更換防毒軟體的建議

更換防毒軟體的建議
到iT邦幫忙

vamos168（iT邦初學者10級）發問：
公司現在使用的防毒軟體，使用者反應經常偵測不到病毒，因此想更換一套。公司的電腦約有120臺，請問有沒有防毒軟體價格合理、有中控臺可以管理，又能提高病毒偵測率？

wenchan（iT邦初學者10級）：
我們公司原本使用賽門鐵克，感覺普普通通，後來換成卡巴，雖然防毒比較強，電腦效能卻也變慢，而且也會誤擋一些合法軟體，需要手動去調整。但是後來推出的新版本後有改善，效能已經提升，也比較不會亂擋，而且增加USB和自動開啟的防護管理。

就價格來說，第一年貴一點，但第二年就比較便宜（不會超過一千）。重點是防毒要強，不然中毒傳染到全公司的電腦就很麻煩了。防毒有時不能單單考量價格，有時也是一分錢一分貨。

tombo（iT邦初學者6級）：
我自己是用McAfee，可以搭配ePO管理，也可以整合管理AntiVirus、AntiSpyware、AntiSpam、DLP、IPS等，報表可以客制化，也支援派送管理，在中控臺設定Policy後，讓用戶端更新。

McAfee的防毒做得不錯，但缺點是掃毒慢，不過從另一個角度來說，如果防護做得好，就不需要三不五時掃毒。

至於誤報的部分，我覺得還好。McAfee會檢查使用比較不正常存取方式的軟體，例如Angry IP Scan 2，Game Master 8，UltraVNC等等，它會認為是 Spyware。不過我認為，一般正常的電腦不應該存在這些東西，所以不能怪McAfee誤報。而且就算如此，還是可以設定例外清單，叫McAfee的防毒不要再誤報。

takaki（iT邦初學者10級）：
世界上沒有100％安全的防毒軟體，所以用戶的使用習慣很重要，需要教育，尤其是身為管理者更需要去學習。

其實可以檢討與研究一下為什麼公司的電腦容易中毒，包含所有用戶、伺服器等，然後重新擬定資訊安全的管制策略，並要常常教育員工正確的電腦使用觀念。

資訊安全與效率是最典型的天平模型，資安管制得越好，相對整體效率就會低下，用戶就會反彈，所以要如何拿捏平衡，每個公司絕對都不會一樣，必須自行評估公司的資安策略要到達哪種程度。

網管人員是公司的最後一道防火牆，希望你能理解其意。