老克面臨的問題，也是很多IT管理員遇到的問題。各部門同事訪問互聯網辦公，但是對于打開的網頁無法判斷是安全還是帶有惡意插件，導致無意遭受惡意程序的攻擊。安全的殺毒軟件不更新，或者被卸載，老克作為管理員無可奈何。大家不妨看看我的解決方案。

傳統(tǒng)的防護手段存在不足

正因為網絡病毒的出現，殺毒軟件也因此開辟了一個新的市場。病毒和殺軟的關系就像小偷和警察，因為有了病毒出現，所以社會上設立了警察的職位。

病毒庫與病毒不是同一量級

各殺軟廠商都需要維護一個病毒庫，大家也會相互比拼病毒庫的大小和殺病毒的能力。但是縱觀各廠商的病毒庫包含病毒的級別大多為百萬級，而目前網絡上存在的病毒確是千萬級別的。病毒庫總是無法涵蓋所有的病毒。

病毒庫的更新總是在病毒被發(fā)現后

只有病毒出現后，殺軟廠商才會去研究這個什么樣的病毒，怎么來防護。所以，滯后性是殺軟的先天缺陷。

正因為殺軟對病毒具有無法全部包含性和滯后性，所以用戶在上網過程中，即使安裝了殺毒產品，也無法徹底防止遭遇病毒的攻擊。

第二代上網行為管理主要的上網安全功能，可以幫助老克解決問題。

過濾惡意網頁

第二代上網行為管理內置惡意網址庫，可對訪問的網頁進行網頁匹配，實現惡意網頁的識別、提醒和自動過濾，從而避免Jack、Rose等同事訪問到帶有惡意插件、腳本的網頁。

惡意網頁過濾圖示：

用戶在訪問到了http://www.xxxx.com這個惡意網頁后，會收到如下提示：

如果用戶選擇繼續(xù)瀏覽，導致中毒了，老克也不必擔心，第二代上網行為管理帶的安全桌面功能可以解決后顧之憂。

上網安全桌面防止中毒

上網安全桌面最核心的功能就是給用戶提供一個全新的虛擬桌面。用戶可以在虛擬桌面訪問危險網站、運行惡意程序，這些都不會給用戶的真實環(huán)境帶來危害。在用戶退出安全桌面以后這些病毒、木馬都會隨之消失。

那么這樣有趣的功能是如何實現的呢？簡單而言，在安全桌面中，每一個程序都具備一個虛擬的運行環(huán)境，所有的程序、病毒都在這個虛擬的環(huán)境中運行。就像你的電腦上安裝了虛擬機一樣，虛擬機提供一個完全虛擬的環(huán)境，可以在這個虛擬環(huán)境中運行程序，而不是影響到外面的物理機器。

安全桌面防病毒圖示：

上網行為管理上網安全桌面說部署圖

上網安全桌面防病毒示意圖

上網安全桌面解決方案優(yōu)勢

上網安全桌面利用虛擬化技術防止病毒入侵和攻擊真實PC和內網，這種方案相對于傳統(tǒng)的解決方案具有以下優(yōu)勢：

1、 安全穩(wěn)定

沙盒技術已經是成為業(yè)界公認的一種安全技術，已經被各行業(yè)產品應用于安全防護，比如Google的Chrome瀏覽器采用沙盒技術隔離javascript的執(zhí)行、HTML分析和插件的安裝，卡巴斯基在2012新品"安全部隊"中特別將沙盒技術進行改進，將其細分為安全桌面和安全瀏覽器兩個功能，操作上也更加直觀和簡便，有效隔離病毒木馬威脅；蘋果在2012年起所有Mac軟件采用沙盒技術。

它不僅能解決傳統(tǒng)殺軟的病毒庫小、查殺病毒滯后性的問題，而且能確保被病毒感染后不會對真正的主機造成影響，退出安全桌面后，恢復到干凈的默認桌面。

2、 輕量級、簡單易用

終端在開啟了上網安全桌面后，僅占用非常小的CPU和內存，不會給終端系統(tǒng)帶來負荷壓力，因此解決了部門同事覺得安裝殺毒軟件上網速度變慢的問題。在終端，安全桌面和默認桌面有任務欄導航條可輕松切換，默認桌面的應用程序可以復制到安全桌面，所以用戶在安全桌面上網時，可正常使用各應用程序，并保留應用程序在上網過程中需要保存的數據。

3、 統(tǒng)一管理，維護簡便

大多的殺軟產品提供的并非企業(yè)級解決方案，像360、卡巴斯基、瑞星、金山等，他們提供的產品針對的是個人用戶，所以在單位和企業(yè)中，要強制每個用戶去安裝和及時更新殺毒產品，即使管理員老克給大家都安裝殺毒軟件，也有像Rose一樣的同事把殺毒給關閉，所以對于單位和企業(yè)的管理員來說，是一件非常困難的事情。但是在上網安全桌面這，管理員可以輕松的解決內網防病毒的問題。

上網安全桌面通過上網行為管理策略統(tǒng)一下發(fā)，用戶必須安裝上網安全桌面，否則不允許上網。管理員在上網行為管理設備統(tǒng)一制作策略，統(tǒng)一管理和維護，簡單方便，能給日常IT管理工作減少很大的一部分工作。