對(duì)于企業(yè)安全管理方面，“防患于未然”，事前的預(yù)防遠(yuǎn)遠(yuǎn)大于事故處理，在企業(yè)內(nèi)部保障機(jī)房服務(wù)器安全運(yùn)行尤為重要，如何確保企業(yè)的安全？我們接下來(lái)講的就是對(duì)Symantec殺毒服務(wù)器的管理。

首先是掃描策略的應(yīng)用。什么時(shí)間升級(jí)，什么時(shí)間開(kāi)始全盤(pán)掃描，需要我們有一個(gè)明確的定義，從對(duì)時(shí)間的選擇上不能影響企業(yè)正常的運(yùn)行，殺毒會(huì)占用大量資源，進(jìn)而導(dǎo)致殺毒客戶端使用變慢。企業(yè)部署殺毒服務(wù)器之后，需要指定一個(gè)時(shí)間段來(lái)讓所有安裝殺毒客戶端都運(yùn)行掃描，利用閑時(shí)去安排這項(xiàng)工作。工作日的中午和下午是比較好的時(shí)間，通常是中午12點(diǎn)和下午5點(diǎn)，這段時(shí)間殺毒客戶端都開(kāi)著機(jī)，升級(jí)和掃描都不會(huì)有太大的影響。有的企業(yè)設(shè)定是周五的下午開(kāi)始到周一上午結(jié)束，有的企業(yè)設(shè)定是周二的中午開(kāi)始到下午結(jié)束，根據(jù)不同企業(yè)實(shí)際情況而定。

其次是企業(yè)報(bào)告的使用。每月出一份詳細(xì)的病毒報(bào)告，把企業(yè)內(nèi)部所有安裝殺毒客戶端的情況列出來(lái)，對(duì)病毒庫(kù)過(guò)期和感染病毒的標(biāo)注出來(lái)，這些信息包括機(jī)器名、IP地址、登錄用戶名，以此去更新殺毒客戶端。遇到無(wú)法解決的，只能重新安裝，先把殺毒軟件卸載，然后讓它升級(jí)到最新的病毒庫(kù)。下個(gè)月，我們會(huì)根據(jù)新報(bào)告，檢查完成情況。加強(qiáng)客戶端的管理，也是為了防止病毒入侵企業(yè)最有效的辦法，每周和每月的更新和掃描讓殺毒服務(wù)器可以收集客戶端的信息，以及把病毒標(biāo)本傳到Symantec網(wǎng)站上，利用找到解決方案。

殺毒服務(wù)器的管理。用戶界面基本上一樣，不同的是登陸時(shí)要輸入用戶名和密碼，才能進(jìn)入設(shè)置界面，我們可以設(shè)置策略和手動(dòng)更新病毒庫(kù)。殺毒服務(wù)器的名字和所在服務(wù)器是一致的，客戶端是靠指向服務(wù)器的名字才來(lái)更新病毒庫(kù)，我們每次例檢是觀察是否最新病毒庫(kù)，發(fā)現(xiàn)多少新病毒，以此來(lái)尋求解決方案。

Symantec是付費(fèi)軟件，每年使用企業(yè)需要支付LICENSE軟件，如果到期未能延期，那么就會(huì)停止更新最新病毒庫(kù)，危及企業(yè)安全。從成本費(fèi)用角度來(lái)看，Symantec總體成本比較低，企業(yè)目前大多使用的是10的版本，覆蓋服務(wù)器和客戶端，是比較成熟的安全解決方案。



本文轉(zhuǎn)自 zhaiken 51CTO博客，原文鏈接：http://blog.51cto.com/zhaiken/291431，如需轉(zhuǎn)載請(qǐng)自行聯(lián)系原作者

總結(jié)

以上是生活随笔為你收集整理的机房管理系列之杀毒服务器维护的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。