如何有效确保终端安全

　　此次趋势科技给我们提供的评测产品是OfficeScan Client-Server Suite 10.0。OfficeScan与其它产品的不同之处在于，它没有运行于终端电脑上的非托管的客户端程序，即所有客户端配置均通过HTTPS由中央管理服务器管理。

　　软件安装过程很有趣，在安装完服务器端后，客户端可以通过ActiveX 控件通过网络进行安装和配置。服务器端还可以将客户端“推送”到终端系统上。

　　客户端程序看上去非常简朴，有些类似于Windows的配置对话框。它只允许用户进行手动扫描。

　　不同之处

　　除了ESET, Trend Micro 是对用户干扰程度最低的产品了，它只挂钩了少量必须的内核功能，没有与用户功能模块挂钩。

　　扫描结果

　　在全部2297个测试样本中，OfficeScan漏掉了447个，到目前为止是成绩最差的。令人感到不安的是，一些被检测出来的病毒样本仍然被标记为“通过了潜在安全风险的检测”。因为我们对于趋势科技的检测系统感到不是很满意。

　　一定数量的病毒样本是在打开实时扫描功能，并指向了特定文件夹后才被扫描出来的。这表示实时扫描比手动扫描更彻底。

　　重新封装的恶意软件测试

　　与上面的测试结果类似， Trend Micro在全部27个病毒样本中仅检测出了3个。其中两个是由UPX (最著名的封装软件)重新封装，一个是由VMProtected 封装。

　　商业后门软件测试

　　直接扫描商业后门软件所在的文件夹，没有任何反应，同样，当我们在使用CANVAS 时，Trend Micro 也没有任何反应。

　　防火墙测试

　　由于测试的产品为企业版，因此其防火墙设置可以完全手工修改。管理员可以手工设置防火墙规则，并通过网络将其应用于客户端系统。而其它产品则是通过自动检测用户的日常应用而生成相应的规则。这是趋势的防火墙和其它产品相比的最大不同。

　　虽然可以完全手动设置防火墙规则，但是趋势的防火墙中并没有包含我们所希望见到的功能，如ARP 和 DHCP 欺骗保护机制。

　　(Credit: Securus Global)