企業(yè)網(wǎng)絡的結(jié)構(gòu)

1、公司大致網(wǎng)絡結(jié)構(gòu):以 防 火 墻 為 中 心 ，不 安 全 區(qū) 接 路 由 器 ，連 到 外 網(wǎng) ，安 全 區(qū) 通 過 路 由 器 或 者 交 換 機 接 內(nèi) 網(wǎng)，DMZ區(qū)接服務器對外提供服務。光 纖 防 火 墻 服 務 器 交 換 機 PC隨 著 數(shù) 字 技 術 及 Internet 技 術 的 日 益 發(fā) 展 ，病 毒 技 術 也 在 不 斷 發(fā) 展 提 高 。它 們 的 傳 播 途徑越 來越廣 ，傳播速 度越來越快 ，造成的 危害越 來越大，幾乎到了令 人防不 勝防的 地步 。 很多企業(yè)在建立了一個完整的網(wǎng) 絡平臺之后，急需一個切實可行的防病毒解決方案，來 確 保整個企業(yè)的業(yè)務數(shù)據(jù)不受到

2、病毒的破壞，日 常工作不受病毒的侵擾。那 么，什么是企業(yè) 網(wǎng)絡的管理者在設計網(wǎng)絡房病毒方案時需要考慮的呢？企業(yè)網(wǎng)絡防病毒工作與個人用戶 病毒防治有哪些區(qū)別？本文將從企業(yè)網(wǎng)絡的典型結(jié)構(gòu)、典型應用以及現(xiàn)代病毒利用網(wǎng)絡特 征的傳播趨勢來回答這些問題，最后我們得出企業(yè)網(wǎng)絡防病毒體系對反病毒技術和工具的 需求點 在哪里 ， 從而回答 一款真 正的網(wǎng) 絡病 毒防治 產(chǎn)品應 該有 哪些性 能要求 。一 、企業(yè) 網(wǎng) 絡的典型 結(jié)構(gòu)現(xiàn)代化企業(yè)計算機網(wǎng) 絡是在一定的硬件設備系統(tǒng)構(gòu)架下對各種信息數(shù)據(jù)進行收集、處 理加工和匯總的綜合應用體系。目前大多數(shù)的企業(yè)網(wǎng)絡都具有大致相似的體系結(jié)構(gòu)，這 種 體系結(jié)構(gòu)的相似性表現(xiàn)在

3、網(wǎng)絡的底層基本協(xié)議構(gòu)架、操作系統(tǒng)、通訊協(xié)議以及高層企業(yè)業(yè) 務應用上， 這就為通用的企業(yè)網(wǎng)絡防病毒軟件提供了某種程度的可以利用的共性。從網(wǎng)絡底層基本構(gòu)架上，盡管不同的企業(yè)可能選擇千差萬別的聯(lián)網(wǎng)設備，網(wǎng)絡結(jié)構(gòu)的 復雜程度從簡單的對等節(jié)點網(wǎng)絡到三層交換復雜網(wǎng)絡，但差不多全都是以太網(wǎng)結(jié)構(gòu)，及基 于 IEEE 802.2 和 IEE 802.3 規(guī) 范 。事 實 已 經(jīng) 證 明 ，這 是 一 種 成 熟 、經(jīng) 濟 的 桌 面 應 用 網(wǎng) 絡 方 案。 目 前應用 最多的是一 種交換 到桌面 的 10M/100M 快速 以太網(wǎng) 。從網(wǎng)絡的應用模式上看，現(xiàn)代企業(yè)網(wǎng)絡都是基于一種叫做服務器/客戶端的計算模式，

4、 及由服務器來處理關鍵性的業(yè)務邏輯和企業(yè)核心業(yè)務數(shù)據(jù)，客戶端機器處理用戶界面以及 與用戶的直接交互。服 務器是網(wǎng)絡的中樞和信息化核心，具 有高性能、高 可靠性、高 可用 性、I/O吞吐能力強、存儲容量大、連網(wǎng)和網(wǎng)絡管理能力強等特點。客戶端機器從硬件上 沒有特殊的要求，一 般普通 PC 機就可以勝任。企 業(yè)網(wǎng)絡往往有一臺或多臺主要的業(yè)務服 務器，在此之下分布著眾多客戶 機或工作站，以及不同的應用服務器。根 據(jù)不同的任務和 功能服務，典 型的服務器應用類型有：文 件服務器、郵 件服務器、 Web 服務器、數(shù) 據(jù)庫服 務器和應用服務器等。從操作系統(tǒng)上看， 企業(yè)網(wǎng)絡的客戶 端基本上都是 Windows

5、 平臺， 中小企業(yè)服務器一 般采用 Win NT/2000 系統(tǒng)， 部分行業(yè)用戶或大型企業(yè)的關鍵業(yè)務應用服務器采用 Unix 操 作系統(tǒng)。 Win 平臺的特點是價格比較便宜， 具有良好的圖形用戶界面；而 Unix 系統(tǒng)的穩(wěn) 定性和大數(shù)據(jù)量可靠處理能力使得它更適合與關鍵性業(yè)務應用。從 通 訊 協(xié) 議 上 看 ， 目 前 企 業(yè) 網(wǎng) 絡 絕 大 部 分 采 用 TCP/IP 協(xié) 議 。 TCP/IP 本 來 是 一 種 Internet 的 通訊協(xié) 議， 但是主 流操作 系統(tǒng)和 絕大 部分應 用軟件 的支 持以及 它本身 的發(fā)展， 已經(jīng)使得它足以承擔從企業(yè)內(nèi)網(wǎng)到 Internet 的主要通訊協(xié)議重

6、任。當 然，為 了管理的方便 或某些 特殊的 需求，在企 業(yè)內(nèi)網(wǎng) 上常見 的協(xié) 議也包 括 NetBIOS 、 IPX/SPX 等。二、企業(yè)網(wǎng)絡的典型應用當 前 ，企 業(yè) 網(wǎng) 絡 主 要 應 用 于 文 件 和 打 印 服 務 共 享 、辦 公 自 動 化 系 統(tǒng) 、企 業(yè) 業(yè) 務（ MIS ） 系統(tǒng)、 Internet 應 用等 領域。文件和打印共享是企業(yè)建網(wǎng)的最初目的，也是計算機網(wǎng)絡的最基本應用。有了網(wǎng)絡， 文件再也不用通過軟盤拷來拷去，同時大文件的交換、應用程序共享等也變得方便，工 作 組的全體成員可以在自己的計算機上使用共享的打印機。辦 公 自 動 化 （ OA ） 應 用 ： 企 業(yè)

7、 網(wǎng) 絡 應 用 達 到 了 一 定 的 層 次 ， 就 需 要 一 種 更 加 方 便 的 內(nèi)部通訊和消息傳送機制，以及工作流程在計算機上的體現(xiàn)和基于網(wǎng)絡的協(xié)同工作機制， 對辦公信息也更加要求規(guī)范化和一致化，而且能夠?qū)⑺械霓k公文檔匯集在一起，方 便地 進行統(tǒng) 計和查 找，按 照不同 的權(quán)限設置 在企業(yè)成員之間共享 ?；?這些需 求建立 起來 的應 用系統(tǒng)，就是企業(yè)的辦公自動化（OA ）應用。目前的OA應用系統(tǒng)大都建立在一種叫做 群件的 軟件平臺上， 最流行的群件軟件有 Lotus 公司的 Domino/Notes 系統(tǒng)以及微軟的 Exchange/OutLook 系 統(tǒng) 。企 業(yè)管理 信

8、息系統(tǒng)（ MIS ）：企 業(yè)信息管理系統(tǒng) 是能對 企業(yè)管理的 各種信 息進行 收集、 分析、儲 存、傳 輸、維 護，為 企業(yè)管理提供決策信息，是 一個利用現(xiàn)代計算機信息及網(wǎng)絡 技術進行企業(yè)綜合管理的系統(tǒng)工程。 MIS 與 OA 的 區(qū)別在于 MIS 系統(tǒng)管理的是高度結(jié)構(gòu) 化，數(shù) 據(jù)粒度比較小的業(yè)務信息，比如財務數(shù)據(jù)，它的長項在于數(shù)據(jù)實時的統(tǒng)計查詢和靈 活的報表生成；而 OA 管理的是非結(jié)構(gòu)化的數(shù)據(jù)，包 括大規(guī)模的文本、圖 像、聲 音等，它 的 長項 在于規(guī) 范工作成員 之間的 工作流 程和 促進交 流與協(xié) 作。企 業(yè) 應 用 MIS 和 OA 系 統(tǒng) 進 行 業(yè) 務 數(shù) 據(jù) 管 理 和 工 作

9、 流 程 管 理 ， 這 些 系 統(tǒng) 都 充 分 地 利 用了網(wǎng)絡的數(shù)據(jù)交換特征，大量的文檔、結(jié)構(gòu)化或非結(jié)構(gòu)化的業(yè)務數(shù)據(jù)通過網(wǎng)絡來傳輸和 處理。 這種頻繁和大規(guī)模的文件、數(shù)據(jù)交換也為病毒通過網(wǎng)絡傳播大開了便利之門。企 業(yè) Internet 應 用 ： 企 業(yè) 需 要 收 發(fā) Internet 郵 件 ， 瀏 覽 外 部 網(wǎng) 頁 ， 發(fā) 布 自 己 的 企 業(yè) 信 息。 所有這些都需要企業(yè)內(nèi)部網(wǎng)絡與 Internet 之間連接的暢通無阻。 暢通的 Internet 連接 使得企業(yè)方便地獲取和發(fā)布信息的同時， 也為病毒的乘虛而入創(chuàng)造了條件。 總之， 企業(yè) 應用需要網(wǎng)絡的便利信息交換特性， 病毒也可

10、以充分利用 網(wǎng)絡的特性來達到它的傳播目 的。企 業(yè)在充分地利用網(wǎng)絡進行業(yè)務處理時，就不得不考慮企業(yè)的病毒防范問題，以保證 關系企業(yè)命運的業(yè)務數(shù)據(jù)完整不被破壞。三、病毒在企業(yè)網(wǎng)內(nèi)部的傳播過程目 前 ，互 聯(lián) 網(wǎng) 已 經(jīng) 成 為 病 毒 傳 播 最 大 的 來 源 ，電 子 郵 件 和 網(wǎng) 絡 信 息 傳 遞 為 病 毒 傳 播 打 開了高 速的通 道。企 業(yè)網(wǎng)絡 化的發(fā)展也 有助于病毒的傳播速 度大 大提高，感 染的 范圍 也越 來越廣?？梢哉f，網(wǎng)絡化帶來了病毒傳染的高效率，而 病毒傳染的高效率也對防病毒產(chǎn)品 提出了新的要求。 近一、二 年，全球的企業(yè)網(wǎng)絡經(jīng)歷了網(wǎng)絡病毒的不斷侵襲。 “愛蟲”、

11、“探險 者”( Explore )、 Matrix 病毒可 以算 是大名鼎鼎了 。這些 病毒幾乎一 夜之間 讓世界 為之震 驚，喚醒 了人們 對于網(wǎng) 絡防 毒的重 視。我們 以 Remote Explore 、Matri 、LOVELETTER 三個典 型病毒 為例，來 說明網(wǎng) 絡病毒 如何 在通過 Internet 進入企 業(yè)網(wǎng)絡 并在內(nèi) 部快 速傳播 。 病 毒 Remote Explore 算 是 網(wǎng) 絡 病 毒 的 “ 先 驅(qū) 者 ”， 它 于 98 年 爆 發(fā) ， 至 今 是 病 毒 發(fā) 展歷史中的一個重要標志。Remote Explore 病 毒 通 過 盜 取 WINDOWS N

12、T 域 管 理 員 的 帳 號 進 行 傳 播 。如 果 一 個 具 有管理 員身份 的用戶執(zhí)行 了染毒 的程序 ，該 病毒便 以服務 ( Service ) 的方式 駐留內(nèi)存， 取名為 “ Remote Explore ”，并在染毒系統(tǒng)中安裝文件 wi nn tsystem32driversie403r.sys。這 時 ，另 一 臺 NT 機 器 只 要 用 同 一 管 理 員 帳 號 登 錄 到 染 毒 的 機 器 中 ，該 病 毒 就 可 以 感 染 WIN NT 局 域 網(wǎng) 附 加 網(wǎng) 絡 驅(qū) 動 器 中 的 文 件 。 當 病 毒 被 激 活 后 ， 它 便 在 共 享 的 網(wǎng) 絡

13、驅(qū) 動 器上隨機選擇一個文件夾，感染除.dll或.tmp擴展名的文件外的所有其他文件，連一些 DOS 下 的 EXE 文 件 同 樣 難 逃 厄 運 , , 。 病毒 Matrix (還有許多別名)在 2000 年 8月發(fā)源于德國， 在當時它是一個危險 級數(shù)相當高的 病毒。該病毒之所以能夠在全球范圍內(nèi)廣泛且快速傳播，是由于它具有網(wǎng)絡 蠕蟲的 特性， 即利用 INTERNET 和 局域網(wǎng) 進行傳 播。該病毒以郵件附件的形式傳播。當接收者打開附件，該病毒便在網(wǎng)絡系統(tǒng)內(nèi)安裝文件 到 c:windows 目錄下， 然后將系統(tǒng)內(nèi)的 WSOCK32.DLL 刪除， 把 WSOCK32.MTX 更名為 WS

14、OCK32.DLL 。 這樣， 受感染系統(tǒng)在發(fā)送郵件時增加自動發(fā)送附件的功能， 附件即為蠕 蟲的副本。此 外，病 毒還能對網(wǎng)上鄰居中的所有可用資源(映像驅(qū)動器)進行搜索，以 便 能夠同本機進行文件傳輸， 從而達到感染網(wǎng)絡中其它機器的目的。病毒通過創(chuàng)建 wininit.ini 文件， 在每次系統(tǒng)啟動后自動運行。 另外， 被安裝的文件 MTX_.EXE 還能夠?qū)⑾到y(tǒng)連接到指定的站點， 并下載新的病毒插件， 以完成自身更新。 病毒 LOVELETTER 于 2000 年 5月發(fā)源于菲律賓?！皭巯x” 病毒可謂家喻戶曉， 它在全世界制造的恐慌給人們留下了深刻的教訓?！?愛蟲” 病毒最大的 特點是通過 E

15、MAIL 和 IRC 快速傳播。 在通過電子郵件傳播時， 它不放過地址簿中的每一個地址，而且，郵件的主題還是具有誘惑性的“I LOVE YOU ”。 附件為 LOVE-LETTER-FOR-YOU.TXT.VBS， 一旦用戶打開附件， 病毒便進行感染：搜索outlook 地址簿、IRC連接、發(fā)送帶有病毒的郵件、通過IRC感染其它用戶，。本機系統(tǒng)被感染后，愛蟲病毒開始查找所有相連接的固定和移動的驅(qū)動器，用自身代 碼 覆蓋擴 展名為vbs、vbe、js、jse、css、wsh、sct和hta的所有文件。而對于jpg、jpeg 文件，愛蟲病毒不僅用病毒代碼覆蓋原文件，還添加.vbs擴展名，。從上面典

16、型病毒傳播方式可以看出，現(xiàn)代病毒在企業(yè)網(wǎng)絡內(nèi)部之所以能夠快速而廣泛 傳播， 是因為它們充分利用了網(wǎng)絡的特點。一 般來說 ， 計算機網(wǎng) 絡的基 本構(gòu)成 包括 網(wǎng)絡服 務器和 網(wǎng)絡 節(jié)點站 （包括 有盤工作站 ， 無盤工作站和遠程工作站）。 計算機病毒一般首先通過有盤工作站傳播到軟盤和硬盤， 然 后進入 網(wǎng)絡， 進一步在網(wǎng) 上的傳 播。 具 體來 說， 其 傳播方 式有 如下幾 種： 病毒直接從有盤站拷貝到服務器中； 病毒先傳染工作站， 在工作站內(nèi)存駐留，等運行網(wǎng)絡盤內(nèi)程序時再傳染給服務器； 病毒先傳染工作站， 在工作站內(nèi)存駐留， 在運行時直接通過映像路徑傳染到服務 器； 如果遠程工作站被病毒侵入

17、， 病毒也可以通過通訊中數(shù)據(jù)交換進入網(wǎng)絡服務器 中。由以上病毒在網(wǎng)絡上傳播方式可以看出，在網(wǎng)絡環(huán)境下，網(wǎng)絡病毒除了具有可傳播性、 可執(zhí)行性、破壞性、可觸發(fā)性等計算機病毒的共性外， 還具有一些新的特點： 感 染速 度快。 在單機 環(huán)境下 ， 病毒只能 通過軟 盤從一 臺計 算機帶 到另一 臺， 而 在 網(wǎng)絡中則可以通過網(wǎng)絡通訊機制進行迅速擴散。 擴散面廣。 由于病毒在網(wǎng)絡中擴散 非?？?，擴散范圍很大，不 但能迅速傳染局域網(wǎng)內(nèi)所有計算機，還 能在瞬間通過遠程工作 站將病毒傳播到千里之外。 傳播的形式復雜多樣。計 算機病毒在網(wǎng)絡上一般是通過“ 工作站-服務器-工作站” 的途徑 進行傳 播的， 但傳

18、播的形 式復雜 多樣 。 難于徹底清除。 單機上的計算機病毒有時可通過刪除帶毒文件、低級格式化硬盤 等措施將病毒徹底清除。而 企業(yè)網(wǎng)絡中，只要有一臺工作站未能消毒干凈，就可能使整個 網(wǎng)絡重新被病毒感染，甚至剛剛完成清除工作的一臺工作站就有可能被網(wǎng)上另一臺帶毒工 作站所感染。 破壞性大。 網(wǎng)絡上病毒將直接影響網(wǎng)絡的工作， 輕則降低速度， 影響工作效率， 重則使 網(wǎng)絡崩 潰， 破 壞服務器信 息， 使 多年工作毀于一旦 。四、企業(yè)信息系統(tǒng)管理者對殺毒軟件的需求企 業(yè)信息 系統(tǒng)管理者 在選擇 殺毒軟 件時，首 先要考慮到 解決 方案的整體性 。企業(yè) 級防 病毒解決方案針對一個特定的網(wǎng)絡環(huán)境，涉及不同

19、的軟硬件設備。與此同時，病毒的來源 也遠比單機環(huán)境復雜得多。因此，所選擇的企業(yè)殺毒軟件不僅要能保護文件服務，同 時也 要對郵件服務器、員工用PC、網(wǎng)關等所有計算機設備進保護。而且，它必須能從郵件、 FTP 文件、 網(wǎng)頁、 軟盤、 光盤等所有可能帶來病毒的信息源進行監(jiān)控和病毒攔截。具體來說，企業(yè)管理者對網(wǎng)絡防毒方面應該重點考慮以下幾個方面，這也是網(wǎng)絡防病 毒軟件應該具有的功能：1、病 毒查殺 能力病毒查殺能力是最容易引起用戶注意的產(chǎn)品參數(shù)?？刹闅⒉《镜姆N數(shù)固然是多多益 善，但也要關注它對實際流行病毒的查殺能力。因為用戶是要用它查殺可能染上的病毒， 有些病毒雖然曾流行過，但卻是我們今后不會再遇上的

20、。2、對 新病毒 的反應能力對 新 病 毒 的 反 應 能 力 是 考 察 一 個 防 病 毒 軟 件 好 壞 的 重 要 方 面 。這 一 點 主 要 從 三 個 方 面 衡量：軟 件供 應商的 病毒信 息搜集 網(wǎng)絡 、病毒代碼的更 新周期 和供應商對 用戶發(fā) 現(xiàn)的新 病 毒的反 應周期 。 通常 ，防病 毒軟件 供應商都會 在全國 甚至 全世界 各地建 立一個病毒 信息 的收集、分析和預測網(wǎng)絡，使 其軟件能更加及時、有 效地查殺新出現(xiàn)的病毒。因 此，這 一 搜集網(wǎng)絡多少反映了軟件商對新病毒的反應能力。病 毒 代 碼 的 更 新 周 期 各 個 廠 商 也 不 盡 相 同 ，有 的 一 個

21、周 更 新 一 次 ，有 的 半 個 月 。而 供 應商對 用戶發(fā) 現(xiàn)的新病毒 的反應 周期不 僅體 現(xiàn)了廠 商對新 病毒 的反應 速度，實際上也 反映 了廠商對新病毒查殺的技術實力。3、病 毒實時 監(jiān)測能力按 照 統(tǒng) 計 ，目 前 的 病 毒 中 最 常 見 的 是 通 過 郵 件 系 統(tǒng) 來 傳 輸 ，另 外 還 有 一 些 病 毒 通 過 網(wǎng) 頁傳播。這些傳播途徑都有一定的實時性，用戶無法人為地了解可能感染的時間。因此， 防病毒 軟件的 實時監(jiān)測能 力顯得 相當重 要。應 該說，目 前絕大 多數(shù) 該類軟 件都擁 有這 一功 能，但實時監(jiān)測的信息范圍仍值得注意。4、快 速、方 便的升級企

22、業(yè) 級 防 病 毒 軟 件 對 更 新 的 及 時 性 需 求 尤 其 突 出 。多 數(shù) 反 病 毒 軟 件 采 用 了 Internet 進 行病毒 代碼和 病毒查殺引 擎的更 新，并 可以通過一定的設置 自動 進行，盡 可能地 減少 人力 的介入。值得一提的是，這種升級信息也需要和安裝一樣能方便地“分發(fā)”到各個終端。5、智 能安裝 、遠程識別 。由于 局域網(wǎng) 中， 服務器 、客戶 端承 擔的任 務不同，在防 病 毒方面 的要求 也不大一樣 。因此在安裝 時如果能夠自動區(qū)分 服務 器與客 戶端，并 安裝 相應 的軟件，這對管理員來說是將一件十分方便的事。遠 程安裝、遠 程設置，這 也是網(wǎng)絡防

23、毒 區(qū)分單機防毒的一點。這 樣做可以大大減輕管理員“ 奔波”于 每臺機器進行安裝、設 置的 繁重工作，即可以對全網(wǎng)的機器進行統(tǒng)一安裝，又可以有針對性的設置。6、管 理方便 ，易于操作 。系 統(tǒng) 的 可 管 理 性 是 系 統(tǒng) 管 理 員 尤 其 需 要 注 意 。一 個 簡 單 的 例 子 是 防 病 毒 軟 件 的 參 數(shù) 設 置 。管 理 員 從 系 統(tǒng) 整 體 角 度 出 發(fā) 對 各 臺 計 算 機 上 的 設 置 ，如 果 各 員 工 隨 意 修 改 自 己 使 用 的 計算機上防毒軟件參數(shù)，可能會造成一些意想不到的漏洞，使病毒趁虛而入。另 外 ，管 理 者 需 要 隨 時 隨 地 地

24、 了 解 各 臺 計 算 機 病 毒 感 染 的 情 況 ，并 借 此 制 定 或 調(diào) 整 防 病毒策略。因 此，生成病毒監(jiān)控報告等輔助管理措施將會有助于防病毒軟件應用更加得心 應手。一 些 防 病 毒 軟 件 采 用 了 遠 程 管 理 的 措 施 ，把 企 業(yè) 用 戶 的 防 病 毒 管 理 由 專 業(yè) 防 病 毒 廠 商 的控制中心專門管理，從而降低用戶企業(yè)的管理難度。7、對 現(xiàn)有資 源的占用情 況防 病 毒 程 序 進 行 實 時 監(jiān) 控 都 或 多 或 少 地 要 占 用 部 分 系 統(tǒng) 資 源 ，這 就 不 可 避 免 地 要 帶 來 系統(tǒng)性 能的降 低。尤其是 對郵件 、網(wǎng)頁 和

25、 FTP 文 件的監(jiān)控掃描 ，由 于工作 量相當大，因 此對系 統(tǒng)資源 的占用較大 。如一些單位 上網(wǎng)速度感覺太慢，有 一部 分原因 是防病毒程 序?qū)?文件“過濾”帶來的影響。另 一 個 是 升 級 信 息 的 交 換 ，下 載 和 分 發(fā) 升 級 信 息 都 將 或 多 或 少 地 占 用 網(wǎng) 絡 帶 寬 。但 這 一影響 比起其 它方面來說 要小得 多，多 數(shù)產(chǎn) 品每次 升級信 息包 的數(shù)據(jù) 不過幾 百 KB 而已。8、系 統(tǒng)兼容 性系 統(tǒng) 兼 容 性 并 不 是 僅 僅 選 購 防 病 毒 軟 件 時 需 要 考 慮 的 事 ，而 是 買 絕 大 多 數(shù) 軟 件 時 都 必 須考慮的因素

26、。不同的是，防 病毒軟件的一部分常駐程序如果跟其它軟件不兼容將會帶來 更大的問題。9、軟 件的價 格就 價 格 來 說 ，企 業(yè) 級 防 病 毒 軟 件 大 多 是 按 照 網(wǎng) 絡 規(guī) 模 來 確 定 初 次 購 買 和 后 繼 的 升 級 費 用的。初次購買后，軟 件商一般會提供一定時期的免費升級，而此后的升級及服務如何收 費也需做到心中有數(shù)。不 同 的 選 購 參 數(shù) 對 不 同 的 用 戶 有 不 同 的 權(quán) 重 。企 業(yè) 可 以 根 據(jù) 具 體 系 統(tǒng) 的 情 況 確 定 哪 一 因素作為購買時最重要的參考。10、軟件 商的 企業(yè)實 力軟 件 商 的 實 力 一 方 面 指 它 對 現(xiàn) 有 產(chǎn) 品 的 技 術 支 持 和 服 務 能 力 ，另 一 方 面 是 指 它 的 后 續(xù) 發(fā)展能力。因 為企業(yè)級防毒軟件實際是用戶企業(yè)與防病毒廠商的長期合作