由于保护用户设备和终端系统的安全非常重要，笔者决定对5种顶级企业终端安全产品进行测试。
趋势科技的OfficeScan客户端/服务器版本8.0
趋势科技的OfficeScan客户端/服务器版本8.0（Trend Micro OfficeScan Client/Server Edition 8.0）
趋势科技的OfficeScan Client/Server Edition 8.0将所用必需的保护服务都捆绑到了易于安装和配置的平台中。OfficeScan软件包括了反病毒，反间谍保护，防火墙，入侵防御和检测，网络风险安全等安全特性，还集成了思科的Cisco Network Access and Control 2.0。管理员可以通过他们的浏览器集中管理OfficeScan。同时这款软件还能检测多用户域。
在笔者的虚拟测试平台上安装OfficeScan耗时45分钟。服务器资源占用不大，管理控制台（包括IE的使用）所需的RAM内存不到100MB。与迈克菲的ePolicy Orchestrator不同，趋势科技的OfficeScan控制台操控起来非常方便，而且界面相当直观。管理员即可以通过网络连接到OfficeScan服务器，也可以通过管理UI来安装客户端引擎。
OfficeScan客户端可以在Windows2000到Windows 2008的任意一款版本上运行，包括64位的Vista操作系统。OfficeScan Server可以支持Windows Server 2000到Windows Server 2003操作系统，另外还能支持诸如微软，思杰和VMware的虚拟化环境。与迈克菲，Sophos和赛门铁克的产品不同的是，趋势科技的产品不能支持非Windows操作平台。
这款产品反病毒系统的核心是其实时保护能力。OfficeScan软件使用的是两个独立的引擎来分别检测病毒和间谍软件的动态。这两个引擎采取签名匹配的原则来侦测数字风险。与赛门铁克和Sophos的个别产品不同，OfficeScan不具备攻击测定点位的行为探测引擎。行为探测引擎目前正在研发当中，有望在下一个版本中推出。
在笔者的测试中，OfficeScan探测和阻断了所有笔者设置的病毒，但在从恶意程序海外网站中截取木马程序上遇到了小麻烦。这款软件能在协议的基础上处理风险，对病毒进行清理，隔离或者删除。实时保护在笔者的测试中运转良好，资源占用率很低：中央处理器利用率约为50%，在激活扫描时所占用的RAM内存为55MB。
OfficeScan中包含的客户端防火墙货真价实。定义防火墙的设置就必须定义安全协议，然后将协议分配给用户终端。安全协议规定了防火墙将要执行的功能，阻断内外部流量，阻断所有的内部流量或者允许所有的流量。管理员可以增加协议的内容，比如说在拒绝所有的内部流量时可以运行桌面系统的远程连接。你也可以在协议，端口和IT地址基础上重新定义。
嵌入式0OfficeScan客户端防火墙是入侵防御防火墙插件，由趋势科技以独立的许可证授权形式单独提供。入侵防御防火墙能执行对所有导入和导出数据流量的深度打包检测，帮助管理员剔除非法的网络流量。入侵防御防火墙还是一款功能全面的打包检测引擎，它无需额外的RAM内存，也不会在网络上增加任何引起注意的延迟。
OfficeScan是这几款安全产品中唯一一个包括了嵌入式Cisco NAC协议支持的套装。对于那些已经配置了Cisco NAC的企业，OfficeScan可以将其直接集成到客户现有的协议服务器中，通过已有的Cisco Trust Agent来提供网络访问控制。
报表引擎是OfficeScan的弱势。客户端连接的图形显示方便直观，易于阅读，Update Status能显示签名和应用软件版本。与迈克菲的ePolicy Orchestrator不同，管理员不能使用OfficeScan来创建自定义报表或者图形。
趋势科技的OfficeScan对于Windows用户来说是一款不错的全方面安全保护套装。管理控制台存在部分界面的问题，但是访问所有的系统和协议只需一次点击即能完成。报表功能有所局限，但是与Cisco NAC的紧密结合确实是附加的亮点。
总结
通过对这五款安全产品的测试和体验，其中Sophos Endpoint Security and Control以微弱优势超过赛门铁克的Endpoint Protection荣膺榜首。Sophos的解决方案提供了卓越的客户端平台支持，包含了可以保障终端安全的核心服务。同时对于管理员来说方便操作，全方位的报表引擎在这五款产品对比中也得分最高。
网友评论