51CTO企业病毒管理系列沙龙第二场直播实录(10)

作者: 51CTO安全频道 出处:51CTO.com　 (  ) 砖  (  ) 好  评论 ( ) 条 　进入论坛

更新时间：2006-09-22 09:23
关 键 词：企业病毒管理  沙龙
阅读提示：为了帮助更多的技术人员了解企业病毒知识，提高防病毒技能，国内最大的IT网络技术网站51CTO.COM特推出病毒管理系列技术沙龙，致力于促进企业安全管理人员的技术交流。本次系列沙龙将分三次进行，第一场活动的主题是：“从国际顶尖安全企业的防毒体系学习企业病毒管理”。9月21日举办了第二场，主题为“企业防病毒问题剖析和解决”。

陆亚灵: 对于企业用户来说，我的终端需要达到一个准入的原则，可能要装防毒软件，要打核心的补丁。我的防毒软件要升级，一些最基本的准则。这些准则就是来看，这个东西其实可以做识别装防病毒软件，操作补丁要打，还会扫描一些指定的注册表。通过这样一些手段，帮我来实现我的客户机是符合我的要求的。这里面最重要的一点就是客户机要装防毒软件。
陆亚灵: 这边为了配合它的工作，它其实还做了其他的工作。这个也是非常重要的。基本上，因为我们知道湖北联通包括很多地市，它对所有的地市的防毒软件都会进行行政考核。如果不达标可能对收入上有一定的影响。这个就很见效，一针见血。大家看到工资单上的问题还是比较注意的。所以这是非常有效的。
陆亚灵: 还有，它还会做定期的全网扫描。他会把没有装终端的列表公布出来。因为尽管我们用了很多技术手段，很多机器还是没有装。这个要定期去检查。还有一个，就是结合行政手段。通过总部的管理员，或者总部的总指挥来下这样的命令，通过这样的技术手段和行政手段结合，来达到一个非常高的部署率。这边，我也想这位朋友再分享一下，你们是怎么做得达到100%共享？
现场朋友：我们把它放在一个服务器里共享，我们一周会检查一次。
陆亚灵: 是通过扫描器检查吗？
现场朋友：不是通过扫描检查，会有工作人员进行维护，会检查操作补丁打的情况等方面，因为是电信企业，所以安全性要求比较高。
陆亚灵: 其他有比较成功的经验可以分享一下？或者有特别不成功的吗？如果没有的话，我接着往下讲。这个案例比较简单，你要花最少的力气解决最大的问题。其实你可能已经买了防毒软件了，但是你的病毒还是很多。你总是问防毒软件的厂商说你的软件不好用，病毒还是很多，或者病毒没有杀掉。
陆亚灵: 在问这个之前，你首先问一下自己，你的部署率到底高不高？你的版本更新的够不够快？厂商现在是309的版本，你是309还是300，还是209？这个一定要注意到。就是说你现在已经花了钱来买杀毒软件，为了使你的防毒效果更好，建议你回家做一些功课。把一些补丁装上，然后做定期的检查。其实这个不难，也不会花多少钱，但是会达到更好的防毒效果。
陆亚灵: 你要选择核心的防毒产品，有利于你技术上的管理。终端的管理还有全省防病毒维护人员的培训。因为我们知道我们在3000台这样的一个环境里面，终端用户很多。你要让终端用户明白怎么使用难度很大。你一定要做好终端管理员的培训。
陆亚灵: 要让用户知道我应该做什么事情，我应该装防毒软件，有没有装这个防毒软件怎么来判断出来。如果超过500个用户以上的单位，这就会成为一个问题。因为并不是所有的办公人员都知道防毒软件的事情。你问他，他会反问你我怎么知道有装？你帮我看看，我不知道自己有没有装。会不会出现这种情况？应该会有。所以终端管理人员的培训很重要，一定要把这个观念深入人心才会做的好。
陆亚灵: 下面的一个案例是东芝，它有很多的分厂。我们这边是杭州的一个厂子的案例。在这个案例里面我想知道如何来做防毒体系的考评，以及管理体系来达到综合的防毒效果。很多人都在讲通过技术手段来实现防毒管理的效果，安全管理的效果。

共15页: 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] 10 [11] [12] [13] [14] [15] 下一页

【内容导航】

滚动新闻　术语词典　问题悬赏

我也说两句