科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道让防病毒解决方案与网络一起成长

让防病毒解决方案与网络一起成长

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

如何让防病毒解决方案与网络一起成长?随着网络的发展,应该考虑采用一个可以集中进行病毒侦测、阻断和删除的基于网络的解决方案。

作者:techrepublic.com.com 2006年2月10日

关键字:

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共2页)

基于主机的防病毒解决方案
传统的防病毒方法以及其他一些软件都是在每台与互联网有连接的工作站或者服务器上安装防病毒软件,如电子邮件服务器或者网络服务器等。

基于主机的防病毒程序对防护电子邮件病毒特别有效,是防止感染本地病毒(如来自软盘、USB密钥或者CD的病毒)的主要方法,但是这种病毒不能很 好的防止通过网页或者IM(即时信息)传播的病毒。更为重要的,他们不能保护网络本身,只有进入本地机器的病毒才会被发现。

由于进行病毒扫描会占用大量的处理时间,所以基于主机的防病毒程序会降低系统性能。当防病毒程序进行扫描的时候,其它应用程序可能无法正常工 作。在后台运行的防病毒程序甚至可能干扰某些应用程序的正确安装。

如果某家企业主要依赖基于主机的防病毒程序来保护网络,他们可能会忽略员工带来上网用的笔记本电脑或者员工用于远程登录的家用电脑。企业很难 确保这些系统的防病毒保护都得到了及时的升级。

最后,基于主机的防病毒程序受各个单独的用户的控制。使用者可能关闭防护程序或者改变设置,或者打开原本已经被隔离的文件。

从另一方面来说,基于主机的防病毒程序相对来说成本较低,比较容易在小型网络上进行实施。

基于网络的防病毒方案
基于网络的防病毒方案在防火墙或者服务器的层面上进行实施。基于防火墙的解决方案将病毒和蠕虫阻隔在网络之外,所以他们完全不能进入网络。基 于网络的防病毒解决方案的实施也有多种方法:

  • ASIC网关工具有Fortigate防病毒防火墙系列以及Barracuda网络垃圾邮件和间谍软件防火墙等都包含防病毒模块。

  • 第三方软件或者应用层过滤软件防火墙模块,如ISA服务器上使用的Kaspersky防病毒软件,avast! 的ISA服务器版、CheckPointFirewall-1专用的Trend Micro InterScan 插件,以及Windows和Linux版本的F-Secure的防火墙专用防病毒软件等。

  • 基于邮件服务器的防病毒程序扫描进出的邮件信息以及附件中的病毒,并在它们进入用户邮箱前或者被发送给网络之前就进行阻断。

  • Exchange专用的GFI MailSecurity以及Sunbelt 软件公司的Messaging Ninja也属于反垃圾邮件的解决方案。

    对可扩展性的考虑
    在大型网络环境中,在每一台独立的主机设备上安装和维护防病毒软件是一件烦琐庞杂、价格昂贵而且易出错的工作,总会有一些设备得不到保护或者 定义过时。随着网络的发展,应该考虑采用一个可以集中进行病毒侦测、阻断和删除的基于网络的解决方案。

    从企业层面上来看,诸如StoneSoft公司的StoneBeat SecurityCluster这样的产品,可以在一个硬盘集群上把防病毒、内容安全以及IDS功能等整合到一个软件中,可以添加新的集群节点,这样就建立了一个可 随企业需求的增加而高度扩展的解决方案,随着网络的扩展继续保持最佳性能。

    责任编辑:张竺

    查看本文的国际来源

      • 评论
      • 分享微博
      • 分享邮件
      邮件订阅

      如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

      重磅专题
      往期文章
      最新文章