支招：如何做好服務(wù)器的防毒規(guī)劃？

2024-09-01 13:44:18

字體：大中小

供稿：網(wǎng)友

近日，在論壇上看到關(guān)于服務(wù)器防毒規(guī)劃的討論，感覺有些用處，故整理下來(lái)，為各位讀者參考。

　　問：如果有11臺(tái)工作站通過1臺(tái)服務(wù)器上網(wǎng)，請(qǐng)問這樣的環(huán)境，該如何規(guī)劃服務(wù)器的防毒系統(tǒng)呢？

　　答案1：用Avast，管理簡(jiǎn)單而且沒出過什么問題。缺點(diǎn)是中控管理只有英文接口，幸好客戶端都是中文接口。

　　答案2：公司用過趨勢(shì)OfficeScan、卡巴斯基、NOD32、Sophos。目前使用Sophos，最近要換成趨勢(shì)。比較一下各家的優(yōu)缺點(diǎn)，OfficeScan服務(wù)不錯(cuò)，ESO可以掌握公司計(jì)算機(jī)中毒的情形，防毒功力還算可以。卡巴斯基防毒效果不錯(cuò)，缺點(diǎn)是計(jì)算機(jī)效能要強(qiáng)，否則會(huì)有變慢的現(xiàn)象。NOD32整體評(píng)價(jià)不錯(cuò)，缺點(diǎn)是價(jià)格很硬、授權(quán)數(shù)鎖得很死，沒有彈性空間。Sophos整體上還可以，但服務(wù)上不是很滿意。

　　答案3：如果服務(wù)器是安裝Windows操作系統(tǒng)，亦可考慮Forefront產(chǎn)品。以采租約方式計(jì)算，平均每點(diǎn)每個(gè)月租費(fèi)約40元左右（跟EA一樣的授權(quán)法），服務(wù)器可開啟多個(gè)防毒引擎。Forefront內(nèi)建九大知名防病毒廠商的掃描引擎，最多可同時(shí)啟動(dòng)五個(gè)。

　　答案4：個(gè)人偏好McAfee AntiVirus Enterprise搭配AntiSpyware Enterprise。它可以讓你自訂由HTTP、FTP、網(wǎng)上鄰居更新病毒碼，所以可以設(shè)定服務(wù)器上網(wǎng)去更新。如果服務(wù)器有HTTP服務(wù)器、FTP服務(wù)器或是網(wǎng)上鄰居分享，都可以讓不能上網(wǎng)的客戶端一起更新。此外，它還可以設(shè)定多臺(tái)，例如：研發(fā)部門就到研發(fā)專用主機(jī)去更新，業(yè)務(wù)部門就到業(yè)務(wù)主機(jī)去更新，避免大家同一時(shí)間更新時(shí)，造成網(wǎng)絡(luò)及服務(wù)器負(fù)載過重。

　　McAfee除了檢查病毒特征碼之外，還有另一個(gè)我特別喜歡的保護(hù)方式，那就是哪里有弱點(diǎn)，那就去保護(hù)好這些弱點(diǎn)──不需要有特征碼，一樣可以阻擋病毒木馬。例如，你可以設(shè)定不準(zhǔn)去異動(dòng)Hosts，或是不允許程序?qū)懭霐?shù)據(jù)到系統(tǒng)數(shù)據(jù)夾，也可以限制瀏覽器快取目錄的程序不準(zhǔn)被執(zhí)行等。

　　答案5：如果只是要服務(wù)器版的防毒軟件，大家的建議都不錯(cuò)，可以藉由前端防毒主機(jī)病毒碼更新，派送至后端計(jì)算機(jī)。但根據(jù)以往的經(jīng)驗(yàn)，如果在客戶端沒有規(guī)畫好信息使用政策，中毒的情況改善有限，像是USB隨身碟的使用，往往是局域網(wǎng)中毒的最大元兇。

上一篇：技術(shù)分析：怎樣讓服務(wù)器安全？

下一篇：高手解答網(wǎng)管常見問題：如何遠(yuǎn)程重啟服務(wù)器