iT邦幫忙

0

server 防毒 請建議

需求 11台工作站(全部不能上網) 1台 server(全部工作站都可以連線至此,可以上網)
請問這樣的環境 有那一家的防毒比較適合呢? 也請告知一下產品名稱.謝謝!
沒有mail server

tombo iT邦高手 1 級 ‧ 2010-01-15 16:41:25 檢舉
我個人偏好 McAfee AntiVirus Enterprise + AntiSpyware Enterprise
它可以讓你自定由 HTTP, FTP, 網芳來更新病毒碼,
所以你可以設定伺服器上網去更新,如果你的伺服器有 HTTP Server, FTP Server, 或是網芳分享,都可以讓不能上網的用戶端一起更新。
而且可以設定多台,例如:研發部門就到研發專用主機去更新,業務部門就到業務主機去更新,避免大家同一時間更新時,造成網路及伺服器負載過重。
tombo iT邦高手 1 級 ‧ 2010-01-15 16:49:31 檢舉
此外 McAfee 除了檢查病毒特徵碼之外,還有另一個我特別喜歡的保護方式。

那就是你哪裡有弱點,那就去保護好這些弱點,而不是去見招拆招,不需要有特徵碼,一樣可以阻擋病毒木馬。

因為更新特徵碼會有時間差,難保你不會因為時間差而中標。

例如,你可以設定誰都不准去異動 hosts, 或是不允許程式寫入資料到 System Folder, 或是 瀏覽器 Cache 目錄底下的程式,不准被執行等等。
34
sniperegg
iT邦新手 2 級 ‧ 2010-01-12 11:08:16
最佳解答

個人用過趨勢Officescan、卡巴斯基、NOD32、賽門鐵克、小紅傘。

上述五家都可以達到您要的需求(client端透過server集中更新)

建議您可以跟代理商申請測試版借測,實際使用後再評估要購買哪一家。

因為各家的管理主控台介面跟操作方式不同,真的要用過才能知道自己需要的。

kevinholy iT邦新手 4 級 ‧ 2010-01-14 08:03:30 檢舉

申請測試版 這是非常好的方式~~才不會買到不適合自己用的~

30
sbee727
iT邦新手 2 級 ‧ 2010-01-12 11:00:57

我公司是用趨勢科技的officescan,因為他會有針對區網做server端跟客戶端,所以很適合你,但是我建議你多裝一個軟體防火牆,去看看有哪些port有開啟做活動

16
zeonfrankcha
iT邦新手 4 級 ‧ 2010-01-13 07:31:22

我們公司我用Avast,簡單管理而且沒出過什麼問題,只有一點,中控管理只有英文介面
但是Client都有中文介面,其實Avast評價滿高的,可以考慮看看

這套是我第二個『不推薦』的名單
太多病毒他不認識,而且非常離譜
或許你只是『不知道中毒』

26
heero1219248
iT邦新手 4 級 ‧ 2010-01-13 07:33:17

你的需求老實說目前有中控的企業版防毒都可以吧

我會建議問一下你的廠商他們的主打是哪一套

這樣子你如果要技術支援會比較方便

kevinholy iT邦新手 4 級 ‧ 2010-01-14 08:04:42 檢舉

嗯~很重要的一點 後續的 技術支援

18
ping5438
iT邦新手 4 級 ‧ 2010-01-13 08:47:15

其實如果你的目的只是單純的想一套伺服器版的防毒軟體
板上許多建議都是不錯的選擇
藉由前端防毒主機病毒碼的更新
而將更新後的病毒碼派送至後端客戶端

但根據以往的經驗
如果在客戶端沒有好的資訊使用政策
中毒依然是中的呱呱叫
因為usb隨身碟的使用
往往是造成區網中毒的最大元凶

我認同 ping5438 大大的說法, 根據我們公司的經驗再多的防毒軟體 USB不先掃毒就使用的大有一些不聽話的user在,除了要定時對user防毒資訊宣導外 防火牆該鎖的都要鎖 往往會中毒 通常為USER端資訊觀念不夠警覺 分辨不出哪些mail不要開啟 都說不準download 但不聽話的user還是會download.所以最後只能鎖住他的權限..所以user的使用電腦管理制度要訂定出來..才能完善的確保 少中毒的機會

kevinholy iT邦新手 4 級 ‧ 2010-01-15 09:22:59 檢舉

非常認同~用戶端就是掛了全公司最大的兇手

yamasu00 iT邦新手 5 級 ‧ 2010-06-21 10:35:33 檢舉

隨身碟要管制 對某些公司來說 非常不容易...步驟太多 抱怨多 叫修多...步驟太少 毒擋不住 問題多..老闆也不容易溝通..工程師真該署 >.<

14
c336351
iT邦新手 3 級 ‧ 2010-01-13 09:03:55

公司用過趨勢Officescan、卡巴斯基、NOD32、SOPHOS。
目前公司是用SOPHOS,最近要換成趨勢。
各家的優缺點
OFFICESCAN 服務不錯,ESO可以協助掌握你管理公司電腦中毒的情形,缺點是防毒還
算可以。
卡巴斯基 防毒效果不錯,缺點是公司的電腦效能要強一點,否則會有變慢的現象。
NOD32 整體評價OK,缺點是價格很硬,授權數鎖的很死,沒有彈性空間。
SOPHOS 整體上還可以,但服務上不是很滿意。
整體建議:先確認你的需求為何,這樣會比較容易找出理要的廠商,否則每一家都會是你的選擇。祝福你找到合適你的防毒軟體

kevinholy iT邦新手 4 級 ‧ 2010-01-15 09:21:49 檢舉

說的好~就是如此~

14
bruce9756
iT邦新手 5 級 ‧ 2010-01-13 12:47:03

server 防毒建議
http://www.kaspersky.com/anti-virus\_windows\_server

免費的server 防毒建議 PC Tools AntiVirus Free + Spyware Terminator
PC Tools AntiVirus Free
download.cnet.com/PC-Tools-AntiVirus-Free.../3000-2239_4-10625067.html
Spyware Terminator
http://download.cnet.com/Spyware-Terminator/3000-8022\_4-10468541.html

cnet download 請放心下載

lacanG iT邦研究生 4 級 ‧ 2010-01-13 19:48:13 檢舉

用過幾套PCtools的防間諜軟體、HIPS,對效能比較吃緊的電腦運作速度影響較大,用起來卡卡的。

16
marshuang
iT邦新手 1 級 ‧ 2010-01-13 13:39:49

如果是windows server,亦可考量Microsoft Forefront產品,採租約方式,平均每點每個月租費約40元左右(跟EA一樣授權法),Server端可開啟多個防毒引擎,理由是,全世界沒有任何人比微軟更瞭解Windows.
Forefront在整個系列產品中內建提供九大(後改成八大,CA合併成一個)知名防病毒廠商的掃描引擎,包含Microsoft Antivirus、Sophos、CA VET、CA InoculateIT、Norman、Kaspersky Lab、AhnLab、Authentium Command、Virus Buster,最多可同時選擇五個啟動。

fangshye iT邦新手 4 級 ‧ 2012-05-18 15:03:03 檢舉

marshuang提到:
理由是,全世界沒有任何人比微軟更瞭解Windows.

大大說反了吧~就因為 M$ 太不了自己,所以才會出一大堆漏洞,讓病毒有機可乘,不是嗎?

在下的經驗是,客服很重要。
道高一尺、魔高一丈。萬一出了狀況,要能快速連絡上、要容易溝通、更要能迅速解毒。

12
clytie
iT邦新手 5 級 ‧ 2010-01-13 18:04:04

我之前有試用一套軟體,叫狼煙行為預警系統,
(是零壹出品的,不是木馬程式)
我是用在PC上不是server,但是不錯用。

雖然狼煙不像防毒軟體是作即時監控,
可是有提供平日健檢跟快速解毒的服務,
可以用在2000跟2003server的版本。

我是建議可以跟防毒軟體搭配使用,
狼煙有強調他4H內可以提供解決方案,
建議你可以試試看:
介紹:http://www.ithospital.com.tw/main/main.php
免費下載試用:http://www.ithospital.com.tw/main/download\_self\_info.php
畢竟server比較重要,可以多一層保障比較好。

14
ak74
iT邦新手 5 級 ‧ 2010-01-14 00:02:57

kevinholy提到:
需求 11台工作站(全部不能上網) 1台 server(全部工作站都可以連線至此,可以上網)
請問這樣的環境 有那一家的防毒比較適合呢? 也請告知一下產品名稱.謝謝!
沒有mail server

用戶端數量多的話,小弟是建議趨勢的OFFICESCAN,一方面授權數量彈性大,管理介面個人感覺較友善,如果數量不多的話,可以考慮卡巴企業版,雖然管理介面和AD一樣,不過可能需要稍為去研究一下,因為還挺複雜的

kevinholy iT邦新手 4 級 ‧ 2010-01-15 09:20:33 檢舉

真的是如此~

12
leonnel
iT邦新手 4 級 ‧ 2010-01-14 08:45:24

以我們使用的經驗來看,目前建議避過Trxxx跟Symxxxxx牌!
Trxxx牌的偵測木馬很弱,曾經用Symxxxxx牌去掃才發現被木馬植入半年才找到。
而S牌程式開發控管非常爛!最近應該這個問題還存在,無法更新病毒定義檔。
我們從SXP 11.0更新以來問題不斷,不是outlook掃描有問題,就是過期更新檔不會清除,造成資料庫超過50G的問題,原廠要我重裝!真他X的!
最近這個定義檔更新的問題真是煩死了!用戶一直回報錯誤,而原廠月初就通知這個問題到現在已經快要半個月了,還是沒解決!超爛!

我要發表回答

立即登入回答