最近看到AV-C三月的殺毒軟件查殺與綜合排名評測結(jié)果G Data脫引而出，筆者了解了下該款軟件的優(yōu)勢和特點，到該公司的企業(yè)版端點防護軟件的申請試用。作為網(wǎng)管運維人員，我所負責的就是公司內(nèi)網(wǎng)的安全和穩(wěn)定，其中包括很重要的4項功能就是病毒查殺、電子郵件管理、網(wǎng)頁瀏覽與即時通訊管理以及用戶行為管理，因此，我們著重對該產(chǎn)品的這4項功能進行了驗證；同時，由于我們公司不是IT公司，工作人員對終端的操作不是非常在行，因此，我也重點對該軟件客戶端的操作的友好性進行了測試。

我們搭建了一個非常簡單的試用環(huán)境。環(huán)境包括1個服務器1個客戶端。其中，控制臺上安裝了G Data安全軟件系統(tǒng)中心和安全軟件管理控制臺兩個模塊，然后采用遠程安裝技術(shù)對客戶端進行了遠程安裝。下載的軟件包在1.9GB左右，然而步驟一步一步進行安裝，包括服務器端和遠程客戶端，整個安裝的過程不超過5分鐘。值得一提的是：如果采用在控制臺端對客戶機進行遠程安裝，則客戶端絲毫感覺不到軟件的安裝，因此，對于我們公司來說非常適用，根本不需要客戶干預，直接由我們網(wǎng)管員完成工作即可，既保證了功能，又沒有給公司其他員工帶來其他的工作負擔。

1、病毒查殺功能體驗

我們首先對該軟件的病毒查殺功能進行了試用，主要包括如下幾個方面：

（1）雙引擎病毒實時監(jiān)控機制

在G Data EPP控制臺中可以設置針對局域網(wǎng)內(nèi)所有客戶端的雙引擎病毒實時監(jiān)控，如下圖所示。我們發(fā)現(xiàn)，操作界面非常簡單友好，可以根據(jù)性能和功能考慮來選擇單引擎或者雙引擎；并且，可以設定寫入時掃描、啟發(fā)式掃描等，并能對壓縮文件進行掃描。當然，這其中肯定少不了掃描惡意軟件/間諜軟件等，這些對于我們公司來說非常適用，因為很多用戶在辦公時都需要從Internet上去查詢和獲取資料，難免會遇到一些惡意軟件。

并且，在病毒庫更新方面能夠根據(jù)用戶的設置來定期自動或者隨機手動地進行在線更新，非常方便實用，不需要客戶端的任何干預，只需要在系統(tǒng)中心系統(tǒng)中心端設定相應的策略既可。

2、電子郵件管理體驗

該軟件還提供了強大的電子郵件管理功能。我們進行了體驗，主要又包括2個部分：電子郵件病毒查殺以及反垃圾郵件。這2個功能也是我們企業(yè)所必須具備的，內(nèi)外的郵件量非常大，且經(jīng)常帶附件，所以對病毒郵件以及垃圾郵件的查封可以極大地提高我們企業(yè)的工作效率。

值得特別注意的是：該軟件提供了一個稱為"反垃圾郵件爆發(fā)護盾"的功能，設置界面如下所示。據(jù)分析，應該是為了使得用戶在某種病毒通過垃圾郵件大規(guī)模爆發(fā)的情況下，能夠及時從G Data獲得相應的病毒碼，從而及時清除病毒，保護企業(yè)安全，個人感覺這是一個不錯的功能。

3、網(wǎng)頁瀏覽及即時通訊管理體驗

在系統(tǒng)中心控制臺的"設置"標簽下，選擇"網(wǎng)頁/即時通訊軟件"設定，則可以對網(wǎng)頁和及時通訊內(nèi)容進行實時掃描。如下圖所示。當然，感覺目前該功能還在完善中，目前還只能對MSN以及Trilian進行即時通訊掃描，而對QQ、Yahoo Messenger等其他工具無法掃描。

4、用戶行為管理功能體驗

該軟件還提供了我們企業(yè)所需要的用戶行為管理功能，非常適用于企業(yè)對于員工的上網(wǎng)行為以及設備使用等的規(guī)范。該軟件將其功能放在了控制臺的"策略管理器"這個標簽下如下圖所示。

該管理包括了上網(wǎng)時間控制、網(wǎng)頁內(nèi)容瀏覽控制、設備控制功能和應用程序控制機制四個部分，并能夠通過白名單和黑名單機制以及時間設定來規(guī)范企業(yè)員工的上網(wǎng)行為，并實現(xiàn)了設備準入控制以及應用程序管理等方面的安全措施。在每一個控制選項中，該軟件都提供了友好、詳細的配置選項來方便地進行設置。

經(jīng)過一番試用，總體感覺該軟件功能強大，尤其是在雙引擎殺毒方面。另外，用戶友好性非常好，完全不需要客戶端干預，對于用戶較多的大中型企業(yè)來說尤其適用。