經常有朋友問,選擇什么樣的殺毒軟件比較好?這些人有的是個人用戶,有的是企業網管。這個問題很難回答,一般說來,不同廠商的殺毒軟件各有千秋,很難說有哪一種是普遍適用的。
而且,隨著網絡環境的日益復雜,對安全的需求早已不再局限于單一的“殺毒”,而是涵蓋了殺毒、木馬檢測、漏洞檢測、上網行為分析、病毒爆發防御、防火墻等多個領域。
可以說,安全這個概念,更多的是一個整體解決方案,而不僅僅是過去的單一軟件了。
然而,要設計一套安全解決方案并不是件容易的事。對普通用戶來說,不具備這方面的專業知識;對企業的專業網管來說,又往往受到投資的約束,不得不在成本與回報中間做出妥協。那么,有沒有一種既省錢又省心的選擇呢?
安全廠商顯然也對這種需求感興趣。主流廠商例如趨勢科技、卡巴斯基、賽門鐵克等都推出了各種企業級的安全軟件套裝,用于滿足企業尤其是中小企業的安全需求。筆者曾對其中的幾款進行過試用和咨詢,總體感覺是無論從技術上還是商務上,廠家都可謂是用心良苦。
近日從網上下載了趨勢科技的中小企業安全軟件包6.0版。筆者是趨勢科技的老用戶,在單機版時代使用的就是PC-Cillin(當然不僅僅使用這一家)。基于對趨勢科技一貫的好感,決定在局域網內小規模地試用一下。
試用角度
試用也有多種方案,筆者的選擇是從一個普通企業員工的角度出發,針對員工行為進行試用方案設計。主要包括以下內容:
1.測試U盤防毒能力
員工內部交流、與客戶交流時經常使用U盤拷貝文件——這差不多是最常見的中毒途徑了,而U盤染毒并傳播的一個主要途徑就是Autorun.inf文件。本次測試主要檢查是否能自動發現新插入的U盤設備,是否能有效阻止Autorun.inf文件的運行。
2.測試URL過濾能力
員工在上班時間經常會訪問一些與工作無關的網站,例如SNS社區交際網、小說閱讀網等,不僅降低了工作效率,還占用了額外帶寬,有可能會影響到對網絡的正常使用。本文將檢查是否能正確屏蔽這些網站。
3.位置切換感知能力
是否能自動識別電腦所在的網絡環境,并針對不同的網絡(例如辦公室與家庭),自動應用相關的安全策略。
4.對系統性能的影響
以殺毒軟件為代表的安全軟件通常會占用大量的系統資源,導致系統整體性能下降。有的用戶甚至因此而拒絕安裝殺毒軟件,讓自己處于沒有保護的危險環境之中。因此,對CPU和內存的占用情況的測試是必須的。
測試環境
兩臺筆記本電腦,一臺充當服務器,另一臺作為客戶端。
服務器:P4 1.86GHz,2G內存,120GB硬盤
客戶端:P4 2.0GHz,2G內存,40GB硬盤
網絡環境:千兆局域網,中國聯通2M ADSL寬帶連接到Internet
U盤防毒能力測試
準備工作:
趨勢科技中小企業安全軟件包提供了基于Web的管理界面,可以從網絡上任意一臺客戶端機器上進入服務器端的管理控制臺,輸入管理密碼后,登錄進入主頁面。
切換到“首選項”→“全局設置”→“網絡安全客戶端”,選中“禁用USB設備插入時的自動運行功能”。
測試過程:
1.在未安裝任何廠家安全軟件的其他PC上,插入U盤,在U盤根目錄下創建一個Autorun.inf文件,內容如下:
[AutoRun]
Open=c:\windows\system32\cmd.exe
Icon=test.ico
2.在客戶端機器上插入U盤,系統識別為G盤。
3.在“我的電腦”中,可以看到U盤所代表的G盤的圖標變成了test.ico,但是右鍵菜單中“自動播放”子菜單不再是默認菜單,cmd.exe也沒有被運行(沒有出現DOS窗口),說明該功能測試成功。
點評:防止U盤的Autorun.inf自動運行能有效阻斷病毒的傳播途徑。這雖然是360安全衛士中早已具備的小功能,但許多殺毒軟件上都沒有提供這個功能。
需要指出的是,Autorun.inf并不總是病毒,有時也是有用的。趨勢科技只是禁用了這個文件的自動運行功能,而沒有像個別同類軟件那樣自動刪除它。筆者的觀點一向是“最少傷害,最大效果”,能不刪的就不要刪,因而,筆者比較欣賞趨勢科技的處理方式。
URL過濾能力測試
準備工作:
1.登錄趨勢科技中小企業安全軟件包服務器端的Web管理頁面,輸入密碼,登錄進入主頁面,切換到“安全設置”→“臺式機(缺省)”,單擊“配置”按鈕。
2.選擇“URL過濾”,選中“啟用URL過濾”復選框,將過濾強度設置為“定制”。
3.接下來選擇要阻止的特定頁面類別,選中“網絡帶寬”右邊的“工作時間”和“業余時間”,保存配置,如圖1所示。

測試過程:
1.在客戶機上打開Internet Explorer,輸入某著名的網盤提供商的網址。
2.趨勢科技的網絡安全客戶端提示URL已經被阻止,如圖2所示。

點評:URL過濾是專門的上網行為管理類產品的主要功能,趨勢科技把該功能集成在以殺毒軟件為主的企業安全軟件包中,還是讓人贊賞的。趨勢科技提供了7大類84小類的URL過濾規則,基本上能滿足用戶的需要了。
位置感知能力測試
許多使用筆記本電腦的員工,經常在辦公室和其他場所進行位置切換:在辦公室里,可能對網頁的訪問限制很嚴,不能看小說,不能進交友社區,不能下載電影;但回家后,或者出差到外地,這些限制其實有些是沒必要的。
在傳統的安全軟件中,如果在一臺機器上限制了不能訪問某些URL,除非管理員手工修改規則,否則無論在什么位置都是無法訪問的。
而趨勢科技的中小企業安全軟件包具有自動感知位置的能力,能識別是否位于安全要求高的區域。如果是,則限制,如果不是,則不限制。
準備工作:
1.登錄趨勢服務器的Web管理頁面,切換到“首選項”→“全局設置”→“網絡安全客戶端”,選中“啟用位置感知”。
2.設置辦公室里使用的公司網絡的網關IP地址和MAC地址,并保存,如圖3所示。

3.切換到“安全設置”→“臺式機(缺省)”,單擊“配置”按鈕。
4.點擊“Web信譽”、“在辦公室”,選中“啟用Web信譽”,安全等級設置為“高”,保存。
5.點擊“Web信譽”、“不在辦公室”,取消“啟用Web信譽”,保存。
6.點擊“URL過濾”,取消“啟用URL過濾”,保存。
測試過程:
.把客戶端連接上公司內部網絡,此時本機的IP地址是192.168.1.104,網關地址是192.168.1.1。
2.訪問某著名網盤站點,趨勢科技客戶端提示,網頁上有未經授權的URL(該提示由“Web信譽”功能提供),如圖4所示。

3.斷開客戶端與公司網絡的連接,單獨PPPoE拔號連接入Internet,IP地址是221.218.12.184,網關地址是221.218.12.1。
4.再次訪問第2步中的網盤站點,訪問成功,說明位置感知和切換已經生效。
點評:這個功能筆者實在是太喜歡了,相信您也會喜歡的。另外請注意,軟件包是根據IP地址和MAC的組合來自動感知位置的,在設置時請不要省略MAC地址,否則容易有誤會。例如:假如公司的網關和家里的網關的IP地址都是192.168.1.1,如果不設置MAC地址,從公司回到家后,趨勢科技發現網關的IP地址沒有改變,將認為網絡位置也沒有發生變化,從而繼續采用為公司環境而設置的安全策略。此時,位置感知功能將失效。另外,位置感知功能還可以影響防火墻和云安全掃描。
遺憾的是,URL過濾能力未能與位置感知功能聯合使用。雖然借助于“工作時間”和“業余時間”能在一定程度上區別對待,但誰說工作時間就一定會呆在辦公室?尤其對于企業的市場和銷售人員而言。期待趨勢科技能在這方面做出改進。
對系統性能的影響
準備工作:
1.打開趨勢科技中小企業安全軟件包的Web管理頁面,輸入密碼登錄。
2.切換到“掃描”→“手動掃描”,單擊“臺式機(缺省)”,點擊“處理措施”,把CPU利用率設為“中”(CPU利用率的警戒值為50%),如圖5所示。

3.保存設置。
測試過程:
1.系統啟動完畢后,不做任何操作,五分鐘后,系統資源消耗如下:
(1)TmPfw.exe:CPU= 0%,MEM=6368KB
(2)TmProxy.exe:CPU= 0%,MEM=8872KB
(3)NTRtScan.exe:CPU=0%,MEM=5292KB
(4)TmListen.exe:CPU= 0%,MEM=5204KB
2.打開網絡安全客戶端,對系統盤(C盤)進行安全掃描,并使用pslist工具連續監控CPU的利用率,五分鐘后,監控到的CPU占用情況如圖6所示(橫坐標單位是秒)。

點評:可以看出,客戶端基本上不會長時間占用CPU,最長的一個占用了90%以上的時間段在一分鐘左右,大多數時候在50%的警戒線上下浮動。筆者沒有對比過其他廠商的同檔次產品的曲線情況,但就以實際操作感受而言,在安全掃描的同時,筆者打開了Word、Excel、Powerpoint和Internet Explorer等十多個窗口,沒有感覺到明顯的停頓。
整體印象
總的說來,趨勢科技的這款中小企業安全軟件包覆蓋面比較廣,涵蓋了殺毒、防火墻、上網行為管理等功能,在功能的設計上更注重實用性,服務端的Web管理界面也比較方便,網管不用因為修改配置而往機房跑。
也有一些需要改進的地方,例如位置感知服務與URL過濾的結合使用。從個人防火墻的功能上來看,更偏向于“企業防火墻”,而忽略了個人PC對防火墻的個性化要求(例如針對應用程序設置訪問策略)。
時間所限,筆者沒有進入更深入、更詳細的測試。本文內容亦是一家之言,僅供參考。