OfficeScan 10 特点与优势分析趋势科技 2009.11

Charles H. Cheng

OfficeScan 10 特点与优势分析

趋势科技2009.11

Copyright 2007 - Trend Micro Inc.

OfficeScan 10 新功能

• 云安全扫描 ( 文件信誉服务 )• 设备控制• 行为监测 (Behavior Monitoring)• CPU 性能控制• Active Directory 支持• 基于角色的管理• 系统支持

3Trend Micro Confidential

Symantec


Trend Micro & Symantec 分析

TM Strength:S1 ：专注安全领域超过 20 年的专业的防毒厂商S2 ：云安全技术 ------ 智能扫描引擎S3 ：提供中国区病毒码，查杀效率高S4 ：客户端资源占用少S5 ：本地技术支持力量雄厚S6 ：设有中国区研发中心Symantec Strength:S1 ：客户端支持 Linux 和 Apple Mac 系统S2 ：具有报表生成功能

TM Weakness:W1 ：不具备报表生成功能

Symantec Weakness:W1 ：中国区技术支持力量薄弱无本地病毒处理机制W2 ：客户端资源占用大W2 ：客户端安装后需要重启

TM OpportunityO1 ： Symantec 的主业是存储备份，防毒并不是其核心业务Q2 ：防毒整体解决方案越来越得到用户的认可， OfficeScan 是其中必不可少的一环

TM ThreatT1 ： Symantec 提供更全面的数据安全解决方案

Copyright 2007 - Trend Micro Inc.5Trend Micro Confidential

Trend Micro vs. Symantec 功能比较

Trend Micro OfficeScan 10

防护• 基于云安全的智能扫描引擎• 基于云安全的 Web 信誉评

估技术• 中国区病毒码• 防 ARP 攻击

管理• 恶意 URL 拦截黑白名单• 根据文件类型预处理机制

安装• 支持 Citrix XenApp 虚拟系

统• 插件架构

共有功能

防护• 提供 HIPS • 客户端防火墙• 设备控制

管理• 集中的 WEB 管理• 数据统计图形化的数据摘

要• 基于角色的分权管理• 域环境支持

安装• 自动卸载第三方防毒产品• 结合 AD 域分发• 提供多种安装方法

Symantec Endpoint Protection 11

防护• 在预定时间范围内进行预设

扫描

管理• 客户端自动分组• 显示不遵守策略的端点• 用户可自定义的摘要统计图

表• 可生成安全报告• 强制 DHCP 客户端安装 AV• 强制 VPN 使用策略

安装• 客户端支持 Linux 和

Apple Mac 系统


• 较低的客户满意度，客户服务和技术支持不到位• 从 SAV 迁移到 SEP 11 需要客户端卸载，重新安装• 高的系统资源占用

如何击败 Symantec


Mcafee


TM Strength:S1 ：专注安全领域超过 20 年的专业的防毒厂商S2 ：云安全技术 ------ 智能扫描引擎S3 ：提供中国区病毒码，查杀效率高S4 ：本地技术支持力量雄厚S5 ：设有中国区研发中心

Mcafee Strength:S1 ：安全市场上的老牌地位S2 ：较强的病毒查杀能力S3 ：客户端支持 Linux, Apple Mac, UNiX, Novell

NetWare and NetApp

TM Weakness:W1 ：服务器端不支持 SQL 数据库W2 ：不具备报表生成功能

Mcafee Weakness:W1 ：无本地病毒处理能力W2 ：本地技术支持人员很少，服务不到位

TM OpportunityO1 ：品牌知名度不高，市场影响力弱Q2 ：客户对 McAfee 的信心已经不足

TM ThreatT1 ： McAfee 的查杀能力

Trend Micro & Mcafee 分析


Trend Micro vs. Mcafee 功能比较


防护 • 基于云安全的智能扫描引擎

• 基于云安全的 Web 信誉评估技术

• 中国区病毒码• 防 ARP 功能

管理 • 间谍软件列表 • 压缩文件扫描策略

共有功能

防护 • 客户端防火墙和 HIPS • 支持 NAC • 移动设备控制

管理 • 集中管理 • 基于 IE 的 Web 管理 • 基于角色的分权管理 • 集中日志

安装 • 自动卸载第三方防毒产品 • 集成 AD 域 • 多种部署方式

McAfee VirusScan 8.7.0i with ePO 4.5

防护 • 随机的预设扫描时间 • 强制 VPN 使用策略

管理 • 基于 AD 域的客户端自动

分组 • 集成报表生成工具 • 可自定义的数据摘要统计图

安装 • 后端采用 Microsoft SQL

Server 数据库 • 客户端支持 Linux, Apple

Mac, UNiX, Novell NetWare and NetApp


• 管理配置界面复杂，用户使用困难 • 端口和设备控制是其 DLP 产品的一部分，非防毒产品的功能 • HIPS 配置复杂，误报率高 • 技术支持一般• 产品价格高

如何击败 Mcafee


Kaspersky


TM Strength:S1 ：专注安全领域超过 20 年的专业的防毒厂商S2 ：云安全技术 ------ 智能扫描引擎S3 ：提供中国区病毒码，准确率高S4 ：本地技术支持力量雄厚S5 ：设有中国区研发中心

Kaspersky Strength:S1 ：国内品牌知名度S2 ：病毒侦测率高S3 ：单机用户

TM Weakness:W1 ：服务器端不支持 SQL 数据库W2 ：不具备报表生成功能

Kaspersky Weakness:W1 ：误杀率高W2 ：大型企业级用户成功案例少W3 ：产品功能简单，不能满足企业级客户的需求；

TM OpportunityO1 ：误杀率高，大型企业使用有顾虑

TM ThreatT1 ： Kaspersky 买一年送三年T2 ： Kaspersky 的品牌影响力

Trend Micro & Kaspersky 分析


Trend Micro vs. Kaspersky 功能比较



• 基于云安全的 WEB 信誉评估技术

• 设备控制• 防 ARP 功能

管理 • Web 管理接口• 基于角色的分权管理• 多种客户端部署方式 (包括 Web, 生成安装包，等 )

• 爆发阻止功能

共有功能

防护 • 客户端防火墙和 HIPS • 支持 NAC • 邮件扫描过滤• 行为监控

管理 • 集中管理 • 集中日志• 支持 AD 域

安装 • 自动卸载第三方防毒软件

Kaspersky Work Space Security 6.0 & Admin Kit)

防护 • CPU利用率自动调节• 支持防垃圾邮件与防钓鱼网站

• 支持 IMAP/SMTP协议

管理 • 集成报告生成器• 基于 AD 域的同步技术

安装 • 服务器端支持 Microsoft

MSDE/SQL Server 数据库 • 客户端支持 Linux, Novell

NetWare (with Business Space Security)

其他• 强大的病毒检测能力


• 管理功能不太符合企业级用户使用习惯• 6.0版本中不具有设备控制功能 (8.0 支持 )• 较高的误报率• 较高的系统资源占用

如何击败 Kaspersky


Rising


TM Strength:S1 ：专注安全领域超过 20 年的专业的防毒厂商S2 ：云安全技术 ------ 智能扫描引擎S3 ：具有全球病毒监控体系S4 ：国内金融、电力众多成功案例

Rising Strength:S1 ：国内品牌知名度S2 ：与政府的关系良好

TM Weakness:W1 ：品牌知名度W2 ：报表生成功能

Rising Weakness:W1 ：客户端资源占用大W2 ：没有 WEB 管理界面W3 ：管理配置选项不太适应大型用户

TM OpportunityO1 ：瑞星的产品运行稳定性一直很多用户担心的问题Q2 ：趋势完整防毒解决方案，服务解决方案

TM ThreatT1 ：瑞星的品牌知名度T2 ：瑞星价格弹性大T3 ：瑞星销售人员多，分布广

Trend Micro & Rising 分析


Trend Micro vs. Rising 功能比较



• 基于云安全的 Web 信誉评估技术

• 提供 HIPS

管理 • 支持 AD 域 • 支持 Web 管理方式• 爆发阻止功能

安装• 自动卸载第三方防毒软件• 基于 AD 域分发

共有功能

防护 • 客户端防火墙 • 支持 NAC • 设备控制 / 防 USB 病毒• 行为监控• Email 扫描• 防 ARP

管理 • 集中管理 • 基于角色的分权管理 • 集中日志• 多种更新方式

安装 • 多种部署方式

瑞星杀毒软件网络版2009 企业版

防护 • 脆弱性扫描和系统补丁更

新• 账户保护

管理 • 集成报表生成器 • 可自定义的数据摘要统计 • 更新带宽管理• 支持 BT P2P 更新

安装 • 服务端支持 Microsoft

MSDE/SQL Server 数据库 • 客户端支持 Linux/UNIX

其他• 用户定制和整合


• 管理配置功能不符合企业级用户的需求• 缺乏WEB 管理功能• 缺乏 AD 域的支持

如何击败 Rising


Overall


OfficeScan 10 功能比较

功能 OfficeScan SYMC MCFE Kaspersky Rising

Web威胁防护 / Web 信誉服务 X X X X

文件信誉服务 X X X X

U盘病毒防护 / 储存设备控制 (DLP)

Active Directory 整合 X

基于角色的管理 X

云安全关联分析 X X X X

可扩展架构 X X X

Web 管理界面 X X

Documents

OfficeScan 10 特点与优势分析 趋势科技 2009.11

OfficeScan 10 特点与优势分析趋势科技 2009.11