網路防毒

網路防毒

網路防毒指在網路上建立防護體系,對病毒進行防護。

網路防毒


所謂網路病毒,是指在全網範圍內建立起一套全方位、具備實時檢測能力的防病毒體系,實現從伺服器到工作站再到客戶端的全方位病毒防護及集中管理。
與傳統單機防毒不同的是,網路防毒體系需要統一管理、統一規劃,管理者應對企業網結構了如指掌,細到了解內部伺服器和客戶機個數,進而能夠通過可控的中央管理平台,統一安裝客戶端的防毒產品,掌握病毒發作情況、防毒產品狙擊病毒的運行情況,管理各設備代碼庫更新工作等等。具體來講,網路防毒的管理模式有以下幾種:
(一)分散式管理模式
即每一系列產品都有一個自己的管理平台,與其他系列的產品管理平台互不聯繫,只能一個管理平台管理一個系列的產品,管理平台是嵌入到產品內部的。這種管理模式適用於伺服器較少的小型區域網,目前很多國內外廠商的防毒產品都採取這種模式。
(二)直接集中控制管理模式
即把所有系列的產品集中在一個單獨設立的防毒伺服器上進行分發和管理,這裡典型的代表是Symantec控制中心(Symantec System Center,SSC)。Symantec對於網路各層次的防毒產品是通過該控制中心為企業網路防毒的安裝、維護、更新及報表等提供集中管理工具,其中防火牆、網關、Lotus Notes以及Microsoft Exchange防毒產品均採用基於Web的管理方式,因此可以實現遠程管理。這種管理模式比較適合於伺服器較多的中型區域網。
(三)既可分散又可集中控管的管理模式
最具代表性的是趨勢科技,它的各系列防毒產品都各有一個內嵌式管理平台,而且都有適合遠程管理的Web方式,而這一系列管理平台又交給另外一個獨立的網路防毒管理平台Trend Virus Control System (TVCS)來進行統一全面的管理。TVCS讓管理人員可以透過單一的主控台設定、監控以及管理網路上所有的防毒軟體,超越了平台與地理上的限制。此外,它還能管理一些其他防毒廠商的產品,如NAI的 NetShield for NT和GroupShield for NT 、Symantec的Norton AntiVirus for NT、Dr Solomon 的 Anti-Virus for NT、CA的InocuLAN for NT(它包括AntiVirus Agents for Exchange與Notes)、Intel的LANDesk Virus Protect for NT以及Command Software/Data Fellows的Net-Prot for NT。趨勢科技防毒集中管理模式具有專業的管理功能,既適合於小型網路的分散式管理模式(不需要TVCS),又適合於大型跨網段跨平台網路的集中管理。