《九款网络防病毒产品评测》由会员分享，可在线阅读，更多相关《九款网络防病毒产品评测（6页珍藏版）》请在金锄头文库上搜索。
1、中国计计算机报报九款款网络防防病毒产产品评测测“三分技技术,七七分管理理”是网网络安全全领域的的一句至至理名言言，其原原意是：网络安安全中的的30%依靠计计算机系系统信息息安全设设备和技技术保障障，而770%则则依靠用用户安全全管理意意识的提提高以及及管理模模式的更更新。具具体到网网络版杀杀毒软件件来说，三分靠靠杀毒技技术，七七分靠网网络集中中管理。或许上上述说法法可能不不太准确确，但却却能借以以强调网网络集中中管理来来强调网网络杀毒毒系统的的重要性性。 奖项评评定 评测项目目赛门铁克克熊猫软件件交大铭泰泰江民启明星辰辰朝华nai趋势冠群金辰辰可管理性性安全性兼容性易用性评测结果果推荐产品品通
2、过测试试推荐产品品最佳性价价比最佳安全全设计技术创新新推荐产品品推荐产品品推荐产品品从原原则上来来讲，计计算机病病毒和杀杀毒软件件是“矛矛”与“盾”的的关系，杀毒技技术是伴伴随着计计算机病病毒在形形式上的的不断更更新而更更新的。也就是是说，网网络版杀杀毒软件件的出现现，是伴伴随着网网络病毒毒的出现现而出现现的。因因此，中国计计算机报报联合合中国软软件评测测中心对对目前市市场上流流行的九九款网络络版杀毒毒软件进进行了评评测。互联网下下的病毒毒新特点点病病毒从出出现之日日起就给给IT行行业带来来了巨大大的损伤伤，随着着IT技技术的不不断发展展和网络络技术的的更新，病毒在在感染性性、流行行性、欺欺骗
3、性、危害性性、潜伏伏性和顽顽固性等等几个方方面也越越来越强强。对于于互联网网环境下下的计算算机病毒毒，我们们认为主主要有以以下几个个发展特特点： 传传播网络络化 目目前通过过网络应应用（如如电子邮邮件、文文件下载载、网页页浏览）进行传传播已经经成为计计算机病病毒传播播的主要要方式。最近几几个传播播很广的的病毒如如“爱虫虫”、“红色代代码”、“尼姆姆达”无无一例外外都选择择了网络络作为主主要传播播途径。 利用操操作系统统和应用用程序的的漏洞 此类病病毒主要要是“红红色代码码”和“尼姆达达”。由由于IEE浏览器器的漏洞洞，使得得感染了了“尼姆姆达”病病毒的邮邮件在不不去手工工打开附附件的情情况下病
4、病毒就能能激活，而此前前即便是是很多防防病毒专专家也一一直认为为，带有有病毒附附件的邮邮件，只只要不去去打开附附件，病病毒不会会有危害害。“红红色代码码”则是是利用了了微软IIIS服服务器软软件的漏漏洞来传传播。 传传播方式式多样 如“尼尼姆达”病毒，可利用用的传播播途径包包括文件件、电子子邮件、Webb服务器器、网络络共享等等等。 病病毒制作作技术新新 与传传统的病病毒不同同的是，许多新新病毒是是利用当当前最新新的编程程语言与与编程技技术实现现的，易易于修改改以产生生新的变变种，从从而逃避避反病毒毒软件的的搜索。另外，新病毒毒利用JJavaa、AcctivveX、VB Scrriptt等技术
5、术，可以以潜伏在在HTMML页面面里，在在上网浏浏览时触触发。“Kakkworrm”病病毒虽然然早在去去年1月月就被发发现，但但它的感感染率一一直居高高不下，就是由由于它利利用AcctivveX控控件中存存在的缺缺陷传播播，装有有IE55或Offficce20000的的电脑 都可能能被感染染。这个个病毒的的出现使使原来不不打开带带毒邮件件附件而而直接删删除的防防邮件病病毒方法法完全失失效。更更为令人人担心的的是，一一旦这种种病毒被被赋予了了其他计计算机病病毒的恶恶毒的特特性，它它所造成成的危害害很有可可能超过过任何现现有的计计算机病病毒。 诱诱惑性 现在的的计算机机病毒充充分利用用人们的的好奇
6、心心理。例例如，曾曾经肆虐虐一时的的“裸妻妻”病毒毒，其主主题就是是英文的的“裸妻妻”，邮邮件正文文为“我我的妻子子从未这这样”，邮件附附件中携携带一个个名为“裸妻”的可执执行文件件，用户户执行这这个文件件，病毒毒就被激激活。又又如“库库尔尼科科娃”病病毒的流流行是利利用“网网坛美女女”库尔尔尼科娃娃的魅力力。 病毒毒形式多多样化 通过对对病毒分分析显示示，虽然然新病毒毒不断产产生，但但较早的的病毒发发作仍很很普遍，并向卡卡通图片片、ICCQ等方方面发展展。此外外，新病病毒更善善于伪装装，如主主题会在在传播中中改变，许多病病毒会伪伪装成常常用程序序，或者者将病毒毒代码写写入文件件内部，长度而而
7、不发生生变化，用来麻麻痹计算算机用户户。主页页病毒的的附件并并非一个个HTMML文档档，而是是一个恶恶意的VVB脚本本程序，一旦执执行后，就会向向用户地地址簿中中的所有有电子邮邮件地址址发送带带毒的电电子邮件件副本。 危害多多样化 传统的的病毒主主要攻击击单机，而“红红色代码码”和“尼姆达达”都会会造成网网络拥堵堵甚至瘫瘫痪，直直接危害害到了网网络系统统；另一一个危害害来自病病毒在受受害者身身上开了了后门，对某些些部门而而言，开开启了后后门带来来的危害害，如泄泄密等，所造成成的危害害可能会会超过病病毒本身身。 也正正是由于于计算机机病毒的的这些特特性，导导致了新新一代网网络杀毒毒软件的的出现，
8、正所谓谓矛尖必必然盾利利。网络络版杀毒毒软件新新趋势计算算机病毒毒的发展展日益猖猖獗，也也正因为为“矛”越来越越锋利，我们的的“盾”的防护护能力也也越来越越强大，其发展展趋势如如下。 集集中式管管理、分分布式杀杀毒 对对局域网网进行远远程集中中式安全全管理，并可通通过账号号和口令令设置控控制移动动控制台台的使用用。并且且先进的的分布技技术，利利用本地地资源和和本地杀杀毒引擎擎，对本本地节点点的所有有文件进进行全面面、及时时、高效效的查杀杀病毒，同时保保障用户户的隐私私，减少少了网络络传输的的负载，避免因因大量传传输文件件而引起起的网络络拥塞。目前，杀毒软软件中较较为流行行两种集集中管理理方式：
9、以策略略为中心心，如图图1所示示，以逻逻辑上的的策略域域进行杀杀毒策略略的部署署，一般般通过策策略服务务器（或或中心服服务器）负责实实现网络络杀毒策策略的部部署，这这种方式式可以脱脱离网络络拓扑结结构，部部署较灵灵活；以以服务器器为中心心，如图图2所示示，以物物理上的的网络服服务器为为中心，进行网网络杀毒毒的管理理，这种种方式与与网络拓拓扑结构构融合，管理更更加方便便。上面两种种方式均均有其好好的方面面，选择择哪种方方式的网网络杀毒毒软件，主要是是依据用用户的实实际需要要来定。 图11 以策策略为中中心的集集中管理理方式 数据据库技术术、LDDAP技技术的应应用 由由于网络络杀毒工工作的日日益
10、复杂杂，一些些网络杀杀毒软件件厂商已已经开始始使用数数据库技技术和LLDAPP技术进进行策略略和日志志的存储储、用户户管理等等功能，不但增增强了用用户管理理能力、策略组组织能力力，提高高了策略略调用速速度，而而且便于于以后向向日志分分析等方方面扩展展。 多引引擎支持持 我们们谈到网网络安全全，只能能是相对对安全而而没有绝绝对的安安全，而而对于杀杀毒引擎擎来说，我们并并不能说说，任何何一种杀杀毒技术术或杀毒毒引擎能能够查杀杀任何病病毒。因因此，对对于多引引擎技术术来说，就是使使用多项项杀毒技技术进行行网络杀杀毒，可可以有效效地提高高网络杀杀毒的成成功率，但是必必然会增增加网络络杀毒软软件的复复杂
11、度。 图22 以服服务器为为中心的的集中管管理方式式 从入入口处拦拦截病毒毒 网络络安全的的威胁多多数来自自邮件和和采用广广播形式式发送的的信函。许多专专家建议议安装代代理服务务器过滤滤软件来来防止不不当信息息。目前前已有许许多厂商商正在开开发相关关软件，直接配配置在网网络网关关上，弹弹性规范范网站内内容，过过滤不良良网站，限制内内部浏览览。这些些技术还还可提供供内部使使用者上上网访问问网站的的情况，并产生生图表报报告。系系统管理理者也可可以设定定个人或或部门下下载文件件的大小小。此外外，邮件件管理技技术能够够防止邮邮件经由由Intternnet网网关进入入内部网网络，并并可以过过滤由内内部寄
12、出出的内容容不当的的邮件，避免造造成网络络带宽的的不当占占用。从从入口处处拦截病病毒成为为未来网网络防病病毒产品品发展的的一个重重要方向向。 全面面解决方方案 由由于计算算机网络络应用的的不断增增加，导导致计算算机病毒毒入侵途途径日益益增多，并且对对于某些些网络环环节，如如Linnux、UNIIX服务务器来说说，虽然然系统本本身受病病毒侵害害的程度度相对较较低，但但是却也也成为病病毒存储储的温床床和发源源地。因因此，网网络杀毒毒体系将将会从单单一设备备或单一一系统，发展成成为一个个整体的的解决方方案，并并与网络络安全系系统有机机地融合合在一起起。无论论是服务务器、邮邮件服务务器，还还是客户户端
13、都应应该得到到保护。目前，现有的的网络杀杀毒软件件通常都都可以扩扩展到对对于文件件服务器器、邮件件服务器器、Lootuss服务器器的病毒毒防护。 客户化化定制 客户化化定制模模式是指指网络防防病毒产产品的最最终定型型是根据据企业网网络的特特点而专专门制定定的。对对于用户户来讲，这种定定制的网网络防病病毒产品品带有专专用性和和针对性性，既是是一种个个性化、跟踪性性产品，又是一一种服务务产品。这种客客户化定定制体现现了网络络防病毒毒正从传传统的产产品模式式向现代代服务模模式转化化。并且且大多数数网络防防病毒厂厂商不再再将一次次性卖出出反病毒毒产品作作为自己己最主要要的收入入来源，而是通通过向用用户
14、不断断地提供供定制服服务而获获得持续续利润。 扩展性性 由于于目前反反黑与反反病毒的的结合趋趋势，目目前网络络杀毒系系统越来来越朝着着与防火火墙、入入侵检测测、安全全扫描、SNMMP网络络管理融融合的方方面发展展。这是是目前网网络杀毒毒软件的的一个发发展的动动向。 远远程安装装或分发发安装 由于网网络杀毒毒软件可可能需要要对不同同物理区区域的数数十台甚甚至上百百台、上上千台客客户端服服务器进进行杀毒毒模块的的安装，因此要要求管理理员本地地安装是是不现实实的，目目前系统统一般提提供两种种方式进进行客户户端的远远程安装装，一种种是通过过Winndowws系统统远程控控制命令令进行批批量客户户端的远远程安装装，另外外一种是是让所有有的用户户通过WWeb页页面下载载客户端端自行安安装，任任何一种种方式都都需要通通过管理理手段和和技术手手段实现现。评测测综述为了了向广大大的最终终用户推推荐优秀秀的网络络杀毒软软件，中国计计算机报报联合合中国软软件评测测中心对对网络杀杀毒软件件进行了了专题测测试，参参加测试试的厂商商包括趋趋势科技技、熊猫猫软件、美国网网络联盟盟（NAAI）、朝华科科技、启启明星辰辰、交大大铭泰、冠群金金辰、江江民科技技、赛门门铁克的的九款产产品，基基本涵盖盖了目前前国内外外主要的的杀毒软软件厂商商，产品品基本体体
