核心提示：面对来势汹汹的计算机病毒，企业的系统管理员对自己管理的系统安全程度必须有准确的认识和判断，才能设计选择防止病毒破坏的最佳方案，承担系统安全重任。系统管理员应该考虑：

·哪些计算机正在运行实时性的防毒软件？
　　·病毒的定义码有多新，如何更新？
　　·哪些计算机没有运行防病毒软件？为什么没有？
　　·现有的防病毒软件效果和功能是否能保证系统的安全？
　　·过去是否曾遭受病毒的侵害？
　　·谁负责管理用户病毒问题？
　　·用人工处理一次病毒危机的花费多少？
　　·如果企业计算机系统一天不能运行，损失有多少？
　　·如果病毒发作，信息系统是否会瘫痪？
　　·如果系统瘫痪或重要数据丢失，恢复的难度有多大，费用有多高？
　　面对这些问题，企业需要建立立体防病毒体系，以全面保证企业信息安全。

瑞星帮助企业轻松建立立体防病毒体系

立体防病毒体系简单的说，就是将电脑的使用过程进行逐层分解，在网络中的每台工作站、服务器、邮件/群件服务器及网关处全部部署相应的网络防病毒产品，对每一层进行分别控制和管理，在病毒可能利用的各个传播渠道对病毒进行拦截和查杀，不给病毒留有任何藏匿的空间，从而达到病毒整体防护的效果。

从整体讲，网络中的每个防毒产品都只是立体网络防病毒产品家族内的一员，每个产品可以独立使用，也可以相互配合使用，对用户而言，只有建立一个有层次的、立体的防病毒体系，才能有效制止病毒在网络内部的蔓延和传播。

瑞星立体防毒体系方案诠释示意图

防毒墙：企业信息安全之门

首先，瑞星将会在大型企业的总部、省分部、市分支机构三层网关以及与第三方网络接入口处分别部署瑞星防毒墙，对外部的网络病毒和攻击进行防范。瑞星防毒墙在使用中无需在客户端和服务器上进行设置，而是作为独立于操作系统之外的硬件防毒网关，在企业网络的入口处提供“即插即用”式的保护，将绝大多数病毒悄然挡在企业局域网外面。

瑞星防毒墙系列产品的设计理念正是“将病毒挡在网络之外”。除了病毒扫描和拦截之外，瑞星防毒墙RSW系列还包括状态检测防火墙、IP安全虚拟专用网（IPSec-VPN）、网络缓存和本地记录，以及可扩充模块包括垃圾邮件过滤、网址过滤等。它将多种安全产品无缝地结合起来，充分利用它们各自的优点，最大限度地保证网络安全，不仅能够在毁灭性病毒和蠕虫病毒进入网络前即在网络边缘进行全面扫描，还可以作为企业整体网络防病毒的一个组成部分，建立网络边缘（网关）、客户端和服务器三层病毒扫描架构的立体网络防病毒体系，此外，瑞星防毒墙还提供了防火墙、VPN、反垃圾邮件、内容过滤等多种网络安全功能，是一个网络一体安全解决方案的网络安全产品。瑞星防毒墙RSW系列集多种安全功能于一身，管理比较统一，能够有效降低对企业技术管理方面的要求，为企业节约大量的人力物力。它可以让企业安全管理的繁琐工作大大简化，为用户提供了一种更加实用也更加易用的选择，使用户可以在一个统一的架构上建立自己的安全基础设施，从而缓解以往使用户倍感困扰的安全产品联动性的问题。

瑞星防毒墙就如同牢牢守护在企业网络入口的一扇铁门，将所有来“敲门”的病毒毫不客气地拒之门外，真正起到“一夫当关，万毒莫开”的作用。瑞星RSW 9300正是一款针对网关处的反病毒和安全过滤产品，这也是立体防御中最重要的环节。当病毒侵扰企业网络时，RSW 9300像一道天然屏障牢牢保护着企业网络边缘，第一时间迅速做出判断查杀病毒。据了解，瑞星RSW 9300可支持1万用户规模的大型网络，支持HTTP、FTP、POP3、SMTP、IMAP、MSN等协议杀毒，其中，HTTP杀毒吞吐量高达600M。

杀毒软件好比警察，防毒墙相当于边防。防毒墙的作用是将病毒隔绝在外围，使其在进入企业网络之前就已经被解决掉。经过这一层过滤，杀毒软件在查杀内部病毒时，就有更多的主动权，杀得也更彻底干净。虽然杀毒软件和防毒墙在工作上有重合的地方，但软硬兼施的效果相当于给企业上了双保险。