管理成本與長期使用成本也是很大的關鍵點。家用版安裝或大改版升級時,無法一次安裝(升級)很多台,必需一台一台安裝,同時也要逐一輸入序號、啟動以及註冊。碰到需要重新安裝時,也要與原廠經過冗長的再次確認比對。而更新病毒定義檔或小版本修正更新時,每一台電腦都須要連線到網際網路去更新,數量一多就會造成網路塞車,也會讓所有電腦的效能降低,這是明顯感覺得到但無法精確計算出的生產力損失。而企業版只要一組序號就能安裝所有的電腦(以合法購買的版權數為限),或是在中央主控台輸入一次就行,用戶端都不須要逐一輸入序號、啟動以及註冊。而Symantec的SEP(Symantec
Endpoint Protection) 更友善,連序號也不需要輸入,也不需啟動,即使沒註冊也不會影響正常的運作(以合法購買的版權數為限,安裝超過購買數量即是非法,並不是能安裝能運行就代表合法)。
企業版還有一個特色是家用版所沒有的-中央集中控管。它能知道那些電腦把防毒系統給關掉了、移掉了、病毒定義檔沒有更新、版本太舊或不一樣,也能知道誰的電腦偵測到那些病毒,那些人特別容易偵測到病毒(這些人往往是釀禍的來源)。集中化的更新機制-由中央集中控管主機這一台主機自動對外去更新病毒定義檔,然後透過內部網路自動派送給所有的電腦,又快又穩定,也不會造成網路塞車。
中央集中控管的安全政策強化,能設定用戶端的電腦,不能停用或移除防毒軟體,也能依據不同的安全等級與使用環境區分不同的群組,例如,重要主機或系統的設定與一般個人電腦不同,或是研發單位與行政單位的安全等級不同,設定成不同的安全政策群組。像Symantec
的SEP(Symantec Endpoint Protection)內含防毒、反間諜程式、防火牆、入侵偵測、裝置與應用程式控管這些安全功能,就都能透過其SEPM,精細地調整設定不同的選項,以達到面面俱到的安全需求。
使用防毒軟體要特別強調的是,所有的防毒軟體(什麼品牌,什麼版本都一樣)都沒有辦法100%偵測到所有的病毒,特別是鎖定目標並摸底透徹而特別客製化的針對式的病毒。也沒有能力第一時間發現自己快要中毒了,都是中毒之後才會發現自己已經中毒了,能被掃描出來的病毒,都是它的病毒資料庫(病毒定義檔)已經有定義的樣本。某些偵測得到卻無法清除的病毒,往往是在病毒定義檔還沒更新前就已經中毒了,而當時當然掃不到,等到下一次更新時,可能就掃得到了,但病毒已經被寫入系統檔中或記憶體中,往往無法或極困難清除。如同電影中的弓箭射到大動脈或要害,是否要馬上拔掉的兩難。而企業版比較偏向是不拔除,儘快想其它的方法來解決,例如模擬手術要如何進行以及如何讓傷害降低到最少等等,而家用版比較偏向是馬上拔除的方法。所以一般人會誤認家用版的防毒能力比較好,實際上是企業版有生產力的考量-即使中毒了,最好還能維修基本的運作,至少把手上的工作完成了再來善後。而大多數家用電腦的使用習慣是-大不了重灌就好,所以對於誤刪或清除完畢造成的電腦無法開機,較不在乎。因為企業的需求較嚴謹,所以某些在一般家庭用戶感覺還不錯的防毒軟體,在企業環境中並沒有多大進展,而賽門鐵克在全球企業防毒軟體也持續保持10年以上的第一市佔率了。合法使用的用戶數超過一億三千萬個。
電腦中毒的成本太高了,不管家用或企業都一樣。只是家用電腦能自己慢慢修,慢慢重新安裝,這些成本由於自己並沒有發薪水給自己所以不覺得貴(但是如果把這些時間拿來作自己喜歡的事,陪陪家人,遊山玩水,不是更值得嗎)。而企業用戶電腦一故障就代表生產力停止,客戶的滿意度馬上降低,訂單可能不見了..,老闆一樣還是要給薪水的。由於病毒的變種速度永遠比防毒軟體更新的速度來得更快,所以企業版的防毒軟體除了加快病毒定義檔的更新速度外,越來越朝向讓電腦不要接觸到病毒源為基礎,就如同有小嬰兒的家庭一樣,會把一些危險的瓶瓶罐罐、剪刀、藥物、熱水瓶、熱湯、設法遠離小嬰兒。SEP(Symantec
Endpoint Protection)是企業防毒軟體最多人使用的版本,經過妥善設定的SEP,是最佳的企業電腦防護系統,能遠離最容易中毒或資料外洩的情境(如MSN
不能直接開啟網頁連結,Outlook 不能呼叫IE,停用USB或設定只有特定的隨身碟、USB裝置及特定的週邊裝置才能用...)。對SEP產品進階應用有興趣的用戶,歡迎與賽門鐵克解決方案專家-保安資訊聯絡0800-381-500。
對於重要的電腦,除了選擇良好的防毒軟體外,更重要的是養成良好的使用電腦的習慣-電腦一定要有夠強的密碼保護,隨時更新作業系統的修補程式與防毒軟體的病毒定義檔。不要隨意開啟來路不明的檔案、郵件與網頁連結(已經成為最大的中毒來源),即時通訊(Line、Skype、MSN、Yahoo
Messager、 ...)的病毒越來越多,一不小心就造成大災難,所以經由即時通訊傳來的網頁連結,檔案,務必詳細確認為安全之後再開啟。備份更是電腦防護的最後一道防線,隨時作好完善的備份,讓電腦因中毒,硬體故障或人為操作不當以及無法規避的天災人禍所造成的傷害降到最低,也能在最快的時間內恢復到原先的狀態或可工作的狀態。VSR(Veritas Symantec Recovery),能提供不停機就能整機及檔案與目錄備份的功能、異機復原以及可中央控管的企業備份管理能力,是企業值得投資的備份回復方案。 |