寻找更好的企业终端安全解决方案

作为一名企业所有者笔者有必要对BizFeed专栏几周前发表的不要运行任何终端保护的文章做出反馈。肯定的说,你需要安全保护,市场上有来自赛门铁克,迈克菲等公司的各种安全套装,他们都能提供防火墙和防病毒保护,他们不是完整的程序,也不是软件程序的套装,比如像微软的Microsoft Office就是集文字处理,电子数据表格和幻灯演示软件为一体的软件集合。

这里有三种不同的方式:两种来自赛门铁克和eEye的软件产品和一种来自相对新兴的公司Napera的软件集合套装。这三种软件都集防火墙,入侵检测,中央控制台和报表功能与一体。他们也都是针对预算有限的小型企业设计的。这三种软件也都能快速完成安装和有一些可供选择的选项,这样你就不必在配置和操作他们时存在安全顾虑。中央控制台可以让你只需一个屏幕就能密切观测网络上发生的一切,这样你就能确保你所有的计算机都得到保护。首先要强调的是赛门铁克公司的终端保护小型企业版。这是一款非常小巧的产品,对于小型企业而言是比诺顿安全套装更好的选择。你必须花费500美元来购买管理服务器,如果你已经有了任何一款赛门铁克产品,那么单个用户许可证授权每年的费用为35美元,这确实是个不错的折扣。你还必须安装一个单独的软件代理来保护每个客户端计算机。客户端软件可以在XP SP1或者之后的版本上运行,管理服务器不能在配置Vista系统的硬件上运行。在赛门铁克网站上提供为期30天的免费试用期。

eEye Digital Security的工具叫做Blink,也是只能在Windows环境下运行,虽然自从Windows 2000以后它可以运行任何Windows版本,64位的版本也包括在内。包括10个一年期许可证授权的专业版售价为290美元,如果你购买的话确实比较划算。与一些你必须经过培训才能同意某些特殊程序运行的私人防火墙不同,Blink对于识别程序的好坏方面非常智能。分析器和签名样本,防病毒和防木马模块都包括在Blink工具之中。安全过程非常方便快捷。预览版是企业的最好选择;你可以运行管理控制台来处理所有的用户。

Blink和赛门铁克的终端保护工具的主要缺陷是,如果你的一个用户从他们的计算机中删除了杀毒程序,你就无法执行保护。这时Napera N24就可以派上用场了。这是一种硬件解决方案,看起来像是一个有24个端口的普通以太网交换机。这是三种解决方案中最贵的一种,售价为3500美元,不过你可以在套装中集成很多特性。当你将计算机与N24相连接时,你会询问你想检查什么,是否打算继续操作计算机或者开始执行特殊的健康体检,诸如将计算机升级到目前的服务打包水平,通过检查来确保计算机中安装了防病毒软件。

如果你的计算机被诊断为不健康的,那么它会尽力进行修正,把它恢复到正常标准。如果计算机能够进行升级的话,它还会要求你配置正确的资源或者自动执行这项任务。这也是思科和Juniper公司提供的昂贵的网络访问控制产品的本质所在,但是价格比他们要便宜的多。

好消息是N24与其他两种产品不同的是,它可以在Mac和Windows网络上运行。N24的不足是对于Windows应用环境,你需要XP SP3来运行他的健康代理,Mac系统上运行的浏览器必须是Safari 3,Windows系统上运行的浏览器必须是IE v7或者Firefox v2。

这些安全产品的任何一款在保护你的网络方面都成效卓著,如果你希望比包揽一切的安全套装更加成熟和安全的产品,可以考虑他们中的一款。如果你想看看他们活动的状态,可以在笔者的YouTube频道上找到这三款产品的视频。