近期流行的抵制企業(yè)桌面病毒的方法是，超越惡意軟件檢測(cè)，專注于惡意軟件預(yù)防，即應(yīng)用白名單。白名單和傳統(tǒng)的防火墻方式類似：只允許合法應(yīng)用程序通過。不管怎樣，一個(gè)新思路出現(xiàn)了，使用大數(shù)據(jù)分析來檢測(cè)已經(jīng)在網(wǎng)絡(luò)中存在的惡意軟件，而不是一開始就試圖阻止。

　　等等，我們之前有用過這個(gè)方法嗎？我認(rèn)為，惡意軟件監(jiān)測(cè)是新的預(yù)防方式。不管你使用哪種方法，請(qǐng)考慮以下問題：

　　如果你所在公司的設(shè)備已經(jīng)被感染了，怎么辦？你可以找到世界上所有的防預(yù)軟件，但如果入侵者已經(jīng)成功入侵，你必須得利用其他的方法找到并消滅他們。

　　如果你還沒有確認(rèn)黑客已經(jīng)瞄準(zhǔn)的Windows缺陷，怎么辦？在任何時(shí)候，每個(gè)公司都存在缺陷，比如補(bǔ)丁丟失、脆弱的密碼和容易被攻擊的未加強(qiáng)的系統(tǒng)。

　　如果你沒有適當(dāng)?shù)陌踩ぞ吆统绦騺韺?duì)抗業(yè)務(wù)面臨的安全威脅，怎么辦？你都不能保證自己不被攻擊，更不用說清理你不知道的惡意軟件。

　　如果你的IT環(huán)境太復(fù)雜，以至于不清楚要將哪些列入白名單，怎么辦？

　　阻止惡意軟件進(jìn)入每個(gè)網(wǎng)絡(luò)結(jié)構(gòu)現(xiàn)實(shí)嗎？在任何時(shí)候試圖阻止惡意軟件都是徒勞的，只會(huì)導(dǎo)致失敗。

　　那么，白名單是最好或者是更好的監(jiān)測(cè)方法嗎？或許你可以在每個(gè)桌面上維護(hù)不斷膨脹的軟件，或許最好的辦法是使用瘦客戶端或基于云的解決方案。有一件事是確定的：惡意軟件防護(hù)工作需要不斷加強(qiáng)。因?yàn)樾碌钠髽I(yè)桌面威脅總是不斷地冒出來。正如Gilber Arland所說，“未能擊中靶心不是靶子的故障。”

　　對(duì)于當(dāng)今桌面惡意軟件的挑戰(zhàn)，你必須接受惡意軟件很可能就存在你的網(wǎng)絡(luò)中。有時(shí)，技能和適當(dāng)?shù)墓ぞ呖梢詭椭憬档拖到y(tǒng)潛在的損失，保護(hù)數(shù)據(jù)外泄，保護(hù)企業(yè)名譽(yù)。

　　同樣重要的是，你要對(duì)正確級(jí)別的企業(yè)桌面惡意軟件進(jìn)行分析和解決。這沒有什么不妥——商業(yè)風(fēng)險(xiǎn)你傷不起。最后，要確保有針對(duì)惡意軟件發(fā)生感染的時(shí)間計(jì)劃。以上這些問題會(huì)幫助你開始惡意軟件檢測(cè)的工作。