最近收到了赛门铁克公司发来的杀毒软件的版本升级通知，从该通知中我们了解到作为正版的杀毒软件用户，我们可以使用一款该公司新推出的Symantec Endpoint Protection(以下简称SEP)网络版杀毒软件。作为一名网管，在新的软件版本正式向整个网络布署前，都会搭个小网测试一下，以下就是我们的测试手记，需要说明的是，这篇文章不是SEP的安装手册，只是结合我们单位的实际情况对SEP的使用作了一个说明。

　　一、SEP与旧版相比改进的地方

　　安照官方的说法，有如下优点：

　　为了保护用户抵御当前威胁和未来新兴威胁，Symantec Endpoint Protection纳入了主动防护技术，自动分析应用行为和网络沟通，从而检测并主动拦截威胁。用户可获得单一解决方案，集成了防病毒、反间谍软件、防火墙、基于主机和网络的入侵防护方案以及应用和设备控制，并十分易于部署和管理。

　　其实从一名普通的软件使用者的角度来看，我是相信有实力的软件公司推出的软件的新版本时会比上一个版本性能更稳定、功能更强大。我们对SEP的使用也证明了这一点，SEP相比SAV查杀病毒更彻底，这点在具体的杀毒操作中得到了证明，集成了防火墙功能，在局域网的一台电脑安装了SEP后，在网络中有别的机器对其进行攻击时，SEP会提示出发动攻击的机器的IP地址，这对加强网络管理非常有好处(因为我们可以根据IP地址找出存在问题的主机)，SEP的反间谍软件的功能我们也有感觉，有一次我在浏览网页时点了一个链接，刚打开该网页，SEP就不断的提示有间谍程序存在，马上重启计算机，好在没有中招。与旧版相比，SEP对VISTA的支持也很好，随着单位中安装VISTA操作系统机器的增加，对于VISTA下杀毒软件的需求也是明显的增多，SEP可以很好的满足这方面的需要。最后说一点SEP一点比SAV强的地方，那就是SEP不会象SAV那样设置了扫描计划后，每次扫描结束后都会保留一个提示框，这个提示框如果不点一下确定就不会退出，我们局域网中有一些服务器运行时不需要人为干预，也就是说几天甚至十几天不进入桌面进行任何操作是常事，这就会造成若干天后一进入桌面，会有好几个窗口摆在那儿，如果一个月再进入桌面的话，就有一堆窗口啊(这些窗口本身存是也是占用系统资源的，搞的系统就跟死机似的)，SEP中没有这个问题。

　　二、安装SEP所必需的软硬件配置

　　根据SEP的安装文档，我总结出来安装SEP所必须的计算机配置：

　　安装 Symantec Endpoint Protection Manager(也就是服务器端)的计算机必须至少满足下列软件要求：

　　含 Service Pack 3 的 Windows 2000 Server、Windows XP 或 Windows Server 2003

　　Internet Information Service (IIS) 5.0 或更高版本

　　Internet Explorer 6.0

　　硬件配置：

　　本次测试我们所用的服务器为DELL2850，CPU为Intel Xeon 2.4GHz，内存为2G，所用的操作系统为WIN2003简体中文版，打了SP2，又打了所有的补丁。

　　安装客户端软件的计算机必须至少满足下列软件要求：

　　含 Service Pack 3 的 Windows 2000 Professional、Windows XP 或 Windows Server 2003

　　Internet Explorer 6.0 或更高版本

　　硬件配置：

　　经过我们的实际使用，发现安装客户端的机器内存容量如果小于512M的话，系统运行就会变得很慢(这一点也得到了赛铁的技术支持工程师的认可)，所以小于512M内存的机器就不要安装了，本次测试所使用的机器内存为768M(256+512)，CPU为P4 2.4, 安装了SEP客户端后系统运行速度没有感觉变慢。