Symantec Endpoint Protection 11.0(10U)

优点：

主动威胁扫描基于行为的防护，可以防御零日威胁和前所未见的威胁。与其他启发式技术不同，TruScanTM 主动威胁扫描可以对未知应用程序的行为好坏进行分类，从而提供了更精确的恶意软件检测。 无需设置基于规则的配置即可准确检测恶意软件。 有助于降低误报数量。 高级 Rootkit 检测和删除功能通过集成 VxMS（Veritas 映射服务，Veritas 的一种技术）提供了出色的 rootkit 检测和删除功能，从而可以访问操作系统底层，进行全面分析和修复。 检测并删除最难以处理的 rootkit。 无需对受感染的计算机重新制作映像，因此节省了时间和金钱，同时防止工作效率下降。 应用程序控制允许管理员控制用户和其他应用程序访问特定进程、文件和文件夹。它提供了应用程序分析、进程控制、文集和注册表访问控制，以及模块和 DLL 控制。它使管理员能够限制某些被视为可疑或高风险类型的活动。 防止恶意软件传播或破坏终端。 锁定终端，防止数据泄漏。 设备控制控制可以连接到计算机的外设以及这些外设的使用方式。它可以锁定一个终端，阻止其与拇指驱动器、CD 刻录机、打印机和其他 USB 设备相连。 防止敏感的机密信息从终端被提取或窃取（数据泄漏）。 防止终端被通过外设传

缺点：

价格方面还是略比其他防毒产品贵些。