防患未然 中小企业怎样阻止病毒爆发

　　对于信息安全稍有了解的人都知道，世界上并不存在绝对安全的系统，从理论上讲，系统中必定存在漏洞，只是有的尚未发现。如果这些漏洞一旦被黑客抢先利用，那么就会形成所谓的“零时攻击(0day)”，并可能造成病毒在一定范围内的大爆发，这对于众多依托网络展开业务的中小企业来说，无疑是一场致命的灾难。

　　过去，为了应对病毒爆发的威胁，企业的相关技术管理人员只能采取极其“被动”的方式：断开网络连接、等待最新的防病毒代码升级、等待厂商的专杀工具……某一个终端一旦因为漏洞被入侵，内部网络中的所有客户端都可能因为共享机制的存在，在几秒钟内被病毒内嵌的扫描功能侦测到，进而改写重要的系统文件成为受害者和新的攻击源。

　　那么，又没有一种办法能够防患于未然，在获得漏洞补丁和防病毒代码升级前，就能有效控制病毒的扩散与爆发呢?趋势科技在新推出的中小企业安全软件包6.0中，给出了一个完美的答案，这就是利用趋势科技独有的爆发阻止策略和漏洞扫描机制，全面解决恶意攻击代码在企业内部大面积爆发的难题。

　　首先，在尚未获得反病毒代码的情况下，企业可以通过趋势科技管理端进行设置，所有的终端能够自动接收策略阻止功能，防止病毒的扩散。与此同时，管理端也可以阻止外来移动终端随意接入，从而避免有人不小心或者故意携带恶意代码进入网络的可能。

　　有的中小企业用户可能会担心，如果所有的终端都屏蔽了共享、阻塞协议端口和重要系统文件的写入功能，会不会影响到业务系统的正常运行能力。趋势科技为此特别在中小包6.0中新增了PC位置自动感应的配套功能，这样就可以针对不同部门或VLAN的终端，采用相应的安全策略，精准控制病毒或恶意代码的扩散，不会因为一台终端的感染而使得整个企业网络全部瘫痪。再加上趋势科技应对未知攻击所独有的“系统文件防写入”等安全保护功能，从而让中小企业在应对日渐险恶的信息安全威胁时，可以真正的安枕无忧。