企業(yè)選擇反間諜軟件程序10個(gè)要點(diǎn)
時(shí)間：2010-07-15 22:37:33 整理：佚名 []
通過部署和維護(hù)有效的反間諜軟件程序，企業(yè)可以保護(hù)自身不受到間諜軟件帶來的工作效率降低、數(shù)據(jù)丟失等損失。本文將介紹在選擇反間諜軟件程序時(shí)候要注意的10個(gè)要點(diǎn)。
1、強(qiáng)力的反間諜軟件引擎
好的反間諜軟件程序需要有好的特征數(shù)據(jù)庫。同時(shí)反間諜軟件程序的引擎必須足夠強(qiáng)大。 軟件應(yīng)該至少識(shí)別出目前已知間諜軟件中的四分之三以上，因此反間諜軟件程序應(yīng)該具有足夠大的數(shù)據(jù)庫。
2、自動(dòng)升級
在選擇反間諜軟件程序時(shí)，應(yīng)該確保程序可以自動(dòng)更新。現(xiàn)在幾乎每天都會(huì)有新的間諜軟件或者其他惡意程序出現(xiàn)，優(yōu)秀的反間諜軟件程序廠商會(huì)持續(xù)而且及時(shí)的更新代碼。如果沒有更新，那么這些安全軟件很快就會(huì)過時(shí)，失去對系統(tǒng)的保護(hù)作用。優(yōu)秀的反間諜軟件程序可以自動(dòng)更新。
目前市面上的大部分反間諜軟件程序都提供升級功能。不過有些軟件需要用戶手動(dòng)下載升級文件。對于企業(yè)來說，大部分員工上班都很忙，如果不是專業(yè)的IT員工，那么維護(hù)PC的反間諜軟件程序并不是他們的職責(zé)。因此如果是手動(dòng)升級的反間諜軟件程序，可能就不適合企業(yè)使用了。
3、實(shí)時(shí)防護(hù)
一些反間諜軟件程序只有在手動(dòng)掃描的時(shí)候才會(huì)發(fā)現(xiàn)并刪除一些潛伏在系統(tǒng)中的惡意軟件。為了能夠在第一時(shí)間發(fā)現(xiàn)并刪除間諜軟件，反間諜軟件程序必須帶有實(shí)時(shí)防護(hù)功能。通過實(shí)時(shí)監(jiān)控系統(tǒng)，進(jìn)程和網(wǎng)絡(luò)連接，優(yōu)秀的反間諜軟件程序可以阻擋惡意軟件入侵系統(tǒng)。
對于企業(yè)來說，等到手動(dòng)掃描的時(shí)候才發(fā)現(xiàn)系統(tǒng)被感染已經(jīng)太遲了，很可能重要數(shù)據(jù)已經(jīng)流失。因此一個(gè)帶有實(shí)時(shí)監(jiān)控能力的軟件是很必要的。
4、可定制的掃描
企業(yè)在選擇反間諜軟件程序時(shí)還要注意應(yīng)該選擇可以自行制定掃描計(jì)劃的軟件。企業(yè)中的不同電腦可能有不同的工作任務(wù)。根據(jù)不同的工作需求，在不同的時(shí)段或者不同的周期進(jìn)行全面掃描，不會(huì)影響到電腦的正常工作。
比如，如果電腦主要用來瀏覽網(wǎng)絡(luò)，那么 好每天都掃描內(nèi)存，注冊表，Windows系統(tǒng)目錄，Cookie文件夾以及硬盤其他位置。而如果系統(tǒng)很少用來上網(wǎng)，那么可能每周掃描一次就可以了。
企業(yè)應(yīng)該找一款可以定制掃描計(jì)劃的反間諜軟件程序。
5、無人值守能力
標(biāo)準(zhǔn)的反間諜軟件程序都有無人值守特性，即不需要管理員來管理。擁有自動(dòng)升級和自定義任務(wù)的反間諜軟件程序可以為企業(yè)提供有效的保護(hù)，同時(shí) 大限度降低維護(hù)成本。
企業(yè)員工每天都會(huì)使用電腦處理工作，因此很難讓企業(yè)的IT人員花大量時(shí)間來維護(hù)員工的電腦。尤其是一些升級或者手動(dòng)掃描工作，可能會(huì)持續(xù)很長一段時(shí)間。另外企業(yè)的IT人員也沒有時(shí)間到每臺(tái)終端前面維護(hù)反間諜軟件程序。
優(yōu)秀的反間諜軟件程序可以在員工下班后進(jìn)行無人值守的全盤掃描，比如AVG Anti-Spyware 7.5 就提供這樣的功能。
設(shè)定無人值守的掃描工作，可以在員工下班后自動(dòng)完成全盤掃描，在不影響工作效率的情況下保護(hù)系統(tǒng)。
6、有效的隔離/攔截
當(dāng)設(shè)定了無人值守的掃描任務(wù)后，反間諜軟件程序能夠有效的隔離掃描發(fā)現(xiàn)的間諜軟件，而不需要用戶干預(yù)，這一點(diǎn)非常關(guān)鍵。只有那些可以處理活動(dòng)的間諜軟件，并且可以自動(dòng)清除感染的反間諜軟件程序，才是企業(yè)可以采用的。
7、進(jìn)程監(jiān)控
由于間諜軟件和廣告程序的存在形式和變種形態(tài)多種多樣，因此就算是 好的反間諜軟件程序也不一定能識(shí)別出全部的惡意軟件。因此反間諜軟件程序需要有能力幫助管理員通過跟蹤和分析系統(tǒng)進(jìn)程的方式判斷一個(gè)進(jìn)程是否是惡意軟件。
AVG的 Anti-Spyware 7.5包含了系統(tǒng)進(jìn)程窗口，可以幫助管理員查看和終止某些可疑進(jìn)程.
通過在反間諜軟件程序中加入進(jìn)程監(jiān)控功能，軟件廠商可以把識(shí)別和刪除可疑進(jìn)程的工作簡單化。雖然很多惡意軟件將自身進(jìn)程隱藏起來，無法通過Windows自帶的任務(wù)管理器查看，但是優(yōu)秀的反間諜軟件程序中包含的進(jìn)程查看工具卻可以看到這些隱藏的進(jìn)程，并有能力終止進(jìn)程。
8、自動(dòng)運(yùn)行監(jiān)控
為了能夠在實(shí)時(shí)監(jiān)控的同時(shí)確保系統(tǒng)安全，反間諜軟件程序一般都會(huì)在系統(tǒng)啟動(dòng)后自動(dòng)運(yùn)行。
如今的間諜軟件都很狡猾，很少會(huì)出現(xiàn)在控制面板的添加刪除程序中，更沒有哪個(gè)間諜軟件會(huì)把自己添加到開始菜單的啟動(dòng)項(xiàng)目中。因此管理員需要反間諜軟件程序具備監(jiān)控Windows啟動(dòng)時(shí)載入的進(jìn)程的能力。具有隨系統(tǒng)自動(dòng)啟動(dòng)特性的反間諜軟件程序可以有效的阻止和刪除試圖在系統(tǒng)啟動(dòng)后自動(dòng)加載的間諜軟件。
9、集中管理
正如第五條所解釋的，企業(yè)的IT管理員很少會(huì)到每個(gè)PC終端前面進(jìn)行反間諜軟件程序維護(hù)。
Webroot的 Spy Sweeper Enterprise 具有豐富的集中管理功能。除了可以批量安裝軟件， Spy Sweeper Enterprise還可以遠(yuǎn)程追蹤錯(cuò)誤，遠(yuǎn)程控制掃描，以及遠(yuǎn)程配置和升級等。
因此很多大型企業(yè)都需要能夠集中化管理的反間諜軟件程序。帶有這種功能的反間諜軟件程序一般要比沒有這個(gè)功能的產(chǎn)品貴很多，但是它可以大大地節(jié)約管理人員用于軟件管理和維護(hù)的時(shí)間。
10、良好的報(bào)告機(jī)制
優(yōu)秀的反間諜軟件程序必須包含良好的報(bào)告機(jī)制。除了簡單的報(bào)告掃描完成以外，反間諜軟件程序還應(yīng)該詳細(xì)匯報(bào)發(fā)現(xiàn)的問題，被隔離的文件，以及確認(rèn)升級成功或者其他一些狀況。
1、強(qiáng)力的反間諜軟件引擎
好的反間諜軟件程序需要有好的特征數(shù)據(jù)庫。同時(shí)反間諜軟件程序的引擎必須足夠強(qiáng)大。 軟件應(yīng)該至少識(shí)別出目前已知間諜軟件中的四分之三以上，因此反間諜軟件程序應(yīng)該具有足夠大的數(shù)據(jù)庫。
2、自動(dòng)升級
在選擇反間諜軟件程序時(shí)，應(yīng)該確保程序可以自動(dòng)更新。現(xiàn)在幾乎每天都會(huì)有新的間諜軟件或者其他惡意程序出現(xiàn)，優(yōu)秀的反間諜軟件程序廠商會(huì)持續(xù)而且及時(shí)的更新代碼。如果沒有更新，那么這些安全軟件很快就會(huì)過時(shí)，失去對系統(tǒng)的保護(hù)作用。優(yōu)秀的反間諜軟件程序可以自動(dòng)更新。
目前市面上的大部分反間諜軟件程序都提供升級功能。不過有些軟件需要用戶手動(dòng)下載升級文件。對于企業(yè)來說，大部分員工上班都很忙，如果不是專業(yè)的IT員工，那么維護(hù)PC的反間諜軟件程序并不是他們的職責(zé)。因此如果是手動(dòng)升級的反間諜軟件程序，可能就不適合企業(yè)使用了。
3、實(shí)時(shí)防護(hù)
一些反間諜軟件程序只有在手動(dòng)掃描的時(shí)候才會(huì)發(fā)現(xiàn)并刪除一些潛伏在系統(tǒng)中的惡意軟件。為了能夠在第一時(shí)間發(fā)現(xiàn)并刪除間諜軟件，反間諜軟件程序必須帶有實(shí)時(shí)防護(hù)功能。通過實(shí)時(shí)監(jiān)控系統(tǒng)，進(jìn)程和網(wǎng)絡(luò)連接，優(yōu)秀的反間諜軟件程序可以阻擋惡意軟件入侵系統(tǒng)。
對于企業(yè)來說，等到手動(dòng)掃描的時(shí)候才發(fā)現(xiàn)系統(tǒng)被感染已經(jīng)太遲了，很可能重要數(shù)據(jù)已經(jīng)流失。因此一個(gè)帶有實(shí)時(shí)監(jiān)控能力的軟件是很必要的。
4、可定制的掃描
企業(yè)在選擇反間諜軟件程序時(shí)還要注意應(yīng)該選擇可以自行制定掃描計(jì)劃的軟件。企業(yè)中的不同電腦可能有不同的工作任務(wù)。根據(jù)不同的工作需求，在不同的時(shí)段或者不同的周期進(jìn)行全面掃描，不會(huì)影響到電腦的正常工作。
比如，如果電腦主要用來瀏覽網(wǎng)絡(luò)，那么 好每天都掃描內(nèi)存，注冊表，Windows系統(tǒng)目錄，Cookie文件夾以及硬盤其他位置。而如果系統(tǒng)很少用來上網(wǎng)，那么可能每周掃描一次就可以了。
企業(yè)應(yīng)該找一款可以定制掃描計(jì)劃的反間諜軟件程序。
5、無人值守能力
標(biāo)準(zhǔn)的反間諜軟件程序都有無人值守特性，即不需要管理員來管理。擁有自動(dòng)升級和自定義任務(wù)的反間諜軟件程序可以為企業(yè)提供有效的保護(hù)，同時(shí) 大限度降低維護(hù)成本。
企業(yè)員工每天都會(huì)使用電腦處理工作，因此很難讓企業(yè)的IT人員花大量時(shí)間來維護(hù)員工的電腦。尤其是一些升級或者手動(dòng)掃描工作，可能會(huì)持續(xù)很長一段時(shí)間。另外企業(yè)的IT人員也沒有時(shí)間到每臺(tái)終端前面維護(hù)反間諜軟件程序。
優(yōu)秀的反間諜軟件程序可以在員工下班后進(jìn)行無人值守的全盤掃描，比如AVG Anti-Spyware 7.5 就提供這樣的功能。
設(shè)定無人值守的掃描工作，可以在員工下班后自動(dòng)完成全盤掃描，在不影響工作效率的情況下保護(hù)系統(tǒng)。
6、有效的隔離/攔截
當(dāng)設(shè)定了無人值守的掃描任務(wù)后，反間諜軟件程序能夠有效的隔離掃描發(fā)現(xiàn)的間諜軟件，而不需要用戶干預(yù)，這一點(diǎn)非常關(guān)鍵。只有那些可以處理活動(dòng)的間諜軟件，并且可以自動(dòng)清除感染的反間諜軟件程序，才是企業(yè)可以采用的。
7、進(jìn)程監(jiān)控
由于間諜軟件和廣告程序的存在形式和變種形態(tài)多種多樣，因此就算是 好的反間諜軟件程序也不一定能識(shí)別出全部的惡意軟件。因此反間諜軟件程序需要有能力幫助管理員通過跟蹤和分析系統(tǒng)進(jìn)程的方式判斷一個(gè)進(jìn)程是否是惡意軟件。
AVG的 Anti-Spyware 7.5包含了系統(tǒng)進(jìn)程窗口，可以幫助管理員查看和終止某些可疑進(jìn)程.
通過在反間諜軟件程序中加入進(jìn)程監(jiān)控功能，軟件廠商可以把識(shí)別和刪除可疑進(jìn)程的工作簡單化。雖然很多惡意軟件將自身進(jìn)程隱藏起來，無法通過Windows自帶的任務(wù)管理器查看，但是優(yōu)秀的反間諜軟件程序中包含的進(jìn)程查看工具卻可以看到這些隱藏的進(jìn)程，并有能力終止進(jìn)程。
8、自動(dòng)運(yùn)行監(jiān)控
為了能夠在實(shí)時(shí)監(jiān)控的同時(shí)確保系統(tǒng)安全，反間諜軟件程序一般都會(huì)在系統(tǒng)啟動(dòng)后自動(dòng)運(yùn)行。
如今的間諜軟件都很狡猾，很少會(huì)出現(xiàn)在控制面板的添加刪除程序中，更沒有哪個(gè)間諜軟件會(huì)把自己添加到開始菜單的啟動(dòng)項(xiàng)目中。因此管理員需要反間諜軟件程序具備監(jiān)控Windows啟動(dòng)時(shí)載入的進(jìn)程的能力。具有隨系統(tǒng)自動(dòng)啟動(dòng)特性的反間諜軟件程序可以有效的阻止和刪除試圖在系統(tǒng)啟動(dòng)后自動(dòng)加載的間諜軟件。
9、集中管理
正如第五條所解釋的，企業(yè)的IT管理員很少會(huì)到每個(gè)PC終端前面進(jìn)行反間諜軟件程序維護(hù)。
Webroot的 Spy Sweeper Enterprise 具有豐富的集中管理功能。除了可以批量安裝軟件， Spy Sweeper Enterprise還可以遠(yuǎn)程追蹤錯(cuò)誤，遠(yuǎn)程控制掃描，以及遠(yuǎn)程配置和升級等。
因此很多大型企業(yè)都需要能夠集中化管理的反間諜軟件程序。帶有這種功能的反間諜軟件程序一般要比沒有這個(gè)功能的產(chǎn)品貴很多，但是它可以大大地節(jié)約管理人員用于軟件管理和維護(hù)的時(shí)間。
10、良好的報(bào)告機(jī)制
優(yōu)秀的反間諜軟件程序必須包含良好的報(bào)告機(jī)制。除了簡單的報(bào)告掃描完成以外，反間諜軟件程序還應(yīng)該詳細(xì)匯報(bào)發(fā)現(xiàn)的問題，被隔離的文件，以及確認(rèn)升級成功或者其他一些狀況。
百度中找“企業(yè)選擇反間諜軟件程序10個(gè)要點(diǎn)”的內(nèi)容
GOOGLE中找“企業(yè)選擇反間諜軟件程序10個(gè)要點(diǎn)”的內(nèi)容
|
 |
關(guān)鍵詞：企業(yè)選擇反間諜軟件程序10個(gè)要點(diǎn) 相關(guān)文章
