病毒防护系统建设是一项复杂的系统工程,所谓“三分技巧,七分管理”,高防服务器只有将安全技巧和企业管理有机联合,充分施展人员在安全部系建设过程中的能动性、积极性才干让系统有效的运作,并施展最大的价值。下图简要的阐明了在安全部系中人员、技巧和流程三个支点的重要关系。
多层次掩护战略
早期的病毒和恶意代码是通过软盘流传到个人工作站中,其沾染重要集中在本地。防毒软件也重要针对桌面掩护。随着网络技巧的快速发展,当前大多数病毒和恶意代码都来自互联网或电子邮件。它们通常先攻击服务器和网关,然后再扩散到公司的全部内部网络。正是由于这种沾染方法的变更,所以,当前许多防毒产品都是基于网络的而不是基于桌面上的。
现代的网络结构通常分三个等级或层次,可以将防毒产品安排在它们之上。
个多层次的掩护战略应当能够将防毒软件安装在所有这三个网络层中,供给对盘算机病毒的集中防护。一个多层的战略可以由一个厂商的产品实行,也可以由多个厂商的产品共同实行。个单厂商多层次的战略即在网络的三个层次(网关、服务器和桌面)中安排来自同一厂商的产品。由于单个厂商经常成套出售其产品,因此,这种方案可能会比多厂商方案更加经济。不仅如此,单厂商策略在产品上易于管理。一个多厂商多层次的战略即在网络的三个层次上分辨安排来自两个或多个厂商的产品,该方案有可能会带来防护上的互补性,但是也可能会产生成本上升和难于管理的问题。
同多层次方案不同,一个基于点的掩护战略只会将产品置入网络中已知的进入点。桌面防毒产品就是其中的一个例子,它不负责掩护服务器或网关。这个战略比多层次方案更加经济。但应当注意,“熊猫烧香”和“灰鸽子”这样的混杂型病毒经常会攻击网路中多个进入点。一个基于点的战略可能无法供给搪塞这种攻击的有效防护。
个集成方案可以将多层次的掩护和基于点的方法相联合来供给抵抗盘算机病毒的最广泛的防抑。许多防毒产品包都是根据这个战略设计而成的。另外,一个集成的方案通过供给一个中央把持台还可以进步管理程度,尤其是在应用单厂商的产品包时更是如此。
主动式防护战略
除了在网络中寻找最佳地位实行防毒掩护的问题以外,还存在着反抗病毒的最佳机会问题。许多公司都拥有一个被动型战略,即只有在系统被沾染以后才会反抗恶意代码。有些公司甚至没有安排一个掩护性基础设施。在被动型战略中,被病毒沾染的公司会与防毒厂商进行联络,盼望厂商能够为他们供给所需的代码文件和其他工具来扫描和扫除病毒。这个过程很耽误时间,进而造成生产效率和数据的丧失。
个主动型战略指的是在病毒产生之前便筹备好反抗病毒的措施,具体就是定期获得最新的代码文件,并进行日常的恶意代码扫描。一个主动型的战略不能保证公司永远不被病毒沾染,但它却能够使公司快速检测到和克制住病毒沾染减少丧失的时间,以及被损坏的数据量。对病毒掩护采用主动型方案的公司通常会订购防毒支撑服务。这些服务由防毒厂商供给,包含定期更新的代码文件以及有关新病毒的最新消息,对减少病毒沾染的建议,供给解决病毒问题的解决方案。订购服务通常都设有支撑中心,能够为客户供给全天候的信息和赞助服务。
经济高效性战略
选择可信任的安全服务厂商当前,有许多厂商生产防毒产品。一些厂商创立它们的“自用”的防毒技巧,也就是说,这些防毒厂商设计和生产它们自己的软件,如趋势科技。有的厂商则采用另一些公司(此处是指原始设备生产商或OEM)开发的产品组成一个防毒解决方案。
不同的厂商也采用不同的方案来对付盘算机病毒。有些厂商将他们的技巧集中在桌面上,而其他厂商则将重点放在网关上,或供给一个完整的多层次解决方案。选择一个厂商需要系统管理员懂得合适于各自公司的最佳战略,并应明确哪个厂商能够更好地与他们的战略兼容。
选择高性价比的防毒产品和服务
防毒产品在功效和掩护网络的方案上有很大的不同。企业需要懂得到自身的安全问题是什么,安全问题的短板是那里,然后选择合适的产品和技巧来加强防护系统的强度。下面的列表对三个市场领先的厂商的防毒产品的一般特征进行了比较。
