G Data Endpoint Protection企業版主要功能評測
最近看到AV-C三月的殺毒軟件查殺與綜合排名評測結果G Data脫引而出,筆者了解了下該款軟件的優勢和特點,到該公司的企業版端點防護軟件的申請試用。作為網管運維人員,我所負責的就是公司內網的安全和穩定,其中包括很重要的4項功能就是病毒查殺、電子郵件管理、網頁瀏覽與即時通訊管理以及用戶行為管理,因此,我們著重對該產品的這4項功能進行了驗證;同時,由于我們公司不是IT公司,工作人員對終端的操作不是非常在行,因此,我也重點對該軟件客戶端的操作的友好性進行了測試。
我們搭建了一個非常簡單的試用環境。環境包括1個服務器1個客戶端。其中,控制臺上安裝了G Data安全軟件系統中心和安全軟件管理控制臺兩個模塊,然后采用遠程安裝技術對客戶端進行了遠程安裝。下載的軟件包在1.9GB左右,然而步驟一步一步進行安裝,包括服務器端和遠程客戶端,整個安裝的過程不超過5分鐘。值得一提的是:如果采用在控制臺端對客戶機進行遠程安裝,則客戶端絲毫感覺不到軟件的安裝,因此,對于我們公司來說非常適用,根本不需要客戶干預,直接由我們網管員完成工作即可,既保證了功能,又沒有給公司其他員工帶來其他的工作負擔。
1、病毒查殺功能體驗
我們首先對該軟件的病毒查殺功能進行了試用,主要包括如下幾個方面:
(1)雙引擎病毒實時監控機制
在G Data EPP控制臺中可以設置針對局域網內所有客戶端的雙引擎病毒實時監控,如下圖所示。我們發現,操作界面非常簡單友好,可以根據性能和功能考慮來選擇單引擎或者雙引擎;并且,可以設定寫入時掃描、啟發式掃描等,并能對壓縮文件進行掃描。當然,這其中肯定少不了掃描惡意軟件/間諜軟件等,這些對于我們公司來說非常適用,因為很多用戶在辦公時都需要從Internet上去查詢和獲取資料,難免會遇到一些惡意軟件。
并且,在病毒庫更新方面能夠根據用戶的設置來定期自動或者隨機手動地進行在線更新,非常方便實用,不需要客戶端的任何干預,只需要在系統中心系統中心端設定相應的策略既可。
2、電子郵件管理體驗
該軟件還提供了強大的電子郵件管理功能。我們進行了體驗,主要又包括2個部分:電子郵件病毒查殺以及反垃圾郵件。這2個功能也是我們企業所必須具備的,內外的郵件量非常大,且經常帶附件,所以對病毒郵件以及垃圾郵件的查封可以極大地提高我們企業的工作效率。
值得特別注意的是:該軟件提供了一個稱為"反垃圾郵件爆發護盾"的功能,設置界面如下所示。據分析,應該是為了使得用戶在某種病毒通過垃圾郵件大規模爆發的情況下,能夠及時從G Data獲得相應的病毒碼,從而及時清除病毒,保護企業安全,個人感覺這是一個不錯的功能。
3、網頁瀏覽及即時通訊管理體驗
在系統中心控制臺的"設置"標簽下,選擇"網頁/即時通訊軟件"設定,則可以對網頁和及時通訊內容進行實時掃描。如下圖所示。當然,感覺目前該功能還在完善中,目前還只能對MSN以及Trilian進行即時通訊掃描,而對QQ、Yahoo Messenger等其他工具無法掃描。
4、用戶行為管理功能體驗
該軟件還提供了我們企業所需要的用戶行為管理功能,非常適用于企業對于員工的上網行為以及設備使用等的規范。該軟件將其功能放在了控制臺的"策略管理器"這個標簽下如下圖所示。
該管理包括了上網時間控制、網頁內容瀏覽控制、設備控制功能和應用程序控制機制四個部分,并能夠通過白名單和黑名單機制以及時間設定來規范企業員工的上網行為,并實現了設備準入控制以及應用程序管理等方面的安全措施。在每一個控制選項中,該軟件都提供了友好、詳細的配置選項來方便地進行設置。
經過一番試用,總體感覺該軟件功能強大,尤其是在雙引擎殺毒方面。另外,用戶友好性非常好,完全不需要客戶端干預,對于用戶較多的大中型企業來說尤其適用。