企業(yè)用戶如何防病毒

但凡是經(jīng)歷過較有規(guī)模IT項目的人都會有一個共同的感受，那就是管理層的重視程度對項目的開展有多么重要。事實上，在很多的防病毒項目當(dāng)中，核心的推動力并不是來自于決策者的思維，而是來自于病毒泛濫現(xiàn)狀對于決策者及信息管理部門的壓力。盡管在這種情況下決策者也會給予足夠的重視和支持，但是由于對防病毒規(guī)劃缺乏深入的了解，往往會為日后的管理埋下隱患，在出現(xiàn)問題的時候也會因為沒有既定的目標(biāo)預(yù)期而陷入僵局。除了管理層的支持之外，終端用戶的支持也同樣的重要，只取得管理層支持而缺乏與終端用戶溝通造成失敗的例子屢見不鮮。就算是經(jīng)過管理層的強力推動最終成功的實施了防病毒項目，但很多時候也會因為終端用戶的不配合而浪費了大量的后期管理成本。

明確需求

不同企業(yè)的應(yīng)用環(huán)境不同，只有在充分了解自身情況并且透徹分析了自身需求的情況下，才能正確的指定防病毒方案，也才能成功地部署病毒防護(hù)體系。對于企業(yè)用戶來說，需要首先統(tǒng)計計算機節(jié)點，同時查明網(wǎng)絡(luò)接口，在存在現(xiàn)行網(wǎng)絡(luò)管理制度的情況下，應(yīng)基于該制度進(jìn)行病毒防護(hù)計劃的指定。例如，企業(yè)的計算機通過何種方式接入互聯(lián)網(wǎng)、局域網(wǎng)的子網(wǎng)數(shù)及相互連通關(guān)系、如何限制將計算機新增到網(wǎng)絡(luò)中等等，這些都是應(yīng)該重點調(diào)查的問題。在明確的基本計算環(huán)境之后，還應(yīng)該確認(rèn)需要保護(hù)的應(yīng)用程序，例如電子郵件服務(wù)、數(shù)據(jù)庫應(yīng)用、運行與特殊端口的企業(yè)管理應(yīng)用等等，特別是那些支持企業(yè)日常運營的應(yīng)用。在了解了足夠的基本信息之后，就可以經(jīng)過分析得到企業(yè)的防護(hù)基線以及防護(hù)重點。如果存在比較特殊的應(yīng)用，還應(yīng)該評估這些特有的需求以防止在規(guī)劃和選型時將其忽略。

企業(yè)防病毒系統(tǒng)選型

在獲得了真實的需求信息之后，將這些需求與要采購的產(chǎn)品或解決方案進(jìn)行映射也是非常重要的。假設(shè)有一個中小企業(yè)用戶，除了每個用戶自己的辦公軟件應(yīng)用之外，主要在網(wǎng)絡(luò)上運行基于ASP的銷售管理軟件。那么，在選購防病毒工具的時候就可以重點考慮那些基于IIS運行的網(wǎng)絡(luò)防病毒軟件，以利于企業(yè)計算資源的整合和節(jié)約，在管理上也會相對簡單一些。而同樣的道理，對于一個擁有Lotus電子郵件億恩科技服務(wù)器的用戶，考察產(chǎn)品對Lotus的支持程度才是選型的重點。事實上，在基本層面上各種網(wǎng)絡(luò)防病毒產(chǎn)品的差別并不是很大，而價格也相差不多，所以用戶可以將更多的精力投入到主要需求和特定需求的解決上。對于選購企業(yè)級的防病毒系統(tǒng)來說，易用性的問題往往也是容易被忽視的。事實上確實有一些品牌的產(chǎn)品在部署和管理上存在問題，對于有足夠技術(shù)力量的企業(yè)這類問題相對比較容易解決，但是對于規(guī)模較小的企業(yè)可能會造成很多意想不到的負(fù)擔(dān)。

善用網(wǎng)關(guān)防毒

在企業(yè)邊界部署防病毒工具已經(jīng)成為近年來的一個流行趨勢，在通常情況下這可以彌補單純內(nèi)網(wǎng)防御所存在的漏洞和不足。最基礎(chǔ)的，在企業(yè)的互聯(lián)網(wǎng)連接上部署防病毒網(wǎng)關(guān)可以提供一層額外的保護(hù)，當(dāng)內(nèi)網(wǎng)的防病毒終端因為事故或人為原因失效的時候，這道大閘可以降低洪流的破壞力。而在很多情況下，防病毒網(wǎng)關(guān)可以與內(nèi)網(wǎng)防病毒體系組成具有層次的防護(hù)力量，例如在網(wǎng)關(guān)處進(jìn)行針對應(yīng)用系統(tǒng)的危險內(nèi)容過濾，而在終端執(zhí)行正常的病毒防護(hù)。在應(yīng)用得當(dāng)?shù)那闆r下，網(wǎng)關(guān)防毒還可以成為一個提高性價比的解決方案，在邊界部署一臺多功能防病毒設(shè)備，可以為企業(yè)提供反垃圾郵件等附加的專項防護(hù)功能。

部署的完全性

在很多時候，企業(yè)可能由于資金原因無法一次性的將所有計算機系統(tǒng)納入防病毒保護(hù)體系，這時應(yīng)注意隔離或限制那些沒有部署防病毒工具的計算機，以避免形成整個網(wǎng)絡(luò)的防病毒短板。而這類分批部署的情況，還有可能造成不同品牌、不同版本防病毒產(chǎn)品共存的局面，這一方面需要在最初實施時就有所規(guī)劃，另一方面需要管理員重視不同防病毒系統(tǒng)之間的共容問題，進(jìn)行充分的評估、試驗工作。如果不做好這些工作，部署的防病毒系統(tǒng)很可能無法發(fā)揮出全部的效用。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]