基于主机的防病毒程序对防护电子邮件病毒特别有效，是防止感染本地病毒（如来自软盘、USB密钥或者CD的病毒）的主要方法，但是这种病毒不能很 好的防止通过网页或者IM（即时信息）传播的病毒。更为重要的，他们不能保护网络本身，只有进入本地机器的病毒才会被发现。

由于进行病毒扫描会占用大量的处理时间，所以基于主机的防病毒程序会降低系统性能。当防病毒程序进行扫描的时候，其它应用程序可能无法正常工 作。在后台运行的防病毒程序甚至可能干扰某些应用程序的正确安装。

如果某家企业主要依赖基于主机的防病毒程序来保护网络，他们可能会忽略员工带来上网用的笔记本电脑或者员工用于远程登录的家用电脑。企业很难 确保这些系统的防病毒保护都得到了及时的升级。

最后，基于主机的防病毒程序受各个单独的用户的控制。使用者可能关闭防护程序或者改变设置，或者打开原本已经被隔离的文件。

从另一方面来说，基于主机的防病毒程序相对来说成本较低，比较容易在小型网络上进行实施。

基于网络的防病毒方案
基于网络的防病毒方案在防火墙或者服务器的层面上进行实施。基于防火墙的解决方案将病毒和蠕虫阻隔在网络之外，所以他们完全不能进入网络。基 于网络的防病毒解决方案的实施也有多种方法：