网络版与单机版杀毒软件选择若要保护企业网络安全，防止病毒、木马等的侵袭，则杀毒软件是其必备的工具之一。杀毒软件由于其使用方便、不需要用户过多干预等等原因，使得杀毒软件成为了网络安全管理人员的一个法宝。但是，企业在选择杀毒软件上，往往有一些误区，或者有一些盲点。其实，选择企业级别的杀毒软件跟选择个人电脑的杀毒软件不通，后者主要考虑的是杀毒软件对操作系统的影响，如是否会明显减慢操作系统的速度等等。而选择企业级别的杀毒软件的话，则需要考虑的内容要多的多。在接下去的内容中，笔者就这方面的内容给大家做一个说明，希望能够对大家有所帮助。 第一个差异：适用范围不同，企业需要选择网络版的杀毒软件。 网络版杀毒软件与单机版杀毒软件的差异，首先在于适用范围的不同。一般来说，企业需要采用网络版本的杀毒软件，这是在于： 一方面，采用网络版本的杀毒软件，可以在公司范围内实现杀毒软件的统一升级。网络版的杀毒软件，有一个统一的升级平台。在这个平台的帮助下，可以让杀毒软件的升级越过用户的干预，而在服务器端直接对杀毒软件的客户端进行强制升级。因为我们都知道，杀毒软件升级有时候会影响系统的性能，所以，用户有时候会停止杀毒软件的升级，从而给新的病毒有可乘之机。而采用网络版本的杀毒软件的话，就可以在服务器端控制在某个时间短对用户的客户端进行强制升级。如此的话，就可以避开电脑或者网络使用的高峰段对杀毒软件进行升级，从而降低对企业用户正常工作的影响。 另一方面，可以加快杀毒软件升级的速度。众说周知，杀毒软件的话，基本上每天都需要升级。但是，若采用单机版杀毒软件的话，则每台主机都要从网络上下载杀毒软件的升级包，无疑会增加网络的负担，而且，升级的速度也会比较慢。若采用网络版杀毒软件的话，则这种效果会明显得到改善。因为网络版杀毒软件的话，是服务器先从网络上下载好升级包，然后其它客户端再从这台服务器上下载病毒升级包。从局域网内下载，要比互联网上下载速度快好几倍，所以，这无疑可以提高客户端杀毒软件升级的效率。 所以说，采用网络版杀毒软件的话，作为企业的安全管理人员，其具有更多的控制权力。故，对于企业来说，选择杀毒软件的话，还是采用网络版本的杀毒软件为好。 第二个差异：需要考虑软件的兼容性。 因为在企业中，各个部门都有各自的应用软件，有些甚至是一些开源的软件。由于软件应用的复杂性，这就要求我们网络安全管理人员在选择网络版的杀毒软件的时候，需要更多的关注，杀毒软件对于应用软件的兼容性。 笔者在这么几年的网络安全管理中，有时也会遇到一些不兼容的问题。如因为杀毒软件与应用软件的冲突，导致系统速度非常慢，或者应用软件装不上去。我们公司由于已经部署了网络版本的杀毒软件，所以，只好使用另外的应用软件。这也是一个不得已的选择。在考虑杀毒软件的兼容性问题时，笔者有如下的一些建议。 一是若企业采用的是一些比较大牌的应用软件，如 AUTOCAD、PHOTOSHOP 等等，此时的话，就可以直接向对方的技术人员询问，两者的兼容性问题。因为对于这些大牌的应用软件的话，则对方也会做一些测试。一般来说，这方面的兼容性不会有什么问题。 二是若企业采用的是一些小型的软件，或者是一些开源软件，此时，谁也不敢保证他们的兼容性没有问题。遇到这种情况，企业往往只有自己进行测试。一般情况下，在选购网络版杀毒软件的时候，对方都会给你一个几个客户端的试用版，企业可以利用这个版本来测试杀毒软件跟企业应用软件之间的兼容性问题。在实际工作中，往往需要杀毒软件来迁就应用软件。也就是说，在企业还没有部署网络版本的杀毒软件之前，当杀毒软件与应用软件有冲突的时候，往往就需要寻找另外版本的杀毒软件。 三是尽量选择比较大牌的网络版杀毒软件。虽然大牌的网络版杀毒软件其性价比不一定很高，但是，其对于企业来说，有很多独到的优势。如大牌的网络版杀毒软件往往其兼容性要比一些杂牌的杀毒软件要好，因为它有实力对常用的应用软件进行兼容性测试，而这真是企业所追求的一个目标。 第三个差异：不同牌子杀毒软件之间的冲突。 若在各台主机上安装单机版的杀毒软件，是可以的。他们之间不会有什么冲突产生。但是，若在一台主机上，安装了一个金山毒霸的单机版杀毒软件，又安装了网络版本的其它品牌的杀毒软件客户端，则就可能会产生冲突，如导致操作系统速度变慢或者某个杀毒软件无法正常启动，等等。 所以，在没有特殊必要的情况下，最好在企业内部只有一个牌子的杀毒软件，也就是说，企业的所有客户端电脑，都采用网络版的杀毒软件。如此的话，我们网络安全管理人员才能够在一个统一的平台上进行管理。若有一些主机采用单机版的杀毒软件的话，就好像是在一整块木板上，旁边拼上几块木板。由于不同杀毒软件采用的机制不同，他们之间就可能会有缝隙，从而给病毒或者木马有了可乘之机。 不过，有的时候，企业也没有办法，只有在主机上采用单机版的杀毒软件。如当企业部署完成网络版的杀毒软件之后，在一台客户端上必须安装某个应用软件，而恰巧这个应用软件跟这个杀毒软件的客户端冲突，此时，企业在没有其它替代软件的情况下，只有卸载这个杀毒软件的客户端，而采用其它支持这个应用软件的杀毒软件。此时，就会产生在企业内部有不同版本的杀毒软件。 在遇到这种情况下，为了减少后续管理的麻烦，笔者有如下建议。 一是不能在企业网络内保持杀毒软件统一的话，则必须要保证在同一台主机上必须只有一种杀毒软件。也就是说，当我们在用户主机不采用网络版本杀毒软件的客户端的时候，就需要把这个客户端从服务器端拿掉，并且从客户端卸载掉。卸载干净之后，然后再重新安装其他版本的杀毒软件。在安装之前，有必要把电脑重新启动一下。因为有些文件，必须要重新启动之后才能够更新。 二是这是一个不得已的选择。也就是说，当应用软件与杀毒软件冲突的话，企业首先需要考虑的是，是否可以选择其它版本的应用软件。只有在没有可替代的应用软件，而这个软件又是必不可少的，此时，我们网络安全管理人员才考虑给这个客户端装另外版本的杀毒软件。 三是要注意专杀工具导致的病毒软件之间产生的冲突。有些时候，当某个影响比较大的病毒出现的时候，各个杀毒软件公司都会推出自己的专杀工具。但是，他们推出的时间有先后。如果企业部署了 A 品牌的网络版杀毒软件，而到某个病毒爆发的时候，则企业采用的是 B 品牌杀毒软件的专杀工具。虽然说，专杀工具不用安装，只是临时使用，不会造成多大的冲突。但是，有一个情况，需要注意。笔者以前遇到过这种情况，利用专杀工具查杀病毒之后，原有的杀毒软件客户端就无法正常启动。所以，最好专杀工具也需要采用同一个品牌的，以防止杀毒后原有的杀毒软件客户端无法正常启动。 第四个差异：防病毒引擎的工作效率。 由于各个品牌的杀毒软件，若采用的技术不同，所以其防病毒引擎的工作效率有所不同。有些品牌的杀毒软件，可能其防病毒或者查杀病毒上，无论是速度还是准确率都可能会比其他牌子的要高，但是，其可能会占用比较多的系统资源。对于一些配置比较好的电脑，可能不会有多少的影响；但是，对于一些配置比较低的电脑，则这种类型的杀毒软件客户端一安装，可能操作系统的速度就会受到十分大的影响，甚至无法正常工作。 但是，企业网络内，可能还会有一些配置比较低端的主机。所以，企业在选择网络版本的杀毒软件的时候，还需要考虑这种情况。若企业是刚成立的，电脑的配置比较高，受到这个影响就比较少。相反，企业已经成立了比较长的时间，企业内部的电脑配置高低不一，此时，就需要从最低配置那些电脑出发，来考虑防病毒引擎的工作效率，看看其是否会明显降低操作系统的速度。除非企业准备硬件升级，否则的话，则只好选择其它品牌的杀毒软件。