支招:如何做好服務(wù)器的防毒規(guī)劃? |
發(fā)布時(shí)間: 2012/8/12 20:10:02 |
近日,在論壇上看到關(guān)于服務(wù)器防毒規(guī)劃的討論,感覺有些用處,故整理下來, 為各位讀者參考。 問:如果有11臺(tái)工作站通過1臺(tái)服務(wù)器上網(wǎng),請(qǐng)問這樣的環(huán)境,該如何規(guī)劃服務(wù)器的防毒系統(tǒng)呢? 答案1:用Avast,管理簡(jiǎn)單而且沒出過什么問題。缺點(diǎn)是中控管理只有英文接口,幸好客戶端都是中文接口。 答案2:公司用過趨勢(shì)OfficeScan、卡巴斯基、NOD32、Sophos。目前使用Sophos,最近要換成趨勢(shì)。比較一下各家的優(yōu)缺點(diǎn),OfficeScan服務(wù)不錯(cuò),ESO可以掌握公司計(jì)算機(jī)中毒的情形,防毒功力還算可以。卡巴斯基防毒效果不錯(cuò),缺點(diǎn)是計(jì)算機(jī)效能要強(qiáng),否則會(huì)有變慢的現(xiàn)象。NOD32整體評(píng)價(jià)不錯(cuò),缺點(diǎn)是價(jià)格很硬、授權(quán)數(shù)鎖得很死,沒有彈性空間。Sophos整體上還可以,但服務(wù)上不是很滿意。 答案3:如果服務(wù)器是安裝Windows操作系統(tǒng),亦可考慮Forefront產(chǎn)品。以采租約方式計(jì)算,平均每點(diǎn)每個(gè)月租費(fèi)約40元左右(跟EA一樣的授權(quán)法),服務(wù)器可開啟多個(gè)防毒引擎。Forefront內(nèi)建九大知名防病毒廠商的掃描引擎,最多可同時(shí)啟動(dòng)五個(gè)。 答案4:個(gè)人偏好McAfee AntiVirus Enterprise搭配AntiSpyware Enterprise。它可以讓你自訂由HTTP、FTP、網(wǎng)上鄰居更新病毒碼,所以可以設(shè)定服務(wù)器上網(wǎng)去更新。如果服務(wù)器有HTTP服務(wù)器、FTP服務(wù)器或是網(wǎng)上鄰居分享,都可以讓不能上網(wǎng)的客戶端一起更新。此外,它還可以設(shè)定多臺(tái),例如:研發(fā)部門就到研發(fā)專用主機(jī)去更新,業(yè)務(wù)部門就到業(yè)務(wù)主機(jī)去更新,避免大家同一時(shí)間更新時(shí),造成網(wǎng)絡(luò)及服務(wù)器負(fù)載過重。 McAfee除了檢查病毒特征碼之外,還有另一個(gè)我特別喜歡的保護(hù)方式,那就是哪里有弱點(diǎn),那就去保護(hù)好這些弱點(diǎn)──不需要有特征碼,一樣可以阻擋病毒木馬。例如,你可以設(shè)定不準(zhǔn)去異動(dòng)Hosts,或是不允許程序?qū)懭霐?shù)據(jù)到系統(tǒng)數(shù)據(jù)夾,也可以限制瀏覽器快取目錄的程序不準(zhǔn)被執(zhí)行等。 答案5:如果只是要服務(wù)器版的防毒軟件,大家的建議都不錯(cuò),可以藉由前端防毒主機(jī)病毒碼更新,派送至后端計(jì)算機(jī)。但根據(jù)以往的經(jīng)驗(yàn),如果在客戶端沒有規(guī)畫好信息使用政策,中毒的情況改善有限,像是USB隨身碟的使用,往往是局域網(wǎng)中毒的最大元兇。 本文出自:億恩科技【www.allwellnessguide.com】 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |