企业版杀毒软件测试报告.doc

杀毒软件测试报告 制作人：XXX 日期：2012.05.29 目录 一、 介绍 3 1. 概述 3 2. 测试环境 3 3. 测试准备 3 二、 测试产品 3 三、 一览表 4 四、 详细测试内容 4 ? ESET 4 ? 简介 4 ? 安装服务及控制台 4 ? 控制台 6 ? 设置更新 7 ? 推送安装客户端 9 ? 客户端 11 ? 总结 13 ? Symantec 13 ? 简介 13 ? 服务端部署 13 ? 客户端部署 15 ? Symantec Endpoint Protection Management 16 ? 主页 16 ? 监视器 17 ? 报告 17 ? 策略 18 ? 计算机 18 ? 管理员 19 ? 客户端 20 ? 杀毒测试 24 ? 小结 25 ? McAfee 26 ? 简介 26 ? 服务器部署 26 ? 控制台 29 ? 推送安装客户端 31 ? 客户端 33 ? 总结 35 ? Trend Micro 35 ? 简介 35 ? 服务端部署 35 ? 控制台 37 ? 推送客户端 40 ? 客户端 41 ? 总结 46 五、 总结 46 介绍 概述 随着网络上病毒的日益猖狂，类型的日新月异，虽然公司局域网中的电脑处于防火墙的保护下，但对各个电脑的病毒保护也不能忽视。因一直使用的企业版杀软从上年开始就无法正常更新，在网上也无法找到可用更新包，所以计划对杀毒软件进行更换，选取了几款比较权威的外国杀毒软件进行测试。 测试环境 使用1实体机充当服务器端，3台实体机充当客户端，都加入域。 服务器 windows server 2003 R2 Enterprise 64X SP2 客户端 客户端A: windows XP professional 32X SP3 客户端B: Windows 2000 professional 32X SP4 客户端C: Windows 7 旗舰版 32X SP1 测试准备 完成服务器及客户端系统及软件的安装调整。因为对企业版的杀毒软件并没多大了解，所以需要在网上查找相关资料，对几个产商及相关产品进行了解。决定需要测试的产品后，到官网或论坛下载对应的产品安装包、说明文档及可用的序列号。 因为测试环境有限，查杀能力主要参考av-comparatives的测试报告。同时使用卡饭杀毒论坛其中的一个病毒样品进行测试，病毒样品数为62个。 测试产品 测试产品： ESET Symantec /zh/cn/ McAfee /cn/ Trend Micro 一览表 控制台 推送安装 客户端 资源占用 总评 ESET 4 4 4 5 4 Symantec 4 4 4.5 3 4 McAfee 4 4.5 5 4 4.5 Trend Micro 4 3 4 4 4 （分值：1-5） 参考网站： / 详细测试内容 ESET 简介 ESET公司产品中用于windows系统的主要包括EAV（反病毒软件）和ESS（安全套装），企业版有单独的服务端和控制台软件。所有产品都可以在官网上进行下载，下载企业版需要使用账号。下载软件的同时可以在下载页面找到对应的用户手册。每个软件体积并不是很大，所以下载所需产品不许要太长的时间。 安装服务及控制台 NOD32控制台与服务端分开两个安装包，安装服务时选择自定义模式，需要手动设置的内容较多，但也是比较简单的设定。在安装过程中需选择数据库类型与数据库存放位置，access数据库默认存放与C盘all user文件夹内，需手动更改存放位置。设置更新账号、密码、SMTP服务器以及许可证文件导入都可以在安装完成后进行修改。 控制台的安装比较简单，只需要选择安装位置以及服务名称即可。 控制台 输入密码连接服务并登录控制台，主界面如下： 控制台界面较为简洁，界面右方默认显示的是服务器及受控客户端列表，通过点击右下方的标签或右上方的图标可切换至日志、任务、报告、远程安装等窗口。控制台的可控客户端数量由许可证决定，没有许可证的情况下可控客户端数量为2。 控制台只提供多个单独固定选项生成报告，无法自定义报告。所生成报告以网页形式显示。 设置更新 局域网内客户端的更新可通过服务器创建更新镜像实现，但需要有许可证和更新账号，创建更新镜像后系统会自动生成名为mirror的文件夹，该文件夹会存放用以更新的病毒库文件。 把mirror文件夹共享。 在客户端上设置更新地址为共享文件夹路径，即可成功更新。 推送安装客户端 控制台会自动搜索处于域中非受管计算机，其对客户端的操作都是以任务的形式进行。要远程推送安装客户端，首先要把安装包添加到控制台。在列表中右键进入“管理程序包”页面，添加下载的安装文件。 添加安装包后可对客户端参