服务器杀毒软件选购的几点建议

思考的牛

我个人用过的觉得还不错的是symantec()的服务器版本，觉得还行，NOD32也是赛门铁克出的，下面介绍下网上评价还算不错的。

国际上大型服务器专用的杀毒软件价格都非常昂贵，最便宜的也在4位数，真正会去买的没有几个，企业用户都很少，更不用说小型公司和个人站长。

部署过的几千台服务器中，真正有专用杀毒软件的才几十个，都是大型集团公司的。

一般用在群集和网络集成化管理中。讨论这样的远离目前国内实际发展现状的问题，个人觉得意义实在不大。

99%用的都是PC级软件，甚至更多的连正版软件都不愿意去购买，到处找破解，能用就用的多的是，更别提什么系统化的软件部署管理体系。

尤其来站长站的，更多的只是个人站长，本身一台服务器才几个钱，国内带宽费用又那么高，服务器各种开销都不小，让他们花几千元去买一个杀毒软件实在不现实。

针对PC级杀毒软件应用在服务器上，以个人接触和几年内遇到的实际情况。

推荐：瑞星2009(安装需要注意，不要使用默认设置，安装完要根据自己的服务器实际情况，启用有需要的功能)

另外：安装完要重新注册VB和JS组件。

注：瑞星防火墙不推荐安装，对服务器没用。

说明：瑞星从06年到现在，软件的性能和资源占用都有极大的改善，尤其其杀毒能力可以说是一流，对常见木马也有很好的查杀能力。

麦咖啡企业版

必须安装企业版升级KEY，网上下的很多都是只带PC版的升级。(部分组件不会升级)

说明：此杀毒软件有针对服务器特点设置的安全策略查杀优化，这点比其他的PC杀毒软件要好很多。但是由于是国外软件对国内一日千里的病毒和木马稍微有点“水土不服”，这个国外杀毒软件都有的通病。

另外：网上有专门的饶过关闭木马，可以关闭这个杀毒软件，对于针对性攻击的高手来说麦咖啡这个软件根本不算什么。

其他的被广泛采用的廉价所谓的服务器杀毒软件，比如诺顿等，个人不推荐，实在是脆弱，象个小MM似的，来点硬的就抗不住了。

对于防火墙，本人也简单说两句。

一般的WEB服务器，遭受DDOS攻击的几率很低。DDOS攻击本身就需要耗费大量的带宽和高配置机器，攻击成本本身就比较高。除非是犯仇或者商业攻击，否则没有哪个傻子会花100元的代价去攻击一个价值10元的东西。

另外目前用的最多的WIN2003系统，自带的防火墙已经不错了。配合TCP/IP筛选和IPSEC策略完全可以组成一个非常强大的防火墙，而且是系统自带的功能，占用资源最小。

如果在修改一下注册表，强化一下TCP堆栈，不采用任何第三方软件就可以防御2M左右的DDOS流。目前全国范围内ADSL带宽水平也就在2M或以下水平，上行速度就更低。一般的所谓“工具黑客”想搞点DDOS攻击根本就是给你扰痒痒，干不死你的。

再说购买那些昂贵的防DDOS防火墙，软件防火墙最大也只能防御8M以下的DDOS攻击流，一般的还只能防御6M左右。遇到高手使用低速DDOS分布攻击那更是一点用没有，会跟傻冒似的站在你服务器大门上，什么用没有，关键是还要耗费大量的资源来养育这些东西。

目前价值20多万RMB的黑洞硬件防火墙，最大也只能防御24M以下的DDOS流。此前，腾讯不照样被D到几乎瘫痪?YAHOO不也有被PING到D断网的，就说计算机老大，微软还出现过被DDOS封锁瘫痪4个小时的事实。 DDOS在目前国际技术水平和网络环境下无法根除，没有彻底解决方案，只能防御，因为这是TCP底层协议设计的缺陷。DDOS就是一个流氓行为，比的就是机器和带宽说白了就是——钱!

所以，除非你确实需要防御DDOS攻击并且防御值范围在24M以下，那么你可以考虑购买专业的防DDOS防火墙。否则根本不需要浪费这个钱。

从长远上来说，一台服务器的真正安全在于“人”，不在于机器。有一个具有良好操作习惯，优秀技术水平的系统管理员比什么都安全。其实2003系统在安全上做的是相当的好了，之所以大家说默认的机器如何如何脆弱，如何如何不安全，那是因为人，因为管理员没有好好的完全的利用系统给予的功能去发挥出它的作用，甚至有的管理员，管理习惯非常差，把服务器当PC管理。搞得是乱七八糟，设置错误百出，造成了漏洞百出。


来源：百度空间 asppkphp

wolf

  好贴啊，顶！

狙神

顶一下！

小华

了解。。

workers2

支持一下.....

scanywhere

支持