McAfee Active Virus Defense中小企業版

Active Virus Defense中小企業版是由多個單獨的McAfee防毒軟體組合而成的套餐型產品，以VirusScan Enterprise 7.0為主軸，提供一般伺服器和用戶端電腦的病毒防護，加上GroupShield提供Exchange與Domino伺服器的防護，另外WebShield可監控SMTP通訊協定，直接從郵件閘道端防堵病毒，NetShield則用以保護檔案伺服器。最後再以ePolicy Orchestrator作為中央單一主控臺，整合上述軟體的部署、政策的派送、病毒活動的監視和報告，利用多種組合為企業組成一道完備的防護網。功能齊全

VirusScan Enterprise 7.0可安裝於伺服器或用戶端，一般用戶端防毒軟體該有的防毒機制，例如透過病毒碼比對檔案內容，記憶體與開機磁區的掃描，以及新型的Heuristics探測行為模式技術都有，對於一般檔案、壓縮檔、未知的巨集、程式型病毒，甚至非病毒類的惡作劇程式（joke program）都能夠偵測。掃描方式亦分成常見的即時掃描、自訂掃描和電子郵件掃描三類，自訂掃描可將日常的掃毒工作排程，項目包括整台電腦、所有本機磁碟、固定磁碟、網路磁碟、抽取式媒體（如軟碟、光碟）、記憶體等。電子郵件掃描可偵測郵件附檔和Exchange的MAPI與IMAP訊息。

設定項目繁多，例如比對的檔案類型是採用預設值或自訂增加，是否將特定的資料夾與檔案類型排除，偵測病毒的時機是在讀取或寫入，偵測到病毒時的反應動作是清除病毒、刪除檔案或隔離，隔離資料夾位置等等。而針對上述項目，除了可訂定一個整體適用的設定之外，還能讓使用者以風險程度分成高低兩種，分別給予不同的設定組合。當偵測到病毒時，能夠使用電子郵件、列印、SNMP trap等方法通知使用者。

病毒碼和掃描引擎的更新除了透過FTP、HTTP連到McAfee網站抓取，也可指定至本機位置或UNC電腦名稱抓取，因此企業可以指定一台或數台伺服器，定期以FTP或HTTP映射（mirror）整個更新檔案架構放入共享資料夾內，作為內部網路其他電腦的更新來源，如此可節省企業寶貴的對外頻寬。強大的管理工具

Active Virus Defense中小企業版透過ePolicy Orchestrator建立中央控管伺服器與主控臺，能夠以單一介面統一管理McAfee所有防毒軟體的部署、病毒碼與掃描引擎的更新、政策的派送等工作，管理人員不必再傷腦筋一一對用戶端進行設定和更新。

部署方面，企業可以依照組織規模的大小，利用ePO規畫適當的分散式軟體存放庫（Repository）架構，將部署、更新與政策套用的工作分散到多個伺服器上，有利於加快部署工作的進行，並減低企業對外頻寬的負擔。ePO伺服器並搭配有一個強大的資料庫設計，能夠收集網路中所有用戶端電腦的作業資料，收集的項目十分詳細，從用戶端系統資訊到各種病毒活動統計等等包羅萬象，若部署了多台伺服器，ePO還能彙整所有伺服器收集來的資訊，產生各式圖文並茂的統計報表，方便管理人員監視企業內所有的病毒活動。文⊙白季川