Вирусы и средства борьбы с ними

       

Недостатки


Основных недостатка у одновендорной системы два:

  • Сужение круга систем при выборе оптимального антивирусного решения для защиты сети - количество одновендорных систем заведомо меньше чем мультивендорных, а значит степень соответствия требованиям лучшего одновендорного решения будет потенциально ниже, чем лучшего мультивендорного
  • Проблемы с антивирусными базами - проблемы с получением обновлений, ошибки в базах, долгая реакция вендора на появление нового вируса - сказываются сразу на всей системе антивирусной защиты, ставя под угрозу безопасность всех участков сети


Недостатки мультивендорной системы антивирусной защиты по понятным причинам лежат в тех же плоскостях, что и преимущества одновендорных:

  1. Сложность в освоении - вместо однородной системы персоналу придется изучать и осваивать несколько непохожих продуктов, исповедующих разные подходы к построению интерфейса и управлению
  2. Независимое управление - вместо единой системы управления, персоналу придется работать с несколькими параллельными системами управления, что снижает оперативность и усложняет процесс обслуживания системы антивирусной защиты
  3. Использование различных антивирусных баз - использование нескольких продуктов от разных производителей подразумевает загрузку и распространение нескольких наборов обновлений антивирусных баз, что неизбежно повышает нагрузку на сеть
  4. Возможные конфликты между продуктами - часто один и тот же сервер выполняет несколько ролей и входит в состав нескольких подсистем, подлежащих антивирусной защите - например, в подсистему серверов и рабочих станций Microsoft Windows и в почтовую систему Microsoft Exchange. В этом случае может понадобиться установить на такой сервер два или больше антивирусных продукта разных производителей, что потенциально грозит проблемами совместимости
  5. Сложности при поддержке - кроме того, что мультивендорные системы сложнее по структуре и следовательно, более склонны к возникновению проблем, для решения этих проблем обслуживающему персоналу придется общаться с несколькими службами технической поддержки, что само по себе неудобно, а в случае конфликта совместимости двух антивирусных продуктов ставит специалистов, обслуживающих систему, в незавидное положение

Может показаться, что у одновендорных систем больше преимуществ и меньше недостатков в сравнении с мультивендорными. При защите небольших и несложных по структуре систем, как правило, так и есть. Но как только речь заходит о сложной гетерогенной сети в силу вступает целый ряд факторов:

  • При необходимости защиты или обеспечения совместимости с одной или несколькими редко используемыми системами, подходящего одновендорного решения может просто не существовать
  • Когда на первый план выходит качество защиты, мультивендорные системы обладают преимуществами, которые часто перевешивают их относительные недостатки
  • В процессе эволюции сети и ее системы антивирусной защиты постоянное соблюдение принципа одновендорности является достаточно хлопотным делом, гораздо проще заменить один из продуктов при появлении лучшего, чем регулярно менять систему целиком

Кроме того, на практике одновендорные системы нередко обладают многими недостатками мультивендорных:

  • Разные антивирусные базы для разных продуктов одного вендора
  • Разные системы управления для разных продуктов одного вендора и отсутствие общей централизованной системы управления
  • Проблемы совместимости продуктов одного вендора



Содержание раздела