Là người hỗ trợ tin học cho vài doanh nghiệp, đôi khi cả bạn bè, họ hay đề ra cho tôi yêu cầu làm sao để chống virút cho hệ thống máy tính, lại vừa bảo vệ chống cả việc sao chép dữ liệu từ máy tính sang ổ USB nữa. Có bao giờ bạn phải giải quyết vấn đề như vậy ?. Theo họ nếu máy tính bị virút phá, thôi thì mất công cài lại được, và lấy lại dữ liệu từ ổ đĩa lưu trữ. Còn số liệu quan trọng của công ty bị sao chép trái phép (đôi khi từ chính nhân viên công ty) mà lọt vào tay công ty đối địch, thiệt hại quả không lường.

Trên các diễn đàn, tôi thấy nhiều người quản lý tiệm nét dùng Deep freeze như một cách làm “sạch” máy lúc khởi động (đồng thời diệt luôn virút – nhưng có loại rootkit vẫn làm “toi” Deep freeze như thường). “Độc chiêu” này doanh nghiệp ít áp dụng vì nó trả hệ thống và các trình ứng dụng về trạng thái ban đầu như khi mới cài đặt.

Trình diệt virút hiện nay thật phong phú, có biết bao nhiêu loại. Nghe quảng cáo thấy cái nào cũng hấp dẫn cả, làm người sử dụng đến hoa cả mắt, có khi chả biết chọn cái nào. May nó chưa như tình trạng “vệ sinh an toản thực phẩm” vì người dùng còn có cách tự tìm hiểu được chất lượng. Về khả năng diệt virút, tôi chon trình nào mà các hãng kiểm định bảo mật độc lập và có uy tín quốc tế như AV-Comparative, VB100, ICSA Labs chấm điểm cao cho các tiệu trí như: diệt được nhiều trình độc, diệt chủ động, ít bị nhầm, không dùng quá nhiều tài nguyên và không làm máy chạy chậm quá.

Thể loại các virút đã được tính vào đây vì nó đã được phản ánh thông qua các bộ mẫu kiểm nghiệm. Tiếp đến tôi chọn phần mềm có sử dụng nhiều công nghệ tiên tiến, quét virút thời gian thực, dùng các giải thuật phỏng đoán dạng trí khôn nhân tạo,… Sử dụng nhiều tiêu chuẩn công nghiệp bảo mật quốc tế như NILP, RBL, SURBL … là một điểm ưu vì sẽ được các hiệp hội bảo mật toàn cầu nhanh chóng cung cấp thông tin cập nhật virút. Trong số này có thể kể tới nhiều phầm mềm chống virút như Avira, Avg, G Data, eScan, BitDefender, Kaspersky, McAfee, Symantec…

Kế đến phải tính tới số chức năng ưu việt khác mà mỗi sản phẩm này có được bên cạnh tính năng diệt virút vì các báo cáo trên không đánh giá các tiêu trí này mà các bạn chỉ có thể biết được từ vài tạp trí thương mại chuyên nghành như PCMagazine, PCWord, eChip… hay một số Website chuyên nghiệp. Ví dụ như bảo vệ chống sao chép dữ liệu qua cổng USB chẳng hạn.

Trước đây người quản lý hệ thống có thể dùng quyền Admin để vô hiệu hóa cổng này trong phần quản lý Devices rồi ngăn trong Policy không cho người dùng khác sửa lại. Có người Admin dùng tập tin hay “đục” thẳng vào Registry. Ở nơi có mạng máy tính mới, có thể dùng Policy của mạng áp xuống các máy trạm. Các cách này vừa có phần thủ công, vừa gây khó cho người dủng bình thường vì đòi hỏi có kiến thức tin học nhất định. Thế là vài sản phẩm “ăn theo” ra đời nhằm giải quyết riệng về bức xúc bảo vệ USB. Trớ chêu là một số trình diệt virút, xem nó như virút vì đụng độ. Còn không thì lại thêm một chương trình cùng các mật khẩu nữa phải quản lý. Chưa hết, người dùng có thể chép dữ liệu tới một máy ở xa qua các chương trình chát trực tuyến như Skype, Yahoo Messenger, ICQ … hay các trình điều khiển từ xa như PCAnywhere, Logmein, Teamviewer … nên cần phải kiểm soát chúng.

Vài năm gần đây, người ta nói tới An ninh điểm cuối (Endpoint Security). Thực chất là đưa việc bảo vệ an ninh thông tin tới các thiết bị đầu cuối. Lý do là ngày càng có nhiều thiết bị di động, nhỏ gọn, dung lượng lớn, giá rẻ, người dùng dễ tiếp cận nên rủi do an ninh cũng tăng lên. Sau nữa các giao thức FTP, SSL, VPN, băng thông rộng cho phép kết nối các máy tính dễ dàng. Hiện nay còn ít các chương trình diệt vi rút có được tính năng bảo vệ theo nghĩa này như: Check Point Endpoint Security, Sophos EndPoint Security Mc Afee Total Protection, eScan Internet Security Suite hay Symantec Endpoint Protection. Ngay cả nói có tính năng này chưa chắc đã chống được sao chép dữ liệu qua cổng USB vì khái niệm này là ý tưởng chung bao hàm nhiều mặt, còn đang được phát triển.

Nhìn nhận từ góc độ ấy, tôi chọn eScan Internet Security Suite 10 vì ngoải chuyện diệt virút rất tốt ra, nó cho tôi kiểm soát không chỉ các chức năng nêu trên, mà thêm nữa kiểm soát cả nội dung thư, trang Web hay việc sử dụng Internet của con cái vào đúng mục đích, không để ảnh hưởng học tập cho dù chương trình này giao diện không đẹp và bóng bẩy như một số khác.

Còn bạn, bạn dùng chương trình bảo vệ an ninh thông tin nào?. Có giải quyết được mọi mối lo ngại nêu trên không hay còn có trở ngại gì?. Nếu chưa thì sao không dùng thử eScan ISS 10 miễm phí nhỉ !. Down load here

Hãy chia sẻ kinh nghiệm của bạn cùng mọi người bạn nhé.