查看完整版本: 企业选择反间谍软件程序需注意10个要点

深蓝syn 2007-10-10 07:22

企业选择反间谍软件程序需注意10个要点

[font=Verdana]通[/font]过部署和维护有效的反[b]间谍软件[/b]程序,企业可以保护自身不受到间谍软件带来的工作效率降低、数据丢失等损失。本文将介绍在选择[b]反间谍软件[/b]程序时候要注意的10个要点。   [b]1、强力的反间谍软件引擎[/b]
  好的反间谍软件程序需要有好的特征数据库。同时反间谍软件程序的引擎必须足够强大。 软件应该至少识别出目前已知间谍软件中的四分之三以上,因此反间谍软件程序应该具有足够大的数据库。
  [b]2、自动升级[/b]
  在选择反间谍软件程序时,应该确保程序可以自动更新。现在几乎每天都会有新的间谍软件或者其他恶意程序出现,优秀的反间谍软件程序厂商会持续而且及时的更新代码。如果没有更新,那么这些安全软件很快就会过时,失去对系统的保护作用。优秀的反间谍软件程序可以自动更新。
  目前市面上的大部分反间谍软件程序都提供升级功能。不过有些软件需要用户手动下载升级文件。对于企业来说,大部分员工上班都很忙,如果不是专业的IT员工,那么维护PC的反间谍软件程序并不是他们的职责。因此如果是手动升级的反间谍软件程序,可能就不适合企业使用了。
  [b]3、实时防护[/b]
  一些反间谍软件程序只有在手动扫描的时候才会发现并删除一些潜伏在系统中的恶意软件。为了能够在第一时间发现并删除间谍软件,反间谍软件程序必须带有实时防护功能。通过实时监控系统,进程和网络连接,优秀的反间谍软件程序可以阻挡恶意软件入侵系统。
  对于企业来说,等到手动扫描的时候才发现系统被感染已经太迟了,很可能重要数据已经流失。因此一个带有实时监控能力的软件是很必要的。
  4、可定制的扫描
  企业在选择反间谍软件程序时还要注意应该选择可以自行制定扫描计划的软件。企业中的不同电脑可能有不同的工作任务。根据不同的工作需求,在不同的时段或者不同的周期进行全面扫描,不会影响到电脑的正常工作。
  比如,如果电脑主要用来浏览网络,那么最好每天都扫描内存,注册表,Windows系统目录,Cookie文件夹以及硬盘其他位置。而如果系统很少用来上网,那么可能每周扫描一次就可以了。
  企业应该找一款可以定制扫描计划的反间谍软件程序。
[b]5、无人值守能力[/b]

  标准的反间谍软件程序都有无人值守特性,即不需要管理员来管理。拥有自动升级和自定义任务的反间谍软件程序可以为企业提供有效的保护,同时最大限度降低维护成本。
  企业员工每天都会使用电脑处理工作,因此很难让企业的IT人员花大量时间来维护员工的电脑。尤其是一些升级或者手动扫描工作,可能会持续很长一段时间。另外企业的IT人员也没有时间到每台终端前面维护反间谍软件程序。
  优秀的反间谍软件程序可以在员工下班后进行无人值守的全盘扫描,比如AVG Anti-Spyware 7.5 就提供这样的功能。
  设定无人值守的扫描工作,可以在员工下班后自动完成全盘扫描,在不影响工作效率的情况下保护系统。
  [b]6、有效的隔离/拦截[/b]
  当设定了无人值守的扫描任务后,反间谍软件程序能够有效的隔离扫描发现的间谍软件,而不需要用户干预,这一点非常关键。只有那些可以处理活动的间谍软件,并且可以自动清除感染的反间谍软件程序,才是企业可以采用的。
  [b]7、进程监控[/b]
  由于间谍软件和广告程序的存在形式和变种形态多种多样,因此就算是最好的反间谍软件程序也不一定能识别出全部的恶意软件。因此反间谍软件程序需要有能力帮助管理员通过跟踪和分析系统进程的方式判断一个进程是否是恶意软件。
  AVG的 Anti-Spyware 7.5包含了系统进程窗口,可以帮助管理员查看和终止某些可疑进程.
  通过在反间谍软件程序中加入进程监控功能,软件厂商可以把识别和删除可疑进程的工作简单化。虽然很多恶意软件将自身进程隐藏起来,无法通过Windows自带的任务管理器查看,但是优秀的反间谍软件程序中包含的进程查看工具却可以看到这些隐藏的进程,并有能力终止进程。
  [b]8、自动运行监控[/b]
  为了能够在实时监控的同时确保系统安全,反间谍软件程序一般都会在系统启动后自动运行。
  如今的间谍软件都很狡猾,很少会出现在控制面板的添加删除程序中,更没有哪个间谍软件会把自己添加到开始菜单的启动项目中。因此管理员需要反间谍软件程序具备监控Windows启动时载入的进程的能力。具有随系统自动启动特性的反间谍软件程序可以有效的阻止和删除试图在系统启动后自动加载的间谍软件。
  [b]9、集中管理[/b]
  正如第五条所解释的,企业的IT管理员很少会到每个PC终端前面进行反间谍软件程序维护。
  Webroot的 Spy Sweeper Enterprise 具有丰富的集中管理功能。除了可以批量安装软件, Spy Sweeper Enterprise还可以远程追踪错误,远程控制扫描,以及远程配置和升级等。
  因此很多大型企业都需要能够集中化管理的反间谍软件程序。带有这种功能的反间谍软件程序一般要比没有这个功能的产品贵很多,但是它可以大大地节约管理人员用于软件管理和维护的时间。
  [b]10、良好的报告机制[/b]
  优秀的反间谍软件程序必须包含良好的报告机制。除了简单的报告扫描完成以外,反间谍软件程序还应该详细汇报发现的问题,被隔离的文件,以及确认升级成功或者其他一些状况。

叫花子 2007-10-13 16:57

*** 作者被禁止或删除 内容自动屏蔽 ***

爱琴海 2007-10-15 04:10

哈哈 老公 我来了

中新贵宾 2008-4-24 14:54

谢谢分享!!

soft366 2008-5-12 15:05

正版软件购买平台

SOFT366正版软件网是国内最领先的中文正版软件服务门户网站,2007年8月正式开通,目前面向全国网上购物人群提供近几十万种正版软件产品的在线销售,应用软件、行业软件、图形图像、管理软件、教育软件等,每天为成千上万的消费者提供安全、方便、快捷的服务保障。给消费者带来极大的的方便和实惠。

SOFT366正版软件网是由上海广创信息科技有限公司投资组建成立,凭借广创科技多年在企业级用户软件销售及技术服务的实战经验,为客户提供最完善的正版软件优质的服务,并且是广大网上购物最喜欢的正版软件购物网。

SOFT366正版软件网秉承“技术立本,服务至上”。推出数据恢复与网络安全服务,率先建立第一个“数据恢复与与网络安全技术服务中心”在数据存储、备份、恢复和系统容错、容灾、邮件监控、防病毒、防黑客等为用户提供量身制定不同的技术支持和整体解决方案服务。

SOFT366正版软件网的使命是坚持“更多选择、更多低价、更多资讯”让更多的网民享受互联网的乐趣。

我们将为您提供优质客户服务,您的关怀将是我们不断改进的源动力!
[url]http://www.soft366.com[/url]

dabing 2008-5-23 22:11

学习学习!

磨砺牛刀 2008-6-17 17:34

学习一下啊~~~~~~~~~~~~~~~

光速中国 2008-6-19 11:05

好1:S0008: :S0008: :S0008:

soft366 2008-7-14 09:09

ProSecurity入侵防御软件

ProSecurity是一款主机入侵防护系统HIPS(Host-based Intrusion Prevention System),是基于行为检测技术的内核级安全防护软件,它通过对程序加载、跨进程操作、注册表操作、网络访问、直接物理内存读写、安装Windows钩子、安装系统服务/驱动、加载可执行模块(.DLL文件)、直接底层磁盘访问等系统行为的拦截保护, 阻止恶意程序对系统的破坏、对自身的能力拓展及资料的窃取。从而实现对系统的保护和对恶意程序的检测。
[align=center][img]http://www.soft366.com/email/images/7.gif[/img][/align]
页: [1]
查看完整版本: 企业选择反间谍软件程序需注意10个要点