kibkalo
Убью Билла | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Мдя, по обдумывании отписал вот такую телегу 
Цитата: Использование клиентского антивирусного решения на серверах используемых в горячем режиме может привести к сбоям в сервисах, занимающихся приемом/передачей/обработкой данных. Тестировать такие комплексы довольно сложно, - в тестовых условиях вполне возможно беспроблемное сосуществование наших серверных продуктов и антивирусного клиента. В реальной ситуации потоки данных, поступающих на сервер непредсказуемы. Также слабо предсказуема работа эвристического анализатора в антивирусном решении и совместимость будущих обновлений антивирусных баз с работой наших сервисов. Если рассмотреть решения от Symantec для Enterprise уровня, то центральным элементом защиты внутренней сети от вирусов является сервер Symantec AntiVirus Corporate Edition (или пакет решений Enterprise Edition, - об отличиях речь пойдет ниже). SAV CE занимается обновлением локальных баз клиентских ПК и серверов внутри локальной сети. Основные сервера, работа которых связана с приемом/передачей/обработкой данных извне принято устанавливать в демилитаризованной зоне (DMZ). На серверах в DMZ нельзя установить клиентскую часть антивируса SAV CE и настроить его на использование сервера антивирусов, находящегося в локальной сети, так как пакеты из DMZ в LAN не ходят. Следовательно в любом случае придется устанавливать второй сервер антивирусов в DMZ. Рекомендованным же решением от Symantec для серверов, требующих обеспечения бесперебойной работы в режиме 24x7 является аппаратное решение из линейки Symantec Gateway Security 5400 Series.
Данный сервер снимет необходимость в установке еще одного SAV CE сервера в DMZ, и будет заниматься анализом на вирусы всех сетевых пакетов до их попадания на сами сервера. Таким образом будут соблюдены уровень безопасности серверов, единая платформа антивирусного решения (данные сервера являются частью предлагаемого решения Symantec AntiVirus Enterprise Edition и управляются через консоль веб браузера Internet Explorer 6.x или Netscape Navigator 7.x)
При использовании аппаратного решения мы можем гарантиролвать бесперебойную работоспособность наших серверов, а антивирусной (на самом деле решение к тому же занимается предотвращением внешних вторжений, настраиваемой блокировкой лишних протоколов, заведомо измененных пакетов и т.д.). Следует также не забыть о физической безопасности серверов: все физические носители, которые планируется использовать на серверах требуется заранее проверить на отсутствие вирусов).
Подробная информация по предлагаемому решению от Symantec и вся дополнительная документация доступны по адресу:
http://enterprisesecurity.symantec.com/products/products.cfm?ProductID=133 |
|
