security - 苔藓杀毒软件

Question

我们的服务器已经启用了带有自动保护功能的语义防病毒软件，并定期扫描和更新。我对其进行了测试，它确实会自动将上传的文件扫描到文档库。

我的问题是，使用特定的防病毒插件而不是当前的设置有什么额外的好处？我可以找到至少 3 个不同的插件，其中一个来自 symantic、avg 和 microsoft。尽管我猜它可能会在 MOSS 中添加“扫描此文件”链接，但没有一个产品描述真正说明它的作用。

Answer 1

您可能需要特定的 SharePoint 防病毒解决方案的原因是为了在 SharePoint 列表中进行扫描。例如，传统的病毒扫描程序无法扫描文档库和附件中的列表项。

如果您的 MOSS 解决方案的每个用户在他们的桌面上都安装了防病毒软件，这可能有点过头了，因为这些软件会在从 SharePoint 打开 Word 文档时对其进行扫描。尽管如此，有一个论点是在您的服务器上安装不同供应商的反病毒产品作为额外的保护（例如，一个产品的扫描启发式可能有点不同，或者它的病毒签名可能更旧）。

您需要权衡成本/收益比，并询问您的公司对安全性的重视程度。

Answer 2

对于 MOSS，您是指 Microsoft Office Sharepoint Server？

无论如何：您的情况下的防病毒软件依赖于签名；简单地说，如果文件与签名匹配，它就会将文件识别为受感染。我猜这些插件对文档中的宏或不同的 GUI 有不同的功能集......应该没有那么大的区别。