在當(dāng)下，許多公司競相防范狡猾的高級持續(xù)性威脅，傳統(tǒng)反病毒軟件似乎如同古董。但是傳統(tǒng)反病毒公司正在應(yīng)勢而變，為BYOD時代提供深層防御機制。
我們在本次測評中逐一分析了七大傳統(tǒng)反病毒軟件廠商的產(chǎn)品，每家廠商的歷史起碼可以追溯到上世紀(jì)90年代，它們是AVG、ESET、卡巴斯基、邁克 菲、賽門鐵克、熊貓軟件和趨勢科技。我們著重比較了安裝和管理簡易性、易用性，以及每款套件除了基于病毒特征的傳統(tǒng)反病毒保護之外提供的保護，尤其注重軟 件另外保護運行iOS和安卓的移動設(shè)備這一功能。
結(jié)果我們發(fā)現(xiàn)，盡管存在一些不足，但傳統(tǒng)反病毒軟件仍是任何網(wǎng)絡(luò)確保安全狀況必不可少的一部分。理由有兩方面：首先，反病毒軟件仍旨在逮住容易發(fā)現(xiàn)的目標(biāo)。更新后的反病毒數(shù)據(jù)庫能夠保護端點設(shè)備，遠(yuǎn)離用戶可能會遇到的幾乎所有的常見威脅。
其次，這次測評的幾家廠商已增添了一批新的功能，包括隱私掃描器、社交媒體鏈路監(jiān)控、行為分析、優(yōu)化軟件和反網(wǎng)絡(luò)釣魚防護，以及牢牢鎖定計算機和移動設(shè)備的功能。
本次測評的第一名是趨勢科技高級安全軟件(Trend Micro Premium Security)，它擁有最出色的總體程序包之一，可用于面對多種設(shè)備打造深層防御體系。它也是能發(fā)現(xiàn)100%漏洞的僅有的兩款程序包之一，沒有誤報。 另外，它還有易于使用的界面、快速安裝過程以及包含眾多實用程序的龐大維護套件。
緊隨其后的是卡巴斯基全方位安全軟件(Kasperksy Total Security)，它在我們的漏洞測試中同樣獲得滿分?？ò退够€擁有出色的反網(wǎng)絡(luò)釣魚防護功能、漏洞自動攔截器、防火墻，以及萬一攻擊趁虛而入，讓用 戶可以將設(shè)備恢復(fù)到攻擊前狀態(tài)的功能。此外，它還有一項獨特的安全支付(Safe Money)功能，可以保護進行銀行交易的用戶。
賽門鐵克將眾多的諾頓產(chǎn)品合并為一個產(chǎn)品：諾頓安全軟件(Norton Security)，此舉頗為明智。諾頓產(chǎn)品在臺式機上效果很好，但對移動設(shè)備而言真正很出色。比如說，賽門鐵克不僅僅可以防范手機上的垃圾短信，還能防 范騷擾電話。功能還包括身份保險柜和密碼管理器。兩者都使用AES 256位加密技術(shù)，密碼管理器尤其來得簡練高效。
AVG Anti-Virus 2015利用云功能的本領(lǐng)很出眾。借助AVG基于云的管理技術(shù)，保護范圍可以擴大到不在網(wǎng)絡(luò)上的設(shè)備。AVG還充分利用了基于云的全球威脅情報，以更新其病毒特征。
ESET智能安全軟件(ESET Smart Security)并不僅限于傳統(tǒng)的反病毒功能，提供了高級流量監(jiān)控和漏洞攔截功能。它還將通常與BYOD設(shè)備有關(guān)的安全功能擴展到企業(yè)筆記本電腦，比如 萬一設(shè)備失竊，就牢牢鎖定數(shù)據(jù)。ESET還繼續(xù)支持運行Windows XP的設(shè)備。
我們發(fā)現(xiàn)，邁克菲LiveSafe用起來最容易。LiveSafe還增添了一些額外功能，包括非常出色的密碼管理器和個人鎖柜，后者可以加密和保護信息，遠(yuǎn)離外界或未授權(quán)用戶。
熊貓全功能安全軟件(Panda Global Protection)最像傳統(tǒng)反病毒軟件，原因在于沒有太多的深層防御機制。話雖如此，它確實發(fā)現(xiàn)了我們對它測試的幾乎每一個惡意軟件，包括阻止惡意軟件發(fā)動路過式網(wǎng)站攻擊。一大優(yōu)點就是含有PC優(yōu)化軟件。
AVG AntiVirus 2015
AVG AntiVirus 2015是一套完整的保護產(chǎn)品，面向單個系統(tǒng)，可以與AVG CloudCare管理軟件一起部署到大企業(yè)，也可以與AVG Zen一起安裝到小企業(yè)。
這兩款管理解決方案都需要單獨安裝，不過將Zen或CloudCare連入到網(wǎng)絡(luò)上的設(shè)備是個相當(dāng)順暢的過程。然而，要是Zen自動被添加為主程序安裝過程中的一部分，那樣會很好，尤其針對用戶數(shù)量較少的環(huán)境而言。
Zen是一款相當(dāng)巧妙的產(chǎn)品，可以管理你小組里面的所有設(shè)備(每個人都在一家小公司工作)。無論是什么平臺，都可以從單一界面查看歸管理員統(tǒng)一管理的每個設(shè)備的總體安全狀況，每個用戶一定要同意加入群組。
所以，如果某人的安卓手機使用過時的病毒定義――AVG還不支持iOS設(shè)備，就會在Zen控制臺上顯示出來。管理員可以修復(fù)被管理設(shè)備上的安全問 題，甚至打開防火墻、重啟需要重大更新的系統(tǒng)，管理另外的大多數(shù)安全設(shè)置。如果設(shè)備離線，可以將最新的安全狀況上傳到云端，那樣仍可以查看。
來自主控制臺的任何命令(比如更新病毒定義)同樣可以上傳到云端，然后下一次設(shè)備重新開啟后執(zhí)行。由于這基于云，用戶的位置不是需要考慮的因素。企 業(yè)級CloudCare產(chǎn)品的工作方式大同小異，可以增強安裝的AntiVirus，菜單和功能完全是為了同時管理大量用戶而設(shè)計的。
就程序本身而言，AntiVirus 2015的外觀比之前的版本有了更新，現(xiàn)有擁有更大的按鈕和易于使用的儀表板，儀表板讓用戶一眼就能看清受保護設(shè)備的總體安全設(shè)置。儀表板仍有點像在賣力 推銷，在某些方面顯示了不完整的安全評等，除非另外還購買了備份工具之類的額外產(chǎn)品。
反病毒掃描引擎也得到了改進。它仍是這次測評中掃描時間最長的產(chǎn)品引擎之一，但是由于添加了基于云的威脅防護功能，檢測零日威脅非常準(zhǔn)確。一旦某個 新病毒在網(wǎng)上開始興風(fēng)作浪，即便出現(xiàn)在另一個大陸，該惡意軟件的屬性也會被AVG用戶和全球蜜罐系統(tǒng)所發(fā)現(xiàn)，并保存在AVG的云端。這個新惡意軟件的屬性 會立即告知所有連接的設(shè)備。那樣一來，甚至可以在官方定義被添加到數(shù)據(jù)庫之前，就能攔截同一惡意軟件的任何版本。
我們的測評發(fā)現(xiàn)，新的掃描引擎很好，不過就盡可能早地檢測惡意軟件而言還不夠盡善盡美。比如說，從網(wǎng)上下載某個已知受損文件未能觸發(fā)警報。隨后的 PC全盤掃描確實發(fā)現(xiàn)了該文件，并刪除了它，我們試圖實際運行該文件時，同樣被發(fā)現(xiàn)。所以，由于深層防御功能，AVG效果良好，即便某個威脅突破了它的主 安全網(wǎng)。
ESET智能安全軟件
現(xiàn)在仍提供獨立反病毒解決方案的公司為數(shù)不多了，ESET是其中之一，它的NOD32反病毒平臺旨在吸引專業(yè)市場，比如想要一些保護，但又不想犧牲 性能的游戲玩家。智能安全軟件是提供多層保護的完整套件，但它只能在PC和筆記本電腦上運行。保護安卓設(shè)備的移動版產(chǎn)品可通過ESET多設(shè)備安全服務(wù)獲 得，該服務(wù)可作為智能安全產(chǎn)品的一部分或通過企業(yè)部署而捆綁。
盡管ESET確實為安卓手機提供了保護，但核心程序顯然是為了適用于筆記本電腦和臺式機而設(shè)計的，為那些計算機提供了比大多數(shù)競爭對手更多的幾項功 能。舉例說，智能安全軟件經(jīng)過了優(yōu)化，可適用于仍運行Windows XP的PC，而且支持計劃起碼繼續(xù)使用到2017年的系統(tǒng)。如果你的網(wǎng)絡(luò)上仍有基于XP的系統(tǒng)，智能安全軟件就是個很好的選擇，可以繼續(xù)保護它們。在運行 Windows XP服務(wù)包3的臺式機上測試時，智能安全軟件運行起來比這次測評的其他任何軟件更快速、更高效。它還能夠檢測出我們對它測試的所有威脅，包括幾個專門用來 攻擊XP操作系統(tǒng)的威脅。
ESET智能安全軟件還將通常只針對手機和平板電腦的設(shè)備威脅保護級別擴展到了筆記本電腦，這是有助于讓智能安全軟件有別于其他產(chǎn)品的另一項功能。 受到智能安全軟件保護的筆記本電腦丟失或失竊后，用戶可以觸發(fā)幾項操作，幫助找回財物。首先，可以向設(shè)備發(fā)送簡單信息，表明財物歸誰所有、如何與主人取得 聯(lián)系。假設(shè)好心人撿到了，可能只需要求助信息就能物歸原主。
但為了以防萬一，智能安全軟件會牢牢鎖定報告丟失的任何筆記本電腦。誰想登錄到丟失或失竊的筆記本電腦，會被定向至沙盒帳戶，該帳戶將其他所有數(shù)據(jù) 都隱藏起來。筆記本電腦會悄悄拍下未授權(quán)用戶的照片，既查明竊賊身份，又有助于取得證據(jù)。最后，智能安全軟件提供了許多手機安全程序上的同一種“我的設(shè)備 在哪里?”功能：它會在地圖上近乎實時地表明自己的位置，幫助找回。
提供找回筆記本電腦的工具在安全程序包中是個好主意。一個缺點是，智能安全軟件并不支持遠(yuǎn)程擦除數(shù)據(jù)。筆記本電腦有別于手機的地方在于，遠(yuǎn)程擦除可能要花很長時間，但我知道某些企業(yè)或政府部門寧愿擦除設(shè)備上的數(shù)據(jù)，然后完全毀掉，也不想為設(shè)法找回財物而操心。
除了簡單的病毒防護功能外，智能安全軟件還有許多高級功能。我們能夠測試的最新功能之一就是漏洞攔截器。ESET已查明，幾個常用程序里面存在已知 的安全漏洞，常常被水平不一的攻擊者鉆空子，包括一個利用高級持續(xù)性威脅(APT)潛入網(wǎng)絡(luò)的漏洞。于是，ESET牢牢鎖定了Adobe Reader和IE之類的程序，堵住了許多高級威脅利用的空子。它防止任何程序鉆那些已知空子的漏洞，而不是試圖一味直接掃描有無惡意軟件。
在測試中，用于試圖鉆IE的空子將惡意軟件從受損網(wǎng)頁植入到系統(tǒng)上的某個程序時，惡意軟件甚至還沒來得及“溜過大門”，這個過程就被漏洞攔截器攔截 了下來。相比任由惡意軟件潛入、之后檢測的另外大多數(shù)程序，ESET解決方案提供了更高的安全性，因為它可以阻止惡意軟件
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。