品管理流程要簡(jiǎn)單，但是它不像趨勢(shì)科技出品的OfficeScan那樣直觀。Check Point公司的報(bào)告引擎非常實(shí)用，但它提供的信息必須符合信息沒(méi)有超負(fù)荷的網(wǎng)絡(luò)安全狀態(tài)。
筆者在虛擬化Windows Server 2003服務(wù)器上安裝了Endpoint Security，在安裝其他相關(guān)應(yīng)用軟件時(shí)沒(méi)有遇到麻煩。Endpoint Security公司的管理平臺(tái)運(yùn)行的是Windows Server 2003操作系統(tǒng)或者Check Point SecurePlatform（Check Point使用的是Linux版本）。與McAfee 和Sophos的產(chǎn)品不同，Endpoint Security客戶(hù)端只能支持Windows 2000 Pro (SP4), Windows XP Pro (SP2)和Vista企業(yè)版操作系統(tǒng)。
在進(jìn)行峰值運(yùn)行時(shí)，Endpoint Security的管理平臺(tái)所消耗的隨機(jī)存儲(chǔ)器內(nèi)存超過(guò)350MB（多數(shù)用于網(wǎng)絡(luò)引擎和Tomcat），但是對(duì)服務(wù)器上的中央處理器影響很小?？蛻?hù)端宣稱(chēng)所消耗的隨機(jī)存儲(chǔ)內(nèi)存約為102MB，在空閑和手動(dòng)掃描時(shí)都是如此，中央處理器的使用率也從10%上升到大約55%。正如筆者所預(yù)料的，Endpoint Security能順利的偵測(cè)，捕捉和處理所有的病毒威脅。
Check Point公司的保護(hù)引擎除了使用了Check Point公司自己研發(fā)的反間諜技術(shù)外，還應(yīng)用了卡巴斯基實(shí)驗(yàn)室授權(quán)的反間諜和反病毒技術(shù)。這種雙管齊下的方式在病毒入侵系統(tǒng)之前就采用簽名和啟發(fā)式對(duì)潛在風(fēng)險(xiǎn)進(jìn)行偵測(cè)。
與這些產(chǎn)品中的其他幾款不同，管理員必須通過(guò)傳統(tǒng)的軟件分銷(xiāo)方式或者共享位置來(lái)完成Endpoint Security客戶(hù)端的安裝；Endpoint Security Dashboard上不提供驅(qū)動(dòng)支持。對(duì)于已經(jīng)運(yùn)行Check Point防火墻的企業(yè)，廠商為用戶(hù)提供了一種有趣的方法來(lái)安裝客戶(hù)端：即管理員為了能使用互聯(lián)網(wǎng)會(huì)強(qiáng)迫用戶(hù)去安裝客戶(hù)端。
像Check Point公司協(xié)議制定者提供的控制層一樣，每項(xiàng)協(xié)議都被分為信任區(qū)（即本地網(wǎng)絡(luò)）或非信任區(qū)（互聯(lián)網(wǎng)和所有其他的網(wǎng)絡(luò)），為每項(xiàng)協(xié)議都提供數(shù)據(jù)訪問(wèn)的不同級(jí)別。用戶(hù)防火墻設(shè)置了事先制定的規(guī)則，用戶(hù)可以非常容易的對(duì)規(guī)則進(jìn)行自定義來(lái)滿足自己的需求。應(yīng)用軟件控制賦予了IT部門(mén)對(duì)程序的管理控制權(quán)。每項(xiàng)協(xié)議包括用于NAC的"執(zhí)行設(shè)置"Check Point-speak。
應(yīng)用軟件準(zhǔn)入引擎能對(duì)客戶(hù)端和服務(wù)器的程序執(zhí)行進(jìn)行許可或者拒絕，讓系統(tǒng)方便管理。這種白名單服務(wù)能允許管理員創(chuàng)建應(yīng)用軟件的邏輯分組，諸如瀏覽器和郵件客戶(hù)端，決定每個(gè)程序是否能夠被獲準(zhǔn)運(yùn)行。筆者要對(duì)測(cè)試客戶(hù)端的瀏覽器限制運(yùn)行，只需將特殊說(shuō)明簡(jiǎn)單添加到瀏覽器組，然后設(shè)置為拒絕訪問(wèn)。筆者發(fā)現(xiàn)這種操作非常簡(jiǎn)單而且功能強(qiáng)大。
按照第一眼印象，Check Point的報(bào)表引擎內(nèi)容不夠豐富，缺乏足夠的報(bào)表和圖形工具。但是通過(guò)進(jìn)一步觀察，我們發(fā)現(xiàn)與賽門(mén)鐵克終端保護(hù)工具的信息超載相比，Check Point的簡(jiǎn)單化報(bào)表引擎是不錯(cuò)的轉(zhuǎn)變。三大主要的報(bào)表分類(lèi)-終端監(jiān)控，終端活動(dòng)和感染歷史記錄都進(jìn)行了細(xì)致的準(zhǔn)備，可以快速詳細(xì)的查看每個(gè)終端的狀態(tài)。感染歷史記錄詳細(xì)清單能追溯到2周前。
Check Point公司的終端安全-安全訪問(wèn)版本是終端保護(hù)與靈活性的完美結(jié)合。筆者對(duì)這種每項(xiàng)協(xié)議定義下的細(xì)化控制十分欣賞，信任區(qū)和非信任區(qū)的概念在安全方面得到加倍體現(xiàn)。必行的是，客戶(hù)端操作系統(tǒng)支持僅限于Windows操作系統(tǒng)，這款產(chǎn)品中不包括其他的安裝支持。
#p#
邁克菲-McAfee Total Protection for Endpoint 4.0
邁克菲的McAfee Total Protection for Endpoint 4.0將反病毒，反間諜，主入侵防御和網(wǎng)絡(luò)訪問(wèn)控制捆綁在一起。這些系統(tǒng)中的所用功能都與管理控制臺(tái)ePolicy Orchestrator (ePO) 4.0綁定，這款控制臺(tái)是之前版本的升級(jí)，特點(diǎn)是具有完全重組的報(bào)表引擎，能幫助管理員創(chuàng)建許多不同定制的報(bào)表。Total Protection不僅能支持Windows操作系統(tǒng)，而且還能為其他常用的操作系統(tǒng)提供保護(hù)。
當(dāng)筆者首次接觸邁克菲的這款終端全面保護(hù)產(chǎn)品Total Protection for Endpoint時(shí)，我已經(jīng)有過(guò)一款提前發(fā)布的安裝版本，這個(gè)版本使用的是Cecil B. DeMille引以為傲的費(fèi)解腳本編譯。幸運(yùn)的是，安裝版只是簡(jiǎn)單的安裝程序。與其他數(shù)據(jù)庫(kù)引擎的特殊要求不同，這款程序的安裝相對(duì)直接。安裝完成時(shí)，系統(tǒng)會(huì)直接運(yùn)行，等待用戶(hù)去登錄各種功能包和下載各種升級(jí)程序。
筆者非常喜歡Total Protection產(chǎn)品對(duì)不同操作系統(tǒng)的支持。從ePO上，你可以在所有的32位Windows平臺(tái)（包括NT 4.0 with SP6a），64位Windows系統(tǒng)以及Novell NetWare, Linux, Mac OS X, Citrix MetaFrame 1.8,和XP Tablet PCs上進(jìn)行協(xié)議配置和管理。我發(fā)現(xiàn)與Sophos和賽門(mén)鐵克的產(chǎn)品一樣，從單一控制臺(tái)上對(duì)不同企業(yè)系統(tǒng)版本進(jìn)行管理的能力是很大的進(jìn)步。
與Check Point Endpoint Security不同的是，Total Protection為用戶(hù)提供了兩種配置ePO的方法，我可以從Lost & Found group中選擇系統(tǒng)將ePO直接拉進(jìn)我的測(cè)試系統(tǒng)，點(diǎn)擊Deploy Agent按鈕。ePO還能和微軟的Microsoft Active Directory保持同步，自動(dòng)將新的系統(tǒng)添加到列表中。ePO能不間斷的監(jiān)控不明系統(tǒng)的本地網(wǎng)絡(luò)，簡(jiǎn)化未經(jīng)保護(hù)的系統(tǒng)鑒別和升級(jí)過(guò)程。
在ePO中分配和定義安全協(xié)議不像其他產(chǎn)品套裝那樣直觀。盡管ePO能提供群組，用戶(hù)，系統(tǒng)，協(xié)議等分類(lèi)的訪問(wèn)，但是很難看到協(xié)議的分配情況。
McAfee Total Protection for Endpoint就像它的名字所寓意的：對(duì)客戶(hù)端的絕對(duì)保護(hù)。VirusScan Enterprise和McAfee Anti-Spyware提供兩種方式的掃描方式，為客戶(hù)端提供實(shí)時(shí)隨需的病毒和匿名程序防護(hù)。無(wú)論是對(duì)付問(wèn)題網(wǎng)站還是感染的文件，Total Protection在鑒別和捕捉系統(tǒng)風(fēng)險(xiǎn)上都表現(xiàn)突出。
Total Protection使用的是單一掃描引擎。隨需掃描只需100MB的隨機(jī)存儲(chǔ)器即可，中央處理器平均使用率為37%，峰值時(shí)能達(dá)到100%。Host Intrusion Prevention能提供應(yīng)用程序阻斷，客戶(hù)端防火墻和諸如緩沖溢出和已知程序載入等常見(jiàn)的IPS問(wèn)題。與趨勢(shì)科技的入侵防御防火墻一樣，IT部門(mén)可以使用Total Protection產(chǎn)品根據(jù)流量的類(lèi)型和定義來(lái)創(chuàng)建各種規(guī)則。應(yīng)用程序阻斷支持也不錯(cuò)，但是它不具備Check Point公司產(chǎn)品中的配置細(xì)化功能。管理員在每個(gè)已定義應(yīng)用程序的許可和阻斷選擇上有所局限。
報(bào)表模塊是McAfee Total Protection中的亮點(diǎn)。隨著ePO的推出，報(bào)表服務(wù)需要進(jìn)行重組，允許管理員創(chuàng)建自定義報(bào)表，將報(bào)表關(guān)聯(lián)到控制臺(tái)上方便監(jiān)控。事實(shí)上，ePO能允許管理員根據(jù)成組關(guān)聯(lián)報(bào)表來(lái)創(chuàng)建多重模塊。事先定義報(bào)表的數(shù)量是非常驚人的，我可以在不同的模板下快速而方便的創(chuàng)建新的報(bào)表。
Total Protection是一款全面出擊的終端安全套裝。筆者認(rèn)為ePO中過(guò)的增強(qiáng)型報(bào)表功能十分強(qiáng)大，單一引擎的病毒和木馬掃描運(yùn)行起來(lái)也表現(xiàn)良好。不過(guò)擴(kuò)展平臺(tái)的系統(tǒng)支持適合多數(shù)大型企業(yè)。最大的問(wèn)題在于看到自己的協(xié)議非常困難，也無(wú)法獲知協(xié)議是如何分配給每個(gè)群組或客戶(hù)端的。
#p#
Sophos的終端安全和控制（Sophos Endpoint Security and Control）
Sophos的終端安全和控制套裝將病毒和反間諜保護(hù)，客戶(hù)端防火墻，應(yīng)用軟件控制，主入侵防御和網(wǎng)絡(luò)訪問(wèn)控制緊密結(jié)合為一體。另外，這款產(chǎn)品直觀的瀏覽器式管理平臺(tái)也表現(xiàn)良好。
在Windows Server 2003虛擬化測(cè)試平臺(tái)上安裝Sophos的企業(yè)級(jí)控制臺(tái)非常順暢。像趨勢(shì)科技的OfficeScan一樣，所占用的服務(wù)器資源不大，在使用IE瀏覽器登錄控制臺(tái)時(shí)只需100MB的隨機(jī)存儲(chǔ)器即可。在安裝過(guò)程中，筆者選擇在服務(wù)器上安裝MSDE。管理員可以任選其一來(lái)使用現(xiàn)有的Microsoft SQL server。
向用戶(hù)的臺(tái)式機(jī)配置Sophos客戶(hù)端是從企業(yè)級(jí)控制臺(tái)推進(jìn)的過(guò)程。Find New Computers壓縮文件可以讓管理員選擇是從激活目錄中導(dǎo)入計(jì)算機(jī)清單還是在網(wǎng)絡(luò)基礎(chǔ)或者IP地址列表中執(zhí)行網(wǎng)絡(luò)掃描。筆者選擇的是激活目錄導(dǎo)入的方式，在向測(cè)試系統(tǒng)中安裝全客戶(hù)端時(shí)沒(méi)有碰到任何問(wèn)題。
Endpoint Security不僅能為Windows操作系統(tǒng)提供保護(hù)，還能支持Mac, Linux, Unix, NetWare和OpenVMS系統(tǒng)?？芍С值钠脚_(tái)種類(lèi)非常廣泛，32位系統(tǒng)和64位系統(tǒng)平臺(tái)都包括在內(nèi)。管理員通過(guò)一個(gè)Sophos企業(yè)控制臺(tái)就可以對(duì)所有的客戶(hù)端進(jìn)行管理和監(jiān)控。像趨勢(shì)科技和賽門(mén)鐵克的相關(guān)產(chǎn)品一樣，Sophos也將虛擬環(huán)境作為支持套裝的組成部分。
Sophos能卸載任何已經(jīng)安裝在用戶(hù)臺(tái)式機(jī)上的第三方反病毒程序的能力也深得系統(tǒng)管理員的青睞。我的某個(gè)目標(biāo)系統(tǒng)包含其他廠商的終端客戶(hù)端套裝，Sophos能在安裝新套裝之前將其完全卸載。
企業(yè)安全和控制（Enterprise Security and Control）確實(shí)物如其名：它是集各種安全服務(wù)于一體的全面套裝產(chǎn)品，能允許管理員根據(jù)內(nèi)外部的安全需求量體裁衣。實(shí)時(shí)反病毒和反間諜探測(cè)器共享同一個(gè)引擎和病毒/木馬程序定義。終端能產(chǎn)生每個(gè)掃描文件的MD5 hash碼。如果在后續(xù)掃描中hash碼沒(méi)有變化，Sophos就會(huì)跳過(guò)這個(gè)文件的掃描來(lái)節(jié)約中央處理器的利用。
Behavioral Genotyping是Sophos公司以簽名為基礎(chǔ)的偵測(cè)手段的補(bǔ)充。這種動(dòng)作引擎會(huì)對(duì)現(xiàn)有定義中潛伏的惡意流量進(jìn)行檢查，以便幫助管理員阻斷新的或者未知的攻擊。攻擊就是已知病毒的變種，至少多數(shù)病毒都是這樣。Sophos將對(duì)其進(jìn)行偵測(cè)和阻斷。我對(duì)Endpoint Security設(shè)置的每項(xiàng)威脅都得到成功捕捉和處理。這也在意料之中。
Sophos公司的應(yīng)用程序控制能允許管理員創(chuàng)建批準(zhǔn)程序的白名單：你可以阻斷特殊應(yīng)用程序或者整個(gè)群組，諸如遠(yuǎn)程管理工具。除了應(yīng)用程序控制外，Sophos還通過(guò)阻止用戶(hù)訪問(wèn)本地存儲(chǔ)設(shè)備，無(wú)線連接(諸如Wi-Fi和紅外傳輸），即使信息和文件共享應(yīng)用程序來(lái)切斷數(shù)據(jù)的泄露源頭。
網(wǎng)絡(luò)訪問(wèn)控制是通過(guò)來(lái)自企業(yè)控制臺(tái)的獨(dú)立瀏覽器版UI來(lái)進(jìn)行管理的。事先定義的協(xié)議可以讓NAC系統(tǒng)快速運(yùn)行，廣泛的配置選擇意味著管理員能創(chuàng)建滿足任何情況的系統(tǒng)。
管理員將把大量的時(shí)間花在企業(yè)控制臺(tái)上，這與邁克菲的ePO是不同的。控制臺(tái)操作起來(lái)非常簡(jiǎn)單，圖形化界面能提供直觀的網(wǎng)絡(luò)狀態(tài)報(bào)表。報(bào)表引擎也表現(xiàn)不錯(cuò)。用戶(hù)可以點(diǎn)擊警告報(bào)告中的被偵測(cè)對(duì)象，查看關(guān)于這項(xiàng)威脅的具體信息。
Sophos公司的企業(yè)安全和控制產(chǎn)品套裝確實(shí)令人印象深刻。管理控制臺(tái)可以提供全面的企業(yè)健康報(bào)告，協(xié)議快速閉合能讓特殊協(xié)議的訪問(wèn)更加快速而方便。筆者認(rèn)為通過(guò)一個(gè)控制臺(tái)實(shí)現(xiàn)對(duì)多個(gè)企業(yè)系統(tǒng)的管理會(huì)得到多數(shù)用戶(hù)的青睞。
#p#
賽門(mén)鐵克的終端保護(hù)11（Symantec Endpoint Protection 11）
作為世界上最知名的反病毒軟件廠商之一，賽門(mén)鐵克公司也推出了他們的最新產(chǎn)品-賽門(mén)鐵克終端保護(hù)11（Symantec Endpoint Protection 11，簡(jiǎn)稱(chēng)SEP）。SEP軟件集反病毒，反間諜，防火墻，入侵防御，應(yīng)用程序和設(shè)備控制等眾多功能于一體，為客戶(hù)端和服務(wù)器提供全方位的安全保障。集中管理控制臺(tái)-終端保護(hù)管理器在為管理員提供一站式管理工具方面表現(xiàn)良好，報(bào)表引擎包含大量信息，但你必須知道如何發(fā)現(xiàn)他們。
在我的Windows 2003 Server測(cè)試平臺(tái)上安裝SEP軟件時(shí)由于缺乏足夠的空間而出現(xiàn)問(wèn)題。因此要確認(rèn)你的主服務(wù)器有足夠的資源：在SEP軟件的數(shù)據(jù)庫(kù)引擎和其他核心服務(wù)之間，它大概需要消耗300MB的存儲(chǔ)空間。Endpoint Protection是所有從測(cè)試產(chǎn)品中唯一采用JAVA代碼編譯的管理控制臺(tái)產(chǎn)品。在客戶(hù)端方面，隨機(jī)存儲(chǔ)器需求不大，只需要10MB的閑置空間，在執(zhí)行全面系統(tǒng)掃描時(shí)占用的系統(tǒng)空間少于55MB，中央處理器利用率約為28%。
Symantec Endpoint Protection采用的是管理員歡迎的配置壓縮包。如果你的企業(yè)有適合的標(biāo)準(zhǔn)軟件分配系統(tǒng)，你只需將可執(zhí)行的安裝套裝簡(jiǎn)單的分配給未經(jīng)保護(hù)的系統(tǒng)或者允許個(gè)人從共享文件夾進(jìn)行安裝。Symantec Endpoint Protection還可以通過(guò)激活目錄來(lái)導(dǎo)入企業(yè)群組來(lái)更好的執(zhí)行客戶(hù)端管理。
像邁克菲和Sophos的產(chǎn)品一樣，Symantec Endpoint Protection不僅能支持32位和64位Windows操作系統(tǒng)，而且也支持32位和64位的Linux, Novell Open Enterprise Server和VMware ESX。與Sophos不同的是，Symantec Endpoint Protection目前還不能為Mac操作系統(tǒng)提供支持。
Endpoint Protection的核心是反病毒和反間諜偵測(cè)引擎。Symantec Endpoint Protection采用包含多重掃描引擎的單一保護(hù)技術(shù)來(lái)偵測(cè)和掃描病毒和木馬程序。當(dāng)未見(jiàn)被復(fù)制或者創(chuàng)建時(shí)，Symantec Endpoint Protection會(huì)中途攔截并把他們發(fā)送給掃描引擎。
與Sophos的Behavioral Genotyping有些類(lèi)似的是，賽門(mén)鐵克的TruScan Proactive Threat通過(guò)對(duì)程序意圖的監(jiān)控來(lái)保護(hù)客戶(hù)端不受未知風(fēng)險(xiǎn)的威脅。TruScan能偵測(cè)和記錄所發(fā)現(xiàn)的潛伏垃圾程序?qū)嵗齺?lái)方便管理員進(jìn)行檢查。TruScan還能監(jiān)測(cè)商業(yè)可疑操作和遠(yuǎn)程控制應(yīng)用軟件，管理員可以記錄，忽視，終止或者隔離這些程序。
Symantec Endpoint Protection中包含的防火墻引擎是一流的，能為協(xié)議，端口和應(yīng)用軟件提供極佳的安全控制。缺省的防火墻規(guī)則設(shè)置非常詳細(xì)。便捷的防火墻規(guī)則壓縮包泵幫助管理員在需要時(shí)創(chuàng)建任何附加的自定義規(guī)則。入侵防御引擎是對(duì)客戶(hù)端防火墻的補(bǔ)充，但是與復(fù)選框不同，它無(wú)法實(shí)現(xiàn)真正的自定義。
Symantec Endpoint Protection中的應(yīng)用程序控制不像Check Point Endpoint Security產(chǎn)品界面那樣直觀。規(guī)則創(chuàng)建器范圍很大，能允許代理對(duì)不同情況進(jìn)行檢查，比如注冊(cè)訪問(wèn)，發(fā)送過(guò)程嘗試，終止過(guò)程嘗試等。應(yīng)用程序控制規(guī)則創(chuàng)建器使用的是會(huì)見(jiàn)式壓縮包來(lái)讓管理員通過(guò)規(guī)則創(chuàng)建流程。目前的規(guī)則引擎功能十分強(qiáng)大，但是不是非常直觀，使用起來(lái)有些麻煩。管理員要花時(shí)間去學(xué)習(xí)如何使用應(yīng)用程序控制規(guī)則引擎。
Symantec Endpoint Protection的報(bào)表引擎以其用戶(hù)友好的界面也受到用戶(hù)的青睞，有很多信息可供管理員使用，不過(guò)由于報(bào)表引擎產(chǎn)生了大量信息，要找到你想要的信息會(huì)有些困難。在未來(lái)版本中，我希望能看到交互式的報(bào)表。舉例來(lái)說(shuō)，我能創(chuàng)建被攻擊臺(tái)式機(jī)的圖表，但是所有信息都已經(jīng)在列表中，我可以根據(jù)列表來(lái)分析那個(gè)系統(tǒng)遭到攻擊，然后做具體分析。
總之，賽門(mén)鐵克的Symantec Endpoint Protection是一款全方位防御的安全套裝軟件。它唯一的缺陷在于其報(bào)表引擎。反病毒/反間諜保護(hù)非?？煽?，軟件能支持的操作系統(tǒng)種類(lèi)繁多也是其優(yōu)勢(shì)所在。客戶(hù)端防火墻是運(yùn)行最好的一個(gè)，但是應(yīng)用程序保護(hù)的管理有些繁瑣。
趨勢(shì)科技的OfficeScan客戶(hù)端/服務(wù)器版本8.0（Trend Micro OfficeScan Client/Server Edition 8.0）
趨勢(shì)科技的OfficeScan Client/Server Edition 8.0將所用必需的保護(hù)服務(wù)都捆綁到了易于安裝和配置的平臺(tái)中。OfficeScan軟件包括了反病毒，反間諜保護(hù)，防火墻，入侵防御和檢測(cè)，網(wǎng)絡(luò)風(fēng)險(xiǎn)安全等安全特性，還集成了思科的Cisco Network Access and Control 2.0。管理員可以通過(guò)他們的瀏覽器集中管理OfficeScan。同時(shí)這款軟件還能檢測(cè)多用戶(hù)域。
在筆者的虛擬測(cè)試平臺(tái)上安裝OfficeScan耗時(shí)45分鐘。服務(wù)器資源占用不大，管理控制臺(tái)（包括IE的使用）所需的RAM內(nèi)存不到100MB。與邁克菲的ePolicy Orchestrator不同，趨勢(shì)科技的OfficeScan控制臺(tái)操控起來(lái)非常方便，而且界面相當(dāng)直觀。管理員即可以通過(guò)網(wǎng)絡(luò)連接到OfficeScan服務(wù)器，也可以通過(guò)管理UI來(lái)安裝客戶(hù)端引擎。
OfficeScan客戶(hù)端可以在Windows2000到Windows 2008的任意一款版本上運(yùn)行，包括64位的Vista操作系統(tǒng)。OfficeScan Server可以支持Windows Server 2000到Windows Server 2003操作系統(tǒng)，另外還能支持諸如微軟，思杰和VMware的虛擬化環(huán)境。與邁克菲，Sophos和賽門(mén)鐵克的產(chǎn)品不同的是，趨勢(shì)科技的產(chǎn)品不能支持非Windows操作平臺(tái)。
這款產(chǎn)品反病毒系統(tǒng)的核心是其實(shí)時(shí)保護(hù)能力。OfficeScan軟件使用的是兩個(gè)獨(dú)立的引擎來(lái)分別檢測(cè)病毒和間諜軟件的動(dòng)態(tài)。這兩個(gè)引擎采取簽名匹配的原則來(lái)偵測(cè)數(shù)字風(fēng)險(xiǎn)。與賽門(mén)鐵克和Sophos的個(gè)別產(chǎn)品不同，OfficeScan不具備攻擊測(cè)定點(diǎn)位的行為探測(cè)引擎。行為探測(cè)引擎目前正在研發(fā)當(dāng)中，有望在下一個(gè)版本中推出。
在筆者的測(cè)試中，OfficeScan探測(cè)和阻斷了所有筆者設(shè)置的病毒，但在從惡意程序海外網(wǎng)站中截取木馬程序上遇到了小麻煩。這款軟件能在協(xié)議的基礎(chǔ)上處理風(fēng)險(xiǎn)，對(duì)病毒進(jìn)行清理，隔離或者刪除。實(shí)時(shí)保護(hù)在筆者的測(cè)試中運(yùn)轉(zhuǎn)良好，資源占用率很低：中央處理器利用率約為50%，在激活掃描時(shí)所占用的RAM內(nèi)存為55MB。
OfficeScan中包含的客戶(hù)端防火墻貨真價(jià)實(shí)。定義防火墻的設(shè)置就必須定義安全協(xié)議，然后將協(xié)議分配給用戶(hù)終端。安全協(xié)議規(guī)定了防火墻將要執(zhí)行的功能，阻斷內(nèi)外部流量，阻斷所有的內(nèi)部流量或者允許所有的流量。管理員可以增加協(xié)議的內(nèi)容，比如說(shuō)在拒絕所有的內(nèi)部流量時(shí)可以運(yùn)行桌面系統(tǒng)的遠(yuǎn)程連接。你也可以在協(xié)議，端口和IT地址基礎(chǔ)上重新定義。
嵌入式0OfficeScan客戶(hù)端防火墻是入侵防御防火墻插件，由趨勢(shì)科技以獨(dú)立的許可證授權(quán)形式單獨(dú)提供。入侵防御防火墻能執(zhí)行對(duì)所有導(dǎo)入和導(dǎo)出數(shù)據(jù)流量的深度打包檢測(cè)，幫助管理員剔除非法的網(wǎng)絡(luò)流量。入侵防御防火墻還是一款功能全面的打包檢測(cè)引擎，它無(wú)需額外的RAM內(nèi)存，也不會(huì)在網(wǎng)絡(luò)上增加任何引起注意的延遲。
OfficeScan是這幾款安全產(chǎn)品中唯一一個(gè)包括了嵌入式Cisco NAC協(xié)議支持的套裝。對(duì)于那些已經(jīng)配置了Cisco NAC的企業(yè)，OfficeScan可以將其直接集成到客戶(hù)現(xiàn)有的協(xié)議服務(wù)器中，通過(guò)已有的Cisco Trust Agent來(lái)提供網(wǎng)絡(luò)訪問(wèn)控制。
報(bào)表引擎是OfficeScan的弱勢(shì)。客戶(hù)端連接的圖形顯示方便直觀，易于閱讀，Update Status能顯示簽名和應(yīng)用軟件版本。與邁克菲的ePolicy Orchestrator不同，管理員不能使用OfficeScan來(lái)創(chuàng)建自定義報(bào)表或者圖形。
趨勢(shì)科技的OfficeScan對(duì)于Windows用戶(hù)來(lái)說(shuō)是一款不錯(cuò)的全方面安全保護(hù)套裝。管理控制臺(tái)存在部分界面的問(wèn)題，但是訪問(wèn)所有的系統(tǒng)和協(xié)議只需一次點(diǎn)擊即能完成。報(bào)表功能有所局限，但是與Cisco NAC的緊密結(jié)合確實(shí)是附加的亮點(diǎn)。
#p#
總結(jié)
通過(guò)對(duì)這五款安全產(chǎn)品的測(cè)試和體驗(yàn)，筆者又驚又喜的發(fā)現(xiàn)Sophos Endpoint Security and Control以微弱優(yōu)勢(shì)超過(guò)賽門(mén)鐵克的Endpoint Protection榮膺榜首。Sophos的解決方案提供了卓越的客戶(hù)端平臺(tái)支持，包含了可以保障終端安全的核心服務(wù)。同時(shí)對(duì)于管理員來(lái)說(shuō)方便操作，全方位的報(bào)表引擎在這五款產(chǎn)品對(duì)比中也得分最高。
分享題目：五款頂級(jí)企業(yè)終端安全產(chǎn)品深入評(píng)測(cè)
鏈接分享：http://www.fisionsoft.com.cn/article/djjcesg.html
