关于企业版的访问保护也说说我的看法

袋鼠吱吱

就我所知，不少企业看重McAfee也不是因为那个访问保护，那只是McAfee博大精深的安全体系里一个小小小小的手段罢了。很多网管甚至都不使用它，使用的话也不会订那么多规则——吓死我了，看了很多人的规则包，有的干脆取代了咖啡默认规则，干什么啊。

访问保护是干嘛的呢？它的好处是在McAfee无法查杀某款新病毒的时候，可以针对该病毒的行为设计规则，实现前摄防范。然后立即致电McAfee技术支援，上报样本，取得新DAT或Extra Dat，即时更新网内每台客户端，至此，访问保护可以说完满达成任务，然后就关闭好了，要开也是很有限度的，安装时的那个标准保护就不错，最大保护适合在病毒疯狂爆发时用，绝不适合日常工作。

McAfee的设计很缜密，它既强调了对已知的防范，又强调了对未知的保护。它为客户留下了足够的diy余地，比如访问保护，还有Anti-Spyware组件里的自定义病毒名查杀。但是这些玩意儿绝非McAfee的核心。那种把访问保护当成McAfee企业版核心的想法，只是个人用户“用咖啡，占领咖啡，改造咖啡”的一厢情愿。企业级客户不会这么想。他们看重的是一揽子解决方案，看重的是稳定性，集中管理，看重的是服务，看重的是McAfee最本质的引擎和查杀率和低误报率，当然，还能diy，何乐而不为呢？这几项功能使McAfee更具竞争力，操作更灵活，潜在安全指数更高！

大家订的规则再怎么合理，也还是会不方便的，如果企业网管把这样的规则分发出去，今天老总插U盘总是无法识别，明天经理运行程序老是提示非法操作，限制访问，我想他也可以考虑卷铺盖走人了。

其实McAfee的引擎不错，查杀率不高但也还可以，而且更重要的是还有包括网关在内的一系列东东，组成安全体系，防护内、外网的病毒。访问保护，好用，但是也没那么神奇。

其实个人用户还是用个人版好啊 起码我是这么想的。而且即使我用企业版，也仅仅就是使用一下它默认的规则罢了。好的上网习惯，更重要。

长空之鹰

习惯好,裸奔都没问题



可是一般用户的情况LZ考虑过没有?


就我的经历,企业里还是有网管自行定义的规则的.老实说,MCAFEE的查毒能力最多只能算中等偏上


能分发规则是企业版的灵魂所在,因为它是保护数据的主要手段,


难道个人就不需要制定规则保护数据吗?


如果用默认规则,在不太干净的大环境下,绝对会养一堆毒的

支持原帖！说说自己的想法挺好！我选择咖啡就是应为他的占用资源低和自己可以根据需要来写规则，达到自己使用的目的！

深度扫描

我选择它就是为了学习，这么多的规则研究起来很有意思的。

gzjhf

同意2楼观点~~

黄河王

搂住说的好，支持原创。