卡巴斯基进军家用Linux市场：它提供哪些功能、价格是多少以及与其他产品相比如何

最后更新： 12/11/2025
作者： 艾萨克
  • 卡巴斯基推出家用杀毒软件 Linux 实时地， IA 以及支付保障。
  • 兼容 64 位发行版（DEB/RPM），标准版/加强版/高级版套餐起价 38,99 美元。
  • 真正的替代方案：ClamAV+ClamTk、ESET 和 KVRT 作为第二意见，并附有快速指南。
  • 专业生态系统（KSC 和 KESS）在 Linux 上日趋成熟，具备 SSO、KSN/KPSN 和高级远程管理功能。

卡巴斯基 Linux 版杀毒软件

卡巴斯基推出适用于Linux桌面系统的家庭杀毒软件，标志着一个许多人始料未及的转折点：鉴于当前数据和威胁的日益增长，“Linux上没有病毒”的说法已不再成立。尽管GNU/Linux拥有稳固的安全基础，但安全形势瞬息万变，家庭用户也成为了关注的焦点。

近年来，由于开放平台在服务器、开发环境以及个人电脑上的广泛应用，针对开放平台的恶意软件开发速度显著加快。卡巴斯基针对这一趋势推出了一款适用于 Linux 的“家用”产品，该产品提供实时分析、网页保护和安全银行功能，旨在弥补以往许多恶意软件仅依赖权限和软件仓库所带来的安全漏洞。

卡巴斯基登陆Linux桌面：背景及原因

根据该公司提供的数据，针对Linux的恶意软件家族和变种数量在五年内增长了20倍。这是一个重要的数据，因为它改变了即使是那些日常使用Ubuntu等主流发行版的用户对风险的认知。

通过 xz 工具影响生态系统的攻击尝试被描述为 Linux 有史以来最广泛的攻击之一，这警示人们供应链也是攻击目标。

在此背景下，卡巴斯基的方案旨在保护技术用户和浏览互联网、网上购物以及通过USB传输文件的普通用户。其关注点不再仅仅局限于传统的恶意软件：网络钓鱼、欺诈和身份盗窃也构成了日常威胁的一部分。

新版 Kaspersky for Home Linux 带来了哪些新功能？

这套家庭安全套件包含人工智能辅助扫描、行为分析和实时系统监控功能。它具备反钓鱼和支付保护功能，可确保网上银行和购物安全，同时还具备电子邮件和网络流量监控功能，可阻止恶意下载和克隆网站。

另一个重要领域是可移动介质：防病毒软件会在USB 驱动器和其他介质连接后立即自动扫描它们，Linux 用户历来低估了这一途径，但在混合环境中却被充分利用。

兼容性、格式和价格

该安装程序专为 64 位 Linux 系统设计，支持 DEB 和 RPM 软件包。支持的发行版包括Ubuntu、ALT Linux、Uncom 和 RED OS，可满足家庭和专业工作站的各种需求。该产品在商业上提供标准版、增强版和高级版三种套餐；在 Linux 系统上，各套餐的功能相同，标准版套餐（旨在保护单台计算机）起价为每年 38,99 美元，并提供 30 天免费试用。

值得注意的是，卡巴斯基此前已为 Linux 系统提供实用程序和托管解决方案，但现在它正以更全面的方式专注于家用桌面系统。这为许多消费者提供了他们一直以来所渴望的​​一体化实时防护层。

Linux 系统依然强大，但并非坚不可摧。

权限设计、进程隔离和签名存储库提供了良好的基础；然而，如果您每天共享文件、安装第三方软件或连接他人的设备，风险并不会消失。对于笔记本电脑和台式机而言，额外的安全层可以避免不必要的麻烦。

Linux 在开发和云计算领域的广泛应用使其对攻击者更具吸引力。当用户过度信任他人时，社交工程和网络诈骗在任何操作系统上都同样有效，因此浏览器保护和反钓鱼过滤变得至关重要。

  为什么 Windows 在路径中使用反斜杠 (\) 而 Unix 使用普通斜杠 (/)？

Linux 上的杀毒软件选项：家庭用户真正可用的有哪些

如果仅依赖通用搜索和列表，似乎有很多选择。但实际上，对于个人台式机而言，选择非常有限，许多品牌的产品仅面向服务器或企业用户。

  • ClamAV + ClamTk开源引擎，带图形界面，非常适合按需分析。它没有内置实时监控功能，但轻量级且非常稳定。
  • Sophos防病毒软件个人版提供实时按需保护，并带有控制台界面；功能多样，兼容多种发行版。
  • Comodo Antivirus它甚至还包括实时和防火墙功能，以及图形用户界面；然而， 他们的官方网站出现了技术故障。 下载速度，这是降低用户信心的一个因素。
  • ESET for Linux：付费版本，适用于个人电脑，易于安装且…… 后端 如有需要，业务可进行集中管理。
  • Bitdefender的：面向企业用户，通过 GravityZone 平台；需要部署和更多技术知识。
  • KVRT（卡巴斯基病毒清除工具）便携式按需消毒工具；不能替代家用杀毒软件。 但作为第二意见，它很有价值。 无需安装。
  • Avast、McAfee、F-Secure、AVG他们对 Linux 的公开关注点主要集中在企业/服务器环境或集中管理下，没有明确的家用桌面产品线。

近期实际测试表明，如果您需要一款免费的按需扫描解决方案，ClamAV + ClamTk 是一个不错的选择。ESET则符合“付费享受便捷和实时扫描”的理念。如果您需要更全面的扫描功能，卡巴斯基的 KVRT 扫描器可以在后台运行的情况下进行污点检测。

对比结果揭示了什么，以及各制造商之间的细微差别

独立评测显示，一些品牌仅提供企业版，或者需要在 Linux 系统上使用管理控制台（例如 ePO、中心服务器或云服务）。以卡巴斯基为例，在家庭版发布之前，其文件和电子邮件扫描以及统一的 Web 管理功能就已经存在；现在的关键在于，将完整的“家庭版”体验和实时防护功能带给那些不打算搭建管理服务器的用户。

Debian 及其衍生发行版的快速指南：安装和使用

我们提供了一些实用的快捷方式——主要针对 Debian/Ubuntu，并兼容其他衍生版本——这样您就可以尝试各种选项，而不会迷失在文档中。

1) ClamAV + ClamTk（免费开源）

在 apt 系统上安装和更新来自官方存储库的签名：标准的 apt 过程，不依赖外部脚本。

sudo apt update
sudo apt -y install clamav clamav-daemon clamtk
sudo freshclam

要递归分析特定路由，您可以运行按需扫描。请注意，除非您将其与其他服务结合使用，否则这不是一项常驻服务。

clamscan -r /ruta/a/escanear

ClamTk 图形界面使其更易于使用：从菜单或终端启动“clamtk”来配置、安排和扫描文件或目录。

如果要最大限度地提高检测能力，clamd 提供了一些高级设置。注意：此配置至少需要 16 GB 内存。

DetectPUA true
ExcludePUA PUA.Win.Packer
ExcludePUA PUA.Win.Trojan.Packed
ExcludePUA PUA.Win.Trojan.Molebox
ExcludePUA PUA.Win.Packer.Upx
ExcludePUA PUA.Doc.Packed
MaxScanTime 120000
MaxScanSize 2048M
MaxFileSize 2048M
MaxRecursion 30
MaxFiles 15000
MaxEmbeddedPE 2048M
MaxHTMLNormalize 2048M
MaxHTMLNoTags 2048M
MaxScriptNormalize 2048M
MaxZipTypeRcg 50M
PCREMaxFileSize 2048M

扩展 ClamAV 的签名

一些服务商会发布与 ClamAV 兼容的额外签名，以增强零日漏洞检测能力。SecuriteInfo提供付费套餐和免费个人版（限一个 IP 地址）。专业版（最多 10 个 IP 地址）的年费约为 29,90 欧元。

您可以从提供商的网站 SecuriteInfo 注册并下载签名：链接至 SecuriteInfo。请按照其说明集成签名，以避免中断系统的更新流程。

2) ESET for Linux（付费，易于部署）

x86_64 安装程序支持交互模式或软件包提取，适用于您的发行版。您需要使用许可证激活它，并且可以根据需要通过其控制台进行管理。

chmod +x eeau_x86_64.bin
sudo ./eeau_x86_64.bin
# Alternativa: extraer .deb/.rpm y resolver dependencias
./eeau_x86_64.bin -n
sudo apt -y install ./eea-12.0.12.0-deb12.x86_64.deb

密钥通过 ESET HUB 进行管理；如果您的工作环境规模较小，可以使用 ESET PROTECT 进行集中管理。有关详细的兼容性信息，请参阅其官方指南。

  Linux 中的 IRQbalance 有什么用途？它在高级优化中扮演什么角色？

3) KVRT（卡巴斯基病毒清除工具）

KVRT 是一款便携式可执行文件，旨在清除病毒感染：它起到辅助检测的作用。它不会取代本地安装的杀毒软件，也不会提供持续的防护。

chmod +x kvrt.run
./kvrt.run --help
# Modo usuario
./kvrt.run --allowuser
# Modo root (pedirá contraseña) o con sudo
./kvrt.run
sudo ./kvrt.run

由于它是一个时间点检测工具，更新是通过下载最新二进制文件来实现的。当您怀疑系统感染病毒或想在安装其他解决方案后验证系统时，请使用它。

从Linux角度对杀毒软件行业提出建设性批评

基本术语混淆

很多网站都说“适用于PC和macOS”，仿佛“PC”是一个系统。PC指的是“个人电脑”（Personal Computer），而不是Windows。这看似无关紧要，但却反映出缺乏严谨性，对那些寻求真正Linux支持的用户毫无帮助。

网站恰恰在应该建立信任的地方失败了，这令人难以信服。

像 Comodo 下载页面这样的案例——错误百出，下载内容无法使用——损害了产品的信誉。如果公司的公众形象出现问题，用户在安装任何需要高级权限的软件之前犹豫不决也是情理之中的事。

兼容性信息有限。

寻找清晰的桌面 Linux 支持矩阵有时是一项艰巨的任务；许多品牌只详细介绍服务器版本或集中式解决方案，而没有涉及搭载 Debian/Ubuntu 的笔记本电脑的情况。

历史遗弃

一些曾经在 Linux 领域表现卓越的厂商，例如过去的 Panda，最终都停止了对 GNU/Linux 版本的开发。如今，随着 Linux 桌面系统的兴起，这种缺失显得尤为明显。

Kaspersky Security Center on Linux：各版本主要新功能

虽然新款家用杀毒软件无需企业级控制台，但卡巴斯基在 Linux 平台上的专业生态系统已显著扩展。Linux版安全中心 (KSC)每次迭代都会进行改进，这些改进对于管理混合型杀毒软件的用户来说至关重要。

  • KSC 16 Linux支持 FreeIPA 和 ALD Pro 域控制器；通过 Kerberos 为 Web 控制台提供单点登录 (SSO)；Linux 16 管理服务器 单 兼容 Web Console 16；改进了导航，重命名了各部分，并提供了最小化菜单的选项； 滤波器保存校正 在漏洞/更新表中；与卡巴斯基下一代防火墙兼容；支持的系统包括 MosOS 15.5 Arbat， Windows 11 25H2 和 CentOS 6.4/6.6。可以测试使用辅助服务器和密钥部署在终端上的 Kaspersky Next XDR Optimum。
  • KSC 15.3–15.4 Linux移除 klcsngtgui 并推荐使用 klnagchk；网络代理扩展支持 Windows Server 2025 和 Fedora 41； 数据库管理系统：PostgreSQL/Postgres Pro 17使用 Kaspersky Update Utility 选择性下载模块/签名；KSN 代理统计信息；使用 klbackup 将 KSC Windows (SQL Server) 迁移到 PostgreSQL；可配置的服务器连接地址； 集中重启 设备；可见的 Linux 用户会话；通过代理（RDP/VNC/WDS）远程访问 Linux 和 Windows；远程上传/执行诊断工具并下载结果。
  • KSC 15.1–15.2 Linux：管理 移动 从 Web 控制台（iOS MDM， 安卓（iOS 安全和 Aurora 端点安全） 漏洞和补丁管理 适用于 Windows；扩展策略审核；云发现功能，用于监控云服务使用情况；MDR 支持；清单 硬件 macOS 系统已改进；支持远程包执行； 撤销本地权限并更改密码; 可管理的根证书；支持 PostgreSQL/Postgres Pro 16.x 集群的 DBMS；使用 klbackup 在 Windows 和 Linux 之间进行备份/恢复（包括 MySQL/MariaDB）。
  • KSC 15 Linux通过服务器或分发点进行 Active Directory 和 Samba 扫描； DBMS PostgreSQL/Postgres Pro 15.x 最多可管理 50.000 台设备；从 KSC Windows 迁移向导；支持卡巴斯基工业/虚拟化解决方案；远程诊断；基于类别的应用程序控制；事件选择的导出/导入； 针对聚类和数组的特定视图 资产；关于停止支持旧平台的通知。
  • KSC 14/14.2 LinuxLinux 服务器可以作为层次结构中的主服务器，并管理辅助的 Windows 或 Linux 服务器； KSN兼容性、KSN代理和KPSN适用于 Windows 管理的 KES；用于下载/更新软件包和插件的界面；自动验证对卡巴斯基服务器的访问（使用备用公共 DNS）；服务器/代理之间传输数据时采用 AES 加密；策略和任务的导出/导入。反垃圾邮件引擎采用 EASUS 技术（推送更新只需不到一分钟）。 云信誉过滤 用于隔离和重新评估，减少假阳性。
  Raspberry Pi OS 发布 Debian 13“Trixie”基础，包含新桌面和元包

对于管理组织的人来说，KSC 在 Linux 上的演进实现了异构端点的集成、改进的治理和可见性，以及从 Windows 迁移而不丢失数据或策略。

嵌入式Linux及其市场需求

卡巴斯基已将 Linux 支持集成到卡巴斯基嵌入式系统安全软件 (KESS)中，并免费提供，适用于 ATM 机、POS 终端、自助服务终端和其他设备。这种多层解决方案符合监管要求，并能应对嵌入式环境中的实际威胁。

主要功能包括文件完整性监控 (FIM)、集中式事件管理和第三方 SIEM 集成。它有助于遵守 PCI DSS、SWIFT CSCF 和 HIPAA 等框架，提供监管机构要求的可审计性和可追溯性。

增长势头强劲：据市场估计，Linux 在 2021 年的市场规模约为 5.330 亿美元，到 2029 年可能接近 22.150 亿美元，增长率约为 19,8%。更多的部署意味着网络犯罪分子对其兴趣的增加：卡巴斯基在 2023 年上半年记录了超过 14,5 万次针对基于 Linux 的系统的自动化攻击，并检测到 260.000 万个新的恶意文件（平均每天约 1.400 个）。

在这种情况下，顶级品牌将其专业知识带到家庭桌面上并不是营销：其目标是切断自我传播的感染，强化浏览器，并防止凭证被盗，而凭证被盗往往是当今的攻击入口。

超越杀毒软件：卡巴斯基生态系统的套件和服务

如果您正在寻找一款功能齐全的软件包，卡巴斯基高级版在杀毒软件的基础上增加了无限量VPN、密码管理器、电脑健康检查、身份保护、家长控制和远程技术支持等功能。它还包括双向防火墙、恶意软件检测、加密威胁防护、数据泄露检测、密码健康监控、安全文档钱包和家庭网络监控。

在他们的支持模式下，专家可以清除现有病毒并执行多点电脑健康检查。对于那些不想费心配置电脑的用户来说，这项帮助意义重大。

一些分销商，例如 2GO Software，因其增值服务而脱颖而出：安装保证、无自动续费、100% 正版授权以及购买后立即发货。这些细节让非技术用户也能轻松上手。

对于管理多个设备并希望使用简单控制台的用户，Kaspersky Endpoint Security Cloud也是一个不错的选择：它可在 Windows、macOS、Android 和 iOS 系统上提供全天候保护，具备反勒索软件、密码管理器、家长控制、泄漏检测和 Wi-Fi 监控功能，此外，它还能检查磁盘并在网络中出现未经授权的设备时发出实时警报。

对于仍然以家庭为单位使用 Security Cloud 的用户来说，个人版（3 或 5 台设备）和家庭版（最多 20 台设备）在范围和家长控制方面有所不同，以适应拥有多台设备且有多种监控需求的家庭。

安全连接 VPN 强化了安全、隐私和自由的三位一体，防止拦截，并允许在法律范围内匿名浏览和访问国际内容。