浅谈大中型企业 防病毒软件选型

1. 浅谈大中型企业防病毒软件选型 李贺 lihe@cstc.org.cn

2. 大中企业安全现状 • 大中企业信息系统特点 • 大中企业信息化依赖程度高 • 企业网络发展迅速、结构复杂 • 实现集中化管理 • 安全现状 • 未提供全方位安全防护 • 人员安全责任意识不足、缺乏强制防病毒手段 • 内网病毒未得到有效控制 • 新型特征病毒形成混合型威胁 • 新进设备无法使用原有的保护措施

3. 防病毒误区 • 仅采用单机版防病毒软件和个人防火墙 • 部署上防病毒软件系统就安全了

4. 对策 • 建立防病毒体系 • 从网关、邮件服务器、应用服务器、 Web服务器、客户端等各个病毒入口处部署病毒拦截 • 实现集中式防病毒管理 • 建立完善的安全管理体系

5. 防病毒软件种类 • 防病毒中央控管中心产品 • 桌面及服务器防毒产品 • 邮件防毒产品 • 网关防毒产品

6. 选型测试 • 检验产品功能 • 检验在企业实际应用环境中的兼容性、性能、可扩展性等是否满足要求 • 为项目招标提供必要的参考依据

7. 主要测试评估内容 • 资质及服务情况 • 功能测试 • 性能测试 • 兼容性测试 • 运行稳定可靠性测试 • 可扩展性测试 • 易用性测试 • 用户文档

8. 资质及服务情况 • 资质认证 • 软件资质 • 技术认证 • 服务 • 技术支持 • 服务承诺

9. 功能测试主要内容 • 防病毒中央控管中心产品功能测试 • 桌面及服务器防毒产品功能测试 • 邮件防毒产品功能测试 • 网关防毒产品功能测试

10. 防病毒中央控管中心产品功能测试 • 策略管理 • 帐户管理 • 组件更新管理 • 自动部署 • 报表管理 • 防病毒产品管理

11. 桌面及服务器防毒产品功能测试 • 主要防护功能的实现 • 安全监控 • 病毒扫描 • 安全模式全盘扫描 • 邮件检测 • 策略锁定 • 木马检测 • 集中隔离 • 集中报警 • 例外 • 防火墙 • 屏蔽 • 协议过滤 • 图标隐藏 • 策略配置 • Internet更新 • 病毒上报

12. 邮件服务器防病毒产品功能测试 • 受控 • 服务不阻塞 • 防病毒及自动更新 • 防蠕虫 • 强度调整 • 扫描深度 • 设定大小 • 病毒隔离 • 数据库扫描 • 清除病毒

13. 性能测试 • 资源占用率及资源监控 • 查杀速度 • 查杀效率 • 文件利用率 • 升级并发量

14. 兼容性测试 • 硬件兼容性测试 • 操作系统兼容性测试 • 软件兼容性测试

15. 其他需要进行的测试 • 运行稳定可靠性测试 • 易用性测试 • 用户文档检查 • 可扩展性

16. 感谢各位！