机房管理系列之杀毒服务器维护-阿里云开发者社区

开发者社区> 安全> 正文

机房管理系列之杀毒服务器维护

简介:
对于企业安全管理方面,“防患于未然”,事前的预防远远大于事故处理,在企业内部保障机房服务器安全运行尤为重要,如何确保企业的安全?我们接下来讲的就是对Symantec杀毒服务器的管理。

 
首先是扫描策略的应用。什么时间升级,什么时间开始全盘扫描,需要我们有一个明确的定义,从对时间的选择上不能影响企业正常的运行,杀毒会占用大量资源,进而导致杀毒客户端使用变慢。企业部署杀毒服务器之后,需要指定一个时间段来让所有安装杀毒客户端都运行扫描,利用闲时去安排这项工作。工作日的中午和下午是比较好的时间,通常是中午12点和下午5点,这段时间杀毒客户端都开着机,升级和扫描都不会有太大的影响。有的企业设定是周五的下午开始到周一上午结束,有的企业设定是周二的中午开始到下午结束,根据不同企业实际情况而定。

 
其次是企业报告的使用。每月出一份详细的病毒报告,把企业内部所有安装杀毒客户端的情况列出来,对病毒库过期和感染病毒的标注出来,这些信息包括机器名、IP地址、登录用户名,以此去更新杀毒客户端。遇到无法解决的,只能重新安装,先把杀毒软件卸载,然后让它升级到最新的病毒库。下个月,我们会根据新报告,检查完成情况。加强客户端的管理,也是为了防止病毒入侵企业最有效的办法,每周和每月的更新和扫描让杀毒服务器可以收集客户端的信息,以及把病毒标本传到Symantec网站上,利用找到解决方案。

 
杀毒服务器的管理。用户界面基本上一样,不同的是登陆时要输入用户名和密码,才能进入设置界面,我们可以设置策略和手动更新病毒库。杀毒服务器的名字和所在服务器是一致的,客户端是靠指向服务器的名字才来更新病毒库,我们每次例检是观察是否最新病毒库,发现多少新病毒,以此来寻求解决方案。

 
Symantec是付费软件,每年使用企业需要支付LICENSE软件,如果到期未能延期,那么就会停止更新最新病毒库,危及企业安全。从成本费用角度来看,Symantec总体成本比较低,企业目前大多使用的是10的版本,覆盖服务器和客户端,是比较成熟的安全解决方案。




本文转自 zhaiken 51CTO博客,原文链接:http://blog.51cto.com/zhaiken/291431,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
+ 订阅

云安全开发者的大本营

其他文章