我们公司正面临着一个真正的问题，即垃圾邮件，networking钓鱼和复杂的病毒（在首次下载时是全新的病毒，在下载后至less几个小时内，病毒扫描程序无法识别，有时甚至是几天）。 因此，我们需要清理一些机器，用户被钓鱼诈骗所困扰，甚至有一种病毒会从文件共享中捕获我们的一些信息。 我想知道其他公司如何防范这些types的威胁。 我们试图教育用户点击或不点击，但没有任何教育似乎可以消除这个问题（特别是对于非技术用户）。 公司是否build立安全的浏览/电子邮件环境（例如作为一个单独的虚拟机）？ FWIW，我们正在运行一个Astaro防火墙，并有两个防病毒程序（ESET和TrendMicro）
什么是最好的恶意软件/间谍软件/防病毒解决scheme？ 解决scheme的几个要求： 开源或免费软件 集中pipe理 报告和远程安装 想想Spybot / malwarebytes / highjackthis的业务。 我对Symantec，Trend，McAfee，SonicWALL或任何其他商业产品不感兴趣。
我是纽约州Upstate动物收容所的IT经理。 我们有一个Windowsnetworking，大约有50个运行Windows XP Pro的桌面。 我们曾经使用过CA eTrust Antivirus，但是这个产品工作不好（太多感染了）。 大约六个月前，我们转而使用Symantec Antivirus Corporate Edition ver。 10.1.8.8000。 如果有的话，赛门铁克的产品更糟。 特别是过去的六周，情况非常糟糕 – 我们已经有大约七八台电脑受到那些伪装成反病毒软件的恶意软件感染的打击。 在大多数情况下，赛门铁克甚至没有举报恶意软件。 那么… Symantec Antivirus提供了什么？ 据我所知，它已正确安装并每晚下载更新的定义。 我可以以220美元的价格升级到Symantec Endpoint Protection（我们获得非盈利的定价），但是如果它不会更好，我不想这样做。 有什么build议？ 我应该完全改用其他的东西吗？ 谢谢！
你会推荐什么防病毒解决scheme的OS X和Linux桌面？ 杀毒软件甚至是必要的吗？
我工作中的所有员工在离开工作岗位时都closures了他们的Windows 7计算机（运行BootCamp的iMac）。 最终，MS Security Essentials的人说，由于最近没有进行过扫描，他们的计算机处于危险之中。 有没有办法没有MS Security Essentials说这个？ 我希望能够每天或每周扫描他们的计算机，但是不要通过扫描来放慢他们的计算机来打断他们的工作。
我使用Windows XP作为操作系统，维护着大约10台PC。 目前我们正在每台PC中使用防病毒软件。 现在我想升级我们的杀毒软件。 我正在用这些标准来search杀毒软件 基于networking 除了病毒，还可以处理蠕虫和木马 如果可能的话还内置防火墙 那么哪个杀毒软件符合我的标准？ 谢谢
在这些日子里，我正在阅读有关入侵防御/检测系统。当阅读我真的在一些点混淆。 首先，防火墙和防病毒技术是已知的术语多年，但是现在IDS变得stream行。 我的问题包括： 在组织networking体系结构中何时/何地使用这些系统？ 使用每个的好处是什么？ 防火墙包含所有这些其他？ 如果你给我一些例子，这将有很大的帮助。 谢谢。
我有一个CentOS服务器存储Windows用户的文件。 如何在这些文件中扫描Windows病毒，同时防止隔离等措施？ 我不希望以任何方式更改文件，并且希望能够纯粹以命令行forms进行可parsing的结果。 我们有一个许可证的杀毒软件是卡巴斯基端点安全。 这是首选的杀毒软件，但这个问题一般适用于Linux反病毒软件。
我们的企业标准是McAfee Enterprise，不幸的是这是不可协商的。 在我负责的两种types的服务器上，SQL和Web，我们已经注意到企业标准设置的主要性能问题。 最大扫描时间45秒 所有stream程的一项政策 在写入时扫描所有文件，读取并打开进行备份 启发式：find未知的程序，木马和macros 检测有害程序 排除：EVT，LDF，LOG，MDF，VMD，Windows文件保护） 这当然仍然会导致重大的减速。 IIS .NET重新编译速度很慢，尤其是SharePoint，SQL备份和还原，SQL Analysis Services，Integration Services以及它们的临时数据。 我经常看一些关于设置SQL和SQL分析服务，SQL集成服务，Visual Studio，Sharepoint和.NET Web服务器的McAfee的一些最佳实践。 人们如何设置迈克菲企业的企业服务保持完整的安全，但影响尽可能最小的性能？ 有没有人在这些设置上运行白皮书？ 显然有些是个案，但是在那里肯定有一些最佳实践。
由于我们的用户在下载病毒等方面越来越多的专业知识，我们正在研究为我们的Squid代理添加杀毒软件。 一个偶然的谷歌揭示了几个免费和一个支付： HAVP 鱿鱼VSCAN Viralator 安全鱿鱼 （商业） 没有一个“免费”的游戏已经达到了v1，也没有激发他们的网站的巨大信心（当然，我宁愿他们花时间在应用程序，而不是他们的网站！）。 有没有人有任何这些经验（或任何其他类似的应用程序）。 如果是的话，它们适合于有400个并发用户的生产networking，以及它有什么样的CPU / RAM要求？ – 同时我们也在 – 它会推荐使用ClamAV作为扫描引擎还是McAfee？