Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » антивирус, корпоративное решение (Windows)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43

Открыть новую тему     Написать ответ в эту тему

izz

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Антивирусы, корпоративное решение (Windows)

 
Обзор антивирусов под Windows
 
Сравнительная таблица наиболее популярных антивирусов для корпоративных решений
 
Продолжение следует...
 
Список антивирусов с корпоративной защитой
 
 
Сравнение антивирусов
 
 
аппаратные антивирусные решения

Всего записей: 11 | Зарегистр. 17-02-2003 | Отправлено: 17:40 18-02-2003 | Исправлено: George_S, 08:37 23-10-2008
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ghost_Sp

Цитата:
А какие минусы есть у 10 Symantec'a ,  ...хотелось бы сравнить ..  

Ой.. на их перечисление пол жизни уйдет....
1. Чехарда с обновлениями ПО.
2. Новый версии обычно "кривые", имеют какие-либо серьезные недочеты.
3. Консоль управления отстает по возможностям от клиентских версий.
4. Управление не очень удобно.
5. Сложно (в некоторых случаях невозможно) выключить какой-либо вирус для рапознования.
6. Информация о новой версии появляется с большой задержкой, хотя сама версия уже вышла.
 
Из плюсов  
1. отличный движок распознования вирусов
2. Первый, кто реализовал программно-независимый алгоритм сканирования почты
3. Удобное обновление клиентов

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 11:08 02-05-2006
Ezh

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ghost_Sp
 
Адваре - рекламная программа. По-моему написано всё чётко?

Всего записей: 140 | Зарегистр. 06-03-2004 | Отправлено: 15:04 02-05-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ezh

Цитата:
рекламная программа

И что теперь?
 
Добавлено:
Ща тестирую McAfee, так из его консоли можно настраивать Norton Antivirus

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 15:35 02-05-2006
Ezh

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
 
Адваре относится к малваре, которое эти базы и определяют.

Всего записей: 140 | Зарегистр. 06-03-2004 | Отправлено: 00:16 03-05-2006
berligostr



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
посоветуйте, плиз, антивирус работающий в терминальных сессиях 2к3 вин сервера. ВАЖНО минимум потребления ресурсов. терминалы - тонкие бездисковые клиенты (20 машин).

Всего записей: 9 | Зарегистр. 06-04-2005 | Отправлено: 19:14 08-05-2006
TTwice

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
berligostr
У меня неплохо себя показал avast! 4 Server Edition Очень понравилось что терминальный клиент может сам его у себя включить/выключить.

Всего записей: 111 | Зарегистр. 25-08-2004 | Отправлено: 22:00 08-05-2006
andreig

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Главное не бери симантек. Терминальные сервера - это одно из самых больных его мест. У меня сейчас оффисскан 7.3 версии бегает - вроде бы жалоб нет. Правда там работает Citrix 4. Клиентов до 60 шт.  одновременно. В результате: служба антивируса - 1 шт., консольная иконка - 1 шт., консольная иконка в терминальных сессиях отсутствует. Вывод - минимум нагрузки на сервак. Антивирус и сам по себе мало потребляет.
Единственный недостаток - Это всё таки корпоративная версия - поэтому подразумевается, что у тебя стоит сервер обслуживающий клиентов, а это будет 1 из клиентов. Если такое не нужно - стукни сюда - расскажу как клиента оставить одного самого по себе... (правда метод несколько кривоватый).
 
Добавлено:
TTwice

Цитата:
Очень понравилось что терминальный клиент может сам его у себя включить/выключить.

Если я не ошибся в сообщении berligostr, то речь шла об антивирусе для сервера, а что бы клиент мог выключать-включать антивирь на серваке - извините - это нонсенс. Точнее немерянная дыра в безопасности.
Ещё как вариант причины такого ответа - полное не понимание технологии терминальных серверов.
Кроме того фактически 100% корпоративных антивирей позволяют раздавать юзверам права на разрешение подобных действий или запрещение оных.
Если я во всём этом не прав - сорри
 
Добавлено:
P.S. В очередной раз порадовал касперский на днях. В обновлёнными базами прекрасно работал на завирусованной машине. В смысле работал И МОЛЧАЛ . Надо будет узнать у ребят версию каспера и что именно за вирус. Если не забуду узнаю и отпостюсь.
6 версию каспера пощупал - не впечатлила. Красивый интерфейс, движок - ничего необычного на первый взгляд, как обычно достаточно высокая нагрузка на комп (и оперативка и проц).
 
Добавлено:
P.S. №2 про officescan - всё таки его немного больное место - не достаточно оперативная реакция на новые вирусы. запоздание по сравнению с каспером - 2-6 часов. Но при грамотно построенно антивирусной безопасности - этот недостаток значительно снижается и плюсы в его удобстве значительно начинают перевешивать...

Всего записей: 84 | Зарегистр. 01-09-2004 | Отправлено: 09:57 09-05-2006 | Исправлено: andreig, 09:58 09-05-2006
RussianNeuroMancer



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
6 версию каспера пощупал - не впечатлила.
А у меня KIS299 даже не поставилась Синие экраны. Буду ждать стабильных билдов. Пока юзаю KAV527.
Цитата:
как обычно достаточно высокая нагрузка на комп (и оперативка и проц)
По этому вопросу в этой теме - ко мне. Pantium 233 MMX, 160 Mb RAM, WinXPSP2, KAV527. Проблем не испытываю, к терпиливым людям себя не отношу Хадость в архивах с кряк-лайбрери стреляет на подлёте, мерзопакостные мэйлы не проходят. Доволен:
 


----------
Kubuntu - официальный сайт, форум, русскоязычный сайт.

Всего записей: 9403 | Зарегистр. 30-04-2005 | Отправлено: 11:23 09-05-2006 | Исправлено: RussianNeuroMancer, 11:26 09-05-2006
Ezh

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andreig
 
Мне очень сильно кажется, что Вы просто ярый противник Касперского и потому убедить Вас в чём-либо невозможно даже на явных примерах.  
 
6.0 соверешнно не загружает машину и это факт подтверждённый многомашинным многолюдным опытом, а по Вашим словам "высокая нагрузка на комп и оперативка и проц".  
КАВ6 кушает 5-15Мб оперативки в зависимости от действий, при этом при обычном мониторинге это 5-8Мб - это много для антивируса+файрволла+антиспама+всей остальной защиты?
 
 
RussianNeuroMancer
6.0.299 - это и есть финал. Зайдите на http://forum.kaspersky.com/index.php?s=8bcc6a2f89f3ed2e022cfb19e15804c4&showforum=15 и расскажите о проблеме - там разработчики попробуют разобраться в чём дело.
 
Добавлено:
А про заражённую манину и молчание КАВа тоже очень хочется узнать подробности. Желательно с картинками...

Всего записей: 140 | Зарегистр. 06-03-2004 | Отправлено: 15:41 09-05-2006
RussianNeuroMancer



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ezh
Цитата:
расскажите о проблеме
Сделал это очень подробно


----------
Kubuntu - официальный сайт, форум, русскоязычный сайт.

Всего записей: 9403 | Зарегистр. 30-04-2005 | Отправлено: 16:09 09-05-2006
Ezh

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RussianNeuroMancer
 
А где?

Всего записей: 140 | Зарегистр. 06-03-2004 | Отправлено: 21:18 09-05-2006
RussianNeuroMancer



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ezh
Здесь.

----------
Kubuntu - официальный сайт, форум, русскоязычный сайт.

Всего записей: 9403 | Зарегистр. 30-04-2005 | Отправлено: 05:07 10-05-2006
andreig

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ezh

Цитата:
А про заражённую манину и молчание КАВа тоже очень хочется узнать подробности. Желательно с картинками...

К сожалению машину уже переставили. Версия была какая-то из 5. Вирус PE_Jeffo.a (пишу по памяти). В следующий раз сразу сделаю скриншоты. Да и сейчас бы сделал, но машиной занимался не я.
 
Да. Отношу себя к противникам касперского, как к варианту корпоративного антивируса. Как вариант домашнего - наверное 1 из самых оптимальных вариантов для слабого и среднего пользователя. Остальные варианты или требуют серьёзных знаний или ещё более кривые по своей сути.
 
RussianNeuroMancer
Для меня является критичной нормальная работа на машинах класса Pentium 100-200MHz, RAM 32-64Mb.
К сожалению последние версии даже оффисскана не могут похвастаться, что позволяют пользователю нормально работать на такой машине.
 
Ezh
6 на такой машине не пробовал.

Цитата:
КАВ6 кушает 5-15Мб оперативки в зависимости от действий, при этом при обычном мониторинге это 5-8Мб - это много для антивируса+файрволла+антиспама+всей остальной защиты?

В общем-то не много, но суть не в том сколько памяти потребляет. (хотя сильно не тестировал на эту тему).
Суть в том, на сколько его чувствуешь, когда он установлен. Симантек и все версии каспера я чувствую всегда, когда он установлен.
Особенно меня рабовала привычка 4 версии каспера интегрироваться всегда и везде без вопросов, а надо ли. в 5 это практически убрали. Но поползновения брать слишком много на себя так и остались во всех версиях.
Тренды оффисскан всех версий чувствовались только на машинах 32 метра и менее. (за исключением ветки 7 при старте. Там сразу запускается 1 из механизмов защиты, который 5 минут подтупливает машину, но потом успакаевается.)
Кроме того, уважаемы Ezh, очень хочется посмотреть на корпоративную версию 6 каспера. Т.к. всё таки в этой ветке обсуждаются именно корпоративные.
 
P.S. Тренды оффискан 7.3 на серверной машине. антиспама нет, не его задача (в корпоративных версиях это задача постового сервера). остальных защит выше крыши.
средняя загрузка проца 0%, оперативка 10 мегабайт, своп 8 мегабайт (режим мониторинга). Сколько каспер в своп ложит? потому что это тоже важно!
 
Добавлено:
P.S.2. Ezh, если обратите внимание, я уже признал вашу правоту об оперативности обновлений каперского, а том что сами идеи в нём очень даже оригинальны - я всегда говорил. Меня не устраивает только 1. Их реализация. И опять же - это моё личное мнение.

Всего записей: 84 | Зарегистр. 01-09-2004 | Отправлено: 10:55 10-05-2006
Ezh

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andreig В чём именно КАВ берёт на себя много и куда 4.х интегрировалась? Какие именно реализации не устраивают и почему?
 
Корпоратив 6.0 будет к осени. На июль бета версия намечена.
 
Сейчас КИС занимает у меня 4596 в памяти и 26012 в виртуале (но эти значения постоянно меняются то в большую, то в меньшую степень). Но это компекс всего сразу, просто КАВ будет естветвенно ещё меньше занимать.
 
Удивительно, что ещё где-то работают машины 233Мгц и 32Мб оперативки. Это на 95-м, надо думать? 95-й вообще Касперским с версии 5.5 не поддерживается.

Всего записей: 140 | Зарегистр. 06-03-2004 | Отправлено: 14:23 10-05-2006
abz



Хулиган
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andreig

Цитата:

Цитата:
А про заражённую манину и молчание КАВа тоже очень хочется узнать подробности. Желательно с картинками...
 
 
К сожалению машину уже переставили.

Я был прав, утверждая на такого рода заявления:

Цитата:
Не будет никаких названий.
 
 
   
 
Добавлено:

Цитата:
Для меня является критичной нормальная работа на машинах класса Pentium 100-200MHz, RAM 32-64Mb.

А ты не считаешь ненормальным, мягко говоря, использование таких калькуляторов? Ведь есть же разумные пределы совместимости программ и оборудования! Никому же не приходит в голову заправлять конскую повозку реактивным топливом.  

Всего записей: 14975 | Зарегистр. 04-11-2002 | Отправлено: 14:32 10-05-2006
Ezh

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кстати, PE_Jeffo.a - это классификация макафи. Касперсие никогда там не обзывают зловредов. Так может там макафи и стоял?

Всего записей: 140 | Зарегистр. 06-03-2004 | Отправлено: 14:37 10-05-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ezh

Цитата:
4596 в памяти и 26012 в виртуале  

И чё? Пример. McAffee FrameWork (агент это ихий) на машине с 1 Гб RAM занимает 10/26 Мб памяти. А на машине с 512 8/7. И какой из этого можно сделать вывод ?
К тому же столбец VM Size не показывает реального размера, занимаемого программой в пагефайле. Читаем дружно "Внутреннее устройство Windows" батьки Руссиновича.
 
А вообще доводы типа "мы почти догнали и скоро перегоним" порядком надоели. Я сколько тред читаю не увидел ни одного довода реального в пользу выбора того или иного продукта для корпоративных задач. В том и отличие, что в фирме могут присутвовать как П4 с 2мя гигами ОЗУ, там и п-133 с 32мя. И корпоративный стандарт должен покрывать все эти компы. А "пределы совместимости" порой к сожалению выставляют на админы, а главбухи и начальники отделов снабжения.
 
В общем давайте перейдем на более качественный уровень. А то две страницы флейма ИМХО.
 
Каждой стороне просьба приводить КОНКРЕТНЫЕ данные или обзоры, за тои или иной продукт. И не забываем, что здесь обсуждаются корпоративные стандарты. Хоть у каждого он свой, но н-р "красивость оболочки" никак не входит в корпоративный стандарт (ну, вернее не должен входить).
 
Думаю что следующие вопросы возникают при уставновке антивируса:
1. Удобсвто инсталяции (н-р про КАВ по этому поводу никто не писал. Такое впечатление что его вообще ставить не надо). Удобство миграции из однопользовательской версии в управляемую и обратно. Удобство обновления ПО клиента (не путать с антивирусной базой).
3. размер и частота обновлений. Возможность настройки (н-р на Симантека ругаются, что они не часто обновления далют - раз в 2-3 дня. А потом с удивлением обнаруживают, что если настроить Continius Update то обновления приходят по 2-3 раза в денб иногда, т.к. по умолчанию SAV обновляется раз в сутки)
4. Удобсвтво применение политик, их создание и управление.
5. Защита антивируса от вирусов (именно так - н-р КАВ 4.х и 5.х вырубает "за 2 щелчка", можно посмотреть любое описание вирусов, список "блокирование аинтивируса". Да и не только КАВ, но КАВ уж как-то слишком часто)
6. Наличие версий для разных ОС (Win, DOS, *NIX), наличие консольного антивируса
7. Наличие репортов, возможность просмотра репортов клиента/сервера. (Н-р этого мегаудобно в McAffee и меганеудобно в САВ).
8. Наличие системы алертов, сервер алертов, входит ли сервер в поставку вместе с сервером.
9. Интеграция с другими системами, в том числе отчетности (McAffee тут вне конкуренции)
10. Цена и варианты лицензирования (а вот тут лидер САВ - всё просто и понятно, а главное дешево). Наличие/необходимость взлома (?). Доступность дистрибутива.
 
Предлагаю вот такую таблицу согласовать и в шапку. Пусть каждый по желанию заполняет. Если всё получится - вырастет в большой обзор. Главное часто пополняемый.
 
ЗЫ У меня стоит САВ, но сейчас тестирую McAffee, а вообще нахожусь в выборе.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки





пункт 10, вторая строка — это не к нам всё-таки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 16:46 10-05-2006 | Исправлено: dg, 22:59 10-05-2006
Ezh

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
 
Данные я приводил по своей машине с гигом оперативки.
 
Не нашёл инфы по фреймворку макафи. Что это конкретно?
 
 
Вопросы и ответы по КАВу:
 
1. Можно мне объяснить зачем это надо: "Удобство миграции из однопользовательской версии в управляемую и обратно."? У КАВа существует линейка однопользовательских и бизнес продуктов, при этом бизнес отличается удалённым управлением и настройками. И ключи невзаимозаменяемы.  
 
1а. Обновление ПО - критичные баги обновляются вместе с обновлениями. Новые релизы обновляются через инсталляцию сверху, что легко делается через удалённое администрирование.
 
2. А два почему-то пропущено.
 
3. Раз в час выходит новая база, в случае обнаружение эпидемии или особо опасного зловреда выходит экстренное обновление. Размер - 15-20Кб.
 
4. Ну тут тяжело сказать - надо пробовать. Если есть желание предоставим пробный ключ на месяц для изучения КАВа.
 
5. КАВ 6.0 непотопляем, специально разрабатывался под различные методы и по советам различных кулхацкеров в том числе.
 
6. ДОС умер, доса нет. *никсы есть. Пока нельзя управлять из админкита *никсовыми и пр. продуктами. Работы ведутся.
 
7. Рапорты есть. Удобство - надо пробовать, чтобы сравнивать. См. пункт 4.
 
8. Да, все предупреждения посылаются по разнообразным каналам - нетсенд, мыло, смс и ещё чего-то там было.
 
9. Не в курсе. Пример можно?
 
10. Увидев прайс САВа я поседел. Не скажу, что на КАВ прайс хороший, но мы боремся.

Всего записей: 140 | Зарегистр. 06-03-2004 | Отправлено: 17:33 10-05-2006
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ezh

Цитата:
Не нашёл инфы по фреймворку макафи. Что это конкретно?

McAfee Framework Service это общий компанент используемый большенством продуктов McAfee

Цитата:
9. Не в курсе. Пример можно?

скорей всего имелась ввиду интеграция всех корпоротивный продуктов (различных антивирусов, антиспам, NIP, HIP) одного производителя в единую консоль управления

Цитата:
6. ДОС умер, доса нет.

консольный антивирь эт необязательно для дос, консольный антивирь удобно использовать в различный сценариях и т.п. вещах.
 
я бы в п.6 добавил еще наличие возможности использования антивиря без какой либо инстоляции

----------
xxx: если цыплят зовут - цыпа, цыпа, цыпа
xxx: а утят - утя, утя, утя..
xxx: то пингвинов надо подзывать - пинг, пинг, пинг

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 18:10 10-05-2006
Ezh

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergeyCVS
 
Я так и подумал, но вопрос тогда: сколько занимают ещё и прочие компоненты, которые не просто управляющие, а выполняющие конкретную защиту ли, ещё что-то?

Всего записей: 140 | Зарегистр. 06-03-2004 | Отправлено: 18:15 10-05-2006
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » антивирус, корпоративное решение (Windows)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru