考虑企业的防病毒方案应该主要考虑两大方面:如何设计整体的企业防病毒方案;具体选择(选购)哪个产品。
如何设计整体的企业防病毒方案:
1. 应该选择网络版的防毒软件
对于局域网而言,如果选购单机版的软件,很难做到及时为每台机器升级,因此几乎肯定会出现野火烧不尽、春风吹又生的局面。所以从选型角度一定要选择网络版的软件,全面保护,并且实现病毒码的自动升级。
2. 使用实时防护。
只有实时防护才是最有效的。当前许多病毒发作很快,一旦中毒就会有很大损失,扫瞄只能是事后诸葛亮,并且,很多病毒一旦染上是杀不掉的。因此,应选择具有实时防护功能的反病毒解决方案。
3. 使用一种防病毒软件
选择使用多种软件会严重影响用户的正常工作,并且也不会使保险系数大多少。与其浪费资金,不如认真选购一种技术先进、口碑好的反病毒产品。
4. 一定要包括自动升级和自动分发功能。
5. 除保护工作站外,还要保护所有服务器,并尽可能选择包括邮件防毒杀毒、网关防毒功能。
通过网关,可以有效地减少客户端的防毒负担,并且可以更好地将病毒隔离在内部网之外。
实际上,在目前主流产品的企业级防病毒方案都很成熟,典型方案基本一致,已经成为一种标准。只要按这个标准的方法配置即可。可参见:企业级防病毒产品的典型结构
在具体选择哪个产品方面,应该从三方面考虑:防病毒引擎的工作效率;系统的易管理性;对病毒的防护能力(特别是病毒码的更新能力)
1. 防病毒引擎的工作效率
防病毒引擎在客户工作站上占有内存和其他系统资源的程度,将直接影响用户的工作效率。因此,要选择占用系统资源较少的防病毒软件。
2. 系统的易管理性
一方面,系统要能方便地分发和对病毒码及软件升级。另一方面,防病毒软件做的就是那一点事情,要避免有些产品出于市场宣传需要弄得过于复杂,给系统管理带来麻烦。毕竟,系统管理员还有更多的其他工作要做。
3. 对病毒的防护能力(特别是病毒码的更新能力)
防毒软件与大多数其它软件不同,它不仅要求一个好的软件,更重要的是要能尽快地对新病毒做出反应,并更新病毒码。应该说这是重中之重。一个小一点的公司同样能做出非常好甚至更好的软件,比如更易用、速度更快,但只有很有实力的公司才能长期对全球各个地方出现的新病毒都做出及时反应。因此,一定要选择最主流的产品。
目前,按专业人士的普遍认识,全球最好的三款企业级防病毒软件是:
Norton网络防病毒产品
McAfee网络防病毒产品
Kaspersky(卡巴斯基)网络防病毒产品(AVP)
同时,必须强调,防毒软件是必须的,但不是系统安全的全部。一定要同时进行用户教育、备份与系统恢复、系统更新升级等工作。
在这里,我们特别推荐:卡巴斯基反病毒软件(Kaspersky AVP) 这一软件虽然名声不如另两款软件大,但在专业人士的评价中因其技术的先进性而倍受推崇,在网上查找卡巴斯基即能看到许多专业人士和用户的切身感受,而许多邮件服务商如126.com都捆绑它作为杀毒工具,如此即可见证其水准。