如何選購賽門鐵克的防毒軟體

如果您對於本文的內容有興趣或不明白的地方,歡迎與我們聯絡
http://www.savetime.com.tw TEL:886-4-23815000 FAX:886-4-23813000
保安資訊有限公司-台灣賽門鐵克授權服務中心

如何選購賽門鐵克的防毒軟體 ??

1. 先決定是否只需要有防毒的功能即可,還是也須要用戶端的防火牆及入侵偵測功能,單獨只有防毒功能的產品,是無法有效對付混合式威脅的攻擊.

2. 是否有伺服主機防毒的需求(NT Server/Windows 2000/2003 Server/Novell-Netware Server).

3. 是否需要有有中央主控的功能,可隨時了解到所有電腦的防毒狀態,並建立安全穩固的防毒政策及集中更新最新病毒定義檔的功能.

4. 是否需要在一年(或兩年,三年?)只要原廠一有新版本(不只是病毒定義更新)就能合法更新至最新的版本以防護最新威脅攻擊

5. 防毒軟體是否需安裝於郵件伺服主機(例如,Exchange Server/Domino Server).

6. 防毒軟體是否需安裝於郵件閘道上(例如,Unix,Linux/SendMail/Mail2000/雷電).

7. 防毒軟體是否需安裝於FTP/HTTP閘道上(防止瀏覽網頁或下載檔案時被病毒感染).

賽門鐵克的所有的病毒防護解決方案中,購買方式大約可分三大類：

1. 盒裝單機版產品：最好判別的方法就是有年序的,例如 Norton Antivirus 2005/2004,Norton Internet Security 2005/2004,Norton Systemworks 2005/2004...,這些產品都是單機版,且無法安裝於伺服主機上的,是一般家庭用戶常使用的版本,病毒定義的更新只有一年,到期會自動停止並無法繼續更新,屆時需購買病毒定義更新服務或最新版的升級版.

2. 直接購買中小企業5人/10人包：例如Symantec Antivirus Corporate Edition 10.0 中小企業5人版/10人版(亦可選擇包含Exchange Server或 Domino Server 防護功能的版本) ,Symantec Client Security 3.0中小企業5人版/10人版(亦可選擇包含Exchange Server或 Domino Server 防護功能的版本) 病毒定義的更新只有一年,到期會自動停止並無法繼續更新,屆時需購買病毒定義更新服務或最新版的升級版.

3. 正統的賽門鐵克企業安全授權方案購買方式(SSLP-Symantec Security License Program)：本方案為所謂的授權方案,所以購買的時候需同時購買A.版權部份及B.安裝光碟與手冊-簡稱媒體包(英文叫作Media Pack).SSLP方案的訂購最基本量為10套,最多可達數以萬套,套數越多單價越低.並包含一年(或兩年,三年內)只要原廠一有新版本(不只是病毒定義更新)就能合法更新至最新的版本以防護最新威脅攻擊.在這個方案中主要的產品線分為三大項：

第一項. 組合A防毒(原廠全球的名稱為Symantec Antivirus Enterprise Edition,簡稱SAVEE)：包含以下多種組件,可完全滿足全球大部份的電腦與網路架構的病毒防護.
	1. 包含工作站防毒(原廠全球的統一名稱為Symantec Antivirus Corporate Edition For Workstation,而不是家庭用戶使用的盒裝單機版2005/2004版本,適用於Win95/98/ME/XP/2000 等工作站版本).
	2. 包含伺服主機防毒(原廠全球的統一名稱為Symantec Antivirus Corporate Edition For Server, 而不是家庭用戶使用的盒裝單機版2005/2004版本,適用於NT 4.0/Win 2000/2003,Novell Netware 等伺服主機版本).
	3. 中央主控台集中控管功能(原廠全球的統一名稱為SSC:Symantec System Center的簡稱):能建置中央即時集中控管的病毒防護機制,隨時掌控所有工作站與伺服主機的即時狀態,並自動派送最新的病毒更新狀態與政策制定,讓管理人員能在管理界面中即能掌控所有電腦的防護狀態,無需親臨使用者的現場.
	4. 群組軟體與郵件主機病毒防護:包含Mail Security for Exchange Server 及Mail Security for Domino,為整合至Exchange Server 及 Domino Server 之郵件病毒防護方案.
	5. SMTP郵件閘道防毒:產品名稱為Mail Security for SMTP Gateway,如果您的郵件伺服主機不是Exchange 或 Domino,那大概就只能採用此種方案,其運作原理為郵件還沒有真正寄達郵件主機前,先由本SMTP郵件閘道防毒主機先行過濾,確認沒有問題之後,再後送給郵件主機.最常用的狀態為Unix/Linux/Solaris 上的 Sendmail,或第三廠商的郵件伺服系統,如雷電...,也有許多Exchange Server 及Domino Server 的用戶也採用此方法,大部份是因為安全性的考量,多一道的過濾關卡這樣更安全,或是就只採用本SMTP郵件閘道防毒,而不裝Exchange Server 及Domino Server的防毒,可能的因素大約為Exchange Server 及Domino Server 主機太老舊,無法安裝.也有的是系統管理單純化的考量.
	6. 網際網路瀏覽與下載的病毒防護: 產品名稱為Symantec Web Security,保護使用者不會在瀏覽網頁或下載檔案時受病毒感染,其運作原理與代理主機原理相似.需要一部專用的主機先行過濾所有http/https與FTP的檔案格式.再將沒有病毒的網頁或檔案轉遞給使用者.
	以上部份功能產品亦可單獨購買,然如果您的需求是超過3種以上,建議就直接購買整個方案(組合A防毒),這樣價格會較便宜.版權管控亦較方便.
第二項. 組合B防毒(原廠全球的名稱為Symantec Antivirus Corporate Edition,簡稱SAVCE)：包含以下三種組件,可完全滿足大部份中小企業的電腦與網路架構的病毒防護.
	1. 包含工作站防毒(原廠全球的統一名稱為Symantec Antivirus Corporate Edition For Workstation, 而不是家庭用戶使用的盒裝單機版2005/2004版本,適用於Win95/98/ME/XP/2000 等工作站版本).
	2. 包含伺服主機防毒(原廠全球的統一名稱為Symantec Antivirus Corporate Edition For Server,而不是家庭用戶使用的盒裝單機版2005/2004版本,適用於NT 4.0/Win 2000/2003,Novell Netware 等伺服主機版本).
	3. 中央主控台集中控管功能(原廠全球的統一名稱為SSC:Symantec System Center的簡稱):能建置中央即時集中控管的病毒防護機制,隨時掌控所有工作站與伺服主機的即時狀態,並自動派送最新的病毒更新狀態與政策制定,讓管理人員能在管理界面中即能掌控所有電腦的防護狀態,無需親臨使用者的現場.
第三項.用戶端安全解決方案(原廠全球的名稱為Symantec Client Security,簡稱SCS,亦有人稱(網路安全大師企業版)：包含以下三種組件(更整合加強用戶端防火牆與用戶端入侵偵測的功能),可完全滿足大部份中小企業的電腦與網路架構的病毒與衍生威脅防護.
	1. 包含工作站防毒,防火牆與入侵偵測的功能(組件之一為:原廠全球的統一名稱為Symantec Antivirus Corporate Edition For Workstation, 而不是家庭用戶使用的盒裝單機版2005/2004版本,適用於Win95/98/ME/XP/2000 等工作站版本,用戶端防火牆與用戶端入侵偵測).
	2. 包含伺服主機防毒(原廠全球的統一名稱為Symantec Antivirus Corporate Edition For Server,而不是家庭用戶使用的盒裝單機版2005/2004版本,適用於NT 4.0/Win 2000/2003,Novell Netware 等伺服主機版本).
	3. 中央主控台集中控管功能(原廠全球的統一名稱為SSC:Symantec System Center的簡稱):能建置中央即時集中控管的病毒防護機制,隨時掌控所有工作站與伺服主機的即時狀態,並自動派送最新的病毒更新狀態與政策制定,讓管理人員能在管理界面中即能掌控所有電腦的防護狀態,無需親臨使用者的現場.
	SCS是目前為止對於多型態的不規則攻擊最有效的方案,尤其是內部點對點攻擊的防範及內部攻擊來源最有效的追蹤.如果已經購買了組合A防毒,或組合B防毒的用戶,我們有提供功能轉換升級的服務及功能加值的服務. 所謂功能轉換升級就是原來是組合B防毒的用戶,直接付費升級至SCS,因為SCS的功能完全能取代組合B防毒的功能,所以稱為轉換升級.至於組合A防毒的用戶,要加強用戶端的安全防護,所以需要整合式的用戶端防毒防火牆及入侵偵測系統,又必需其它層級的病毒防護(如郵件主機防毒……,是SCS無法全部提供的),所以只需加很少費用即能使用SCS的功能.這種方式稱為加值(add_on).

購買之後,如何讓您的效益極大化??

一般的服務廠商都是購買之後才開始服務的,也有一些廠商是購買之後也沒有服務的.因為在台灣地區鮮少有專業的病毒防護的專業公司.

<保安資訊> 一聽到公司名稱就知道是專門在保護資訊安全的公司.沒錯!!保安資訊是台灣地區最早集中資源於病毒防護的專業廠商.至今(2005)超過8年以上的賽門鐵克病毒防護的專業經驗,服務的品質(回應速度與成效,服務態度,與客戶溝通能力,都是一流的,另外還有早期預警的病毒暴發前通知,平台與應用軟體的漏洞修補通知,協助如何讓管理者能非常熟練於所購買的產品,發揮最大的投資效益.另外,建置最佳化的經驗分享,可免除try&error 的困擾與時間及機會成本的耗損.對於產品的購買前的架構規劃,成本考量與日後擴充功能等考量,完全站在客戶的角度來思考.深受所有客戶歡迎.

我們有定期化的教育訓練課程,能協助我們的客戶在最短的時間內,完全熟悉所使用產品的安裝,建置與最佳化.

我們有早期預警的病毒爆發警示通知服務,以採取最安全的預防措施,所以我們直接服務的客戶不會中毒.

接下來您要作什麼?? 明年還有什麼費用??

除了購買防毒軟體的版權外,您也可選擇購買保安資訊的付費制額外服務,包含教育訓練,安裝建置服務,緊急病毒問題排除服務,定期性的安全檢查服務...,我們有多項的服務都是可完全適用於不同的組織架構的.

由於病毒定義的更新期限為一年,所以次年就必需購買更新服務或所謂的升級保險,茲就賽門鐵克更新服務的購買方式與內容說明如下：

1. 購買病毒定義檔更新服務：這項更新服務只適合於盒裝單機版.原來購買使用的版本,在一年後病毒定義檔即無法再更新,這項服務就是讓使用者續使用原版本,開放病毒訂義繼續更新的權利而已.版本是無法再更新到最新的版本的.

2. 購買升級版本更新服務：這項更新服務只適合於盒裝單機版及中小企業5人/10人包.原來購買使用的版本,在一年後病毒定義檔即無法再更新,這項服務就是讓使用者付費升級至最新版本,並繼續提供一年的病毒定義檔更新服務.

3. 續約升級服務(也有人稱為升級保險-Maintenance)：這項更新服務只適合於賽門鐵克企業安全授權方案購買方式(SSLP-Symantec Security License Program)的產品,例如,組合A防毒,組合B防毒或是SCS等….,合法用戶皆可以在合約到期日前後的60天,繼續與保安資訊購買續約升級服務,所有的權利與第一次購買的內容完全一樣,只是價格變得更便宜而已.沒有繼續購買續約升級服務,原廠有權停止病毒定義的更新,如果超過60天並且無法再享有優惠的續約升級服務,必需購買升級版-此處的升級版,與上列的第2點不一樣,的地方是,只要是SSLP方案的防毒產品都能自行更新至最新的版本 ,而非只是病毒定義檔而已.但價格比續約升級服務貴許多.所以保安資訊都會在用戶到期的前夕,通知客戶續約等相關事宜.