McAfee Security-as-a-Service（小企业版）评测

ikochina

版主提示：根据28楼网友指出，此评测中使用的毒包含有较多无效样本，因此扫描测试结果不具有参考价值。请阅读时注意。
另外论坛不允许在样本区以外的地方发样本，故删除文末的样本下载地址。

看到论坛中一直讨论的咖啡个人版和咖啡大企业版，于是想测试下咖啡中小企业版本，今天给大家带来的是McAfee SaaS Endpoint Protection Suite（原产品名称为 Total Protection Service）评测。
简介：McAfee SaaS Endpoint Protection Suite（原产品名称为 Total Protection Service）提供了用于拦截病毒、间谍软件、Web 威胁和黑客攻击的基本保护功能。McAfee SaaS Endpoint Protection Suite 可以实现在线防护的自动化、降低成本、简化安全部署、更新、升级和管理，这一切只需借助在线 McAfee SecurityCenter 即可完成。
一体化的集成解决方案 — 消除使用多款安全产品的麻烦。McAfee SaaS Endpoint Protection Suite 可以检测和拦截病毒、间谍软件、垃圾邮件、网络钓鱼诈骗和黑客攻击，从而全面保护您的系统。另外，内置的 Web 安全评级可以对具有潜在危险的网站发出警报，提供前瞻性保护的同时不会限制在线访问。
价格合理的安全和支持 — 低成本的一体化年度订购服务提供了不间断的保护、自动安全更新和升级以及全天候的技术支持。
简化的安全管理 — McAfee SaaS Endpoint Protection Suite 的安装和维护非常简单。这款“安全即服务”型解决方案由 McAfee SecurityCenter 进行管理。McAfee SecurityCenter 是一款在线控制台，它将安装、配置、报告和更新集中在了一起，即使是远程用户也可以轻松接收最新的更新和保护。
特点和优势：
简化安装和部署借助快速的 Internet 安装，简化安全设置。迈克菲将根据各个客户的不同情况，对安装链接进行自定义。您只需通过电子邮件将安装链接转发给所有许可用户，即可进行快速的在线部署。既无需访问 FTP 站点，也无需播放任何 CD 或阅读任何手册。另外还提供了远程安装或静默安装选项。
降低总体安全成本降低资本设备投资和安全许可成本。有了迈克菲的“安全即服务”(SaaS)，就不必再购买其他安全管理软件、硬件或技术支持了。只需一次年度订购，即可获得集成的安全保护、可实现不间断保护的自动化更新及全天候的技术支持服务。
简化安全管理通过基于 Web 的 McAfee SecurityCenter 管理控制台可以监控病毒、间谍软件和防火墙保护情况，并可以轻松修改安全策略，通过任何 Internet 浏览器均可访问该控制台。自定义报告信息显示板，安排报告时间和运行病毒扫描。甚至可以在没有本地网络连接的情况下管理安全更新。
拦截病毒和其他恶意威胁检测病毒、间谍软件、广告软件和其他潜在有害程序，防止它们安装到您的台式机、笔记本电脑和服务器实施破坏活动。集成的防火墙保护将黑客和身份信息窃贼阻挡在千里之外。McAfee SaaS Endpoint Protection Suite 集成的迈克菲全球威胁智能信息提供了基于行为的即时保护，能够对未知威胁进行提醒，封堵安全漏洞。
安全的在线搜索使用 McAfee SiteAdvisor 评级提醒用户哪些网站可能带有危险，以防止他们访问这些网站。
系统配置：
McAfee SaaS Endpoint Protection Suite 旨在用于运行在 PC 平台上的 Microsoft Windows 操作系统。以下为最低系统要求。括号内的为推荐配置（如果有）。实际要求将视具体环境而定。
系统要求：
Intel Pentium 处理器或兼容架构
Microsoft Internet Explorer 5.5 Service Pack 2 (SP2) 或更高版本
512 MB RAM（推荐 1-2 GB）
Microsoft 鼠标或兼容定位设备
256 色或更高的 VGA 显示器
病毒、间谍软件和防火墙保护
客户端计算机
Microsoft Windows 7（32 位或 64 位）
Microsoft Windows Vista（32 位或 64 位）
Microsoft Windows XP Home 或 Microsoft Windows XP Professional（32 位或 64 位） SP2 或更高版本
服务器
Microsoft Windows Server 2008（32 位或 64 位）：Standard、Enterprise、Small Business 或 Essential Business Server
Microsoft Windows Server 2003：Standard、Enterprise、Web Edition 或 Small Business Server
浏览器保护
客户端计算机
Microsoft Windows 7（32 位或 64 位）
Microsoft Windows Vista（32 位或 64 位）
Microsoft Windows XP Home 或 Microsoft Windows XP Professional（32 位或 64 位） SP2 或更高版本
Web 过滤
Microsoft Windows 7（32 位或 64 位）
Microsoft Windows Vista（32 位或 64 位）
Microsoft Windows XP Home 或 Microsoft Windows XP Professional（32 位或 64 位） SP2 或更高版本
测试电脑配置：

电脑系统为绿茶xp sp3 V10最新版，更新所有补丁（默认删除了防火墙）
官方试用申请：http://www.mcafee.com/cn/product ... otection-suite.aspx
测试正式开始
1、安装：安装非常简单，下载试用版安装文件后，安装一步到位，没什么设置的，直接安装就行（安装文件10.7兆，记得不要改文件名，不然装不上）
2、界面欣赏：
主界面

设置界面

设置界面非常简洁，差不多只能设置杀毒开关、防火墙开关等
扫描界面

扫描界面同样简洁，可以选择全电脑扫描和自定义扫描
隔离管理界面


防火墙设置界面



因为是试用版的缘故，默认不带防火墙模块，无法设置
实时监控界面

潜在有害程序查看器


扫描报告界面

扫描报告是网页版，和大企业版的txt报告与个人版的扫描报告不同
资源占用

进程较多，有7个进程，资源占用不多
2、实时监控测试
样本（共385个样本，来自精睿3-4月测试样本和卡饭2月11日样本，样本下载地址在最后附上）






实时监控自动删除病毒（有10个未自动清除，需手动删除）
剩余样本（未自动删除的为58个样本，减去10个报毒但未自动清除的，一共剩余48个）

查杀率：（385-48）/385=87.532467532%
总评：
优点：
McAfee Security-as-a-Service在测试中表现比较强悍，总体来说，非常简洁，云（托管）服务表现到位。实时监控非常灵敏，没有出现延迟现象，资源控制比个人版表现更优秀，安装完不用重启即可使用；另外进程中，只有mfevtps.exe不能用资源管理器结束掉，mcshield.exe进程会在结束后自动恢复，其他进程不会自动恢复，这是个人版的风格。
缺点：
刚开电脑时，打开主界面速度较慢，更新时界面显示较慢（可能是国内服务器慢的原因，我宽带是电信4兆的）；可设置项太少，太精简了，是优点也是缺点；实时监控的提醒，必须一个一个的确认，杀了330多个病毒，我得点330多下鼠标啊，点得手都麻了，只好直接资源管理器结束掉报告进程，希望可以整合。
补充：
开始做的比较匆忙，刚刚进了McAfee SecurityCenter 管理控制台看了下，设置的项目比较多，比客户端要齐全的多了。网络控制台登陆http://www.McAfeeASaP.com
我们来欣赏下McAfee SecurityCenter 管理控制台界面


















在豆丁网发现一个产品手册，是520版本，我里面没币，下在不下来，只好留连接了，要详细研究的可以去看看http://www.docin.com/p-189085491.html

大猫熊

感谢提供分享~~~学习了~~

hansyu

大多数设置都在云服务端上，本地客户端能设置的项目不多。

xjchris

又涨见识了。

ikochina

回复 3楼 hansyu 的帖子

就是，如果正式版不晓得是否提供服务端管理设置，如果提供还是很强悍的哈。

houtaotaotao

原来还有这个东东，学习了

donsky829

貌似也没有排除啊

Johnkay.Young

感谢评测咖啡的SAAS产品，拜读了。

wzq9845

回复 1楼 ikochina 的帖子

有序列号吗？这东西额没序列号也是白搭

ikochina

回复 7楼 donsky829 的帖子

排除要在云端设置，客户端没得，不过可以在他查杀后的“潜在有害程序查看器”中设置批准，但客户端不可以手动添加。手动添加必须在云端设置。国内目前在云端操作网页反应速度比较慢，没办法，谁叫他服务器在国外呢。用着用着我都想续费了，一台电脑160多一年，不过想想还是没得好大必要的，有大企业版本免费用着嘛，呵呵