企业网络防范计算机病毒的需求

四、企业信息系统管理者对杀毒软件的需求

企业信息系统管理者在选择杀毒软件时，首先要考虑到解决方案的整体性。企业级防病毒解决方案针对一个特定的网络环境，涉及不同的软硬件设备。与此同时，病毒的来源也远比单机环境复杂得多。因此，所选择的企业杀毒软件不仅要能保护文件服务，同时也要对邮件服务器、员工用PC、网关等所有计算机设备进保护。而且，它必须能从邮件、FTP文件、网页、软盘、光盘等所有可能带来病毒的信息源进行监控和病毒拦截。具体来说，企业管理者对网络防毒方面应该重点考虑以下几个方面，这也是网络防病毒软件应该具有的功能：

1、病毒查杀能力

病毒查杀能力是最容易引起用户注意的产品参数。可查杀病毒的种数固然是多多益善，但也要关注它对实际流行病毒的查杀能力。因为用户是要用它查杀可能染上的病毒，有些病毒虽然曾流行过，但却是我们今后不会再遇上的。

2、对新病毒的反应能力

对新病毒的反应能力是考察一个防病毒软件好坏的重要方面。这一点主要从三个方面衡量：软件供应商的病毒信息搜集网络、病毒代码的更新周期和供应商对用户发现的新病毒的反应周期。

通常，防病毒软件供应商都会在全国甚至全世界各地建立一个病毒信息的收集、分析和预测网络，使其软件能更加及时、有效地查杀新出现的病毒。因此，这一搜集网络多少反映了软件商对新病毒的反应能力。

病毒代码的更新周期各个厂商也不尽相同，有的一个周更新一次，有的半个月。而供应商对用户发现的新病毒的反应周期不仅体现了厂商对新病毒的反应速度，实际上也反映了厂商对新病毒查杀的技术实力。

3、病毒实时监测能力

按照统计，目前的病毒中最常见的是通过邮件系统来传输，另外还有一些病毒通过网页传播。这些传播途径都有一定的实时性，用户无法人为地了解可能感染的时间。因此，防病毒软件的实时监测能力显得相当重要。应该说，目前绝大多数该类软件都拥有这一功能，但实时监测的信息范围仍值得注意。

4、快速、方便的升级

企业级防病毒软件对更新的及时性需求尤其突出。多数反病毒软件采用了Internet进行病毒代码和病毒查杀引擎的更新，并可以通过一定的设置自动进行，尽可能地减少人力的介入。值得一提的是，这种升级信息也需要和安装一样能方便地“分发”到各个终端。

5、智能安装、远程识别

由于局域网中，服务器、客户端承担的任务不同，在防病毒方面的要求也不大一样。因此在安装时如果能够自动区分服务器与客户端，并安装相应的软件，这对管理员来说是将一件十分方便的事。远程安装、远程设置，这也是网络防毒区分单机防毒的一点。这样做可以大大减轻管理员“奔波”于每台机器进行安装、设置的繁重工作，即可以对全网的机器进行统一安装，又可以有针对性的设置。

6、管理方便，易于操作

系统的可管理性是系统管理员尤其需要注意。一个简单的例子是防病毒软件的参数设置。管理员从系统整体角度出发对各台计算机上的设置，如果各员工随意修改自己使用的计算机上防毒软件参数，可能会造成一些意想不到的漏洞，使病毒趁虚而入。

另外，管理者需要随时随地地了解各台计算机病毒感染的情况，并借此制定或调整防病毒策略。因此，生成病毒监控报告等辅助管理措施将会有助于防病毒软件应用更加得心应手。

一些防病毒软件采用了远程管理的措施，把企业用户的防病毒管理由专业防病毒厂商的控制中心专门管理，从而降低用户企业的管理难度。

7、对现有资源的占用情况

防病毒程序进行实时监控都或多或少地要占用部分系统资源，这就不可避免地要带来系统性能的降低。尤其是对邮件、网页和FTP文件的监控扫描，由于工作量相当大，因此对系统资源的占用较大。如一些单位上网速度感觉太慢，有一部分原因是防病毒程序对文件“过滤”带来的影响。

另一个是升级信息的交换，下载和分发升级信息都将或多或少地占用网络带宽。但这一影响比起其它方面来说要小得多，多数产品每次升级信息包的数据不过几百KB而已。

8、系统兼容性

系统兼容性并不是仅仅选购防病毒软件时需要考虑的事，而是买绝大多数软件时都必须考虑的因素。不同的是，防病毒软件的一部分常驻程序如果跟其它软件不兼容将会带来更大的问题。

9、软件的价格

就价格来说，企业级防病毒软件大多是按照网络规模来确定初次购买和后继的升级费用的。初次购买后，软件商一般会提供一定时期的免费升级，而此后的升级及服务如何收费也需做到心中有数。

不同的选购参数对不同的用户有不同的权重。企业可以根据具体系统的情况确定哪一因素作为购买时最重要的参考。

10、软件商的企业实力

软件商的实力一方面指它对现有产品的技术支持和服务能力，另一方面是指它的后续发展能力。因为企业级防毒软件实际是用户企业与防病毒厂商的长期合作，企业实力将会影响这种合作的持续性，从而影响到用户企业在此方面的投入成本。

五、一款真正的网络防病毒软件需要具备什么

一款真正的企业防病毒产品的哪些功能最为重要？防毒软件的易管理性和全面防毒功能是多数企业网络管理者关注的焦点。

现在的防病毒软件已不仅是检测和清除病毒。企业级防病毒应加强对病毒的防护工作。通过远程安装全面部署防病毒软件，保证不出现防病毒漏洞。因此，远程安装、集中管理、统一防病毒策略成为了企业级防病毒产品的重要功能。

目前，计算机病毒形式及传播途径日趋多样化，大型企业网络系统的防病毒工作已不再是简单的、单台计算机病毒的检测及清除，而需要建立多层次的、立体的病毒防护体系，而且要具备完善的管理系统来设置和维护病毒防护策略。

这里的多层次病毒防护体系是指在企业的每个台式机上安装台式机的反病毒软件，在服务器上安装基于服务器的反病毒软件，在Internet网关上安装基于Internet网关的反病毒软件。因为对企业网络系统来说，防止病毒的攻击并不是保护某一台服务器或台式机，而是从工作站到服务器到网关的全面保护，这样才能保证整个企业网不受计算机病毒的侵害。

在大型跨地区的企业广域网内，要保证整个广域网安全无毒，首先要保证每一个局域网的安全无毒。也就是说，一个企业网的防病毒体系是建立在每个局域网的防病毒系统上的。应该根据每个局域网的防病毒要求，建立局域网防病毒控制系统，分别设置有针对性的防病毒策略。从总部到分支机构，由上到下，各个局域网的防病毒系统相结合，最终形成一个立体的、完整的广域网病毒防护体系。