企業(yè)殺毒軟件及其應(yīng)用

胥家奇

摘要摘要：當(dāng)前，各種殺毒軟件琳瑯滿目，選擇合適的殺毒軟件對(duì)于企業(yè)而言至關(guān)重要。根據(jù)企業(yè)部署殺毒軟件的全過程，并結(jié)合用戶反饋信息和大量測試，探討了常用殺毒軟件在企業(yè)中的應(yīng)用，以期為各企業(yè)選擇殺毒軟件提供參考。

關(guān)鍵詞關(guān)鍵詞：局域網(wǎng)；殺毒軟件；信息安全

DOIDOI：10.11907/rjdk.1431060

中圖分類號(hào)：TP301

文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)文章編號(hào)：16727800（2015）004004402

0引言

隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，各種病毒也呈多樣化和復(fù)雜化趨勢，直接影響到人們的網(wǎng)絡(luò)工作環(huán)境，影響到企業(yè)信息安全及發(fā)展。近年來，由于病毒導(dǎo)致企業(yè)內(nèi)部信息泄漏事件層出不窮，給企業(yè)帶來了不可估量的損失，因而深入了解各殺毒軟件的功能，并探討其在企業(yè)中的實(shí)際應(yīng)用至關(guān)重要。大量實(shí)例驗(yàn)證表明，應(yīng)該從殺毒軟件自身特點(diǎn)和用戶需求兩方面考慮，根據(jù)不同用戶在不同發(fā)展階段所需要解決的問題來發(fā)掘并解決問題。

1殺毒軟件功能

目前，殺毒軟件之間的競爭日趨激烈，主流殺毒軟件在保證查殺病毒等基本能力的基礎(chǔ)上也具備多樣化功能以滿足不同用戶的需求。對(duì)于企業(yè)而言，它們所關(guān)注的重點(diǎn)是殺毒軟件“能夠幫助企業(yè)解決什么安全問題”而不是“能殺什么樣的病毒”。企業(yè)殺毒軟件為企業(yè)提供產(chǎn)品、方案和服務(wù)套裝，但不僅僅是產(chǎn)品，更多地是面對(duì)大型復(fù)雜環(huán)境的應(yīng)用，滿足個(gè)性化定制部署[1]。本文從6個(gè)方面介紹殺毒軟件在企業(yè)中所應(yīng)具備的功能。

1.1安全衛(wèi)士

不同于廣域網(wǎng)，企業(yè)網(wǎng)絡(luò)內(nèi)部通常配置有較少的網(wǎng)絡(luò)安全設(shè)備，因此每一臺(tái)計(jì)算機(jī)所處網(wǎng)絡(luò)環(huán)境看似安全，實(shí)則危險(xiǎn)。一旦網(wǎng)絡(luò)內(nèi)某一臺(tái)計(jì)算機(jī)感染了能夠利用系統(tǒng)漏洞進(jìn)行傳播的網(wǎng)絡(luò)病毒，則受攻擊的計(jì)算機(jī)數(shù)量將以指數(shù)速度急劇增長，同時(shí)受攻擊的計(jì)算機(jī)還可能被植入病毒，從“受害者”轉(zhuǎn)變?yōu)椤肮粽摺?。所以企業(yè)殺毒一定要發(fā)揮病毒防御功能，扮演好安全衛(wèi)士角色，最大限度地保證企業(yè)免受病毒木馬侵害。

1.2得力助手

企業(yè)各種信息安全問題，往往并非企業(yè)信息部門的人員可以獨(dú)立解決。許多企業(yè)將所有問題歸咎于信息部門，不僅不公平，同時(shí)也無法真正解決問題。隨著企業(yè)信息化進(jìn)程的逐步推進(jìn)，企業(yè)內(nèi)各應(yīng)用系統(tǒng)迅速上線，致使企業(yè)信息部門的工作多樣而復(fù)雜，導(dǎo)致信息安全管理成為了其無法獨(dú)立承擔(dān)的沉重責(zé)任。信息安全不能僅僅靠信息部門來完成，也需要龐大的用戶支持和共同維護(hù)，企業(yè)內(nèi)龐大的用戶才是信息安全的生力軍，同時(shí)也是企業(yè)殺毒軟件面向的主要對(duì)象[2]。企業(yè)殺毒不僅要成為信息人員的得力助手，也要成為所有員工的得力助手[3]。

1.3“貼心小棉襖”

企業(yè)殺毒軟件需要具有很強(qiáng)的易用性，無需使用者過多參與，即可自行完成一些必要操作和配置，企業(yè)內(nèi)部員工不需要專業(yè)的計(jì)算機(jī)相關(guān)技能也可以方便地使用。并且，企業(yè)殺毒軟件也應(yīng)具有靈活的可定制性，能充分地滿足企業(yè)在網(wǎng)絡(luò)應(yīng)用和日常工作中的新需求，為企業(yè)網(wǎng)絡(luò)管理員提供了極大便利。

1.4“管家婆”

企業(yè)殺毒軟件需要擔(dān)任“管家婆”的角色，幫助用戶清理電腦使用中產(chǎn)生的“垃圾”，優(yōu)化電腦性能、加快運(yùn)行速度等。同時(shí)也要擔(dān)任信息管理人員的“管家婆”，幫忙完成企業(yè)制度上的一些管理和日常維護(hù)工作，例如查殺毒歷史記錄、攻擊源鎖定、局域網(wǎng)狀態(tài)監(jiān)測、臺(tái)帳信息記錄、用戶使用情況統(tǒng)計(jì)、軟件統(tǒng)一分發(fā)部署、外置設(shè)備統(tǒng)一管理等。

1.5錦上添花

企業(yè)殺毒軟件應(yīng)具備一些非必需的簡單功能，這些功能可以大幅度提升效率，例如全網(wǎng)計(jì)算機(jī)IE主頁的統(tǒng)一修訂；企業(yè)所需關(guān)鍵信息的推送（對(duì)于擁有門戶的企業(yè)而言，該功能較為實(shí)用）；用戶桌面使用障礙遠(yuǎn)程求助等。同時(shí)實(shí)現(xiàn)雙向可視的遠(yuǎn)程桌面，并輔助信息管理員幫助用戶解決計(jì)算機(jī)使用過程中或系統(tǒng)應(yīng)用中遇到的問題。

1.6攜手并進(jìn)，且行且磨合

一整套殺毒軟件在企業(yè)內(nèi)真正運(yùn)行起來，需要經(jīng)過前期調(diào)研、小范圍測試、方案調(diào)整、穩(wěn)定性分析、全面推廣部署，以及后期的周期性更新和升級(jí)。因此，殺毒軟件必須有足夠的可定制性，以滿足企業(yè)在網(wǎng)絡(luò)應(yīng)用上不斷變化的需求，與企業(yè)共同發(fā)展，切實(shí)幫助企業(yè)解決問題[4]。

2常用殺毒軟件

選擇殺毒軟件，需要深入了解各種殺毒軟件的功能。本文選擇兩款業(yè)內(nèi)認(rèn)可度較高的殺毒軟件進(jìn)行介紹。

2.1卡巴斯基

卡巴斯基（Kaspersky）反病毒軟件是世界上擁有最尖端科技的殺毒軟件之一，總部設(shè)在俄羅斯首都莫斯科，全名“卡巴斯基實(shí)驗(yàn)室”，是國際著名的信息安全領(lǐng)導(dǎo)廠商?？ò退够鶠閭€(gè)人用戶、企業(yè)網(wǎng)絡(luò)提供反病毒、防黑客和反垃圾郵件產(chǎn)品。其關(guān)鍵功能有：①可看作一個(gè)系統(tǒng)管理平臺(tái)，提高IT效率，包括補(bǔ)丁管理、資產(chǎn)管理和資源配置；②實(shí)現(xiàn)加密功能，確保文件、文件夾、全磁盤或者設(shè)備的安全性；③實(shí)現(xiàn)訪問控制（應(yīng)用程序、設(shè)備、網(wǎng)頁），精確控制應(yīng)用程序、設(shè)備以及員工訪問和使用網(wǎng)絡(luò)的方式，提高安全性；④確保郵件安全，反惡意軟件和智能過濾垃圾郵件；⑤確保Internet網(wǎng)關(guān)安全，為最流行的Internet網(wǎng)管提供保護(hù)，確保員工在較少干擾下使用Internet。

卡巴斯基在擁有強(qiáng)大功能的同時(shí)，也對(duì)電腦性能的消耗帶來一定負(fù)擔(dān)。其最大缺點(diǎn)就是對(duì)計(jì)算機(jī)CPU和內(nèi)存資源占據(jù)較多，尤其是掃描文件和更新病毒庫時(shí)，對(duì)CPU的占用較大，對(duì)計(jì)算機(jī)硬件要求總體過高。

2.2奇虎360企業(yè)版

奇虎360企業(yè)版是面向企業(yè)級(jí)用戶推出的專業(yè)安全解決方案。360殺毒軟件最大的亮點(diǎn)就是永久免費(fèi)、不限終端數(shù)。它通過一個(gè)輕量級(jí)的管理控制中心及BS模式的統(tǒng)一管理終端，解決企業(yè)對(duì)于安全統(tǒng)一管理的需求。主要特性有如下幾點(diǎn)：①永久免費(fèi)，全功能無限制，不限終端數(shù)，7*24專業(yè)服務(wù)；②全網(wǎng)安全，一鍵體檢，統(tǒng)一殺毒、清木馬、修漏洞、修復(fù)各類風(fēng)險(xiǎn)項(xiàng)，實(shí)現(xiàn)各類計(jì)算機(jī)風(fēng)險(xiǎn)匯總；③具備系統(tǒng)安全修復(fù)、軟件管家、清理垃圾、修復(fù)瀏覽器等多項(xiàng)功能，比其它傳統(tǒng)產(chǎn)品多一些實(shí)用功能；④XP盾甲，為XP系統(tǒng)修復(fù)補(bǔ)丁，防止系統(tǒng)遭到損害。

3殺毒軟件應(yīng)用

通過在茂名臻能熱電有限公司部署卡巴斯基和奇虎360企業(yè)級(jí)殺毒軟件，結(jié)合相關(guān)人員遇到的問題和所采用的解決辦法，對(duì)上述兩款殺毒軟件的功能和使用情況進(jìn)行深度剖析。

由于單位內(nèi)電腦性能參差不齊，于是對(duì)不同層次性能的電腦進(jìn)行了抽樣，主要評(píng)定標(biāo)準(zhǔn)體現(xiàn)在CPU和內(nèi)存。表1為卡巴斯基使用情況（開啟IE訪問行為監(jiān)測、硬盤文件、系統(tǒng)重要位置、郵件實(shí)時(shí)監(jiān)測）的抽樣測試情況。

對(duì)于硬件配置情況偏低的電腦而言，卡巴斯基在某些電腦中“得不償失”，使得用戶在計(jì)算機(jī)上辦公困難。安裝和初步使用過程中，遭到用戶強(qiáng)烈反對(duì)，相關(guān)信息人員經(jīng)過討論，對(duì)卡巴斯基的使用功能進(jìn)行了多次降低調(diào)整，先是降低了郵件實(shí)時(shí)監(jiān)測，保留了重要文件監(jiān)測和IE訪問監(jiān)測功能，但是大部分用戶仍然表示難以接受。信息工作人員再次改變殺毒策略，只保留基本殺毒功能和文件監(jiān)視，但對(duì)于內(nèi)存2G及2G以下電腦，用戶辦公還是受影響。最后只好對(duì)運(yùn)行卡巴斯基嚴(yán)重影響辦公的用戶進(jìn)行了卸載，改用奇虎360。奇虎360（包含360安全衛(wèi)士和360殺毒）使用情況如表2所示。實(shí)踐表明，奇虎360在企業(yè)內(nèi)部推廣沒有受到太大阻力。統(tǒng)計(jì)調(diào)查發(fā)現(xiàn)，大部分用戶家庭電腦中使用的是360殺毒軟件，對(duì)奇虎360已經(jīng)普遍接受，同時(shí)又有卡巴斯基的試用體驗(yàn)，讓用戶對(duì)奇虎360青睞有加。奇虎360里的臺(tái)帳功能、硬件外設(shè)管理和遠(yuǎn)程桌面功能也備受信息人員推崇，給日常信息維護(hù)工作帶來了許多便利。然而，奇虎360也存在一些不足，它時(shí)常在未經(jīng)用戶同意的情況下推送并默認(rèn)安裝自己公司的其它產(chǎn)品，例如軟件管理和360安全瀏覽器，并使用一些誤導(dǎo)用戶的手段或者“強(qiáng)制捆綁安裝”方式讓用戶安裝使用，這種“流氓行為”并不為用戶所接受。

結(jié)合上述實(shí)踐，得出選擇殺毒軟件需重點(diǎn)考慮如下方面：①用戶體驗(yàn)；②計(jì)算機(jī)硬件性能優(yōu)劣；③殺毒能力，漏洞掃描；④管理、安裝方式，體系架構(gòu)；⑤企業(yè)注重的一些特定需求是否能得到解決。

其中，用戶體驗(yàn)需要首先考慮，簡潔的使用界面、無歧義的文字解釋，以及可靠的設(shè)置與運(yùn)行，就是優(yōu)秀的企業(yè)殺毒軟件必備特征之一。就殺毒防護(hù)功能而言，卡巴斯基相對(duì)較強(qiáng)，但是在設(shè)置和使用上較為復(fù)雜，功能單一，占用大量計(jì)算機(jī)硬件性能，讓用戶無法接受。奇虎360雖然很注重用戶體驗(yàn)，涵蓋一些適用于企業(yè)內(nèi)部需求的附屬功能，讓信息人員及員工用戶愛不釋手，但是強(qiáng)制推送、默認(rèn)安裝、捆綁安裝等霸道行為也著實(shí)令用戶難以接受。因此，企業(yè)需結(jié)合自身實(shí)際，綜合考慮，選擇合適的殺毒軟件，最大程度地保障企業(yè)信息安全，更好地促進(jìn)企業(yè)發(fā)展。

參考文獻(xiàn)參考文獻(xiàn)：

[1]金燁.產(chǎn)品與服務(wù)并重[N].中國計(jì)算機(jī)用戶，20091023.

[2]胡斌昀.企業(yè)防毒軟件發(fā)展趨勢分析[J].中山大學(xué)學(xué)報(bào)：自然科學(xué)版，2004，43（6）：142144.

[3]扶蘇.抓住要點(diǎn)，兩招搞定中小企業(yè)信息安全[N].電腦報(bào)，20140515.

[4]董軍.360引領(lǐng)企業(yè)安全轉(zhuǎn)型：從安全即產(chǎn)品到安全即服務(wù)[N].中國經(jīng)營報(bào)，20140428.

[5]劉宏偉.企業(yè)殺毒需變招[N].計(jì)算機(jī)世界，20081222.

責(zé)任編輯（責(zé)任編輯：孫娟）