jiang360 2008-7-22 13:17
哪一套防毒軟體比較適合用在中小企業?
小弟目前的公司是使用小弟日前建議的nod32 2.7.39 繁體版
在server 2003 上面安裝主機板,然後client 端的nod32 都是連線到主機去更新病毒碼
所以不管內部的網路可不可以上外線,都可以正常的更新病毒碼
最近nod32 快到期了,而且這陣子發現很多的病毒nod32 都只能掃到,但是不能有效的擋掉病毒
連最簡單的kavo.exe 以及變種病毒,都只能偵測到,但是無法阻擋以及刪除
所以再次想請教各位,不知道哪一套防毒軟體會比較適合公司使用??
我的需求如下:
1. 可連線到公司內部的主機去更新病毒碼,無需連internet (或官方server)更新病毒碼(nod32既有功能)
2. 有偵測到病毒可以回報管理員的機制(nod32既有功能)
3. 有中文版(nod32既有功能)
4. 不要占用太多系統資源(nod32既有功能),因公司電腦常須開啟佔用大量系統資源之軟體
以上,懇請各位前輩推薦適用之軟體
感激不盡!!:P
abletw 2008-7-22 13:43
如果你的User數夠多,叫幾家來實測評比,實際感覺最實在!
卡巴斯基 2008-7-22 13:46
Trend Micro,Kaspersky的企業版都唔錯!:)
megakotaro 2008-7-22 14:49
趨勢科技officescan,如果你不太在意偵測率,而是掃毒效率......
卡巴斯基,請參考裡:[url]http://www.kaspersky.com.tw/smb[/url]
企業版用的我沒用過,不知道會不會太吃資源
至於kavo,去這裡的隨身碟病毒區找專殺吧
jiang360 2008-7-22 14:53
user 人數大概在一百五左右
Trend Micro 已經用過了,效能不佳,且防毒能力亦不佳
Kaspersky佔用的系統資源過重
不知道小紅傘何時才會出正式中文版??
小狄~ 2008-7-22 14:55
如果沒有很著重於偵測率的話(其實也沒有低到哪去,還是有一定的水準),可以考慮Trend Micro 吧! 它的OfficeScan版"好像"做的還不錯,至於有沒有樓主說的功能,我就不清楚了!
小狄~ 2008-7-22 14:57
[quote]原帖由 [i]jiang360[/i] 於 2008-7-22 14:53 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=101613&ptid=12329][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
user 人數大概在一百五左右
Trend Micro 已經用過了,效能不佳,且防毒能力亦不佳
Kaspersky佔用的系統資源過重
不知道小紅傘何時才會出正式中文版?? [/quote]
小紅傘有企業版嗎:quuu:
---
你可以考慮看看Symantec,有企業版
fanks 2008-7-22 16:14
個人也覺得officescan不錯,user端那台中獎都一清二楚,還可以很清楚知道
現在內部感染較多的病毒為何,在整合管理上感覺比較適合企業
andy 2008-7-22 16:15
企業版嘛...
McAfee 或者 Symantec 貌似你說的功能都有
詳細你可以先下載個試用版 自己試試,或者直接詢問他們的客服
SPeter 2008-7-22 16:49
回復 5# 的帖子
多幾家公司行號用ANTIVIR,他可能就會考慮出中文了……
有興趣用ANTIVIR企業版可以問問席克資訊(打個電話、EMAIL一下),企業用戶可是主力,而且NOD32好像也是他們家代的,應該能比較詳盡的告訴你企業版的細節。
不過ANTIVIR也是第一防線強(偵測率高),但被過了就完蛋(清毒差,刪除能力普通,自我防護有改進空間)的那種。
通常我會指望員工都別去亂摸防毒(除非他們都懂,但是若非是資訊公司不然這是天方夜譚),用中央監控加上自動處理,用英文版也可以減少有人亂試的機會……
shenhwang 2008-7-22 17:34
企業版除了效能、穩定性,也要注意一下集中控管和「服務」品質
卡巴年底會出以2009掃毒引擎為核心的企業版
基本功能與KIS 2009相同,但拿掉家長控制,HIPS需要解決Win 2000的相容性問題才會加入
sun88990 2008-7-22 22:50
回復 4# 的帖子
McAfee,Symantec是不錯的選擇~
誤報率很低阿`
kingyeh 2008-7-23 00:30
SOPHOS也可以考慮看看喔,國內有名的 MAIL2000伺服 (OPEN FIND關係企業) 就是用他們的,因我本身是MAIL2000使用者,發現不論是朋友或廣告攜帶之毒物都能有效阻擋喔,加上SOPHOS幾乎都針對企業界....
:)
[url]http://www.mail2000.com.tw/sophos/sophos.htm[/url]
[url]http://tw.sophos.com/[/url]
barbara 2008-7-23 01:13
我在学校(大陆的),我们学校(大约18000教职员工) 用的officescan:)
abletw 2008-7-23 12:08
Sophos作gateway端非常好,但是個人端或者企業端,你要花點時間習慣,誤報率太高了,如果試用的時候,一定要求他們把HIPS打開,現在的經銷商有點惡劣,故意關掉,以免過度誤報
Antivir有企業版,不過沒有中文版
不過150人的數字有點少,你還是要好好找經銷商,這樣對你比較好
[[i] 本帖最後由 abletw 於 2008-7-23 12:09 編輯 [/i]]
ㄚ一 2008-7-23 12:14
不用比了,McAfee企業版才是最好的選擇
優秀且強大的FD,規則設置好後,引擎掃不到毒
也不會中標,McAfee企業版的FD能力絕對凌駕在引擎上!
天行者 2008-7-23 20:06
這個問題我過去在許多討論區看過,但到後來沒有一定的答案,因為適合別人公司用的不見得適合你們公司,我比較建議的是在眾多提供軟體中,你可以先另外安裝一部伺服器來試試,然後找幾部電腦當成 Client 端來測試看看,考量它的中央集控性及防毒效能如何。如果電腦數目一多,還得考量是否容易派送等問題。
[[i] 本帖最後由 天行者 於 2008-7-23 20:15 編輯 [/i]]
shen36930 2008-7-24 21:52
最近公司測試officescan 8
感覺不太好
速度是還不錯啦
但是偵測與解毒方面就差了點
ca抓不到的officescan 8可以抓到
但是還是有漏網之魚
測試方式就是officescan 8清毒後
再用免安裝的卡巴掃看看
還是有一堆
...
對了
對於officescan 8中央控制方面
覺得比賽門鐵克差
因為賽門鐵克用中央管控幫用戶掃毒可以看到目前掃到哪些檔案
以抓到了哪些病毒,要執行哪些動作
但是trend就只是派送下去然後看報告
沒辦法及時監控目前掃描用戶哪些檔案
[[i] 本帖最後由 shen36930 於 2008-7-24 21:55 編輯 [/i]]
sun88990 2008-7-24 23:24
回復 16# 的帖子
8.7I版搭載Artemis技術
絕對讓偵測率提升~
還有~最新的5300 RC引擎~掃描速度也可以跟Eset,Avira比了~:victory:
--
不過McAfee企業版好像只能買一年份的?
沒有終身價~
[[i] 本帖最後由 sun88990 於 2008-7-24 23:27 編輯 [/i]]
天氣預報 2008-7-24 23:32
企業幾乎都是用賽門鐵克吧
Symantec Endpoint Protection 11的中央管理也是比其他家好的地方
[url]http://www.savetime.com.tw/new_symantec/Symantec_Endpoint_Protection.asp[/url]
先去抓來試用看看吧
ㄚ一 2008-7-25 01:06
不要拿DT的經驗套用到EP上,觀念上完全不是一樣的!
因為企業防毒根本就不是好不好用的問題,而是有沒有用的問題!
賽門鐵克的SAV/SCS我是不推薦,但是McAfee企業版目前確實是最強的企業用戶版AV
有興趣自己去研究一下FD功能,你就會知道他有多強大了!
天氣預報 2008-7-25 01:25
Symantec Endpoint Protection 11跟過往的SAV非常不同
我記得有人發過
[url]http://www.avpclub.ddns.info/discuz/thread-7115-1-2.html[/url]
(另一篇圖片死光所以不貼了)
偵測率的問題最近已大幅改善
病毒庫逼近200萬了
反正
建議還是各家的都抓最新版來試用看看再說
[[i] 本帖最後由 天氣預報 於 2008-7-25 01:28 編輯 [/i]]
ㄚ一 2008-7-25 01:36
SEP沒用過
因為之前別人告訴我使用試用版
無法測出HIPS真正的能力,而且我也沒有KEY
所以就沒去用了
天氣預報 2008-7-25 01:51
[quote]原帖由 [i]ㄚ一[/i] 於 2008-7-25 01:36 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=102102&ptid=12329][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
SEP沒用過
因為之前別人告訴我使用試用版
無法測出HIPS真正的能力,而且我也沒有KEY
所以就沒去用了 [/quote]
聽說SEP 11新版本(應該是1375)偵測率比NIS 2008略高
NIS 2009 BETA 103雖然病毒庫提升了
但還是不如NIS 2008完全
(正式版可能會改進)
tenchion 2008-7-25 11:16
學校長期以來都是使用officescan
坦白說感覺不太好
速度是真的沒話說啦
可是偵測與解毒方面就........
雖然使用officescan掃到毒後
可是部分無法解毒
還是要借助其他軟體或是重裝:@
所以現在比較重要的機子(像是人事、文書)都是用是Antivir:o
abcforever 2008-7-25 18:58
[quote]原帖由 [i]tenchion[/i] 於 2008-7-25 11:16 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=102147&ptid=12329][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
學校長期以來都是使用officescan
坦白說感覺不太好
速度是真的沒話說啦
可是偵測與解毒方面就........
雖然使用officescan掃到毒後
可是部分無法解毒
還是要借助其他軟體或是重裝:@
所以現在比較重要的機子( ... [/quote]
解毒的話...
其實現在大部份電腦病毒都是木馬檔案, 不是感染, 需要直接刪除的吧
chou 2008-7-25 20:04
[quote]原帖由 [i]ㄚ一[/i] 於 2008-7-25 01:36 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=102102&ptid=12329][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
SEP沒用過
因為之前別人告訴我使用試用版
無法測出HIPS真正的能力,而且我也沒有KEY
所以就沒去用了 [/quote]
SEP11.0試用版下載位置...要註冊...2008/9/30到期
Symantec Endpoint Protection 11.0 Trial (Client and Management Console)
A fully functioning trial version of the Endpoint Protection Client and Management Console. Trial version will expire on September 30th, 2008.
[url]https://www4.symantec.com/Vrt/vrtcontroller[/url]
是全功能...目前正在試用...還是期待您的測試報告
shen36930 2008-7-27 11:17
[quote]原帖由 [i]abcforever[/i] 於 2008-7-25 18:58 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=102233&ptid=12329][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
解毒的話...
其實現在大部份電腦病毒都是木馬檔案, 不是感染, 需要直接刪除的吧 [/quote]
話說如此
但之前發生自己所寫的程式被誤殺
導致一連串問題
固一般都選隔離吧
但碰到隔離不了的檔案(確定是病毒檔)
還真的很頭大
又沒辦法在server主控端直接對該檔案下刪除動作
...
jiang360 2008-7-29 14:28
感謝各位板大的熱心告知
其實,小弟公司的環境還滿單純的
說真的,再用過officescan以及nod32 之後
小弟對於nod32 是比較有好感的
nod32 對小弟來說優點如下:
1. 更新病毒碼可以每天更新,且透過server 下載,client 端的pc download 速度快
2. 較市面上許多防毒軟體不佔系統資源
3. 可由管理員自行設定偵測到病毒時,以郵件或區域網路通知管理員
4. 可手動設定變更設定或移除程式之密碼(這各功能應該是很普遍才對)
缺點如下:
1. 掃到的病毒有許多根本就殺不了
2. usb 病毒若以感染的,根本就解不掉
3. 3.0 的佔用的系統資源似乎比2.7的還重??
因為以上的這些原因考量,所以小弟才想要請教板上各位先進
是否有較好的建議
也感謝各位的熱心建議囉~~
shen36930 2008-7-29 18:02
[quote]原帖由 [i]jiang360[/i] 於 2008-7-29 14:28 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=102880&ptid=12329][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
感謝各位板大的熱心告知
其實,小弟公司的環境還滿單純的
說真的,再用過officescan以及nod32 之後
小弟對於nod32 是比較有好感的
nod32 對小弟來說優點如下:
1. 更新病毒碼可以每天更新,且透過server 下載, ... [/quote]
您所列出的優缺點在我所知道
與趨勢相同(大部分都這樣)
我覺得後勤支援很重要
但趨勢這方面有點差
sun88990 2008-7-29 18:11
我也是推薦McAfee
規則是很強大的~~:victory:
McAfee企業版優點:
1.更新1天一次,不用太長更新,更新時間也不會很久~
2.資源不會佔用很多
3.病毒防禦強
缺點:
1.殺毒能力較弱
[[i] 本帖最後由 sun88990 於 2008-7-29 18:14 編輯 [/i]]
SPeter 2008-7-31 22:46
要測SEP11的話我應該能提供正式版,因為我自己不會測,也沒時間……
但是印象實在不佳,只裝作頁系統、OFFICE、PDF VIEWER和燒錄軟體的新機,SEP11每隔一陣子就會自動當掉終止再重開。而且今天檢查發現有[url=http://www.avpclub.ddns.info/discuz/thread-12482-1-1.html]這隻KAVO新變種[/url]的感染跡象,雖然執行檔似乎被清除了,但是autorun.inf還留著。因此乾脆把TH3裝下去……
頁:
[1]