Introduction
本文描述示例病毒如何介绍到一个企业网络和思科的推荐对有本地抗病毒终端用户的。
仍然是否需要桌面抗病毒,如果I enable (event) Sophos或McAfee抗病毒在ESA ?
可以。 使用抗病毒准许和启用在电子邮件安全工具(ESA)上,这仅第一层防御对防止病毒到达终端用户。 在企业网络安全的最佳实践要求一个层状核心防御方案。是许多企业网络选择不仅实现服务器端的抗病毒,例如ESA为此提供,而且桌面抗病毒本地终端用户。
病毒在许多方面带有到一个企业网络除通过电子邮件以外。有恶意的网页能注入病毒。 一台被传染的膝上型计算机可能从一个外部网络带来。 染毒的文件带来在可移动的媒体和被装载对企业机器是不知道的终端用户的一个每日出现时间。 Malware作者使用社会工程学有他们的被传染的附件,积极地编码和意识的消息并且查找办法绕过标准安全测量。 这些是一些,简单方法病毒可能介绍到企业网络。
没有每个病毒扫描程序将感染每病毒,并且没有每个抗病毒供应商同时更新他们的病毒定义文件。另外,根据病毒如何进入企业网络,没有每个病毒扫描程序将看到所有病毒。例如,基于Web的病毒不会穿过企业电子邮件系统,或者一台内部地感染的计算机可能发送电子邮件出生的病毒从您的网络的内部并且避免通过穿过ESA。
Cisco建议您有为在企业网络内的所有终端用户将提供防护一个另外的层的一个最新本地抗病毒应用程序或安全套件。 维护一个多层的病毒防御系统防护装置防御在所有前面的病毒条目您的网络的是重要的。