依据用户特征提供针对性防护.pdfVIP

维普资讯 由单一病毒防护转向全局协同防护 集美大学 网络 中心主任 李斌奇 单灵活地配置客户端并尽量少抢 占系统资 捷全局安全网络)系统，实现了对网络病 源是很重要的，我校部署的是瑞星网络版 毒和攻击等安全事件的主动发现、自动处 防病毒软件。 理、同步通知、适时解除的全局安全联动， 从多年使用的经验来看，它对个人计 网络上病毒和攻击事件得到有效抑制，人 算机的防护是有一定作用的，但问题是并 性化的 “同步通知”消息机制也是对用户 非所有用户都安装防病毒软件并保持其有 进行安全教育的最好办法。由于建立了校 效运行 (及时升级、全面打开监控)。因此， 园网安全可信机制，结合锐捷交换机的 即使学校免费提供防病毒软件，也不代表 ARP—Check技术，对ARP欺骗源进行封 校园网安全稳如磐石。 堵，有效保护合法用户。另外，利用GSN 校园网安全防护不能单靠防病毒软件孤 防病毒软件并非万能，预知功能也不 所特有的主机完整性检测，可方便设置安 军作战，而必须与其他产品协同配合，进行 全局防护，这也必将成为未来发展的趋势。 足，因此，即使百分之百的用户安装了防病 全策略，要求用户计算机安装防病毒软件、 毒软件并保持其有效运行 ，校园网仍会遭 启用微软系统本身自动的防火墙以及正确 防病毒软件是校园网安全防护体 受病毒、木马等的干扰。因此，校园网安全 配置Windows系统校内自动更新功能等。 系中一支不可或缺的力量，在校园网中 防护不能单靠防病毒软件孤军作战，而必 若用户未按照要求安装或配置，可让系统 部署网络版防病毒软件十分必要。业界 须与其他产品协同配合 ，进行全局防护，这 向其发送提示信息，督促用户配置完整 ， 著名的防病毒软件有许多，各有所长， 也必将成为未来发展的趋势。 甚至拒绝用户正常上网。实践证明，我校 我认为能够方便及时地升级病毒库、简 我校 自2006下半年开始部署GSN(锐 的网络实现了稳定。 依据用户特征提供针对性防护 北京大学计算中，c、工程师 钱杰 进行了测试分析 ： 马防护能力和脱壳能力较差，靠传统静态特 (1)Kaspersky：具有主动防御的功 征扫描码的方式，主动防御功能较弱。经过 能，可实时监控系统进程行为和注册表的 三年的使用，在办公区取得了较好的效果。 修改情况，具有脱壳能力强、更新频率高、 企业版防病毒软件的优点是集中管理、 购置成本较低等优点，但系统资源消耗大 ， 报表统计、License管理、病毒库统一校内 系统反应迟滞等，使用者以学生居多。 更新；购置和运行成本低；通过定制策略的 (2)McAfee：具有按访问扫描的实时 方式可使病毒定义库更新及时；节约校园 监控功能；其特有的缓冲区