尝试改变防病毒策略

尝试改变防病毒策略

我是一名放射科医生,整天都在电脑上处理成千上万张医学图像,并进行繁重的图像处理。不幸的是,我所在的医院和许多类似的医院对放射科医生和走廊里的电脑都采用了相同的防病毒策略(赛门铁克端点:访问/修改时扫描所有文件)。这正在扼杀我们的生产力,浪费放射科医生这一稀缺资源的宝贵时间。即使是赛门铁克不断访问磁盘的噪音也会破坏原本无干扰的环境,而这种环境是读取 x 射线的标准护理环境。

您能否为我推荐一种最佳的数据收集方法(以及收集哪些数据),以了解这种激进的防病毒策略究竟浪费了多少时间?我或许可以委托 IRB 批准一项研究,比较在所有文件访问中启用和不启用自动保护的成像工作站。

我想先从以下所需时间开始:
1. 重启
2. 加载/传输 100、1000 张图像
3. 在我们的医院信息系统中查找患者信息
4. medline 文献搜索
和差异
5. 平均噪音水平

你能想到除了开发人员之外还有哪些其他职业可能会遭遇类似的情况吗?

答案1

任何玩大量数据扫描所有文件的方法可能会让病毒感染者抓狂。问题不在于 AV 本身,而在于将其设置为扫描那些一开始就无法感染的文件。

不过有一点,我不认为它会导致任何额外的磁盘访问。当您打开一个文件时,它会扫描它,但现在文件被缓存了,当您的程序真正获取它时,它无论如何都会从内存中获取。

我多年没用过赛门铁克的 AV 了,所以我不知道它的规则能有多详细。假设可以做到,我会主张对图像文件本身进行豁免。我不认为这会对你列出的其他事情产生明显的影响。

答案2

这可能不是你想要的答案,但真正的问题更可能是硬件不足。激进的 AV 政策是有原因的。

所讨论的计算机的技术规格是什么?

根据评论:

英特尔双核 > 2 ghz cpu
2gb ram
> 100 gb 硬盘 - 硬盘相当现代。

对于大多数情况来说,这些规格都是相当合理的,但作为一名医院工作人员,我知道其中一些图像文件有多大......它们甚至可以拖慢最强大的系统。

下一个问题是您的 AV 产品的版本有多新?一些旧版本的 Symantec 产品并不以效率著称。

虽然有些人建议将 AV 设置为忽略图像,但我不太确定我会选择这种方式。最近,各种图像渲染库(mac 和 windows)都出现了各种著名的漏洞。这些天我不确定有什么我会忽略的感染媒介。

相关内容