如今正確選擇的反惡意軟件產(chǎn)品時(shí)，用戶可能會(huì)感覺(jué)到更多的困惑。要想有效的對(duì)付惡意軟件，你不得不在浩瀚的產(chǎn)品中苦苦尋找。殺毒軟件產(chǎn)品、反間諜軟件、IDS（入侵檢測(cè)系統(tǒng)）以及其它一些發(fā)現(xiàn)并阻止惡意代碼的產(chǎn)品等，各式各樣擺字用戶面前，該如何去選擇呢？其實(shí)用戶只需在選擇產(chǎn)品時(shí)考慮如下幾個(gè)問(wèn)題，或許您會(huì)有正確的選擇。
到底需要什么樣的反惡意軟件產(chǎn)品？
病毒、木馬、蠕蟲(chóng)、惡意郵件以及間諜軟件是幾種主要的惡意軟件范疇，你需要的產(chǎn)品必須要可以偵查和阻止這些威脅。一些產(chǎn)品將幾種工具捆綁到一起，從而幫助企業(yè)有效的管理和對(duì)付惡意軟件。
怎樣知道一種產(chǎn)品與其它形式的反惡意軟件程序不發(fā)生沖突？因?yàn)槟憧赡軙?huì)選擇多種安全產(chǎn)品，你肯定希望這些產(chǎn)品之間互相有良好的偕同工作。在購(gòu)買(mǎi)產(chǎn)品之前，需要向廠商咨詢可能存在的沖突名錄。
Windows內(nèi)置的反惡意軟件產(chǎn)品能夠提供有效的保護(hù)嗎？
Windows XP及更早版本不能提供有效的保護(hù)。Windows Vista的防御者反間諜軟件技術(shù)和其內(nèi)置安全技術(shù)確實(shí)提高了操作系統(tǒng)的安全性能，但是不可能滿足所有顧客對(duì)于安全的高要求。
使用黑白名單機(jī)制有效嗎？
與使用黑名單機(jī)制阻止惡意程序的方法類(lèi)似，白名單反惡意軟件技術(shù)的工作原理就是只允許事先認(rèn)可的應(yīng)用程序的運(yùn)行。許多企業(yè)認(rèn)為使用這一機(jī)制就可以保證系統(tǒng)的安全，然而由于很多產(chǎn)品自身的缺陷仍然會(huì)被攻擊者所利用。
行為檢測(cè)工具有效嗎？
一些反惡意軟件產(chǎn)品的行為阻斷監(jiān)控功能可以有效的防止執(zhí)行含有惡意代碼的軟件的執(zhí)行。一旦可疑的代碼被發(fā)現(xiàn)，程序的運(yùn)行就會(huì)被阻斷。行為檢測(cè)技術(shù)比起單純的依靠病毒庫(kù)識(shí)別的安全技術(shù)來(lái)說(shuō)，智能化和復(fù)雜程度更高。這一技術(shù)在對(duì)付0-day攻擊惡意程序時(shí)效果顯著。
智能分析管理技術(shù)可以有效的對(duì)付惡意軟件的攻擊嗎？
有些安全廠商使用了這一技術(shù)，Prevx公司在這方面尤為出色。這一技術(shù)就是使用多臺(tái)電腦同時(shí)工作增強(qiáng)搜集病毒的能力，從而更好的對(duì)付病毒。每一臺(tái)電腦都將程序，不管是惡意的還是未知的，統(tǒng)統(tǒng)發(fā)送到中央服務(wù)器進(jìn)行自動(dòng)分析。
需要在網(wǎng)絡(luò)層或是用戶層面對(duì)付惡意軟件嗎？
都需要。只要這一技術(shù)沒(méi)有增加網(wǎng)絡(luò)帶寬消耗，降低設(shè)備的性能或是用戶的工作效率的情況下。
需要訪問(wèn)控制程序嗎？
訪問(wèn)控制程序會(huì)在用戶準(zhǔn)備運(yùn)行未知程序的時(shí)候?qū)ζ涮岢鼍妫@樣就可以在早期對(duì)惡意軟件感染做出預(yù)警。這一能力使得訪問(wèn)控制程序在對(duì)付惡意軟件的時(shí)候相當(dāng)有效。
需要?dú)⒍拒浖幔?BR> 隨著越來(lái)越多的對(duì)付惡意軟件的工具和技術(shù)在市面上的涌現(xiàn)，一些觀察家宣稱傳統(tǒng)的殺毒軟件將會(huì)被淘汰。顯然這一說(shuō)法夸大其詞，實(shí)際上殺毒軟件還是有效的。如果僅僅將其當(dāng)作是一個(gè)二線的防御技術(shù)，殺毒軟件的性價(jià)比還是很有競(jìng)爭(zhēng)力的。
有效的防止反惡意軟件誤殺正常的IT程序的辦法是什么？
使用反惡意軟件組合策略來(lái)提供安全覆蓋。安裝和使用防火墻。實(shí)時(shí)更新你的軟件的補(bǔ)丁。培訓(xùn)員工和系統(tǒng)使用人員關(guān)于安全正確使用計(jì)算機(jī)的知識(shí)。
相信做到以上幾點(diǎn)，將會(huì)給您的企業(yè)計(jì)算機(jī)使用安全帶來(lái)很大的幫助。
到底需要什么樣的反惡意軟件產(chǎn)品？
病毒、木馬、蠕蟲(chóng)、惡意郵件以及間諜軟件是幾種主要的惡意軟件范疇，你需要的產(chǎn)品必須要可以偵查和阻止這些威脅。一些產(chǎn)品將幾種工具捆綁到一起，從而幫助企業(yè)有效的管理和對(duì)付惡意軟件。
怎樣知道一種產(chǎn)品與其它形式的反惡意軟件程序不發(fā)生沖突？因?yàn)槟憧赡軙?huì)選擇多種安全產(chǎn)品，你肯定希望這些產(chǎn)品之間互相有良好的偕同工作。在購(gòu)買(mǎi)產(chǎn)品之前，需要向廠商咨詢可能存在的沖突名錄。
Windows內(nèi)置的反惡意軟件產(chǎn)品能夠提供有效的保護(hù)嗎？
Windows XP及更早版本不能提供有效的保護(hù)。Windows Vista的防御者反間諜軟件技術(shù)和其內(nèi)置安全技術(shù)確實(shí)提高了操作系統(tǒng)的安全性能，但是不可能滿足所有顧客對(duì)于安全的高要求。
使用黑白名單機(jī)制有效嗎？
與使用黑名單機(jī)制阻止惡意程序的方法類(lèi)似，白名單反惡意軟件技術(shù)的工作原理就是只允許事先認(rèn)可的應(yīng)用程序的運(yùn)行。許多企業(yè)認(rèn)為使用這一機(jī)制就可以保證系統(tǒng)的安全，然而由于很多產(chǎn)品自身的缺陷仍然會(huì)被攻擊者所利用。
行為檢測(cè)工具有效嗎？
一些反惡意軟件產(chǎn)品的行為阻斷監(jiān)控功能可以有效的防止執(zhí)行含有惡意代碼的軟件的執(zhí)行。一旦可疑的代碼被發(fā)現(xiàn)，程序的運(yùn)行就會(huì)被阻斷。行為檢測(cè)技術(shù)比起單純的依靠病毒庫(kù)識(shí)別的安全技術(shù)來(lái)說(shuō)，智能化和復(fù)雜程度更高。這一技術(shù)在對(duì)付0-day攻擊惡意程序時(shí)效果顯著。
智能分析管理技術(shù)可以有效的對(duì)付惡意軟件的攻擊嗎？
有些安全廠商使用了這一技術(shù)，Prevx公司在這方面尤為出色。這一技術(shù)就是使用多臺(tái)電腦同時(shí)工作增強(qiáng)搜集病毒的能力，從而更好的對(duì)付病毒。每一臺(tái)電腦都將程序，不管是惡意的還是未知的，統(tǒng)統(tǒng)發(fā)送到中央服務(wù)器進(jìn)行自動(dòng)分析。
需要在網(wǎng)絡(luò)層或是用戶層面對(duì)付惡意軟件嗎？
都需要。只要這一技術(shù)沒(méi)有增加網(wǎng)絡(luò)帶寬消耗，降低設(shè)備的性能或是用戶的工作效率的情況下。
需要訪問(wèn)控制程序嗎？
訪問(wèn)控制程序會(huì)在用戶準(zhǔn)備運(yùn)行未知程序的時(shí)候?qū)ζ涮岢鼍妫@樣就可以在早期對(duì)惡意軟件感染做出預(yù)警。這一能力使得訪問(wèn)控制程序在對(duì)付惡意軟件的時(shí)候相當(dāng)有效。
需要?dú)⒍拒浖幔?BR> 隨著越來(lái)越多的對(duì)付惡意軟件的工具和技術(shù)在市面上的涌現(xiàn)，一些觀察家宣稱傳統(tǒng)的殺毒軟件將會(huì)被淘汰。顯然這一說(shuō)法夸大其詞，實(shí)際上殺毒軟件還是有效的。如果僅僅將其當(dāng)作是一個(gè)二線的防御技術(shù)，殺毒軟件的性價(jià)比還是很有競(jìng)爭(zhēng)力的。
有效的防止反惡意軟件誤殺正常的IT程序的辦法是什么？
使用反惡意軟件組合策略來(lái)提供安全覆蓋。安裝和使用防火墻。實(shí)時(shí)更新你的軟件的補(bǔ)丁。培訓(xùn)員工和系統(tǒng)使用人員關(guān)于安全正確使用計(jì)算機(jī)的知識(shí)。
相信做到以上幾點(diǎn)，將會(huì)給您的企業(yè)計(jì)算機(jī)使用安全帶來(lái)很大的幫助。