反间谍企业版(ESET NOD32 Antivirus)

ESET NOD32 Antivirus 是一款以轻量和高效著称的防病毒软件，它的核心是一个高度优化的独立引擎，用来对付不断翻新的病毒、蠕虫和间谍程序。软件内置了先进的 ThreatSense 启发式技术，能在病毒特征库更新前就通过行为分析侦测未知威胁，让防护跑在攻击前面。这款软件常年在各类独立测试中拿高分，尤其适合那些不想被安全软件拖慢电脑速度的用户。

关于开发团队与版本背景

ESET 公司1992年成立，主要面向个人和企业提供安全软件，其 NOD32 产品线在业内获奖很多

国内用户拿到的版本由二版科技（深圳）有限公司代理，这家公司2005年成立，是香港 Version 2 Ltd. 在内地的业务旗舰，总部在深圳，研发和市场团队设在北京中关村

• Version 2 本身是亚洲比较活跃的IT产品代理商
• 产品线涵盖通讯
• 安全
• 网络和多媒体
• 销售网络覆盖中国大陆
• 港澳台以及新加坡等地

• ESET 的合作伙伴包括佳能
• 戴尔
• 微软等大厂
• 其办事处分布在布拉迪斯拉发
• 布里斯托尔
• 布宜诺斯艾利斯
• 布拉格和圣地亚哥
• 代理机构遍及全球100多个国家

防护思路与核心特点

1、 防护不靠堆砌多个独立模块，而是用单一优化引擎统一处理病毒、黑客工具、广告插件和间谍软件，避免多个程序打架或拖慢系统

2、 ThreatSense 技术会分析恶意代码的行为模式，即便没见过的病毒也能实时拦下来，不用干等特征库更新

3、 邮件收发会被实时监控，文件访问同样处于保护之下，查杀速度和清除效果在同类产品里排在前列

4、 软件体积只有11M左右，运行时平均占用内存约23M（具体数值随检测状态浮动），更新包通常只有20KB到50KB，对老电脑也很友好

性能表现与实测记录

- 扫描引擎用大量汇编语言编写，在 Virus Bulletin 的对比测试中，其侦测速度平均比竞争对手快3到34倍

- 连续51次通过 VB100 测试，也拿过 AV-Comparatives 的2006和2007年度最佳反病毒产品称号

- 除了查杀速度，在前摄性侦测、多态病毒处理、误报控制和扫描速度等细分测试里也拿过不少奖

- 系统资源占用少，所以开着它打游戏或跑大型软件时，几乎感觉不到后台有安全工具在运行

日常使用与管理方式

- 个人用户装上后基本不用操心，软件会自动更新病毒库和启发式逻辑，属于那种‘装完就忘’的类型

- 企业环境里则提供远程分布式管理，管理员能集中部署、安装和监控成千上万台工作站与服务器

- 防护可以覆盖桌面、文件服务器和邮件网关几个层面，根据公司规模灵活调整策略

- 启发式引擎对未知威胁的拦截不依赖特征库的推送频率，所以即便在攻击刚出现的窗口期，系统也处于受保护状态