Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» антивирус, корпоративное решение (Windows)

Автор: SXP
Дата сообщения: 22.02.2003 15:53
snop
A 4ego tu argumentrirovat? KAv kak i Symantec bil sponsorom a potom resil proverit na skolko ih testi 4estni i perestal platit dengi....posle etogo bilo zavaleno 4-5 testov potom oplata vozabnovilas i vse an4ili zaniamt 1 mesta...
Автор: snop
Дата сообщения: 22.02.2003 16:53
SXP

Цитата:
A 4ego tu argumentrirovat? KAv kak i Symantec bil sponsorom a potom resil proverit na skolko ih testi 4estni i perestal platit dengi....posle etogo bilo zavaleno 4-5 testov potom oplata vozabnovilas i vse an4ili zaniamt 1 mesta...



Когда я был пионером,мне также самозабвенно рассказывали как Запад загнивает,а СССР процветает.Доказательства были в духе: "ну я тебе говорю".

С тобой все понятно.
Беседу считаю законченой
Автор: SXP
Дата сообщения: 22.02.2003 16:57
snop
:0 JA RAD a to flame tut razveli.... ;(
Автор: Simple
Дата сообщения: 26.02.2003 06:26
В нашей организации используется NAV (на WinNT для Win2000) и Drweb (для Win98x)

Но это исторический. Сначало купили DrWeb потом NAV.

Нормального корпоротивного решения у DrWeb нет. Программа ставится только локально. То есть специальных средств у DrWeb для удаленной установки нет. Удаленное управление конфигурацией нет.
Только есть локальное (в смысле по LAN) обновление. Это чтобы не все машины в интернет лезли.

У NAV полное корпаротивное решение, централизованное управление, обновление вирусных баз, удаленное развертывание.

Мы не применяем NAV на 98-х только из за того, что они не потдерживают удаленную установку (в реалтайме). Там нужно дополнительная работа по запуску инсталляции при перезагрузке компьютера. То есть, в конечном счете установка все равно локальная. А устанавливать таким образом (не глядя на то как машина перегрузается) не рискуем. Но где хотим, на 98-х устанавливаем NAV или DrWeb, но только локально (смотря кто пошел на вызов).

А на WinNT И Win2000 администраторы домена удаленно ставят NAV все прекрасно работает.

В последней версии NAV 8.0 создали шаблоны групп, очень полезная штука. Кстати это настолько нужная вещь, что им надо было ее включить в самую начальную версию. А они сволочи, проявили маркетинговские махинации, и включили ее только сейчас. Ну типа работает народ над улучшением продукта.

На счет загрузки системы. В NAV есть настройка регулирующая загрузку процессора во время сканирования, как реал тайм-ного так и простого сканирования.

Если такая вещь как КАРАНТИН (это в NAV) туда помещаются файлы которые не смогли быть вылечены. И можно настроить на то что если выйдет новое обновление которое может лечить эти файлы, то их можно повторно провелить и уже вылечить.

Проверки на количество лицензий как в DrWeb так и в NAV - нету. Так что можно купить на пару сотен лицензий а применять на пару тысяч

DrWeb это не корпоративная вещь, в принципе. Их контора не такая мощная чтобы заниматся инфраструктурой антивирусной зашиты. Они делают хорошие сканеры вирусов и хорошие лечилки. А на созддание корпоративной версии нужен штат системных админов, которые знают проблемы больших сетей и систем, разнородных систем, систем которые должны работать без абсолютной остановки. Короче на это мне кажется они не тянут. Но это им наверно и не надо. Они хорошо делают свое дело.

Кстати! Самая ПРЕКРАСНАЯ сторона DrWeb, это сканирование памяти. Никакой другой антивирус (из известных мне) не находит вирусов уже запущенных в память. Все антивирусы сканируют только диски. И находят только вирусы в файлах.

А что бы скажете про знаменитый RedCode который присутствует только в памяти. От него только заплатами на софт и спасешся. Но вот DrWeb пришибает зараженные процессы в памяти, без перезагрузки. У нас был реальный случай. Пока разобрались какие заплаты ставить, спсались только вышедшим Web-еровским обновлением и переодическим запуском сканирования памяти.

Короче у нас везде стоит NAV 8.0 на три сотни лицензий (но реально .... и на подхвате DrWeb на сотню лицензий (как дела обстоят это на самом деле тайна...

На серверах NAV с реал тайм сканированием и DrWeb но без запущеного Spider-а (то есть без реалтайма). На моей машине тоже также. Если что из интернета скачиваю, то NAV автоманом проверяет, а заодно я и DrWeb ом вручную запускаю.



На счет Касперского. Один раз установил локально на WinNT. Что то не так сделал и потерял все разделы. Там информации польезной не было, так что не страшно было.
Но теперь я не буду пользоватся Касперским. Не хочу рисковать.


Автор: rootic
Дата сообщения: 26.02.2003 10:30

Цитата:
Мы не применяем NAV на 98-х только из за того, что они не потдерживают удаленную установку

Как то приезжал в контору и подключал свой бук их сетке. После того как меня прописали в системе, у меня автоматом поставился NAV. На буке стояла вин98
Автор: Snipper
Дата сообщения: 26.02.2003 10:45
Знаете, у меня стоит на сетке NAV. И претензий у меня к нему, хуч отбавляй!
Таких клопов, как:
Klez
BugBear
CIH (!!!)
JSException

Он ловит ОЧЕНЬ ФИГОВО.
Автор: Simple
Дата сообщения: 27.02.2003 05:31
rootic
------------------------
Понятие "удаленная установка" очень широкое. В WinNT (2000/XP) уже встроен механизм удаленных управлений, удаленных установок и всяких еще удаленных вещей. Можно сделать на Win98 удаленное управление и установка, но это не встроенные вещи или различный изврат с Run и последующей перезагрузкой. Но это ИЗВРАТ. Win98 не преднозначен для корпоративных сетей. Это ДОМАШНЯЯ операционная система, нацеленная на Игры.
Я не корректно сказал, что такой установки нет. Просто механизм установки на Win98 в корне отличается от установки на WinNT(2000). Ну не так чтобы вообще в корне, но значительно.
Так вот если WinNT подключена к домену (стандартно), то все завязки для админа, по устоновке удаленных программ готовы. А с Win98 сложней. Там куча вариантов как их могут подключить к домену. А подключают у нас, их к домену кто попало. Бардак вообщем с Win98. Так вот при удаленной установке, начинается, того нехватает, сего не хватает, плохо, ни какой гарантии что все пройдет успешно. А еще если стоял Spaider от DrWeb то при установке NAV система выподает в осадок. Это точно! Так что мы не рискуем ставить удаленно (автоматом).
А зарплата у меня не такая большая, что бы бороться за полную автоматизацию на предприятии. Если все настроить хорошо, то ты следишь за всем этим и ничего вроде как не делаешь. И начальству кажеться что ты бездельник. Ну да ладно это другая песня.

Да еще!
Та контора очень ушлая и даже наглая что всем подряд (и ГОСТЯМ - приезжим) устанавливает, что то автоматом. Конечно это их сеть и их правила, но скорее всего они настроили все только под свои требования и наличее гостей (то есть частных случаев) их не сильно волнует, в смысле то, что произойдет на их компьютерах. Честно говоря у нас также.

Snipper
____________________________
А у нас стоит NAV 8.0 virus definishen 26.02.2003 и он довольно часто у клиентов ловит
JSException
а несколько недель назад ловил
Klez

Другие вирусы не замечал но в сетке спокойно.
CHI только год или два назад бушевал, но только в городе. На заводе, в нашей сетке не было.
Так что мы счетаем что бы достаточно защищены. Может быть... На нашу зарплату хватает.

Кстати, а какие притензии, может чем помогу?
И ещё если NAV не ловил те вирусы, то чем ты вычислил их присутствие?


PS: Извените что я так много пишу, просто я недавно обучился в Solo 8.0 печатать 10 пальцами не глядя. Вот и строчу теперь. Мне даже нравится пчатать в слепую.
Автор: SoloVSV
Дата сообщения: 27.02.2003 07:18
А вот я поставил в свой сегмент сети 1-Сервер Win2000Serv, 48-Клиентов Win 98
KAV Bisenes Optimal очень нравится.
Сразу оговорюсь выход в интернет у нас второй сетью сделан и интернетовские компы в общуу сеть не привязаны.
Все нравится и мне и пользователям что решающее.
Господа Админы а вот много всего говорилось, но решающее зачастую то, что пользователь хочет именно этот антивирус и начальник тоже онем слыша и это не перешибешь.
Так, что мой тебе совет Ставь КАV, будет работать и пользователи будут довольны.
Автор: snop
Дата сообщения: 27.02.2003 11:06
SoloVSV
Мои пользователи очень любят Windows98 и Windows XP,но в моей сетке нет ни одного такого компьютера.Потому что именно администратор решает ,что лучше для организации.

При выборе антивиря мнение юзеров самое последние
Автор: SoloVSV
Дата сообщения: 28.02.2003 06:52

Цитата:
При выборе антивиря мнение юзеров самое последние



Как я всетаки тебе завидую есть же люди которые сами все определяют, а удобно пользователю или нет ето дело десятое.

Да у меня все наоборот это меня пинают типа чтоб всебыло но ты нас не трогал вот поэтому советую самое проверенное и привычное пользователям решение.
Для меня главное что пользователи эту прогу знают и вопросов поэтому меньше, да и работает она нормально.
Автор: Klisha
Дата сообщения: 28.02.2003 08:39
SoloVSV
По поводу каспеского могу скаать - тормоз он опрядочный... не дай бог начать на нем обрабатывать архив объемом в несколько тысяч файлов - кранты... даже четвертый пень загибается.
У меня лично стоит Касперский на Exchange, на моем рабочем месте вообще стоит FixIt. А на всех пользователях стоит dr.Web, т.к. по моим субъективным оценкам он самый "малонагружающий" и вирусняк он отлавливает качественно. Жалко что нет корпоративного Dr.Web
Автор: snop
Дата сообщения: 28.02.2003 11:00
SoloVSV

Цитата:
Как я всетаки тебе завидую есть же люди которые сами все определяют, а удобно пользователю или нет ето дело десятое.

Это не ко всем прогам относится ,а только к вещам связанным с безопастностью организации.

К тому же какое вмешательство требует от юзера антивирь ?
Если он у нас делает все автоматом
Автор: SoloVSV
Дата сообщения: 28.02.2003 11:50
Klisha

Цитата:
архив объемом в несколько тысяч файлов

Так причем здесь KAV или ты монитором архивы проверяешь если да то зачем тебе это и потом что то редко у меня архивы тысячами качаю у тебя наверно необычная работа.


snop

Цитата:
Это не ко всем прогам относится ,а только к вещам связанным с безопастностью организации.


Да уж так и чем он плох вообсчета все антивири друг другу в затылок дышут.
А безопасность это ты загнул это не безопасность это один мааааленький ее аспектик.


Цитата:
К тому же какое вмешательство требует от юзера антивирь ?
Если он у нас делает все автоматом


Требует требует теже архивы проверить принесенные.

Автор: snop
Дата сообщения: 28.02.2003 12:22
SoloVSV

Цитата:
Да уж так и чем он плох вообсчета все антивири друг другу в затылок дышут.

Прочти эту тему с самого начала,в ней не раз обсуждались недостатки КАВа

Цитата:

А безопасность это ты загнул это не безопасность это один мааааленький ее аспектик.

Большой или маленький решает каждая организация для себя по своему.
По нашим стандартам безопастности антивирус должен быть установлен и работать без участия пользователя.
Автор: SoloVSV
Дата сообщения: 28.02.2003 12:39
snop

Да я и не говорил что пользователю надо чтото делать но он хочет а следовательно будет

А про безопасность мнен ненадо я сам кого хош научу всетаки высшее образование по этому профилю

Воосчем я понял тебе мнения не интересны ты в чем то утвердился и пинаешь меня с моим предложением
Автор: Dominion
Дата сообщения: 01.12.2003 10:44
так всё таки что лучше ставить...почитал все странички а ясного ответа так и не нашёл...
у меня сеть на 60 компов на данный момент я поставил на все тачки обычный drweb...
Автор: Kyssa
Дата сообщения: 01.12.2003 11:55
У меня стоит Norton Antivirus Corp Edition 7.61 (сервер, консоль и клиентские части). На мой взгляд самая беспроблемная прога. Автообновление баз у клиентов, удаленная установка клиентское части на НТ, 2000 и выше (на 98 к сожалению приходится ставить ручками), администрирование с консоли, на которой отображается вся инфа по поводу вирусов со всех подключенных компов, плюс карантин сервер. За год ни одного вируса и прочих проблем. Работает достаточно быстро и не грузит комп, как АВП. К антивирусному серверу зацеплено около150 клиентов
Автор: Dominion
Дата сообщения: 01.12.2003 12:35
Kyssa

Цитата:
У меня стоит Norton Antivirus Corp Edition 7.61

пишут что он плохо ищет вирусы а именно трояны...
Автор: AlexTN
Дата сообщения: 01.12.2003 17:35
Dominion


Цитата:
так всё таки что лучше ставить...почитал все странички а ясного ответа так и не нашёл...
у меня сеть на 60 компов на данный момент я поставил на все тачки обычный drweb...


KAV или McAfee. На мой взгляд - на клиентов лучше KAV.
Автор: Crash Master
Дата сообщения: 02.12.2003 09:01
Dominion

Цитата:
пишут что он плохо ищет вирусы

С тех пор вышел 8, 8.01, 8.1, 8.11
Автор: Dominion
Дата сообщения: 02.12.2003 15:04
Crash Master
они то вышли но де их скачать...
кажись у тя на сайте качал..но успел скачать только server....
Автор: SXP
Дата сообщения: 02.12.2003 15:04
Crash Master

Цитата:
С тех пор вышел 8, 8.01, 8.1, 8.11

a tolku to bazi to ostalis teze
Автор: Klisha
Дата сообщения: 03.12.2003 13:43
Кстати никто не пробовал ставить Dr Web Enterprise?? он пока только в Beta, но предназначен для корпоративных решений
Автор: Dominion
Дата сообщения: 03.12.2003 17:41

Цитата:
Dr Web Enterprise

он ещё как то по другому называется....не помню как...
Автор: maxound
Дата сообщения: 03.12.2003 23:28
Вот уже год стоят продукты от Trend Micro - ServerProtect на серваках, OfficeScan на клиентских машинах и WebProtect на ISA. Еженедельные обновления, трояны отлавливает - только в путь! И самое главное - ресурсов не жрет. Сильно рекомендую.
Автор: Dominion
Дата сообщения: 05.12.2003 07:59
maxound
ссылку на фаил можешь дать...
Автор: Almor
Дата сообщения: 05.12.2003 17:50
У меня у нескольких клиентов стоит Panda и на рабочих станциях и на серваке.
На мой взгляд это лучшее корпоративное решение. И управляемость хорошая, и разворачивается быстро и легко.
Да и вирусы нормально ловит.

Автор: Stan_Emelianov
Дата сообщения: 05.12.2003 22:10
Symantec Anti Virus Corporate Edition - в ДВА раза дешевле Касперского, и не в пример лучше работает.
Кто-то тут говорил что у него 60 машин и он на все DrWEB поставил. Может у них в конторе специальный человек есть который только и делает что антивирус обновляет. Ну чтож... значит это очень богатая контора.
Автор: 0le
Дата сообщения: 06.12.2003 01:09
Crash Master
А процедуры апгрейда там предусмотрены?
Автор: ilion
Дата сообщения: 06.12.2003 15:02
Двумя руками за Symantec Anti Virus Corporate Edition
Стоит у меня на нескольких сетках, никому (никаким программам) не мешает, обновляет базы.
Лучше, конечно же, последнюю версию - 8.1.1.314

Страницы: 1234567891011121314151617181920212223242526272829

Предыдущая тема: Написание различных скриптов на SHELL, PERL и C/C++


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.