企業(yè)用戶如何防病毒

但凡是經(jīng)歷過較有規(guī)模IT項(xiàng)目的人都會(huì)有一個(gè)共同的感受，那就是管理層的重視程度對項(xiàng)目的開展有多么重要。事實(shí)上，在很多的防病毒項(xiàng)目當(dāng)中，核心的推動(dòng)力并不是來自于決策者的思維，而是來自于病毒泛濫現(xiàn)狀對于決策者及信息管理部門的壓力。盡管在這種情況下決策者也會(huì)給予足夠的重視和支持，但是由于對防病毒規(guī)劃缺乏深入的了解，往往會(huì)為日后的管理埋下隱患，在出現(xiàn)問題的時(shí)候也會(huì)因?yàn)闆]有既定的目標(biāo)預(yù)期而陷入僵局。除了管理層的支持之外，終端用戶的支持也同樣的重要，只取得管理層支持而缺乏與終端用戶溝通造成失敗的例子屢見不鮮。就算是經(jīng)過管理層的強(qiáng)力推動(dòng)最終成功的實(shí)施了防病毒項(xiàng)目，但很多時(shí)候也會(huì)因?yàn)榻K端用戶的不配合而浪費(fèi)了大量的后期管理成本。

明確需求

不同企業(yè)的應(yīng)用環(huán)境不同，只有在充分了解自身情況并且透徹分析了自身需求的情況下，才能正確的指定防病毒方案，也才能成功地部署病毒防護(hù)體系。對于企業(yè)用戶來說，需要首先統(tǒng)計(jì)計(jì)算機(jī)節(jié)點(diǎn)，同時(shí)查明網(wǎng)絡(luò)接口，在存在現(xiàn)行網(wǎng)絡(luò)管理制度的情況下，應(yīng)基于該制度進(jìn)行病毒防護(hù)計(jì)劃的指定。例如，企業(yè)的計(jì)算機(jī)通過何種方式接入互聯(lián)網(wǎng)、局域網(wǎng)的子網(wǎng)數(shù)及相互連通關(guān)系、如何限制將計(jì)算機(jī)新增到網(wǎng)絡(luò)中等等，這些都是應(yīng)該重點(diǎn)調(diào)查的問題。在明確的基本計(jì)算環(huán)境之后，還應(yīng)該確認(rèn)需要保護(hù)的應(yīng)用程序，例如電子郵件服務(wù)、數(shù)據(jù)庫應(yīng)用、運(yùn)行與特殊端口的企業(yè)管理應(yīng)用等等，特別是那些支持企業(yè)日常運(yùn)營的應(yīng)用。在了解了足夠的基本信息之后，就可以經(jīng)過分析得到企業(yè)的防護(hù)基線以及防護(hù)重點(diǎn)。如果存在比較特殊的應(yīng)用，還應(yīng)該評估這些特有的需求以防止在規(guī)劃和選型時(shí)將其忽略。

企業(yè)防病毒系統(tǒng)選型

在獲得了真實(shí)的需求信息之后，將這些需求與要采購的產(chǎn)品或解決方案進(jìn)行映射也是非常重要的。假設(shè)有一個(gè)中小企業(yè)用戶，除了每個(gè)用戶自己的辦公軟件應(yīng)用之外，主要在網(wǎng)絡(luò)上運(yùn)行基于ASP的銷售管理軟件。那么，在選購防病毒工具的時(shí)候就可以重點(diǎn)考慮那些基于IIS運(yùn)行的網(wǎng)絡(luò)防病毒軟件，以利于企業(yè)計(jì)算資源的整合和節(jié)約，在管理上也會(huì)相對簡單一些。而同樣的道理，對于一個(gè)擁有Lotus電子郵件億恩科技服務(wù)器的用戶，考察產(chǎn)品對Lotus的支持程度才是選型的重點(diǎn)。事實(shí)上，在基本層面上各種網(wǎng)絡(luò)防病毒產(chǎn)品的差別并不是很大，而價(jià)格也相差不多，所以用戶可以將更多的精力投入到主要需求和特定需求的解決上。對于選購企業(yè)級的防病毒系統(tǒng)來說，易用性的問題往往也是容易被忽視的。事實(shí)上確實(shí)有一些品牌的產(chǎn)品在部署和管理上存在問題，對于有足夠技術(shù)力量的企業(yè)這類問題相對比較容易解決，但是對于規(guī)模較小的企業(yè)可能會(huì)造成很多意想不到的負(fù)擔(dān)。

善用網(wǎng)關(guān)防毒

在企業(yè)邊界部署防病毒工具已經(jīng)成為近年來的一個(gè)流行趨勢，在通常情況下這可以彌補(bǔ)單純內(nèi)網(wǎng)防御所存在的漏洞和不足。最基礎(chǔ)的，在企業(yè)的互聯(lián)網(wǎng)連接上部署防病毒網(wǎng)關(guān)可以提供一層額外的保護(hù)，當(dāng)內(nèi)網(wǎng)的防病毒終端因?yàn)槭鹿驶蛉藶樵蚴У臅r(shí)候，這道大閘可以降低洪流的破壞力。而在很多情況下，防病毒網(wǎng)關(guān)可以與內(nèi)網(wǎng)防病毒體系組成具有層次的防護(hù)力量，例如在網(wǎng)關(guān)處進(jìn)行針對應(yīng)用系統(tǒng)的危險(xiǎn)內(nèi)容過濾，而在終端執(zhí)行正常的病毒防護(hù)。在應(yīng)用得當(dāng)?shù)那闆r下，網(wǎng)關(guān)防毒還可以成為一個(gè)提高性價(jià)比的解決方案，在邊界部署一臺(tái)多功能防病毒設(shè)備，可以為企業(yè)提供反垃圾郵件等附加的專項(xiàng)防護(hù)功能。

部署的完全性

在很多時(shí)候，企業(yè)可能由于資金原因無法一次性的將所有計(jì)算機(jī)系統(tǒng)納入防病毒保護(hù)體系，這時(shí)應(yīng)注意隔離或限制那些沒有部署防病毒工具的計(jì)算機(jī)，以避免形成整個(gè)網(wǎng)絡(luò)的防病毒短板。而這類分批部署的情況，還有可能造成不同品牌、不同版本防病毒產(chǎn)品共存的局面，這一方面需要在最初實(shí)施時(shí)就有所規(guī)劃，另一方面需要管理員重視不同防病毒系統(tǒng)之間的共容問題，進(jìn)行充分的評估、試驗(yàn)工作。如果不做好這些工作，部署的防病毒系統(tǒng)很可能無法發(fā)揮出全部的效用。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]