紅軟基地 推薦
2012-07-01
作者：柳焚煙
2012年5月15日，瑞星發(fā)布了殺毒軟件網(wǎng)絡(luò)版2012和5S專業(yè)級(jí)企業(yè)信息安全服務(wù)。此次新產(chǎn)品是瑞星繼2011年發(fā)布16款企業(yè)級(jí)軟硬件新品之后的又一次產(chǎn)品更新，也是瑞星持續(xù)發(fā)力企業(yè)級(jí)市場(chǎng)的一個(gè)證明。
瑞星殺毒軟件網(wǎng)絡(luò)版2012共有八個(gè)版本，分別是高級(jí)企業(yè)版、高級(jí)企業(yè)專用版、企業(yè)版、企業(yè)專用版、教育專用版、軍隊(duì)專用版、行業(yè)專用版及中小企業(yè)版。
本次我們用來測(cè)試的是瑞星2012網(wǎng)絡(luò)版中的企業(yè)版，為測(cè)試最新版本對(duì)系統(tǒng)平臺(tái)的硬件配 置要求和系統(tǒng)兼容性等方面因素，我們采用硬件配置不高甚至是相對(duì)于今天來說比較落后的硬件平臺(tái)配置。系統(tǒng)中心部署在Windows Server 2008 R2中，另外部署一臺(tái)內(nèi)存只有512M的常見的32位Windows XP客戶端，采用一對(duì)一的環(huán)境進(jìn)行測(cè)試。
一、安裝和部署
瑞星2012版本在安裝和部署上與2007以后的版本基本上沒有什么區(qū)別，還是分為系統(tǒng)中心、服務(wù)器端和客戶端三類。以下是我們本次測(cè)試的服務(wù)器及客戶端信息：
1.自動(dòng)運(yùn)行安裝程序
瑞星2012安裝自動(dòng)運(yùn)行程序與以往版本區(qū)別不大，在界面顏色和動(dòng)畫淡入淡出方面做了一些改變，看上去更美觀了一些。
2.系統(tǒng)中心和服務(wù)器端安裝
點(diǎn)擊安裝系統(tǒng)中心組件，顯示軟件版本為24.00.00.51，更新日期為2012年5月9日，
選擇數(shù)據(jù)庫(kù)安裝目錄時(shí)可更改為任意分區(qū)下program files路徑而不限于Program Files (x86)，可以看出軟件能夠識(shí)別64位系統(tǒng)并予以支持。
組件選擇時(shí)與以往類似，但在“資源文件”中精簡(jiǎn)了皮膚資源和多語(yǔ)言資源。
系統(tǒng)密碼選項(xiàng)中依然保留了之前的客戶端保護(hù)密碼選項(xiàng)
按照慣例，瑞星系統(tǒng)中心部署會(huì)連帶自動(dòng)安裝服務(wù)器端，2012版也不例外，不過安裝完成后默認(rèn)是在Windows Server 2008 R2的program files(x86)目錄下而不是想象中的program files目錄
系統(tǒng)重啟后依然在登陸界面左上角顯示出典型的瑞星獅子圖標(biāo)
3.Web安裝
2012版依然支持Web安裝部署方式，且與以前一樣，Web安裝不需要額外配置，只需要簡(jiǎn)單點(diǎn)擊界面上的按鈕即可實(shí)現(xiàn)。
安裝完成后按照提示輸入http://系統(tǒng)中心計(jì)算機(jī)名或IP地址/RAV即可訪問客戶端Web安裝界面，需要注意的是，因?yàn)閃indows Server 2008安全機(jī)制與Windows Server 2003以前的版本不同，所以需要以https://方式訪問
4.域登陸腳本安裝
事先選擇需要部署的用戶
瑞星腳本安裝組件自動(dòng)把腳本安裝到DC腳本目錄中
5.客戶端安裝
客戶端安裝主要分為手動(dòng)安裝、域登陸腳本安裝和Web安裝三種方式，我們可以在系統(tǒng)中心事先制作客戶端安裝包。
為便于測(cè)試全部功能，我們選擇所有組件而不進(jìn)行精簡(jiǎn)。將該安裝包直接下發(fā)給客戶端手動(dòng)安裝即可。Web安裝更為簡(jiǎn)單，只要輸入系統(tǒng)中心IP點(diǎn)擊下載客戶端安裝包即可。
二、系統(tǒng)資源占用
1.系統(tǒng)中心資源占用
系統(tǒng)中心占用1.23G硬盤空間，占用接近77M內(nèi)存資源，對(duì)于一個(gè)系統(tǒng)中心外加一個(gè)服務(wù)器端來說這種資源占用還是比較可觀的。
2.Windows XP客戶端資源占用
客戶端占用632M硬盤空間，內(nèi)存資源占用為接近42M多，比以前的版本多了一些，不過考慮到版 本升級(jí)帶來的新功能組件增加以及硬盤更新?lián)Q代的速度因素，還是可以接受的。而且，對(duì)于我們進(jìn)行測(cè)試的僅僅512M內(nèi)存的系統(tǒng)來說，這些資源占用并不是很影 響系統(tǒng)的正常使用速度，說明軟件的資源占用方面還是做了一些優(yōu)化。
三、客戶端自保護(hù)功能
顧名思義，客戶端自保護(hù)也就是保護(hù)客戶端自己的防護(hù)功能不被惡意程序攻擊，包括篡改、中止、禁用等。最直觀的方式就是在客戶端安裝目錄下新建文件和刪除文件、重命名文件，以及結(jié)束殺毒軟件的進(jìn)程。如果以上四種行為都被軟件禁止，則說明軟件的自我保護(hù)功能較強(qiáng)大。
嘗試結(jié)束瑞星相關(guān)進(jìn)程，已經(jīng)觸發(fā)自我保護(hù)規(guī)則，行為被拒絕。
瑞星文件夾屬性默認(rèn)為只讀，
我們嘗試將只讀屬性去掉，
雖然看上去已經(jīng)去掉了只讀屬性，其實(shí)操作成功后再次查看rav文件夾屬性仍然為只讀，更改屬性并不生效。
嘗試在瑞星文件夾下新建文件，被拒絕。
而嘗試刪除瑞星相關(guān)文件時(shí)仍然被拒絕。
我們嘗試將瑞星客戶端主程序RsMain.exe重命名為123.exe同類型exe文件同樣被拒絕。而將該文件重命名為其他類型文件123.cmd，還是被拒絕。
從上不難看出，瑞星殺毒軟件網(wǎng)絡(luò)版2012的自我保護(hù)功能還是非常強(qiáng)大的，不易被惡意程序篡改。
四、客戶端查殺時(shí)間
512M內(nèi)存客戶端，20G硬盤空間，除瑞星和CA HIPS、WinRAR之外未安裝任何其他程序，CA占用40.7M空間，只存在兩個(gè)文本文檔，大小不超過5K，不存在其他任何文檔和數(shù)據(jù)庫(kù)數(shù)據(jù)文件。啟 用瑞星助手等附加組件情況下進(jìn)行全盤掃描，耗時(shí)19分8秒。平均差不多1G/分鐘，速度還是很不錯(cuò)的。
更換為只查殺內(nèi)存/引導(dǎo)區(qū)/關(guān)鍵區(qū)域的快速查殺，耗時(shí)3分28秒，大大節(jié)省了資源占用和時(shí)間消耗。如果用戶確認(rèn)除系統(tǒng)分區(qū)外其他分區(qū)沒有病毒文件的話，采用快速查殺是個(gè)不錯(cuò)的選擇。
五、客戶端查殺能力
1.解壓縮文件實(shí)時(shí)監(jiān)控
文件解壓縮的過程其實(shí)就是寫入到系統(tǒng)臨時(shí)文件夾下然后再次寫入到指定解壓縮目錄的過程。這一過程是否受到殺毒軟件監(jiān)控是衡量殺毒軟件能力的一個(gè)基本標(biāo)準(zhǔn)。
我們嘗試解壓縮帶有病毒文件的壓縮包時(shí)，病毒文件自動(dòng)被瑞星清除掉。
2.病毒樣本掃描測(cè)試
我們采用帶有最新超級(jí)火焰樣本的2012年5月病毒樣本包進(jìn)行掃描測(cè)試，共有117個(gè)病 毒文件，瑞星病毒庫(kù)更新為最新狀態(tài)，掃描結(jié)果為109，病毒種類46種，接近94%的查殺率還是非常好的。這種病毒統(tǒng)計(jì)信息比較直觀，系統(tǒng)中心日志以種類 數(shù)量為標(biāo)記，而客戶端本地為病毒個(gè)數(shù)為標(biāo)記。兩種統(tǒng)計(jì)信息分別展現(xiàn)給IT管理員和最終用戶，各取所需。
六、客戶端主動(dòng)防御能力
主動(dòng)防御功能
主動(dòng)防御主要包含系統(tǒng)自身的保護(hù)和木馬入侵的防御，我們針對(duì)比較重要的系統(tǒng)加固和木馬入侵?jǐn)r截功能方面進(jìn)行測(cè)試。
1.系統(tǒng)加固
從中可以看出，系統(tǒng)加固包括系統(tǒng)動(dòng)作監(jiān)控、注冊(cè)表監(jiān)控、關(guān)鍵進(jìn)程保護(hù)和系統(tǒng)文件保護(hù)四類。
1.)系統(tǒng)動(dòng)作監(jiān)控
以“修改系統(tǒng)日期及時(shí)間”為例，按照字面理解，勾選該選項(xiàng)后客戶端不得隨意更改系統(tǒng)時(shí) 間。我們采取更改客戶端系統(tǒng)年、月和時(shí)間三種方式來測(cè)試時(shí)間保護(hù)功能，先后將年改為2010年、月改為九月、時(shí)間改為23點(diǎn)，更改時(shí)間和日期后刷新一下或 稍等3，4秒鐘時(shí)間馬上恢復(fù)到當(dāng)前正確狀態(tài)。
2.)注冊(cè)表監(jiān)控
注冊(cè)表監(jiān)控包含很多項(xiàng)目，我們選取與病毒入侵相關(guān)的IE瀏覽器首頁(yè)和注冊(cè)表自動(dòng)運(yùn)行項(xiàng)兩個(gè)項(xiàng)目進(jìn)行測(cè)試：
拒絕更改客戶端IE瀏覽器首頁(yè)。我們嘗試將客戶端IE瀏覽器默認(rèn)的空白首頁(yè)改為www.baidu.com，
點(diǎn)擊確定后運(yùn)行IE瀏覽器打開的首頁(yè)仍然是空白頁(yè)，首頁(yè)更改完全不生效，這樣就防止了惡意程序非法更改瀏覽器首頁(yè)從而侵入系統(tǒng)的途徑。
注冊(cè)表自動(dòng)運(yùn)行項(xiàng)基本上是絕大部分病毒都會(huì)寫入的位置，如果能很好的防護(hù)住自動(dòng)運(yùn)行項(xiàng)也就能禁止惡意程序非法注冊(cè)為系統(tǒng)啟動(dòng)自動(dòng)運(yùn)行。
我們配置主動(dòng)防御規(guī)則禁止當(dāng)前用戶及本地電腦自動(dòng)運(yùn)行項(xiàng)，然后嘗試在客戶端注冊(cè)表regedit和regedt32中的自動(dòng)運(yùn)行項(xiàng)內(nèi)建立鍵值，結(jié)果不論在HKEY_CURRENT_USER還是HKEY_LOCAL_MACHINE的Run中，都拒絕創(chuàng)建任意鍵值。
3.)系統(tǒng)文件保護(hù)
我們重點(diǎn)關(guān)注病毒主要侵入或偽裝的關(guān)鍵系統(tǒng)文件，包括系統(tǒng)目錄、系統(tǒng)驅(qū)動(dòng)文件目錄、IE瀏覽器目錄、開始菜單啟動(dòng)目錄、hosts文件和在各分區(qū)創(chuàng)建或修改autorun.inf幾個(gè)方面的測(cè)試：
首先在系統(tǒng)目錄創(chuàng)建文件，被拒絕。
其次在驅(qū)動(dòng)目錄創(chuàng)建文件，也被拒絕。
然后在All Users開始菜單啟動(dòng)項(xiàng)中創(chuàng)建文件，仍然被拒絕。
嘗試修改hosts文件新增一行0.0.0.0 www.rising.com.cn，提示拒絕訪問。
然后在IE瀏覽器目錄創(chuàng)建文件也無法成功。
最后，在分區(qū)根目錄下創(chuàng)建autorun.inf，同樣訪問被拒絕。
通過以上系統(tǒng)關(guān)鍵位置文件的保護(hù)設(shè)置，結(jié)合前面描述的系統(tǒng)動(dòng)作和注冊(cè)表監(jiān)控防護(hù)功能，我們就能很 好的防范絕大部分病毒的入侵。病毒的防范永遠(yuǎn)要高于病毒的查殺，將病毒阻擋在系統(tǒng)大門之外而不是等病毒進(jìn)入了以后再想辦法清除是病毒防范的最合理途徑。利 用主動(dòng)防御功能，將系統(tǒng)自身打造成安全的堡壘，也就扼殺了病毒的傳播。
2.木馬攔截
木馬攔截功能分為網(wǎng)站攔截和U盤攔截兩部分。網(wǎng)站攔截不必贅述，就是當(dāng)訪問掛馬網(wǎng)站時(shí)候自動(dòng)攔截木馬。我們感興趣的是U盤攔截功能，如圖所示：
U盤攔截不僅僅指移動(dòng)存儲(chǔ)介質(zhì)，還包括網(wǎng)絡(luò)執(zhí)行程序的監(jiān)控。眾所周知，當(dāng)用戶系統(tǒng)自身防護(hù)的非常安全的時(shí)候，一不小心訪問其他用戶共享文件夾時(shí)順手點(diǎn)擊了可執(zhí)行程序，而該程序如果為惡意程序的話，也可能導(dǎo)致中毒，這也是病毒傳播的一個(gè)重要途徑。
我們配置主動(dòng)防御為直接拒絕在網(wǎng)絡(luò)上執(zhí)行程序，當(dāng)嘗試在共享文件夾中執(zhí)行可執(zhí)行程序時(shí)，直接被阻止。
七、系統(tǒng)中心集中管理功能
作為一款企業(yè)版殺毒軟件，集中管理功能是非常重要的部分。集中管理要體現(xiàn)出貼近用戶的使用習(xí)慣，同時(shí)界面應(yīng)操作簡(jiǎn)便、通俗易懂。瑞星2012網(wǎng)絡(luò)版繼承了以往版本的系統(tǒng)中心控制臺(tái)界面樣式菜單與操作界面，相比以前基本無變化，仍然具備一目了然、上手容易的特色。
對(duì)于安裝了客戶端的計(jì)算機(jī)能顯示出詳細(xì)的信息，包括計(jì)算機(jī)名、IP地址、子網(wǎng)掩碼、通訊端口、操作系統(tǒng)類型、監(jiān)控和主動(dòng)防御的實(shí)時(shí)狀態(tài)等。
1.)自動(dòng)分組
所有的客戶端可手動(dòng)拖拽到事先建好的分組中，也可以應(yīng)用事先建好的自動(dòng)分組規(guī)則，將客戶端自動(dòng)分到指定的組中。
我們制定一個(gè)按照IP地址段分組的規(guī)則，應(yīng)用自動(dòng)分組規(guī)則后，對(duì)應(yīng)IP地址段的客戶端即自動(dòng)分配到指定的test組中。
2.)廣播消息
廣播消息對(duì)IT主管來說是一個(gè)非常有用的功能，當(dāng)網(wǎng)管人員發(fā)現(xiàn)客戶端病毒信息后，可以通過廣播方式給客戶端發(fā)送中毒警告或應(yīng)急處理方法等信息。發(fā)送消息后客戶端馬上就會(huì)彈出消息框
3.)多級(jí)管理員
默認(rèn)的Admin用戶為超級(jí)管理員，具有最高管理權(quán)限，而在實(shí)際應(yīng)用中需要多個(gè)下級(jí)管理員輔助超級(jí)管理員管理下級(jí)分組。Admin可以建立多級(jí)管理員去管理各自的分組，管理員分為操作管理員和審計(jì)管理員，
不同的管理員分配給不同的分組管理權(quán)限，我們將新建的管理員test只賦予test組的管理權(quán)限，
以test用戶登陸系統(tǒng)中心后，只能看到admin賦予該用戶管理的客戶端，超級(jí)管理員admin建立的分組test對(duì)于下級(jí)管理員test來說是看不到的。
反過來也是同樣的情況，如上圖，我們以test管理員登陸系統(tǒng)中心，建立一個(gè)分組test1，注銷登陸后以超級(jí)管理員admin登陸，同樣也看不到test管理員建立的test1分組。
Test管理員具備的權(quán)限如下所示，做為操作管理員，test只能對(duì)管理下的客戶端進(jìn)行病毒查殺、開啟和關(guān)閉監(jiān)控等操作而不能制定防毒策略、主動(dòng)防御策略等。
這種多級(jí)管理方式其實(shí)相當(dāng)于超級(jí)管理員只負(fù)責(zé)制定統(tǒng)一的防毒策略，而下屬分組的具體日常操作下發(fā) 給具體的分組管理員進(jìn)行。超級(jí)管理員把握大的防毒方向，細(xì)節(jié)的行為充分下放，大大減少了超級(jí)管理員的工作量。而且，下級(jí)操作管理員的行為又無法影響到整個(gè) 網(wǎng)絡(luò)的防毒策略，不至于造成因?yàn)槎嗉?jí)管理員的存在而使得企業(yè)整體防毒策略變得混亂的現(xiàn)象。
我們又建立了一個(gè)審計(jì)管理員audit該，審計(jì)管理員默認(rèn)就具備了所有客戶端的審計(jì)權(quán)限且無法添加或刪除審計(jì)的客戶端，
以審計(jì)管理員audit登陸系統(tǒng)中心后可以看到不具備任何操作權(quán)限。
操作管理員的設(shè)置是很人性化的，但審計(jì)管理員的設(shè)置我們認(rèn)為稍有欠缺，對(duì)于企業(yè)用戶來說，審計(jì)功能也是多級(jí)分組的，不同的審計(jì)員應(yīng)該審計(jì)不同的分組和信息，這樣一旦建立審計(jì)管理員即具備所有客戶端審計(jì)權(quán)限的設(shè)置賦予了審計(jì)員過大的權(quán)限。
4.)客戶端選項(xiàng)
主要包括客戶端配置方面的一些統(tǒng)一設(shè)置，客戶端密碼保護(hù)包括停止查殺、停止監(jiān)控、修改配置等，當(dāng)然，我們可以勾選客戶端操作不需要密碼保護(hù)的行為。
雖然密碼保護(hù)例外設(shè)置中并不包括客戶端卸載排除，但不要因此就認(rèn)為客戶端卸載不受密碼保護(hù)了，我們嘗試在客戶端進(jìn)行卸載或添加刪除組件操作時(shí)，立即彈出輸入密碼框。說明瑞星2012的客戶端卸載密碼保護(hù)是強(qiáng)制性的，不允許排除。
值得一提的是升級(jí)方式設(shè)置方面，增加了從系統(tǒng)中心和官網(wǎng)升級(jí)的選擇選項(xiàng)，這種選擇對(duì)用戶來說是透明的，這就是瑞星的游離升級(jí)，當(dāng)我們將系統(tǒng)中心斷網(wǎng)后，從客戶端點(diǎn)擊智能升級(jí)，后臺(tái)找不到系統(tǒng)中心時(shí)會(huì)自動(dòng)連官網(wǎng)更新，對(duì)于長(zhǎng)期出差在外的員工來說是很便捷的更新手段。
5.)客戶端遠(yuǎn)程控制
從上可見，管理員可在系統(tǒng)中心中對(duì)客戶端進(jìn)行遠(yuǎn)程操作，包括遠(yuǎn)程查殺病毒、掃描漏洞、打開/關(guān)閉實(shí)時(shí)監(jiān)控、打開/關(guān)閉主動(dòng)防御、遠(yuǎn)程關(guān)閉自我保護(hù)等，當(dāng)管理懷疑某些客戶端存在病毒或發(fā)現(xiàn)某些客戶端長(zhǎng)期未進(jìn)行全盤查殺時(shí)可遠(yuǎn)程操作。
6.)防毒策略設(shè)置
管理員統(tǒng)一對(duì)客戶端制定防毒策略，可設(shè)置全局策略、組策略和客戶端單獨(dú)策略。
所有的策略選項(xiàng)都可點(diǎn)擊綠色鎖頭標(biāo)志進(jìn)行鎖定，鎖定后客戶端無法私自更改選項(xiàng)。
需要注意的是郵件監(jiān)控中的端口設(shè)置。默認(rèn)的郵件客戶端端口是POP3 110和SMTP 25，當(dāng)企業(yè)內(nèi)存在例如exchange等企業(yè)郵件系統(tǒng)的特定通訊端口，或企業(yè)自行更改過自定義端口時(shí)，需要在這里添加，以便瑞星能夠監(jiān)控指定端口的病毒情況。
在其他設(shè)置中，可勾選客戶端節(jié)省資源查殺，自定義是否使用聲音報(bào)警、是否顯示瑞星助手及歷史記錄的保存天數(shù)等選項(xiàng)。
7.)漏洞掃描
漏洞掃描歷來都是瑞星網(wǎng)絡(luò)版特有的功能，2012版也繼承了下來，選擇指定客戶端進(jìn)行漏洞掃描，勾選系統(tǒng)漏洞和不安全設(shè)置，掃描后可即時(shí)得到掃描結(jié)果，雙擊某漏洞掃描結(jié)果可直接查看詳細(xì)信息，可實(shí)時(shí)顯示出該漏洞對(duì)應(yīng)補(bǔ)丁的官方下載鏈接。
當(dāng)然，也可通過系統(tǒng)中心的漏洞信息管理工具查看更詳細(xì)的漏洞信息。不過由于客戶端系統(tǒng)配置的安全性等多種原因，不安全設(shè)置會(huì)提示需要客戶端手動(dòng)修復(fù)。
通過漏洞掃描工具，企業(yè)部署一套瑞星網(wǎng)絡(luò)版殺毒軟件，相當(dāng)于還附贈(zèng)了一套網(wǎng)絡(luò)漏洞掃描系統(tǒng)，讓管理員及時(shí)掌握全網(wǎng)的安全漏洞信息，無疑具有很高的性價(jià)比。
總結(jié)
瑞星2012網(wǎng)絡(luò)版新版繼承了以往版本的優(yōu)質(zhì)功能，而且在資源占用方面進(jìn)行了優(yōu)化。主動(dòng) 防御中增加了一些針對(duì)病毒攻擊目標(biāo)的策略性防護(hù)設(shè)置，防護(hù)能力得到了大幅度增強(qiáng)。雖然在個(gè)別方面也存在一些不足之處，但考慮到任何一款安全軟件都是在發(fā)現(xiàn) 不足中逐步進(jìn)行完善的，所以，瑞星2012不失為一款性價(jià)比較高的企業(yè)級(jí)防病毒軟件。當(dāng)前國(guó)際主流防病毒軟件都逐步采取了B/S + C/S混合的管理模式，管理員通過瀏覽器即可訪問系統(tǒng)中心，希望瑞星在以后的版本中能夠增加B/S架構(gòu)，進(jìn)一步擴(kuò)展軟件的管理性。
來源：賽迪網(wǎng)