隨著網(wǎng)絡(luò)應(yīng)用普及程度越來(lái)越高，對(duì)于企業(yè)安全防護(hù)的要求也越來(lái)越高。黑客的入侵、木馬病毒的威脅已經(jīng)成了互聯(lián)網(wǎng)司空見慣的事件，然而對(duì)于企業(yè)來(lái)說(shuō)，間諜軟件這個(gè)名詞又浮出了水面。那么為了保證企業(yè)數(shù)據(jù)不被間諜軟件所盜走，反間諜軟件又成為了企業(yè)所關(guān)注的話題。本篇文章就主要介紹一下選擇反階段軟件的十個(gè)注意點(diǎn)。

1、強(qiáng)力的反間諜軟件引擎

好的反間諜軟件程序需要有好的特征數(shù)據(jù)庫(kù)。同時(shí)反間諜軟件程序的引擎必須足夠強(qiáng)大。 軟件應(yīng)該至少識(shí)別出目前已知間諜軟件中的四分之三以上，因此反間諜軟件程序應(yīng)該具有足夠大的數(shù)據(jù)庫(kù)。

2、自動(dòng)升級(jí)

在選擇反間諜軟件程序時(shí)，應(yīng)該確保程序可以自動(dòng)更新。現(xiàn)在幾乎每天都會(huì)有新的間諜軟件或者其他惡意程序出現(xiàn)，優(yōu)秀的反間諜軟件程序廠商會(huì)持續(xù)而且及時(shí)的更新代碼。如果沒有更新，那么這些安全軟件很快就會(huì)過時(shí)，失去對(duì)系統(tǒng)的保護(hù)作用。優(yōu)秀的反間諜軟件程序可以自動(dòng)更新。

目前市面上的大部分反間諜軟件程序都提供升級(jí)功能。不過有些軟件需要用戶手動(dòng)下載升級(jí)文件。對(duì)于企業(yè)來(lái)說(shuō)，大部分員工上班都很忙，如果不是專業(yè)的IT員工，那么維護(hù)PC的反間諜軟件程序并不是他們的職責(zé)。因此如果是手動(dòng)升級(jí)的反間諜軟件程序，可能就不適合企業(yè)使用了。

3、實(shí)時(shí)防護(hù)

一些反間諜軟件程序只有在手動(dòng)掃描的時(shí)候才會(huì)發(fā)現(xiàn)并刪除一些潛伏在系統(tǒng)中的惡意軟件。為了能夠在第一時(shí)間發(fā)現(xiàn)并刪除間諜軟件，反間諜軟件程序必須帶有實(shí)時(shí)防護(hù)功能。通過實(shí)時(shí)監(jiān)控系統(tǒng)，進(jìn)程和網(wǎng)絡(luò)連接，優(yōu)秀的反間諜軟件程序可以阻擋惡意軟件入侵系統(tǒng)。

對(duì)于企業(yè)來(lái)說(shuō)，等到手動(dòng)掃描的時(shí)候才發(fā)現(xiàn)系統(tǒng)被感染已經(jīng)太遲了，很可能重要數(shù)據(jù)已經(jīng)流失。因此一個(gè)帶有實(shí)時(shí)監(jiān)控能力的軟件是很必要的。

4、可定制的掃描

企業(yè)在選擇反間諜軟件程序時(shí)還要注意應(yīng)該選擇可以自行制定掃描計(jì)劃的軟件。企業(yè)中的不同電腦可能有不同的工作任務(wù)。根據(jù)不同的工作需求，在不同的時(shí)段或者不同的周期進(jìn)行全面掃描，不會(huì)影響到電腦的正常工作。

比如，如果電腦主要用來(lái)瀏覽網(wǎng)絡(luò)，那么最好每天都掃描內(nèi)存，注冊(cè)表，Windows系統(tǒng)目錄，Cookie文件夾以及硬盤其他位置。而如果系統(tǒng)很少用來(lái)上網(wǎng)，那么可能每周掃描一次就可以了。

企業(yè)應(yīng)該找一款可以定制掃描計(jì)劃的反間諜軟件程序。

5、無(wú)人值守能力

標(biāo)準(zhǔn)的反間諜軟件程序都有無(wú)人值守特性，即不需要管理員來(lái)管理。擁有自動(dòng)升級(jí)和自定義任務(wù)的反間諜軟件程序可以為企業(yè)提供有效的保護(hù)，同時(shí)最大限度降低維護(hù)成本。

企業(yè)員工每天都會(huì)使用電腦處理工作，因此很難讓企業(yè)的IT人員花大量時(shí)間來(lái)維護(hù)員工的電腦。尤其是一些升級(jí)或者手動(dòng)掃描工作，可能會(huì)持續(xù)很長(zhǎng)一段時(shí)間。另外企業(yè)的IT人員也沒有時(shí)間到每臺(tái)終端前面維護(hù)反間諜軟件程序。

優(yōu)秀的反間諜軟件程序可以在員工下班后進(jìn)行無(wú)人值守的全盤掃描，比如AVG Anti-Spyware 7.5 就提供這樣的功能。

設(shè)定無(wú)人值守的掃描工作，可以在員工下班后自動(dòng)完成全盤掃描，在不影響工作效率的情況下保護(hù)系統(tǒng)。

6、有效的隔離/攔截

當(dāng)設(shè)定了無(wú)人值守的掃描任務(wù)后，反間諜軟件程序能夠有效的隔離掃描發(fā)現(xiàn)的間諜軟件，而不需要用戶干預(yù)，這一點(diǎn)非常關(guān)鍵。只有那些可以處理活動(dòng)的間諜軟件，并且可以自動(dòng)清除感染的反間諜軟件程序，才是企業(yè)可以采用的。

7、進(jìn)程監(jiān)控

由于間諜軟件和廣告程序的存在形式和變種形態(tài)多種多樣，因此就算是最好的反間諜軟件程序也不一定能識(shí)別出全部的惡意軟件。因此反間諜軟件程序需要有能力幫助管理員通過跟蹤和分析系統(tǒng)進(jìn)程的方式判斷一個(gè)進(jìn)程是否是惡意軟件。

AVG的 Anti-Spyware 7.5包含了系統(tǒng)進(jìn)程窗口，可以幫助管理員查看和終止某些可疑進(jìn)程.

通過在反間諜軟件程序中加入進(jìn)程監(jiān)控功能，軟件廠商可以把識(shí)別和刪除可疑進(jìn)程的工作簡(jiǎn)單化。雖然很多惡意軟件將自身進(jìn)程隱藏起來(lái)，無(wú)法通過Windows自帶的任務(wù)管理器查看，但是優(yōu)秀的反間諜軟件程序中包含的進(jìn)程查看工具卻可以看到這些隱藏的進(jìn)程，并有能力終止進(jìn)程。

8、自動(dòng)運(yùn)行監(jiān)控

為了能夠在實(shí)時(shí)監(jiān)控的同時(shí)確保系統(tǒng)安全，反間諜軟件程序一般都會(huì)在系統(tǒng)啟動(dòng)后自動(dòng)運(yùn)行。

如今的間諜軟件都很狡猾，很少會(huì)出現(xiàn)在控制面板的添加刪除程序中，更沒有哪個(gè)間諜軟件會(huì)把自己添加到開始菜單的啟動(dòng)項(xiàng)目中。因此管理員需要反間諜軟件程序具備監(jiān)控Windows啟動(dòng)時(shí)載入的進(jìn)程的能力。具有隨系統(tǒng)自動(dòng)啟動(dòng)特性的反間諜軟件程序可以有效的阻止和刪除試圖在系統(tǒng)啟動(dòng)后自動(dòng)加載的間諜軟件。

9、集中管理

正如第五條所解釋的，企業(yè)的IT管理員很少會(huì)到每個(gè)PC終端前面進(jìn)行反間諜軟件程序維護(hù)。

Webroot的 Spy Sweeper Enterprise 具有豐富的集中管理功能。除了可以批量安裝軟件， Spy Sweeper Enterprise還可以遠(yuǎn)程追蹤錯(cuò)誤，遠(yuǎn)程控制掃描，以及遠(yuǎn)程配置和升級(jí)等。

因此很多大型企業(yè)都需要能夠集中化管理的反間諜軟件程序。帶有這種功能的反間諜軟件程序一般要比沒有這個(gè)功能的產(chǎn)品貴很多，但是它可以大大地節(jié)約管理人員用于軟件管理和維護(hù)的時(shí)間。

10、良好的報(bào)告機(jī)制

優(yōu)秀的反間諜軟件程序必須包含良好的報(bào)告機(jī)制。除了簡(jiǎn)單的報(bào)告掃描完成以外，反間諜軟件程序還應(yīng)該詳細(xì)匯報(bào)發(fā)現(xiàn)的問題，被隔離的文件，以及確認(rèn)升級(jí)成功或者其他一些狀況。
 

【編輯推薦】

1. 防火墻安全測(cè)試之漏洞掃描
2. 防火墻安全測(cè)試之?dāng)?shù)據(jù)包偵聽
3. 防火墻安全測(cè)試之規(guī)則分析工具
4. Web應(yīng)用防火墻的主要特性
5. 防止入侵從Web應(yīng)用安全漏洞做起