我目前正在研究部署 SharePoint 特定的防病毒解决方案的利弊。
如果所有桌面客户端都运行防病毒软件,这是否重要?安装 SharePoint A/V 是否会明显影响性能?还有其他需要注意的重要事项吗?
谢谢你的帮助。
答案1
优点
- 这是另一层保护
- 并且您有一个管理的单一联系点,因此保护 Sharepoint 的方法比管理所有客户端计算机上的 AV 更简单。
- 如果 Sharepoint 面向互联网,您就无法控制客户端机器,因此这是保护您的 Sharepoint 免受病毒侵害的最简单方法。
缺点
- Sharepoint 服务器的性能可能会受到影响。
- 可能它不是那么受欢迎,所以支持可能会有点不稳定。
- 当它阻止上传/下载时,界面是否方便用户使用,或者是否会产生支持电话?
注意事项
- 无论如何,您可能已经设立了管理部门来负责处理客户端 AV
- Sharepoint 服务器是否真的会因文件上传而面临风险?这就是您要保护的,还是仅仅是通过下载受影响文件的人传播病毒?
我们使用 Microsoft Forefront IAG 为家庭用户提供对 Sharepoint Intranet 的访问,而在非公司机器上管理 AV(并检测它)并不是一件有趣的事情。这就是我目前考虑在 Sharepoint 上安装 AV 的原因。
答案2
如果您知道所有有权访问 Sharepoint 的人都安装了 AV,并且它会检查他们上传的任何文件,那么在 Sharepoint 服务器上再次检查它们就不那么重要了。但是,您能绝对确定情况确实如此吗?用户能关闭 AV 吗?如果他们从 USB 驱动器上传文档,AV 会错过文件吗?
通过在 SharePoint 服务器上实施 AV,您可以确保所有文件都已检查,并且您可以完全控制这一点,而不是依赖用户在工作站上完成此操作。
虽然扫描这些文件显然会稍微降低性能,但通常不会有明显的差别,而且由于您的服务器很干净,所以这种轻微的降低是值得的。