NORTON 杀毒怎么了？

今天下午在公司做了几件事情：

1）  发现打印服务器有异常，启动时间特别长。启动后CPU占用率高，怀疑有病毒。但机器上装了symantec antivirus10企业版，虽然病毒库有一段时间没升级了，但也不会不报告吧？遂卸载了装Mcafee 8企业版，研究了一下其升级的机制，可以通过一台机器去从官方的服务器下载病毒码与扫描引擎，然后通过发布到一个共享上给其它的机器使用，有效的减少更新的流量。起初发布毒库的功能找到了，但不知道如何让其它机器来从这个共享去更新，后来在更新服务列表管理那里找到了，加一个UNC路径的更新站点就可以了。这样把MOCOR2发布到NFS里的升级文件成功的应用到了打印服务器上。

2）  更改WIS-EPC-SRV的名称为APPSERVER1，使其更服务其角色。现在其上跑的有用友ERP U8，KPRINT，EDP，CRM等。作为一个基于WIN2K advanced server的服务器，其承担了许多以前的程序，它们大多在WIN2003上存在兼容性问题。由于其角色非常重要，需要为它做一个准实时的备份机。初步定为WIS-EPC-SRV2，但由于这两台机器都有人实际在操作，有些难保证其安全！比如今天的中毒事件，很可能是某人使用移动设备导致的。现在已经把USB端口停用了，杀毒工作还在进行中，很有可能中了威金病毒！

3）  重新安装了浪潮的服务器并命名为MOCOR1，使用WIN2003大企业免干预版本做的系统，并升级了关键更新。还没安装杀毒软件，初步选定Mcafee 8。它要承担的角色是DC，DNS，DHCP，RRAS等。其做为主要的域基础结构服务器，让MOCOR2的角色偏重于WEB应用，如SHAREPOINT等。

 

如此看来，病毒仍然是个很大的威胁，现在能上网的人又多了。在没有ISA等应用防火墙的情况下，很控制其访问的网站。这样的后果会很严重，WSUS还没有实施，问题多多呀。

杀毒软件使用Mcafee8做个基本保护先。KIS6由于KEY等问题，很是麻烦，现今只在某些笔记本电脑上使用。Symantec 该退了，太迟钝，难道到中国水土不服？

从当当订的《黑客防线》昨天到货了，2005年的精华本有些破烂，连塑料包装都没有，这次运输也不太小心，有本书脊给磕了。都打7者，关键是能学到东西，其它的不必太在意。不看不知道呀，现实中的安全威胁太多。这个泛滥的年代，制度，技术，管理都是个很重要的问题。