Требование к антивирусам для серверов
Приведенные рассуждения и примеры позволяют сформулировать требования к антивирусам для серверов. Здесь различия в назначении не так разительны, как в случае рабочих станций и поэтому можно не делить требования в соответствии с классами серверов, а отмечать различия в соответствующих пунктах:
- Общие требования - как и прежде, дешевизна, но больший упор на надежность, совместимость и производительность, тогда как к удобство в использовании играет менее важную роль
- Основные требования
- Контроль в реальном режиме времени файлов, расположенных в общих ресурсах - проверка при обращении к этим файлам
- Проверка в реальном режиме времени всей файловой системы (обязательно - Microsoft Windows, желательно - Novell Netware, Unix/Linux)
- Проверка любых объектов файловой системы по требованию
- Обнаружение вирусов в составных файлах - архивах, файлах почтовых форматов и т. п.
- Возможность выбора различных действий при обнаружении вируса, штатно:
- блокирование доступа к файлу
- запись в журнал
- удаление
- переименование или помещение на карантин
- лечение
- желательно - блокирование доступа с рабочей станции
- Лечение зараженных файлов
- Желательно - лечение файлов в архивах
- Требования к управлению
- Возможность удаленного управления
- Крайне желательно - поддержка единой системы удаленного и централизованного управления (в большей степени для серверов Microsoft Windows)
- Возможность планирования запуска задач и выполнения действий
- Возможность гибко исключать из проверки файлы, области, процессы
- Требования к обновлению
- Быстрая реакция производителя на появление новых вредоносных программ - высокая частота выпуска обновлений
- Поддержка различных источников обновления - HTTP- или FTP-ресурс, локальная или сетевая папка, желательно - централизованная система обновления
- Возможность выполнения обновления вручную по запросу или автоматически по расписанию
- Возможность выполнить откат обновлений антивирусных баз
- Требования к диагностике
- Ведение журналов работы
- Уведомление администратора обо всех важных событиях (с возможностью выбора типов событий, желательно - с именем пользователя, пытающегося разместить на сервере инфицированный файл и адресом его компьютера)
- Уведомление пользователей о попытках доступа к зараженных файлам
- Отображение статистики и счетчиков производительности в реальном режиме времени
- Требования к производительности
- Желательно - поддержка многопроцессорности
