Sophos企業防毒解決方案

Sophos是一家歐洲防毒廠商，專為企業提供防毒解決方案，產品線包括：Sophos Anti-Virus、MailMonitor、Enterprise Manager和SAV Interface。Sophos Anti-Virus為防毒核心，支援多種桌上及網路作業系統，提供用戶端及伺服器端電腦的基本防護；MailMonitor為Exchange和Notes/Domino伺服器與SMTP伺服器提供保護；Enterprise Manager為中央化管理平臺，監管企業內所有電腦的病毒防護狀況，並自動化軟體的部署、病毒碼的更新。SAV Interface是病毒防護引擎，提供其他網路服務或應用服務供應商整合入防火牆、閘道端或其他資安解決方案中。病毒防護核心

Sophos Anti-Virus的控制台介面相當簡單樸實，但基本該有的病毒防護機制還是一樣都不少。用戶端電腦安裝完成之後即提供了即時掃描（Sophos稱之為InterCheck的專利技術）與手動掃描兩種掃描模式，搭配排程功能，可輕鬆完成定時檢查病毒的工作。伺服器端電腦則多出了InterCheck Server功能，當用戶端電腦檢測到可疑病毒或錯誤事件時，伺服器也會即時跳出訊息視窗警告管理人員，並予記錄。

病毒警示的方式頗為多樣，除了電子郵件和SNMP Trap之外，還能透過區域網路訊息、桌面繃現訊息和事件記錄告知管理人員。Sophos Anti-Virus還搭配SAVAdmin管理介面，監管企業網域內所有電腦的防護狀況，並能訂定排程工作，自動為用戶端電腦進行病毒定義檔的更新工作，或者利用複製設定檔的方式，為用戶端電腦大量部署防毒軟體。

Sophos Anti-Virus支援的作業系統平臺相當多，除了常見的Windows各版本、Linux之外，連FreeBSD、SunOS、HP/UX、AIX、VAX、Digital Unix、SCO UnixWare、Novell NetWare等大型主機採用的作業系統，以及不常見的OS/2、MacOS也都在支援之列，但並非每個平臺都提供所有的功能，企業在採用時仍必須按照本身的需求而定。電子郵件防護

MailMonitor分為支援Exchange 2000、Notes郵件伺服器以及SMTP伺服器三種版本，基本防護功能同樣也不缺，對於Exchange和Notes，MailMonitor能即時掃描電子郵件、郵件信箱和新聞群組，一旦掃到病毒，並能採取直接解毒、刪除郵件或刪除附檔重寄郵件等方式處理。對於SMTP伺服器，MailMonitor能夠直接在閘道端攔阻垃圾郵件和可疑的郵件附檔，並且建立存取權限表，避免企業的SMTP伺服器變成大量垃圾郵件的轉送跳板。中央管理平臺

雖然SAVAdmin可整合管理與更新工作，但許多地方仍必須手動處理。事實上Enterprise Manager便是將上述更新步驟自動化，再統合SAVAdmin的管理功能。

企業可設定排程讓Enterprise Manager定期上Sophos資料庫網站下載軟體更新套件、病毒定義檔和管理工具等，更新到內部主要伺服器的中央安裝目錄裡，用戶端電腦再利用排程工作，定時至此目錄內抓取更新套件。此外還能夠設定遠端更新功能，讓企業在外的行動裝置經由網際網路連回到放有中央安裝目錄的網站伺服器或檔案伺服器，完成更新的動作。文⊙白季川