企業級用戶和個人消費者在電腦使用環境上有著截然的不同場景,企業級用戶大多是在網絡環境下,局域網內所有計算機系統中的資源是共享的,可以互相訪問,一旦其中某臺機器感染了病毒,那么病毒的感染和破壞將遍及整個網絡,正所謂一"損"皆"損"。
在這種現狀下,有關企業網絡的安全問題比單機系統的安全更值得IT管理者的關注,相比較而言單機版的殺毒軟件很難滿足企業級用戶的要求,因為企業網絡需要的防病毒型軟件,不僅要具有強大的防范能力,還應具備相應的安全管理功能,因此才有了企業版殺毒軟件的出現。
我們通常說,企業版殺毒軟件是各殺毒軟件廠商針對大型局域網推出的反病毒解決方案。它分為服務器端和客戶端兩個部分。服務器端安裝在局域網服務器上,負責到外網服務器下載最新病毒庫和程序版本,并分發到網內各客戶端;客戶端是一個具有完整功能的可供免費安裝的殺毒軟件,和普通單機版殺毒軟件不同之處在于它不是到外網服務器下載更新病毒庫,而是到局域網內服務器端下載更新,所以不用連接外網就可升級病毒庫,并且下載速度更快。
實時監控能力
一款優秀的殺毒軟件具有實時監控的能力,以便隨時報警或提示用戶進行處理,確保整個網絡時刻處于最佳防護狀態;按照統計,目前的病毒中最常見的是通過郵件系統來傳輸,另外還有一些病毒通過網頁傳播。這些病毒傳播途徑都有一定的實時性,用戶無法人為地了解可能感染的時間。因此,防病毒軟件的實時監測能力顯得相當重要,同時也是衡量一個殺毒軟件好壞與否的關鍵。
重視誤殺率
殺毒軟件誤殺造成的損失有時比病毒本身更具有威脅性,企業在選購殺毒軟件一定要考慮“誤殺率”,不要被一些推銷人員“強力殺毒功能”的宣傳所誤導。“誤殺率”是殺毒軟件的質量考評最重要的一項指標。
病毒庫要全面
全面的病毒庫用來對付越來越多的新病毒,以及越來越復雜的病毒破壞。通常,防病毒軟件供應商都會在全國甚至全世界各地建立一個病毒信息的收集、分析和預測網絡,使其軟件能更加及時、有效地查殺新出現的病毒。因此,病毒庫的大小從某種程度上反映了軟件商對病毒的查殺能力。病毒代碼的更新周期各個廠商也不盡相同,有的一個周更新一次,有的半個月。而供應商對用戶發現的新病毒的反應周期不僅體現了廠商對新病毒的反應速度,實際上也反映了廠商對新病毒查殺的技術實力。
企業級殺毒軟件廠商概覽
目前在反病毒市場上中,既有來自國外的產品,也有出自本土的產品。國外主要的廠商有:賽門鐵克、邁克菲、熊貓、趨勢科技等,這些產品都具有良好的系統支持性能,可以工作在Windows NT,UNIX,LINUX,NOVELL等操作系統之上。對于國內知名度較高的企業如瑞星、江民、金山等。下面對一些企業做一簡單介紹:
賽門鐵克:企業版殺毒軟件包括Symantec AntiVirus即SAV系列,Symantec Client Security即SCS系列,以及Symantec Endpoint Protection即SEP系列,都是專門為企業級用戶定制的。這3套Symantec殺毒軟件均包括服務器端安裝程序和客戶端安裝程序,且不面向個人用戶出售,在企業環境中通過配置服務器端,每臺客戶端都通過服務器端更新,服務器端通過網絡與Symantec升級服務器連接來進行更新,由于一些特殊原因企業中的某些客戶端會因為無法與服務器端連接而無法更新,因此Symantec在設計程序時允許客戶端選擇單獨安裝模式(即不接受服務器端管理模式)。
趨勢科技:趨勢科技防毒墻控管中心TMCM集中式安全管理控制臺簡化了管理,憑借定制的報告和基于角色的管理以及自動更新、提醒、威脅響應以及認證延續來提高解決方案的安全性。控管中心不需要額外的客戶端軟件即可實現層次化的管理。
邁克菲:今年2月20日鵬博士旗下北京希望電腦技術公司與英特爾旗下、全球最大的專業安全技術廠商McAfee(邁克菲)開展合作,推出國內首款永久免費企業版殺毒軟件。作為基于邁克菲部署推出的首款SaaS企業版殺毒產品,希望云安全可為國內中小企業提供具有前瞻性的集“殺、防、管”于一體的安全管理解決方案,主要包括的功能有:病毒和間諜軟件防護、安全中心、防火墻保護、瀏覽器保護、Web 過濾、電子郵件服務器保護等
江民公司:江民網絡版殺毒軟件采用了先進的分布式的體系結構,使用了B/S(瀏覽器/服務器)和C/S(客戶端/服務器)兩種模式進行通訊和管理,B/S模式用于控制和管理方面,使用該模式控制中心進行全網控制和管理更加方便、快捷;C/S模式用于通訊方面,該模式使客戶端和主控中心在通訊方面更加穩定。
瑞星公司: 瑞星“云安全”系統首次全面應用在企業級安全解決方案中,它通過互聯網將1.5億客戶端(瑞星個人用戶)與服務器實時連接,實時監測網絡上出現的安全威脅,在最短時間內將解決方案瞬時送達客戶端。
金山毒霸:KSC是Kingsoft System Intelligent Cloud的簡寫,是基于金山可信云認證體系下的全新系統級自啟發式人工智能引擎,KSC在智能性上也較傳統引擎有實質提升,不僅具備人工智能引擎大都具備的自我學習能力——KSC還具有自我推理能力。開啟KSC引擎就好比雇用了一名反病毒專家,根據系統癥狀實時對您的電腦進行人工殺毒。
最后,就像很多用戶對于易用性的忽視一樣,網絡版防病毒軟件是否易于管理也被忽視了。一些難于安裝和管理的產品,往往需要管理員多花費幾十甚至上百個小時閱讀手冊和嘗試選項,而一些使用上問題還會在今后任何一個需要調整系統選項的時候消耗用戶的時間。如果企業認同時間是一種價值的話,就必須重視防病毒產品的管理機制,這也是網絡版防病毒軟件相比個人版的最大提升。好的管理特性就意味著對管理員的解放,也意味著管理員能夠有更多的精力提高企業計算機系統的工作產出比。