厦大版officescan小试记 芝麻开门

神游懒猪

今天碰巧发现有人发布了趋势officescan厦门大学的定制版本。由于之前就对officescan也比较感兴趣，所以就迫不及待的下下来，做一个小小的评测，供大家参考。
注，版本号为10.0 sp1
这是厦门大学的网站，供下载officescan。http://net.xmu.edu.cn/node/242#sd02

首先是安装包
106M



安装界面不多说



很快就安装完成了

安装完之后给大家欣赏下托盘图标 图标显示联网


我想对于一个杀软来说，大家还是很关心他的资源占用的 如下图趋势的资源控制还是很不错的。



双击托盘图标，显示的不是主界面，而是实时监控的一个统计界面，我们可以清楚的看到实时监控扫描的结果。




废话不多说，先升级程序，如果不能升级的话，那么这个版本就废了。庆幸的是，可以正常升级




来欣赏下升级后的组件版本组件基本与2011一致，officescan使用的是.60的中国区pattern。



更新完之后，来欣赏下主界面

第一个选项，干净的扫描选项，可以自定义盘符和文件


第二个为扫描结果，可以从摘要看到扫描结果的分类统计



第三个为防火墙，这边已经被限制为安全等级为低
且IDS和发生违例时通知默认是不勾选的。



第四个为邮件扫描，由于我没有安装outlook，所以没法试用。


第五个为日志，可以根据日期查看自己想要的日志
还有个我觉得不错的设计就是可以自动设置日志保存的时间。


趋势的卸载
卸载界面可以看清趋势完整的卸载。


在卸载完之后，趋势还有一个温馨提示

神游懒猪

officescan是一款很中规中矩的企业级杀软。
1、很遗憾的是防火墙选项被限制死了，不过由我以往的防火墙设置经验来看，officescan是纯粹的网络规则。这也是企业用户常常定制的规则，但是对于个人用户来说，不是人人都能写规则的，所以实用性不高。
2、最遗憾的是officescan中没有趋势那强悍的WEB，这是最令人伤心的，说明书中有，但是实际体验中却没有拦截，难道是已经部署在厦大的校园网中？或者说明书中描述的BUG,除非接入代-理，不然无法拦截。
3、.60的病毒库没有什么可扫的，和.71的云端库基本一致，属于china pattern。
4、推荐等级：对于神游个人体验来说，不推荐这个版本的officescan。
个人还是推荐单机版的pc-cillin，officescan如果个人用户想用的话，必须结合控制端进行调配，最起码得调出趋势强大的WEB，也就是url检测。

用户手册
5、对于部分名词的解释

IntelliTrap 特征码：用于检测打包为可执行文件的实时压缩文件的文件
IntelliTrap 例外特征码：包含“批准的”压缩文件列表的文件

入侵检测系统
防毒墙网络版防火墙还包括入侵检测系统 (IDS)。启用后，IDS 可以帮助确定网络数据包中可能表示会攻击客户机的特征码。

真实文件类型检测：IntelliScan 将先使用真实文件类型标识来检查文件标题，然后检查文件是否为可能造成威胁的可执行、压缩或其他类型的文件。IntelliScan 将检查所有文件以确定文件尚未更名 — 其扩展名必须与文件的内部注册数据类型一致。

6、注意事项

注意：只有被管理员授于"漫游模式"权限的客户端,通过"启用漫游模式"操作后该客户机才能由"普通客户机"转变成"漫游客户机"。

建议：只有在该计算机要常时间脱离单位内部网络、无法连接到本单位趋势OfficeScan服务器时才启用漫游模式，否则会影响到服务器端对该客户端的控制。

shenjingbing

客户端呢

帅就是帅

支持

神游懒猪

回复 3楼 shenjingbing 的帖子

已经附上地址，感谢提醒。

klinxun

支持，还是蛋定地个人版好了

M-新编人生

今天在学校电脑上安装了防毒墙-服务器版(ServerProtect) 到也和这个差不多。只是觉得要设置密码、用户名的地方多了点

神游懒猪

回复 7楼 M-新编人生 的帖子

控制端么？

M-新编人生

回复 8楼 神游懒猪 的帖子

控制端加客户端。整整500多M。。。。。。。。。。还要三个分别的注册码。要设N多的用户名和密码。

神游懒猪

回复 9楼 M-新编人生 的帖子

这是必然的。
我这个加上控制端还要600M呢。

不过你的装下来可以调出趋势的WEB不？
我的怎么调不出来。