网络版杀毒软件大比较

929658879

“三分技术,七分管理”是网络安全领域的一句至理名言，其原意是：网络安全中的30%依
靠计算机系统信息安全设备和技术保障，而70%则依靠用户安全管理意识的提高以及管理模式
的更新。具体到网络版杀毒软件来说，三分靠杀毒技术，七分靠网络集中管理。或许上述说法
可能不太准确，但却能借以强调网络集中管理来强调网络杀毒系统的重要性。

奖项评定
            可管理性      安全性       兼容性        易用性      评测结果
赛门铁克   ★★★★☆   ★★★☆☆   ★★★★☆   ★★★☆☆     推荐产品
熊猫软件   ★★★☆☆   ★★☆☆☆   ★★★★☆   ★★★☆☆     通过测试
交大铭泰   ★★★★☆   ★★★☆☆   ★★★☆☆   ★★★☆☆     推荐产品
江民       ★★★☆☆   ★★★☆☆   ★★★☆☆   ★★★★☆     最佳性价比
启明星辰   ★★★★☆   ★★★★☆   ★★★☆☆   ★★★☆☆     最佳安全设计
朝华       ★★★★☆   ★★★☆☆   ★★★★☆   ★★★★☆     技术创新
nai        ★★★★☆   ★★★☆☆   ★★★★☆   ★★★☆☆     推荐产品
趋势       ★★★★☆   ★★★☆☆   ★★★☆☆   ★★★☆☆     推荐产品
冠群金辰   ★★★☆☆   ★★★☆☆   ★★★★☆   ★★★☆☆     推荐产品

　　从原则上来讲，计算机病毒和杀毒软件是“矛”与“盾”的关系，杀毒技术是伴随着计算
机病毒在形式上的不断更新而更新的。也就是说，网络版杀毒软件的出现，是伴随着网络病毒
的出现而出现的。因此，《中国计算机报》联合中国软件评测中心对目前市场上流行的九款网
络版杀毒软件进行了评测。

互联网下的病毒新特点
　　病毒从出现之日起就给IT行业带来了巨大的损伤，随着IT技术的不断发展和网络技术的更
新，病毒在感染性、流行性、欺骗性、危害性、潜伏性和顽固性等几个方面也越来越强。对于
互联网环境下的计算机病毒，我们认为主要有以下几个发展特点：
（1）传播网络化
    目前通过网络应用（如电子邮件、文件下载、网页浏览）进行传播已经成为计算机病毒传
播的主要方式。最近几个传播很广的病毒如“爱虫”、“红色代码”、“尼姆达”无一例外都
选择了网络作为主要传播途径。
（2）利用操作系统和应用程序的漏洞
    此类病毒主要是“红色代码”和“尼姆达”。由于IE浏览器的漏洞，使得感染了“尼姆
达”病毒的邮件在不去手工打开附件的情况下病毒就能激活，而此前即便是很多防病毒专家也
一直认为，带有病毒附件的邮件，只要不去打开附件，病毒不会有危害。“红色代码”则是利
用了微软IIS服务器软件的漏洞来传播。
（3）传播方式多样
    如“尼姆达”病毒，可利用的传播途径包括文件、电子邮件、Web服务器、网络共享等
等。
（4）病毒制作技术新
    与传统的病毒不同的是，许多新病毒是利用当前最新的编程语言与编程技术实现的，易于
修改以产生新的变种，从而逃避反病毒软件的搜索。另外，新病毒利用Java、ActiveX、VB
Script等技术，可以潜伏在HTML页面里，在上网浏览时触发。“Kakworm”病毒虽然早在去年1
月就被发现，但它的感染率一直居高不下，就是由于它利用ActiveX控件中存在的缺陷传播，
装有IE5或Office2000的电脑 都可能被感染。这个病毒的出现使原来不打开带毒邮件附件而直
接删除的防邮件病毒方法完全失效。更为令人担心的是，一旦这种病毒被赋予了其他计算机病
毒的恶毒的特性，它所造成的危害很有可能超过任何现有的计算机病毒。
（5）诱惑性
    现在的计算机病毒充分利用人们的好奇心理。例如，曾经肆虐一时的“裸妻”病毒，其主
题就是英文的“裸妻”，邮件正文为“我的妻子从未这样”，邮件附件中携带一个名为“裸
妻”的可执行文件，用户执行这个文件，病毒就被激活。又如“库尔尼科娃”病毒的流行是利
用“网坛美女”库尔尼科娃的魅力。
（6）病毒形式多样化
    通过对病毒分析显示，虽然新病毒不断产生，但较早的病毒发作仍很普遍，并向卡通图
片、ICQ等方面发展。此外，新病毒更善于伪装，如主题会在传播中改变，许多病毒会伪装成
常用程序，或者将病毒代码写入文件内部，长度而不发生变化，用来麻痹计算机用户。主页病
毒的附件并非一个HTML文档，而是一个恶意的VB脚本程序，一旦执行后，就会向用户地址簿中
的所有电子邮件地址发送带毒的电子邮件副本。
（7）危害多样化
    传统的病毒主要攻击单机，而“红色代码”和“尼姆达”都会造成网络拥堵甚至瘫痪，直
接危害到了网络系统；另一个危害来自病毒在受害者身上开了后门，对某些部门而言，开启了
后门带来的危害，如泄密等，所造成的危害可能会超过病毒本身。

　　也正是由于计算机病毒的这些特性，导致了新一代网络杀毒软件的出现，正所谓矛尖必然
盾利。

网络版杀毒软件新趋势
　　计算机病毒的发展日益猖獗，也正因为“矛”越来越锋利，我们的“盾”的防护能力也越
来越强大，其发展趋势如下。
（1）集中式管理、分布式杀毒
    对局域网进行远程集中式安全管理，并可通过账号和口令设置控制移动控制台的使用。并
且先进的分布技术，利用本地资源和本地杀毒引擎，对本地节点的所有文件进行全面、及时、
高效的查杀病毒，同时保障用户的隐私，减少了网络传输的负载，避免因大量传输文件而引起
的网络拥塞。目前，杀毒软件中较为流行两种集中管理方式：以策略为中心——以逻辑上的策
略域进行杀毒策略的部署，一般通过策略服务器（或中心服务器）负责实现网络杀毒策略的部
署，这种方式可以脱离网络拓扑结构，部署较灵活；以服务器为中心——以物理上的网络服务
器为中心，进行网络杀毒的管理，这种方式与网络拓扑结构融合，管理更加方便。
　　上面两种方式均有其好的方面，选择哪种方式的网络杀毒软件，主要是依据用户的实际需要来定。
（2）数据库技术、LDAP技术的应用
    由于网络杀毒工作的日益复杂，一些网络杀毒软件厂商已经开始使用数据库技术和LDAP技
术进行策略和日志的存储、用户管理等功能，不但增强了用户管理能力、策略组织能力，提高
了策略调用速度，而且便于以后向日志分析等方面扩展。
（3）多引擎支持
    我们谈到网络安全，只能是相对安全而没有绝对的安全，而对于杀毒引擎来说，我们并不
能说，任何一种杀毒技术或杀毒引擎能够查杀任何病毒。因此，对于多引擎技术来说，就是使
用多项杀毒技术进行网络杀毒，可以有效地提高网络杀毒的成功率，但是必然会增加网络杀毒
软件的复杂度。
（4）从入口处拦截病毒
    网络安全的威胁多数来自邮件和采用广播形式发送的信函。许多专家建议安装代-理服务器
过滤软件来防止不当信息。目前已有许多厂商正在开发相关软件，直接配置在网络网关上，弹
性规范网站内容，过滤不良网站，限制内部浏览。这些技术还可提供内部使用者上网访问网站
的情况，并产生图表报告。系统管理者也可以设定个人或部门下载文件的大小。此外，邮件管
理技术能够防止邮件经由Internet网关进入内部网络，并可以过滤由内部寄出的内容不当的邮
件，避免造成网络带宽的不当占用。从入口处拦截病毒成为未来网络防病毒产品发展的一个重
要方向。
（5）全面解决方案
    由于计算机网络应用的不断增加，导致计算机病毒入侵途径日益增多，并且对于某些网络
环节，如Linux、UNIX服务器来说，虽然系统本身受病毒侵害的程度相对较低，但是却也成为
病毒存储的温床和发源地。因此，网络杀毒体系将会从单一设备或单一系统，发展成为一个整
体的解决方案，并与网络安全系统有机地融合在一起。无论是服务器、邮件服务器，还是客户
端都应该得到保护。目前，现有的网络杀毒软件通常都可以扩展到对于文件服务器、邮件服务
器、Lotus服务器的病毒防护。
（6）客户化定制
    客户化定制模式是指网络防病毒产品的最终定型是根据企业网络的特点而专门制定的。对
于用户来讲，这种定制的网络防病毒产品带有专用性和针对性，既是一种个性化、跟踪性产
品，又是一种服务产品。这种客户化定制体现了网络防病毒正从传统的产品模式向现代服务模
式转化。并且大多数网络防病毒厂商不再将一次性卖出反病毒产品作为自己最主要的收入来
源，而是通过向用户不断地提供定制服务而获得持续利润。
（7）扩展性
    由于目前反黑与反病毒的结合趋势，目前网络杀毒系统越来越朝着与防火墙、入侵检测、
安全扫描、SNMP网络管理融合的方面发展。这是目前网络杀毒软件的一个发展的动向。
（8）远程安装或分发安装
    由于网络杀毒软件可能需要对不同物理区域的数十台甚至上百台、上千台客户端服务器进
行杀毒模块的安装，因此要求管理员本地安装是不现实的，目前系统一般提供两种方式进行客
户端的远程安装，一种是通过Windows系统远程控制命令进行批量客户端的远程安装，另外一
种是让所有的用户通过Web页面下载客户端自行安装，任何一种方式都需要通过管理手段和技
术手段实现。

中国软件评测中心对趋势科技、熊猫软件、美国网络联盟（NAI）、朝华科技、启明星
辰、交大铭泰、冠群金辰、江民科技、赛门铁克等九款网络杀毒产品进行了专题测试，基本涵
盖了目前国内外主要的杀毒软件厂商，产品基本体现了国际和国内最先进的网络杀毒技术（这
次送测的产品为25用户的中小型企业版）。

　　由于对于网络杀毒软件来说，管理重于杀毒能力，并且考虑到时间和周期的限制，因此本
次专题的测试重点体现在网络杀毒软件产品的可管理性、安全性、兼容性、易用性四个方面，
在测试过程中，没有深入涉及网络杀毒软件的杀毒能力和效率，请广大的读者谅解。下面对测
试的四个指标进行简单的介绍。(√ 支持内容、○ 承诺支持，但是缺乏组件无法验证、－ 没
有承诺支持或不需要）

　　可管理体现了网络杀毒软件的管理能力，主要包括了集中管理功能、杀毒管理功能、升级
维护管理功能、警报和日志管理功能等几个主要部分，是网络杀毒软件杀毒能力在管理层次的
体现。

★表1 集中管理

项目        赛门铁克        熊猫软件        交大铭泰        江民  启明星辰  朝华  nai        趋势  冠群金辰
分组功能           √           √           √          -        √      √    √         √        √

网络拓扑    √           √           -         √        √        √   √         √      √
结构分析               

远程客户    √           √           √          √        √        √    -         √       √
端配置               

远程手动    √           √           √          √        √        √    √         √       √
扫描
               
远程升级    √           √           √          √         √        √    √         √         √

远程计划    √           √           √          √         √        √    √         √       √
扫描               

中心隔离区  √            -            -           -          -         -    √         √         -



★表2 杀毒管理

项目        赛门铁克        熊猫软件        交大铭泰        江民  启明星辰  朝华   nai         趋势   冠群金辰
文件系统    √           √           √         √        √      √     √          √       √
防护               

网络监控           √           √           √         √        √        √    √          √          √

mail监控           √           √           √         √        √        √    √          √          √

扫描文件    √           √           √         √        √        √    √          √       √
格式选择

自动清除    √           √           √         √        √        √    √          √       √
病毒
               
忽略病毒           √           √           √         √        √        √    √          √          √

删除病毒    √           √           √         √        √        √    √          √       √
文件
               
压缩文件    √           √           √          √        √        √    √          √       √
级数限制               



★表3 警报及日志集中管理

项目        赛门铁克        熊猫软件        交大铭泰        江民  启明星辰  朝华   nai         趋势  冠群金辰
警报配置           √           √           √         √        √      √    √    √        √

本地报警           √           √           √         √        √        √   √          √        √

异地报警           √           √           √         √        √        √   √          √        √

snmp           √           √           √         √        √        √   √          √        √

日志集中    √           √           √         √        √        √        ○        √
管理        



★表4 升级服务管理

项目        赛门铁克        熊猫软件        交大铭泰        江民  启明星辰   朝华   nai   趋势        冠群金辰
升级配置    √           √           √         √        √        √    √            √           √

局域网升级  √           √           √         √        √        √    √            √            √
        
internet网  √           √           √         √        √        √    √            √      √
络升级               

本地升级           √           √           √         √        √        √     √            √           √

杀毒引擎           √           √           √         √        √        √     √            √           √

病毒定义           √           √           √         √        √        √     √            √           √

计划升级           √           √           √         √        √        √     √            √           √

升级提醒           √           √           √         √        √        √     √            √           √


　　安全性主要是对于用户认证，管理数据传输加密等方面的考虑，同时也涉及到管理员对于
客户端的某些强制手段。

★表5 安全性

项目        赛门铁克        熊猫软件        交大铭泰        江民  启明星辰  朝华  nai        趋势   冠群金辰
用户认证    √           -           √         √        √      √   √         √       √
密码认证               

管理数据     -           -            -          -        √      -     -         -        -
传输加密

集中监控           √          √            √          √        √      √    √         √        √

配置修改           √          √            √          √        √      √    √         √        √

扫描/杀毒   √          √            √          √        √      √    √   √      √
中断限制               

卸载限制           √          -            √          √        √      √    √         √        √


　　兼容性主要是用于管理、服务、杀毒的各个组件对于操作系统的兼容性，直接体现了网络
杀毒软件或解决方案的可扩展能力和易用程度。

★表6 兼容性

项目        赛门铁克        熊猫软件        交大铭泰        江民   启明星辰        朝华   nai  趋势        冠群金辰

win nt4     √           -           √         √         √         √     √   √      √
s/p               

win 2000    √           -           √         √         √         √     √   √      √
s/p               

win xp      √           -           √         √         √         √     √   √      √
s/p               

netware           √           -           -         -         √         -      -    -           -

数据库           -           -           √         -         -         √     √   -           -

web服务器   -           -           √         -         √         √     √   -           -
iis或apache               

ldap轻量级  -           -           √         -         -         √      -   -       -
目录服务               

　　易用性主要是指是否符合用户的使用习惯，比如作为中国境内销售的软件，易用性中最主
要的一个因素就是中文本地化的问题，还有就是对用户文档在易理解性和图文并茂等方面要
求，可以有效地保证用户在短时间内掌握网络杀毒软件的基本使用方法和技巧。

★表7 易用性
项目        赛门铁克        熊猫软件        交大铭泰        江民   启明星辰        朝华  nai          趋势        冠群金辰
自动安装           √          √          √        √        √        √    √           √          √

界面           √          -          √        √        √        √     -           √          √

帮助           √          -          √        √        √        √     -           √          √

用户文档           √          √          √        √        √        √     √           √          √

远程管理           √          √          √        √        √        √     √           √          √

远程安装           √          √           -        √        √        -      √           √          √

下载安装            -           -          √         -         -        √     √           √          √


　　以上特性是相辅相成的一个有机整体，有些特性，像安全性与易用性，是一种需要平衡的
矛盾，也就是说安全性高的产品通常易用性就会有所下降，这是不可避免的，我们需要根据产
品面向的行业、领域和应用规模找到一个平衡点。让我们领略一下九款网络杀毒软件的风采
吧！

KILL企业版 V6.0

    冠群金辰公司推出的KILL企业版是一款优秀的网络杀毒软件，包括KILL企业版管理服务
器、KILL企业版客户端、远程安装工具组件。这些组件的主要功能是：

（1）KILL企业版管理服务器：可同Windows NT/2000/XP的性能监视器紧密集成，并可在
Windows管理台实现对系统中Unix、Linux和NetWare服务器的病毒扫描管理，利用丰富的图表
形式可以动态实时监视全网中所有关键服务器的安全状况，实现对整个防病毒系统的中央集中
控管，并可实时配置全网的杀毒和报警配置，分发报警及升级信息等。

（2）KILL企业版客户端：可以对联网或未联网的计算机进行病毒防护，即可独立配置，也可
接受KILL企业版管理服务器的集中管理。

（3）远程安装工具：可使KILL企业版管理服务器端一次性在多台目标机器上安装KILL企业版
客户端。

强大的集中管理

    KILL企业版可同Windows NT/2000/XP的性能监视器紧密集成，利用丰富的图表形式动态实
时表现服务器的防病毒软件运行状况和病毒活动情况。管理员仅需在管理台前打开性能监视器
就可以动态实时监视全网中所有关键服务器的安全状况。
    在大型的网络中，管理员可以根据现有的网络管理结构对防病毒系统进行规划，管理员通
过中央控制台能够实现对整个防病毒系统的中央集中控管，对客户端的完全控制。对客户端的
管理时不需要在客户端驻留任何远程管理程序，彻底杜绝了由于防病毒远程管理程序的安全漏
洞和后门而导致的整个网络范围的安全隐患。
    KILL企业版防病毒软件能够在企业的所有主流操作系统平台上安装运行，并可在Windows
管理台实现对系统中Unix、Linux和NetWare服务器的病毒扫描管理。

先进的病毒扫描技术

    KILL企业版采用业界领先的双引擎扫描方式:InoculateIT和Vet两大世界著名病毒扫描引
擎，帮助企业构建一个多层防范的防病毒体系，这是KILL企业版最主要的一个特性之一。用户
还可以根据实际使用情况调配系统资源占有率，并可利用系统低谷期或空闲期采用多种病毒扫
描方式，确保查杀病毒过程不会影响用户系统的使用。

安全智能的安装升级方式

    KILL企业版可采用服务器端推送方式或者通过在服务器端设置登录脚本等方式，实现在
Windows 95/98/ME/NT/2000/XP等平台的自动安装，并且无需重新启动计算机即可马上使用。
在后续的特征码、引擎升级时同样无需重启。采用增量升级方式可有效减少防毒软件升级产生
的网络负载，更采用独一无二的技术，无需指明升级模式，即可自动进行判断使用全升级还是
增量升级。
    KILL产品采用数字签名技术对病毒升级特征码进行保护，在升级前进行签名校验，确认无
误后才进行升级，从而杜绝病毒冒充升级文件侵害用户系统，并且病毒特征文件可实现从控制
台到客户端的自动分发和升级。
    当然，该软件在报警日志和杀毒能力上也十分出色，但是由于篇幅有限，无法在这里进行
大篇幅的介绍了。



KV杀毒王网络版

    江民新科技术有限公司（简称江民科技）成立于1996年，是中国主要的杀毒软件生产厂商
之一。本次参加测试的KV杀毒王网络版是江民科技最近新推出的网络杀毒软件，该软件包括控
制中心、控制台、杀毒客户端等几个部分：

（1）控制中心：智能识别系统环境，对Windows域用户，自动安装网络版客户端。自动升级系
统定时检查新版本，升级包自动分发局域网内的各服务器与客户端，全网版本同步更新。自动
报警客户端发现病毒后，自动上报至中央控制中心，第一时间掌握网内安全状况。

（2）控制台：是杀毒王网络版集中控制的核心，对整个系统的操作都可以从这里发出，一般
控制台会随服务器安装而安装，不过你也可以在定制安装里面进行选择来安装，控制台不是一
定要安装在网络版服务器上，你可以选择任意安装一台机器进行安装，这样，可以方便网络管
理员从不同的地方来操作管理整个网络的病毒防御系统。

（3）杀毒客户端：是杀毒王网络版的杀毒先锋，直接安装于服务器和各种客户端上，秉承了
江民科技以前单机杀毒软件的有点，可以高效的查杀计算机病毒。

安装使用简单方便

    杀毒王网络版的安装简单方便，对软硬件的要求较低，无需数据库、LDAP、IIS、Apache
的支持，极大的减轻了中小型企业的负担。并且，杀毒王网络版继承了单机版杀毒软件的风
格，符合Windows用户的使用习惯，简单易用。

灵活的功能设置

    杀毒王网络版的组件简单使用，控制台可以安装于网络中的任何一个位置，管理简单方
便，并且整个网络杀毒组件的部署与网络拓扑结构无关，部署灵活。杀毒王网络版可以自动分
析Windows网络的拓扑结构，能够有效的规划部署网络防毒组件，并且可以自动识别Windows网
络中域控制器，可以自动对域用户进行安装部署。另外，杀毒王网络版还提供了多种辅助工
具，如智能升级、病毒隔离、引导区备份、IE修复等功能，可以实现病毒定义和杀毒引擎的升
级、数据备份、系统修复等功能。
    江民公司提供的杀毒王网络版，提供了常用的网络控制管理功能，可以满足中小型企业的
Windows网络杀毒的需要，可以根据用户的需求进行定制，并且具有价格低廉的优势，25用户
版本在千元一下，非常适合中小企业或部门的网络杀毒。



Symantec AntiVirus企业版 V8.0

    赛门铁克公司推出的Symantec AntiVirus企业版是一款优秀的网络杀毒软件，包括
Symantec服务器、系统中心控制台、Symantec Client Security、Symantec Packager和
Alert Management Server组件构成。这些组件的主要功能是：

（1）Symantec系统中心：管理控制台，在Windows NT/2000/XP Professional计算机上运行。
可以执行各种操作，比如向工作站和服务器分发企业版病毒防护，更新病毒定义，管理运行客
户端程序。

（2）Symantec 企业版服务器：可以将配置和病毒定义文件分装到各个客户端，并且可以对服
务器进行病毒防护。

（3）Symantec企业版客户端：可以对联网或未联网的计算机进行病毒防护，并且可以接受系
统中心的集中管理。

（4）Live Update：可以进行病毒和引擎的升级，并可以通过服务器进行分装。

（5）Symantc Packager：可以创建、修改和部署自己的定制安装包。

（6）Alert Management Server：可以提供病毒警报功能，可以通过多种方式和文本格式向系
统管理员进行报警。

强大的集中管理

    Symantec的Symantec AntiVirus的管理控制台是使用Windows NT自身提供的Console集成
在一起的，使用习惯符合Windows的常用风格，易用性较好，用户可以对网络中的服务器客户
端进行分组设置，可以制定单个组的杀毒策略，管理简单方便，并且可以支持多层次的网络拓
扑结构，可以方便的对网络防毒的规模进行扩展。另外，Symantec AntiVirus具有中心隔离的
设置，管理员可以在网络中设置统一有效的病毒隔离区，通过“数字免疫系统”对启发式检测
到的新病毒或不可识别的病毒进行集中管理，并可以将可疑文件自动转发到“Symantec安全响
应中心”进行处理。

灵活的可定制性

    该系统具有较灵活的定制行，尤其对于客户端的配置设置上，系统可以根据最终用户的需
要对各个子项进行单独的锁定，这是Symantec AntiVirus企业版最主要的一个特性之一，通过
这样的设置，管理员可以灵活的设置对于客户端的要求，体现了赛门铁克公司以人为本的设计
思想。

强大安全的升级模式

    LiveUpdate 是 Symantec 公司的一项技术，它能使已经安装的 Symantec 产品自动连接
到 Symantec 服务器，以进行程序和病毒定义的更新。这种连接可以通过 Internet连接或企
业内部网络连接实现。对于企业内部网络连接方式，本实用程序解决了两个可能出现的问题，
用户将更新下载到一台计算机，然后再将其分装给所有用户。这种方式十分适合应用于基于屏
蔽子网防火墙的网络，可以通过升级停火区的服务器而升级整个子网的网络杀毒软件，在保证
网络安全的基础上，保证了网络杀毒软件的时效性。
    另外，该软件在报警日志和杀毒能力上也十分出色。(未完,待续)

w867057887

那几个冷门的我都没听过

妖精の旋律

冠群金辰？交大铭泰？启明星辰？朝华？
没听说过。

这是04年的评测....

fengliu139

什么时候的文章？

-oAo-

谢谢测评

灯光笔墨

真的没听过那几个。。

hilan

转这种老帖没多大意义~

里奥

交大铭泰什么时候有杀软了

xiaocan

学习了下，有点老