主流防病毒产品对比

1.防病毒及防间谍软件

检测、拦截和移除

病毒

间谍软件

Rootkits

其他恶意软件

2.网络威胁防护

检测和拦截外部威胁

进出数据访问控制

位置感知的策略3.主动性威胁防护

针对零时差攻击提供保护

基于策略拦截对设备的访问4.网络访问控制 SNAC

强制端点遵守安全策略

拦截未授权的端点的访问行为

防护来自远程办公员工带来的危害 （单独购买）SEP简介officescan简介

SEP 定义了客户端安全防护的概念，并通过单一的产品进行实现了客户端 主机入侵防护、应用程序控制、设备控制、网络入侵防护、防火墙、防间谍软件、防病毒 多个功能

Officescan 为服务器和客户端系统提供了一个

全保护。

趋势科技防毒墙网络版(Officescan)是用于台式机和计算机的集中式管理防病毒和防间谍软件解决方案。SEP功能、模块及特性

officescan功能特点1.整合性的计算机安全防护软件趋势科技防毒墙网络版OfficeScan能够提供给计算机毒，防火墙，防间谍软件、Web安全评估等安全防护予计算机最完整的安全防护。2.业界领先的Web安全评估服务趋势科技防毒墙网络版OfficeScan能对客户机上网浏站点进行安全评估，实时保护客户机不受恶意网站的

Symantec Endpoint protection

Officesc

SEP架构officescan架构3.远程/本地自动清除系统DCS 趋势科技防毒墙网络版OfficeScan自动清除系统DCS 除终端系统中感染的病毒，客户端也可本地执行此功速处理由于恶意程序感染系统文件、产生服务、进程改注册表而导致防毒软件无法清除病毒的现象，有效了管理员面对大面积病毒感染而逐一清除病毒的难题4.抵御间谍软件和其他类型灰件的侵害防毒墙网络版下载间谍软件/灰件特征码文件以保护机免受病毒之外各种潜在威胁（包括广告软件和间谍的侵害。防毒墙网络版可以扫描和清除间谍软件和其件，就像可以扫描和清除客户计算机上的病毒一样。

9.业界最好的个人防火墙

基于规则的应用防火墙引擎

防火墙规则触发器

应用、主机、服务、时间

完全支持TCP/IP

TCP, UDP, ICMP, Raw IP Protocol，ARP

支持以太网协议

能够拦截协议驱动

例如： VMware, WinPcap

10.入侵防护系统

通用漏洞利用攻击拦截GEB(主动防护技术)

深入的包检查

IPS引擎允许管理员创建他们自己的签名

使用类似于SNORT™的签名格式 抵御普通的和高级的逃避技术7.病毒爆发防御服务防病毒软件永远滞后于病毒，这是一个不争的实事，毒软件病毒代码、引擎的快速升级将是阻止最新病毒有效手段，但病毒代码升级前的“空窗期”是病毒攻网络的最佳时期。趋势科技防毒墙网络版OfficeSca 病毒爆发防御服务有效解决了这个问题，它可在防毒完成之前，自动获取趋势科技提供的预防代码，提前端口、共享等方式进行传播的最新病毒，大大降低最8.内嵌防火墙自身保护系统趋势科技防毒墙网络版OfficeScan具备个人防火墙功多种协议数据包进行阻挡，同时还具备IDS、网络病（Network Virus Scanning）、网络异常监控等功能各层次用户的需要。9.VPN支持功能趋势科技防毒墙网络版OfficeScan能够整合CheckPo SecureClient的规则，当装有OfficeScan的 VPN 用司内部网络时，CheckPoint 能检查区域网络的远程使用最新的病毒码，以确保客户端的防毒免疫力及企的网络安全，也可方便管理员在外出时可方便连回公网络对防毒策略进行修改。12.自动更新软件趋势科技防毒墙网络版OfficeScan自动而且集中式的部署，确保客户端的OfficeScan防毒软件维持在最新件的更新与维护，完全不需使用者介入，减轻管理者。

强制端点遵守安全策略

拦截未授权的端点的访问行为

防护来自远程办公员工带来的危害 （单独购买）6.间谍软件检测和移除的改善

可扩展的 “清除器” 修复引擎，

自动更新，能够持续不断的改善

不依赖于新版本发布

提高病毒查杀能力

SEP 11.0的强化

更底层的rootkit检测

直接裸硬盘扫描

5.(1)简明易用的客户端用户界面

客户端用户界面强调了最终用户的易用性

用户能够快速的查看设置并导航

(2)客户端内存占用－－21M

全球领先的防病毒技术7.客户端性能的改善

根据加载点缓存更加快速的按要求扫描

改善了病毒清除器的性能

按要求扫描调优

11.智能性扫描技术趋势科技防毒墙网络版OfficeScan 的智能型扫描(IntelliScan)功能是以文档真正内容格式(True fi 作扫描，且支持OLE文档的扫描，增加侦测病毒的准止漏扫病毒。6.网络弱点评估当今网络病毒最大特点就是利用IT管理员病毒防护管漏洞进行攻击，因此防毒系统的有效管理将是IT管理

的最大问题，趋势科技防毒墙网络版OfficeScan独有评估功能TMVS可快速的帮助管理员判断出网络中的病漏洞，如哪些计算机安装了防毒软件、哪些计算机防没有升级等，即使终端用户在第一次完成防毒产品的以后重新安装操作系统，管理员也能快速察觉，有效网络病毒利用防护管理上的漏洞进行攻击。10.智能处理措施趋势科技防毒墙网络版OfficeScan 的智能型处理措(ActiveAction)能针对不同类型病毒，设定不同的处施，如特洛依型病毒或蠕虫就直接执行删除动作，增的效能。抵御间谍软件和其他类型灰件的侵害防毒墙网络版下载间谍软件/灰件特征码文件以保护机免受病毒之外各种潜在威胁（包括广告软件和间谍的侵害。防毒墙网络版可以扫描和清除间谍软件和其件，就像可以扫描和清除客户计算机上的病毒一样。

5.病毒源准确定位趋势科技防毒墙网络版OfficeScan可准确定位企业网台计算机感染病毒，并对感染病毒的计算机进行远程除，有效解决了由于网络中个别计算机感染病毒而给业带来的恐慌。8.网络威胁防护的主要功能

最好的基于规则的应用防火墙

IPS 引擎

对漏洞利用攻击的一般性拦截 (GEB)

基于包或流的IPS

定制的IPS 签名，与 Snort™类似

位置感知