网络安全防范教程-网络安全防范项目教程

用户若要保护企业网络安全，防止病毒、木马等的侵袭，杀毒软件是必备的工具之一。杀毒软件由于其使用方便、不需要用户过多干预等原因，成为了网络安全管理人员的一个法宝。但是，企业在选择杀毒软件上往往有一些误区，或者有一些盲点。其实，选择企业级别的杀毒软件跟选择个人计算机的杀毒软件不同，后者主要考虑的是杀毒软件对操作系统的影响，如是否会明显减慢操作系统的速度等。而选择企业级别的杀毒软件，则需要考虑的内容要多得多。

1.网络版与单机版杀毒软件的差异

网络版杀毒软件与单机版杀毒软件的差异，首先在于适用范围的不同。一般来说，企业需要采用网络版本的杀毒软件，这是在于以下两个方面。

一方面，采用网络版本的杀毒软件可以在公司范围内实现杀毒软件的统一升级。网络版的杀毒软件，有一个统一的升级平台。在这个平台的帮助下，可以让杀毒软件的升级越过用户的干预，而在服务器端直接对杀毒软件的客户端进行强制升级。由于杀毒软件升级有时候会影响系统的性能，所以用户有时候会停止杀毒软件的升级，从而给新的病毒有可乘之机。而采用网络版本的杀毒软件就可以在服务器端控制在某个时间段对用户的客户端进行强制升级。如此的话，就可以避开计算机或者网络使用的高峰段对杀毒软件进行升级，从而降低对企业用户正常工作的影响。

另一方面，采用网络版本的杀毒软件可以加快杀毒软件升级的速度。众所周知，杀毒软件基本上每天都需要升级。但是，若采用单机版杀毒软件的话，则每台主机都要从网络上下载杀毒软件的升级包，无疑会增加网络的负担，而且升级的速度也会比较慢。若采用网络版杀毒软件的话，这种效果会明显得到改善。因为网络版杀毒软件是服务器先从网络上下载好升级包，然后其他客户端再从这台服务器上下载病毒升级包。从局域网内下载要比互联网上下载速度快好几倍，所以，这无疑可以提高客户端杀毒软件升级的效率。

所以说，采用网络版杀毒软件可以使企业的安全管理人员具有更多的控制权力。对于企业来说，还是采用网络版本的杀毒软件为好。

2.使用网络版杀毒软件需要考虑软件的兼容性

因为在企业中，各个部门都有各自的应用软件，有些甚至是一些开源软件。由于软件应用的复杂性，要求网络安全管理人员在选择网络版杀毒软件的时候，需要更多地关注杀毒软件对于应用软件的兼容性。

在网络安全管理中，有时也会遇到一些不兼容的问题。如因为杀毒软件与应用软件的冲突导致系统速度非常慢，或者应用软件装不上去。公司由于已经部署了网络版本的杀毒软件，所以只好使用另外的应用软件。这也是一个不得已的选择。

在考虑杀毒软件的兼容性问题时，有如下的一些建议。

一是若企业采用的是一些比较大牌的应用软件，如AutoCAD、Photoshop等，就可以直接向对方的技术人员询问两者的兼容性问题。因为对于这些大牌的应用软件，对方也会做一些测试。一般来说，这方面的兼容性不会有什么问题。

二是若企业采用的是一些小型的软件，或者是一些开源软件，此时，谁也不敢保证它们的兼容性没有问题。遇到这种情况，企业往往只有自己进行测试。一般情况下，在选购网络版杀毒软件的时候，对方都会给企业提供几个客户端的试用版，那么企业可以利用这个版本来测试杀毒软件跟企业应用软件之间的兼容性问题。在实际工作中，往往需要杀毒软件来迁就应用软件。也就是说，在企业还没有部署网络版本的杀毒软件之前，当杀毒软件与应用软件有冲突的时候，往往就需要寻找另外版本的杀毒软件。

三是尽量选择比较大牌的网络版杀毒软件。虽然大牌的网络版杀毒软件其性价比不一定很高，但是，其对于企业来说，有很多独到的优势。如大牌的网络版杀毒软件往往其兼容性比一些杂牌的杀毒软件要好，因为它有实力对常用的应用软件进行兼容性测试，而这正是企业所追求的一个目标。(www.xing528.com)

3.不同牌子杀毒软件之间的冲突

在各台主机上安装单机版的杀毒软件是可以的。它们之间不会有什么冲突产生。但是，若在一台主机上安装了一个金山毒霸的单机版杀毒软件，又安装了网络版本的其他品牌的杀毒软件客户端，则就可能会产生冲突，如导致操作系统速度变慢或者某个杀毒软件无法正常启动等。

所以，在没有特殊必要的情况下，企业的所有客户端计算机最好都采用网络版的杀毒软件。如此的话，网络安全管理人员才能够在一个统一的平台上进行管理。若有一些主机采用单机版的杀毒软件的话，就好像是在一整块木板的旁边拼上几块木板。由于不同杀毒软件采用的机制不同，它们之间就可能会有缝隙，从而给病毒或者木马有了可乘之机。

不过，有时候企业也没有办法，只能在主机上采用单机版的杀毒软件。如当企业部署完成网络版的杀毒软件之后，在一台客户端上必须安装某个应用软件，而恰巧这个应用软件跟这个杀毒软件的客户端冲突，此时，企业在没有其他替代软件的情况下，只有卸载这个杀毒软件的客户端，而采用其他支持这个应用软件的杀毒软件。此时，就会产生在企业内部有不同版本的杀毒软件。

在遇到这种情况下，为了减少后续管理的麻烦，有如下建议。

一是不能在企业网络内保持杀毒软件统一的话，则必须要保证在同一台主机上必须只有一种杀毒软件。也就是说，当在用户主机不采用网络版本杀毒软件的客户端的时候，就需要把这个客户端从服务器端拿掉，并且从客户端卸载掉。卸载干净之后再重新安装其他版本的杀毒软件。在安装之前，有必要把计算机重新启动一下。因为有些文件必须要重新启动之后才能够更新。

二是一个不得已的选择。也就是说，当应用软件与杀毒软件冲突的话，企业首先需要考虑的是，是否可以选择其他版本的应用软件。只有在没有可替代的应用软件，而这个软件又是必不可少的，此时，网络安全管理人员才考虑给这个客户端安装另外版本的杀毒软件。

三是要注意专杀工具导致的病毒软件之间产生的冲突。有些时候，当某个影响比较大的病毒出现的时候，各个杀毒软件公司都会推出自己的专杀工具。但是，他们推出的时间有先后。如果企业部署了A品牌的网络版杀毒软件，而到某个病毒爆发的时候，企业需要采用的是B品牌杀毒软件的专杀工具。虽然说，专杀工具不用安装，只是临时使用，不会造成多大的冲突。但是，有一个情况需要注意。以前遇到过这种情况，利用专杀工具查杀病毒之后，原有的杀毒软件客户端就无法正常启动。所以，最好专杀工具也需要采用同一个品牌的，以防止杀毒后原有的杀毒软件客户端无法正常启动。

4.防病毒引擎的工作效率

由于各个品牌的杀毒软件采用的技术不同，所以其防病毒引擎的工作效率有所不同。有些品牌的杀毒软件，可能其在防病毒或者查杀病毒上，无论是速度还是准确率都可能会比其他牌子的要高，但是，其可能会占用比较多的系统资源。对于一些配置比较好的计算机，可能不会有多少的影响；但是，对于一些配置比较低的计算机，则这种类型的杀毒软件客户端一安装，操作系统的速度可能就会受到十分大的影响，甚至无法正常工作。

但是，企业网络内可能还会有一些配置比较低端的主机。所以，企业在选择网络版本的杀毒软件的时候，还需要考虑这种情况。若企业是刚成立的，计算机的配置比较高，受到这个影响就比较少。相反，企业已经成立了比较长的时间，企业内部的计算机配置高低不一，此时，就需要从最低配置的计算机出发，来考虑防病毒引擎的工作效率，看看其是否会明显降低操作系统的速度。除非企业准备硬件升级，否则的话，则只好选择其他品牌的杀毒软件。