簡介
本文檔舉例說明了如何將病毒引入企業網路，以及思科建議終端使用者使用本地防病毒。
如果我在ESA上啟用Sophos或McAfee防病毒，是否仍需要案頭防病毒？
會。 在郵件安全裝置(ESA)上許可並啟用防病毒後，這僅僅是防止病毒傳播到終端使用者的第一層防禦。 企業網路安全的最佳實踐要求採用分層深度防禦方法。正是由於此原因，許多企業網路不僅選擇實施伺服器端防病毒(如ESA 提供)，還選擇在本地為終端使用者實施案頭防病毒。
病毒除了透過電子郵件以外，還以多種方式被傳入企業網路。惡意網頁可能會感染病毒。 受感染的筆記型電腦可能會從外部網路送入。 在不瞭解終端使用者的情況下，每天都會出現透過可移動介質傳入並載入到企業電腦中的感染病毒檔案。 惡意軟體編寫者使用社會工程手段主動瞭解其受感染的附件、代碼和消息，並找到繞過標準安全措施的方法。 這些只是將病毒引入企業網路的一些簡單方法。
不是每個病毒掃描程式都能捕獲所有病毒，也不是每個防病毒供應商都同時更新其病毒特徵碼檔案。此外，根據病毒進入企業網路的方式，並非每個病毒掃描程式都能看到所有病毒。例如，基於Web的病毒不會透過企業電子郵件系統，或者內部感染的電腦可能會從您的網路內部傳送電子郵件傳播病毒，並避免透過ESA。
思科建議您使用最新的本地防病毒應用程式或安全套件，為企業網路中的所有終端使用者提供額外的保護。 維護多層病毒防禦系統對於防止病毒進入網路的所有方面至關重要。
意見