发布时间：2015-12-16

A.方案背景

铺天盖地的网络应用滋生了肆虐传播的病毒威胁，不管是对全网防护还是对各管各的网络，病毒从来都是“平等”袭击，然而袭击的结果却大不相同。单机版和网络版防病毒软件正以各自不同的方式对抗着愈加复杂的网络病毒。病毒与网络的发展几乎是同步的，网络速度提高了，病毒传播的速度也加快了；网络规模扩大了，病毒传播的范围也广泛了；网络安全增强了，病毒种类的复杂度和“聪明”度也加强了……这就是业内常说的“道高一尺，魔高一丈”，也因此才会有防病毒和杀病毒软件的推陈出新。

对于单机版防病毒软件防护的网络和网络版防病毒软件防护的网络来讲，企业用户面临的将是两种不同的网络结构，应对病毒袭击的脆弱性和稳健性也都不同。那么，究竟这两种不同防护的企业网孰强孰弱？企业用户又该如何规划病毒防护机制？

B.单机版还是网络版？

对于一个数量不超过10台的小型局域网来说，单机版的防病毒软件和网络版的在反病毒的性能上区别不大，甚至你会认为单机版更加实用方便，在每台终端上安装好软件，设置好默认升级时间和杀毒策略，一切OK，没错，但请看前提，这是在终端数量比较少的网络环境中。如果现在终端数量增加到1000台，甚至更多，光是部署，恐怕对管理人员来说都是个头大的事情，而一旦遇到重大网络事故，几乎网内所有的机器都得一台一台去处理，而且每一台发生的情况还不一样。一天下来，几乎24小时都在跟机器打交道，心力交瘁。

而部署了网络版的防病毒机制后，作为管理员可以在终端用户不参与的情况下，直接从控制台上配置、部署和管理整个企业的防毒策略工作，而且是实时监控的。在安装了网络防毒系统之后，我们基本上从一遍一遍地单机去查毒、杀毒的工作中解脱出来，可以腾出更多的时间去完善安全管理方面的工作。

当通过网络实现病毒防护软件的应用时，网管人员不仅可以有效监管整个网络内终端机器。同时，如果有客户端想要私自把软件卸载或关掉实时监测的功能，都需要管理员的密码授权才能执行。这对于某些防病毒意识不强的用户或非专业人员的误操作都会有非常好的约束和保护作用。而对于防护病毒方面，网络版防病毒软件如同在网关处设置了一道屏障，所有潜在的病毒威胁都必须先通过这一关。对于一些具备事先病毒告警机制的产品，企业用户可以在服务器端获得一个告警报告，从而免除了病毒进入内部网络的威胁。此外，一旦有病毒侵袭，网络版防病毒软件可以即刻捕获并定位到受感染机器。除非该机器出现严重宕机事故，否则网管员无须去终端机器就可以在服务器端远程查杀病毒。这在客户端机器上则是没有感觉的。

提到防病毒软件，就不得不提到病毒库的更新问题，对于上千台电脑的公司，如果都安装的是单机版杀毒软件，都需要通过网上更新，假如更新包的大小为1MB，那么1000台电脑就得到网上下载1GB的数据，这样网络带宽将会大大被占用。如果采用网络版杀毒软件的话，所有客户机不需要上网就可以更新，只要服务器端上网下载更新，再通过内网，发送更新给客户机，1000台电脑只需服务器下载1MB的更新包就可以了，节省了网络资源。

综上所述，网络版防病毒软件是契合网络本身发展趋势的一种防病毒优化机制。对于企业用户而言，减少基础运行成本就等于增大了利润空间的可能。以防病毒软件为例，摈弃传统的以网管人员手工操作为代价的网络运维，将是企业网用户较明智的选择。