主流防病毒产品对比.docVIP

Symantec Endpoint protection SEP架构 SEP简介 SEP 定义了客户端安全防护的概念，并通过单一的产品进行实现了客户端 主机入侵防护、应用程序控制、设备控制 、网络入侵防护、防火墙、防间谍软件、防病毒 多个功能 SEP功能、模块及特性 防病毒及防间谍软件检测、拦截和移除 病毒 间谍软件 Rootkits 其他恶意软件 网络威胁防护 检测和拦截外部威胁进出数据访问控制位置感知的策略 主动性威胁防护 针对零时差攻击提供保护基于策略拦截对设备的访问 网络访问控制 SNAC 强制端点遵守安全策略 拦截未授权的端点的访问行为 防护来自远程办公员工带来的危害 （单独购买）  Officesc officescan 架构 officescan 简介 Officescan 为服务器和客户端系统提供了一个全保护。 趋势科技防毒墙网络版 (Officescan) 是用于台式机和计算机的集中式管理防病毒和防间谍软件解决方案。 officescan 功能特点 整合性的计算机安全防护软件 趋势科技防毒墙网络版 OfficeScan 能够提供给计算机毒，防火墙，防间谍软件、 Web安全评估等安全防护予计算机最完整的安全防护。 业界领先的 Web安全评估服务 趋势科技防毒墙网络版 OfficeScan 能对客户机上网浏站点进行安全评估，实时保护客户机不受恶意网站的 远程 / 本地自动清除系统 DCS 趋势科技防毒墙网络版 OfficeScan 自动清除系统 DCS 除终端系统中感染的病毒，客户端也可本地执行此功速处理由于恶意程序感染系统文件、产生服务、进程改注册表而导致防毒软件无法清除病毒的现象，有效 了管理员面对大面积病毒感染而逐一清除病毒的难题 抵御间谍软件和其他类型灰件的侵害 防毒墙网络版下载间谍软件 / 灰件特征码文件以保护机免受病毒之外各种潜在威胁（包括广告软件和间谍的侵害。防毒墙网络版可以扫描和清除间谍软件和其件，就像可以扫描和清除客户计算机上的病毒一样。 强制端点遵守安全策略 拦截未授权的端点的访问行为 防护来自远程办公员工带来的危害 （单独购买） 5.(1) 简明易用的客户端用户界面 客户端用户界面强调了最终用户的易用性用户能够快速的查看设置并导航 客户端内存占用－－ 21M 全球领先的防病毒技术 间谍软件检测和移除的改善 可扩展的 “清除器” 修复引擎，自动更新，能够持续不断的改善 不依赖于新版本发布 提高病毒查杀能力 SEP 11.0的强化 更底层的 rootkit 检测 直接裸硬盘扫描 客户端性能的改善 根据加载点缓存更加快速的按要求扫描改善了病毒清除器的性能 按要求扫描调优 网络威胁防护的主要功能最好的基于规则的应用防火墙 IPS 引擎 对漏洞利用攻击的一般性拦截 (GEB) 基于包或流的 IPS 定制的 IPS 签名，与 Snort? 类似位置感知 业界最好的个人防火墙基于规则的应用防火墙引擎防火墙规则触发器 应用、主机、服务、时间完全支持 TCP/IP TCP, UDP, ICMP, Raw IP Protocol ，ARP 支持以太网协议 能够拦截协议驱动 例如： VMware, WinPcap 入侵防护系统 通用漏洞利用攻击拦截 GEB(主动防护技术) 深入的包检查 IPS引擎允许管理员创建他们自己的签名 使用类似于 SNORT?的签名格式 抵御普通的和高级的逃避技术 抵御间谍软件和其他类型灰件的侵害 防毒墙网络版下载间谍软件 / 灰件特征码文件以保护机免受病毒之外各种潜在威胁（包括广告软件和间谍的侵害。防毒墙网络版可以扫描和清除间谍软件和其件，就像可以扫描和清除客户计算机上的病毒一样。 病毒源准确定位 趋势科技防毒墙网络版 OfficeScan 可准确定位企业网台计算机感染病毒，并对感染病毒的计算机进行远程除，有效解决了由于网络中个别计算机感染病毒而给业带来的恐慌。 网络弱点评估 当今网络病毒最大特点就是利用 IT 管理员病毒防护管漏洞进行攻击，因此防毒系统的有效管理将是 IT 管理的最大问题，趋势科技防毒墙网络版 OfficeScan 独有评估功能 TMVS可快速的帮助管理员判断出网络中的病漏洞，如哪些计算机安装了防毒软件、哪些计算机防没有升级等，即使终端用户在第一次完成防毒产品的以后重新安装操作系统，管理员也能快速察觉，有效网络病毒利用防护管理上的漏洞进行攻击。 病毒爆发防御服务 防病毒软件永远滞后于病毒，这是一个不争的实事，毒软件病毒代码、引擎的快速升级将是阻止最新病毒 有效手段，但病毒代码升级前的“空窗期”是病毒攻网络的最佳时期。趋势科技防毒墙网络版 OfficeSca 病毒爆发防御服务有效解决了这个问题，它可在防毒完成之前，自动获取趋势科技提供的预防代码，提前端口、共享等方