iT邦幫忙

0

server 防毒 請建議

kevinholy 2010-01-12 10:36:58 ‧ 28224 瀏覽

需求 11台工作站(全部不能上網) 1台 server(全部工作站都可以連線至此,可以上網)
請問這樣的環境 有那一家的防毒比較適合呢? 也請告知一下產品名稱.謝謝!
沒有mail server

tombo iT邦高手 1 級 ‧ 2010-01-15 16:41:25 檢舉
我個人偏好 McAfee AntiVirus Enterprise + AntiSpyware Enterprise
它可以讓你自定由 HTTP, FTP, 網芳來更新病毒碼，
所以你可以設定伺服器上網去更新，如果你的伺服器有 HTTP Server, FTP Server, 或是網芳分享，都可以讓不能上網的用戶端一起更新。
而且可以設定多台，例如：研發部門就到研發專用主機去更新，業務部門就到業務主機去更新，避免大家同一時間更新時，造成網路及伺服器負載過重。
tombo iT邦高手 1 級 ‧ 2010-01-15 16:49:31 檢舉
此外 McAfee 除了檢查病毒特徵碼之外，還有另一個我特別喜歡的保護方式。

那就是你哪裡有弱點，那就去保護好這些弱點，而不是去見招拆招，不需要有特徵碼，一樣可以阻擋病毒木馬。

因為更新特徵碼會有時間差，難保你不會因為時間差而中標。

例如，你可以設定誰都不准去異動 hosts, 或是不允許程式寫入資料到 System Folder, 或是 瀏覽器 Cache 目錄底下的程式，不准被執行等等。
登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

11 個回答

34
sniperegg
iT邦新手 2 級 ‧ 2010-01-12 11:08:16
最佳解答

個人用過趨勢Officescan、卡巴斯基、NOD32、賽門鐵克、小紅傘。

上述五家都可以達到您要的需求（client端透過server集中更新）

建議您可以跟代理商申請測試版借測，實際使用後再評估要購買哪一家。

因為各家的管理主控台介面跟操作方式不同，真的要用過才能知道自己需要的。

kevinholy iT邦新手 4 級 ‧ 2010-01-14 08:03:30 檢舉

申請測試版 這是非常好的方式~~才不會買到不適合自己用的~

登入發表回應
30
sbee727
iT邦新手 2 級 ‧ 2010-01-12 11:00:57

我公司是用趨勢科技的officescan,因為他會有針對區網做server端跟客戶端,所以很適合你,但是我建議你多裝一個軟體防火牆,去看看有哪些port有開啟做活動

登入發表回應
16
zeonfrankcha
iT邦新手 4 級 ‧ 2010-01-13 07:31:22

我們公司我用Avast，簡單管理而且沒出過什麼問題，只有一點，中控管理只有英文介面
但是Client都有中文介面，其實Avast評價滿高的，可以考慮看看

Ken(Bigcandy) iT邦大師 1 級 ‧ 2010-01-13 14:19:38 檢舉

這套是我第二個『不推薦』的名單
太多病毒他不認識，而且非常離譜
或許你只是『不知道中毒』

登入發表回應
26
heero1219248
iT邦新手 4 級 ‧ 2010-01-13 07:33:17

你的需求老實說目前有中控的企業版防毒都可以吧

我會建議問一下你的廠商他們的主打是哪一套

這樣子你如果要技術支援會比較方便

kevinholy iT邦新手 4 級 ‧ 2010-01-14 08:04:42 檢舉

嗯~很重要的一點 後續的 技術支援

登入發表回應
18
ping5438
iT邦新手 4 級 ‧ 2010-01-13 08:47:15

其實如果你的目的只是單純的想一套伺服器版的防毒軟體
板上許多建議都是不錯的選擇
藉由前端防毒主機病毒碼的更新
而將更新後的病毒碼派送至後端客戶端

但根據以往的經驗
如果在客戶端沒有好的資訊使用政策
中毒依然是中的呱呱叫
因為usb隨身碟的使用
往往是造成區網中毒的最大元凶

jaijai5421 iT邦新手 4 級 ‧ 2010-01-13 09:52:28 檢舉

我認同 ping5438 大大的說法, 根據我們公司的經驗再多的防毒軟體 USB不先掃毒就使用的大有一些不聽話的user在,除了要定時對user防毒資訊宣導外 防火牆該鎖的都要鎖 往往會中毒 通常為USER端資訊觀念不夠警覺 分辨不出哪些mail不要開啟 都說不準download 但不聽話的user還是會download.所以最後只能鎖住他的權限..所以user的使用電腦管理制度要訂定出來..才能完善的確保 少中毒的機會

kevinholy iT邦新手 4 級 ‧ 2010-01-15 09:22:59 檢舉

非常認同~用戶端就是掛了全公司最大的兇手

yamasu00 iT邦新手 5 級 ‧ 2010-06-21 10:35:33 檢舉

隨身碟要管制 對某些公司來說 非常不容易...步驟太多 抱怨多 叫修多...步驟太少 毒擋不住 問題多..老闆也不容易溝通..工程師真該署 >.<

登入發表回應
14
c336351
iT邦新手 3 級 ‧ 2010-01-13 09:03:55

公司用過趨勢Officescan、卡巴斯基、NOD32、SOPHOS。
目前公司是用SOPHOS，最近要換成趨勢。
各家的優缺點
OFFICESCAN 服務不錯，ESO可以協助掌握你管理公司電腦中毒的情形，缺點是防毒還
算可以。
卡巴斯基 防毒效果不錯，缺點是公司的電腦效能要強一點，否則會有變慢的現象。
NOD32 整體評價OK，缺點是價格很硬，授權數鎖的很死，沒有彈性空間。
SOPHOS 整體上還可以，但服務上不是很滿意。
整體建議：先確認你的需求為何，這樣會比較容易找出理要的廠商，否則每一家都會是你的選擇。祝福你找到合適你的防毒軟體

kevinholy iT邦新手 4 級 ‧ 2010-01-15 09:21:49 檢舉

說的好~就是如此~

登入發表回應
14
bruce9756
iT邦新手 5 級 ‧ 2010-01-13 12:47:03

server 防毒建議
http://www.kaspersky.com/anti-virus_windows_server

免費的server 防毒建議 PC Tools AntiVirus Free + Spyware Terminator
PC Tools AntiVirus Free
download.cnet.com/PC-Tools-AntiVirus-Free.../3000-2239_4-10625067.html
Spyware Terminator
http://download.cnet.com/Spyware-Terminator/3000-8022_4-10468541.html

cnet download 請放心下載

lacanG iT邦研究生 4 級 ‧ 2010-01-13 19:48:13 檢舉

用過幾套PCtools的防間諜軟體、HIPS，對效能比較吃緊的電腦運作速度影響較大，用起來卡卡的。

登入發表回應
16
marshuang
iT邦新手 1 級 ‧ 2010-01-13 13:39:49

如果是windows server,亦可考量Microsoft Forefront產品,採租約方式,平均每點每個月租費約40元左右(跟EA一樣授權法),Server端可開啟多個防毒引擎,理由是,全世界沒有任何人比微軟更瞭解Windows.
Forefront在整個系列產品中內建提供九大(後改成八大,CA合併成一個)知名防病毒廠商的掃描引擎，包含Microsoft Antivirus、Sophos、CA VET、CA InoculateIT、Norman、Kaspersky Lab、AhnLab、Authentium Command、Virus Buster，最多可同時選擇五個啟動。

fangshye iT邦新手 4 級 ‧ 2012-05-18 15:03:03 檢舉

marshuang提到：
理由是,全世界沒有任何人比微軟更瞭解Windows.

大大說反了吧～就因為 M$ 太不了自己，所以才會出一大堆漏洞，讓病毒有機可乘，不是嗎？

在下的經驗是，客服很重要。
道高一尺、魔高一丈。萬一出了狀況，要能快速連絡上、要容易溝通、更要能迅速解毒。

登入發表回應
12
clytie
iT邦新手 5 級 ‧ 2010-01-13 18:04:04

我之前有試用一套軟體，叫狼煙行為預警系統，
（是零壹出品的，不是木馬程式）
我是用在PC上不是server，但是不錯用。

雖然狼煙不像防毒軟體是作即時監控，
可是有提供平日健檢跟快速解毒的服務，
可以用在2000跟2003server的版本。

我是建議可以跟防毒軟體搭配使用，
狼煙有強調他4H內可以提供解決方案，
建議你可以試試看：
介紹：http://www.ithospital.com.tw/main/main.php
免費下載試用：http://www.ithospital.com.tw/main/download_self_info.php
畢竟server比較重要，可以多一層保障比較好。

登入發表回應
14
ak74
iT邦新手 5 級 ‧ 2010-01-14 00:02:57

kevinholy提到：
需求 11台工作站(全部不能上網) 1台 server(全部工作站都可以連線至此,可以上網)
請問這樣的環境 有那一家的防毒比較適合呢? 也請告知一下產品名稱.謝謝!
沒有mail server

用戶端數量多的話，小弟是建議趨勢的OFFICESCAN，一方面授權數量彈性大，管理介面個人感覺較友善，如果數量不多的話，可以考慮卡巴企業版，雖然管理介面和AD一樣，不過可能需要稍為去研究一下，因為還挺複雜的

kevinholy iT邦新手 4 級 ‧ 2010-01-15 09:20:33 檢舉

真的是如此~

登入發表回應
12
leonnel
iT邦新手 4 級 ‧ 2010-01-14 08:45:24

以我們使用的經驗來看，目前建議避過Trxxx跟Symxxxxx牌！
Trxxx牌的偵測木馬很弱，曾經用Symxxxxx牌去掃才發現被木馬植入半年才找到。
而S牌程式開發控管非常爛！最近應該這個問題還存在，無法更新病毒定義檔。
我們從SXP 11.0更新以來問題不斷，不是outlook掃描有問題，就是過期更新檔不會清除，造成資料庫超過50G的問題，原廠要我重裝！真他X的！
最近這個定義檔更新的問題真是煩死了！用戶一直回報錯誤，而原廠月初就通知這個問題到現在已經快要半個月了，還是沒解決！超爛！

登入發表回應

我要發表回答

立即登入回答
iThome鐵人賽
參賽組數
1123 組
團體組數
52 組
累計文章數
23096 篇
完賽人數
656 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙