個人版殺毒和企業(yè)版殺毒的區(qū)別

終端殺毒通?？梢詤^(qū)分為個人版和企業(yè)版，兩者的主要區(qū)別在企業(yè)級管理上。

（個人版和網絡版殺毒區(qū)別）

選擇企業(yè)版殺毒的注意事項

企業(yè)級殺毒的詳細功能非常多，下面將介紹選擇企業(yè)級殺毒中需要特別重視的幾點。

準確率和召回率

殺毒軟件的基本功能就是病毒查殺，需要重點考核的就是準確率和召回率，常見的檢測方式就是在互聯網上搜集常見的病毒樣本和常見的辦公軟件進行測試，實際使用中這兩個指標都非常重要，如果非要二選一的話，企業(yè)網更看重準確率，畢竟狼來了喊多了就沒有權威性了。

性能

殺毒軟件進行文件掃描的時候非常消耗性能，尤其是CPU、內存和磁盤IO這三個指標。測試階段要非常重視這三個指標，目前SSD硬盤尚未完全普及，對磁盤IO的消耗要格外重視。

黑白名單

殺毒軟件的黑白名單管理非常重要，至少需要支持文件名和文件夾，而且需要支持正則。在企業(yè)環(huán)境，容易遇到某些辦公軟件誤報或者與殺毒不兼容的情況，這個可以通過添加白名單暫時規(guī)避。

分組與升級

企業(yè)內網環(huán)境下，終端殺毒軟件升級病毒庫需要從內網的升級服務器下載。雖然這種機制可以有效減少企業(yè)網出口的帶寬壓力，可以充分利用企業(yè)內網相對充裕的帶寬資源，但是在部分環(huán)境下也會帶來意想不到的麻煩。比如大型企業(yè)環(huán)境下，分支機構通過專線訪問總部資源，如果也從總部同步病毒庫，非常容易堵塞專線帶寬。這個時候就需要合理對終端殺毒客戶端進行分組，分布式部署升級服務器，保證殺毒客戶端可以從最近的升級服務器進行病毒庫同步。

病毒文件的隔離與恢復

正常文件被識別為病毒雖然是一個小概率事件，但是一旦發(fā)生并且文件不能恢復，很可能帶來無法彌補的損失。因此終端殺毒必須具備病毒隔離和恢復的功能，這點非常實用。

報表以及SIEM集成

企業(yè)級殺毒軟件的報表功能，有利于管理員迅速掌握整個企業(yè)辦公終端的安全狀況，需要支持按照不同分組、不同時間、不同病毒類型跨度查看病毒感染情況，并能定期以郵件形式發(fā)送報告。另外，殺毒終端也是非常重要的一個數據搜集源，可以作為SIEM系統(tǒng)的數據源。

典型部署架構

集中式架構

當辦公區(qū)域高度集中或者專線帶寬非常充裕時，可以選擇使用集中式架構，全部殺毒終端從同一臺升級服務器同步最新病毒庫。

分布式架構

當辦公區(qū)分散或者有大量分支機構需要接入時，需要使用分布式架構，典型的方式是在總部部署根升級服務器，然后各個辦公區(qū)或者分支機構部署各自的升級服務器，各升級服務器統(tǒng)一從根升級服務器同步病毒庫，殺毒終端從各自辦公區(qū)的升級服務器同步病毒庫。升級服務器性能消耗主要集中在磁盤IO、內存和帶寬。