系統(tǒng)管理自測32問之28：自動更新的反惡意軟件
譯文【51CTO精選譯文】本文是《Limoncelli的測試：有助于提高系統(tǒng)管理員團(tuán)隊(duì)工作效率的32個問題》當(dāng)中的第28題：業(yè)務(wù)中所用到的臺式機(jī)、筆記本電腦以及服務(wù)器是否運(yùn)行著自動更新且無需確認(rèn)提示的反惡意軟件？
病毒與惡意軟件是生活中無法回避的陰暗面。如果大家希望這些負(fù)面因素不會影響到我們這樣善良的群體，那首先必須把自身打造成惡人中的惡人。如今每臺設(shè)備都需要配備相應(yīng)的反惡意軟件。
任何來自惡意軟件的攻擊都會帶來額外任務(wù)：清理故障設(shè)備、恢復(fù)數(shù)據(jù)、安撫數(shù)據(jù)丟失的用戶等等。用戶的抱怨對我們來說基本上是在浪費(fèi)時間，工作效率總會因此遭到妨礙。
反惡意軟件需要定期自動更新。有些反惡意軟件會彈出大大的對話框，提醒我們“有新的可用更新，是否要安裝？”這種提示非常重要，因?yàn)檐浖钠放票Ｕ暇腕w現(xiàn)在這里。如果用戶了解到我們使用了大品牌安保軟件，他們也會將其推薦給身邊的朋友。這無形中抬高了軟件供應(yīng)商的股票價格，因?yàn)槠渲燃罢J(rèn)同度得到了提升。即便用戶十有八九選擇了“暫時不升級”，這也沒關(guān)系。那些在后臺安靜升級的軟件實(shí)際上錯失了這一鞏固品牌號召力的絕佳時機(jī)。這種毫無競爭意識的策略對于股東也是種不負(fù)責(zé)任的表現(xiàn)。
哈哈，如果大家沒體會到，那我就直接說吧，前面提到的什么號召力之類只是開個玩笑。
反惡意軟件產(chǎn)品不勝枚舉，我們應(yīng)該選擇的是那些在后臺自動更新的類型。
管理員執(zhí)行安全策略并下載更新應(yīng)該成為規(guī)章制度的一部分。將這些任務(wù)攤派到用戶頭上不僅僅是種錯誤，更是種有違責(zé)任感的不道德行為。正如我們不會在駕車時問路上的行人“我是不是應(yīng)該踩下剎車免得撞到你??？”同理，我們也不該向用戶索取高權(quán)限，進(jìn)而造成安全方面的隱患。沒錯，我們確實(shí)在當(dāng)年帶寬還很小的時代由于強(qiáng)制下載病毒定義庫而完全占用用戶網(wǎng)絡(luò)長達(dá)半個小時。不過那時候大多數(shù)人還沒入行吧，因此那種老掉牙的借口顯然不能成立。如果大家真的像我一樣從那個時代就開始接觸IT行業(yè)，那么肯定也會有同感：當(dāng)時的做法其實(shí)也沒錯。
出于類似的原因，反惡意軟件不應(yīng)該輕易允許用戶對其加以禁用，因?yàn)橛脩舻恼J(rèn)知水平所限，他們的禁用理由往往相當(dāng)荒唐。比如說有些用戶進(jìn)行禁用操作的理由是“加快電腦的運(yùn)行速度”……我也曾經(jīng)遇到過這樣的用戶，他的說法是“殺毒軟件把病毒吸引到我的計算機(jī)上了，以前我從沒發(fā)現(xiàn)過這么問題。”你看看，他解釋道，一開殺毒軟件，就不斷有彈窗警告我發(fā)現(xiàn)病毒，但只要一關(guān)掉病毒就不見了。沒錯，這種嚴(yán)重的誤解其實(shí)是普遍存在的。
反惡意軟件過去曾被視為“錦上添花”型的機(jī)制，而如今則已經(jīng)成為業(yè)務(wù)保障中必不可少的要素。以下是我個人的處理原則：
1) 每臺設(shè)備上都必須運(yùn)行反惡意軟件掃描工具，包括任何保存著由用戶控制的數(shù)據(jù)的服務(wù)器：主目錄、“共享文件”、網(wǎng)站內(nèi)容、FTP服務(wù)器等等。
2) 掃描工具必須在后臺自動更新，而無需得到用戶的確認(rèn)。
3) 必須有嚴(yán)格的機(jī)制確保管理員能夠在其被禁用時第一時間得到通知。反惡意軟件應(yīng)該時刻與中央服務(wù)器保持聯(lián)系，這樣我們可以隨時查看哪臺設(shè)備沒有處于更新狀態(tài)。
4) 電子郵件必須在服務(wù)器端即加以掃描，而非下載到客戶端之后（或者添加到客戶端時）。包含惡意內(nèi)容的郵件必須立即刪除；垃圾郵件也需要嚴(yán)格加以隔離。我們無法確保每位用戶的計算機(jī)上都具備相同的、高效的、強(qiáng)大且最具時效性的過濾機(jī)制，這是服務(wù)器端才能做到的要求。因此，一定要把問題解決在到達(dá)客戶端之前。
【51CTO.com譯文，轉(zhuǎn)載請注明原文作譯者和出處。】
原文：http://everythingsysadmin.com/the-test.html
Limoncelli的測試：有助于提高系統(tǒng)管理員團(tuán)隊(duì)工作效率的32個問題：
- A.面向公眾的處理方式:
- B. 現(xiàn)代化團(tuán)隊(duì)處理方式:
- C. 業(yè)務(wù)操作方式:
- D. 自動化處理方式:
- E. 團(tuán)隊(duì)管理方式:
- F. 硬件發(fā)生故障時的處理方式:
- G. 安全性處理方式:
【編輯推薦】
