獨立測試顯示，哪些商業(yè)安全產(chǎn)品在關(guān)鍵時刻真正靠得住

隨著勒索軟件和供應(yīng)鏈攻擊持續(xù)擾亂各類規(guī)模企業(yè)，AV-Comparatives發(fā)布2026年3月至6月商業(yè)安全測試結(jié)果

奧地利因斯布魯克2026年7月15日 /美通社/ -- 2026年3月，與伊朗有關(guān)聯(lián)的黑客入侵醫(yī)療設(shè)備制造商Stryker時，他們并不需要復(fù)雜的零日漏洞來制造混亂。入侵后，他們在79個國家和地區(qū)的超過20萬臺企業(yè)設(shè)備上觸發(fā)了同步恢復(fù)出廠設(shè)置，導(dǎo)致訂單處理、生產(chǎn)和發(fā)貨中斷數(shù)日。兩個月后，富士康證實，Nitrogen勒索軟件團伙從其北美工廠竊取了據(jù)稱達8 TB的數(shù)據(jù)，其中包括與主要科技客戶相關(guān)的項目文件。這些并非孤例。它們是2026年上半年趨勢的一部分——制造業(yè)、醫(yī)療、政府和金融機構(gòu)，無論規(guī)模大小，都已成為攻擊目標，攻擊途徑往往只是一個受感染的終端或一個受信任的第三方。

Security teams need reliable, tested security solutions to combat everyday threats

在此背景下，總部位于奧地利的獨立測試機構(gòu)AV-Comparatives發(fā)布了2026年3月至6月商業(yè)安全測試結(jié)果，對16款領(lǐng)先的終端安全產(chǎn)品在實際環(huán)境下的表現(xiàn)進行了評估。

測試內(nèi)容

商業(yè)主測系列（Business Main-Test Series）考察了每款產(chǎn)品在以下場景中的表現(xiàn)：日常網(wǎng)頁使用中遇到的活躍惡意軟件攻擊、通過磁盤或網(wǎng)絡(luò)引入的已存在惡意軟件，以及常見商業(yè)軟件和非商業(yè)應(yīng)用上的誤報。一項專門的性能測試（Performance Test）還衡量了每款產(chǎn)品在日常任務(wù)（如文件復(fù)制、歸檔、應(yīng)用啟動和網(wǎng)頁瀏覽）中對系統(tǒng)速度的影響。

共有16家供應(yīng)商參加測試：Avast、Bitdefender、Cisco、CrowdStrike、Elastic、ESET、G Data、K7、Kaspersky、ManageEngine、Microsoft、Norton、SenseOn、Sophos、Trellix和VIPRE。

主要結(jié)果

在3月至6月收集的400個實際環(huán)境測試案例中，Kaspersky、Bitdefender和Elastic均達到了99.8%的防護率，為本輪最強成績。在專項惡意軟件防護測試（Malware Protection Test）中，使用了1,000個近期惡意軟件樣本，Elastic實現(xiàn)了100%的完美檢測率，Avast和Norton緊隨其后，達到99.8%。所有測試產(chǎn)品在常見商業(yè)軟件上均錄得零誤報，這一結(jié)果對IT管理員而言與原始檢測數(shù)字同樣重要。

系統(tǒng)性能方面，ESET和Kaspersky在所有參測產(chǎn)品中錄得最低影響分數(shù)——這意味著受保護機器上的日常工作幾乎不受影響；而幾款面向大型組織的企業(yè)級EDR平臺則以犧牲部分速度為代價，換取更深度的調(diào)查能力。

16款測試產(chǎn)品中，有15款符合2026年7月AV-Comparatives認證商業(yè)產(chǎn)品獎的嚴格標準：Avast、Bitdefender、Cisco、CrowdStrike、Elastic、ESET、G Data、K7、Kaspersky、ManageEngine、Microsoft、Norton、SenseOn、Trellix和VIPRE。要獲得認證，產(chǎn)品需滿足以下條件：惡意軟件防護測試得分不低于90%，且對商業(yè)軟件零誤報；為期四個月的實際環(huán)境防護測試（Real-World Protection Test）得分不低于90%；對任何干凈軟件或網(wǎng)站的誤報數(shù)少于50次；系統(tǒng)性能影響在可接受范圍內(nèi)。

其當前重要性

AV-Comparatives首席執(zhí)行官Andreas Clementi表示：“今年的Stryker和富士康事件提醒我們，讓企業(yè)陷入癱瘓往往并不需要多么復(fù)雜的攻擊。一個未受保護的終端，或者一款未能攔截應(yīng)攔截威脅的安全產(chǎn)品，就足以造成嚴重后果。我們的商業(yè)安全測試正是為了給IT決策者——從沒有專門安全團隊的小公司，到擁有完整安全運營中心的大型企業(yè)——提供一個獨立、基于證據(jù)的答案，以回答一個非常實際的問題：這款產(chǎn)品能否在不妨礙業(yè)務(wù)運營的前提下，真正保護我的組織？”

報告還解答了許多組織當前正在權(quán)衡的問題：零信任功能是否值得在日常工作站上啟用。AV-Comparatives的分析發(fā)現(xiàn)，雖然此類功能適合自助系統(tǒng)等嚴格受控環(huán)境，但在標準商用機器上，它們帶來的管理負擔和對用戶操作的干擾往往大于其帶來的益處。相比之下，Windows內(nèi)置保護功能，如攻擊面減少（Attack Surface Reduction）規(guī)則和受控文件夾訪問（Controlled Folder Access），可在安全性和可用性之間提供更實用的平衡。

如需完整報告，包括詳細結(jié)果、產(chǎn)品描述和功能比對表，請訪問
https://av-comparatives.org/tests/business-security-test-2026-march-june