ウイルス対策の検討中です

質問

サーバー１台にクライアント６台の構成です。
全てのＯＳはＷｉｎ２０００です。
ルーターを介してインターネットに接続します。
全ての業務に関してサーバーのファイルを必要とします。
その為クライアントにウイルスチェックソフトをインストールするとレスポンスが悪くなることを危惧してウイルスチェックソフトは入れたくありません。
各クライアントにフロッピーなどの挿入を運用として禁じようと思います。
この条件でウイルス対策として考えられる商品はどのような物が考えられるのでしょうか？
お知恵を拝借したいです。

回答No.2

craftsman · ベストアンサー

その場合のルータとは、いわゆるブロードバンドルータの事ですか？
　それとも独立したコンピュータをゲートウエイに設定したものでしょうか？
　ブロードバンドルータを使用しているなら、Trend Micro GateLock X200のような、ウイルススキャナ機能を内蔵したブロードバンドルータを使う。
（GateLock X200は家庭用って事になっていますが、小規模なLANなら実用に耐えるでしょう。）
　独立したコンピュータをゲートウエイにしているなら、ウイルス対策ソフトウエアのサーバ版をゲートウエイコンピュータに使用する。
（クライアント版20～30台分のお値段なので、6台程度のLANでは高くついてしまいますが。）

　質問の文面からすると、ウイルス対策をゲートウエイ（ブロードバンドルータもゲートウエイです。）のみで行う場合の危険性は理解されているようですが。
　ウイルス対策をゲートウエイのみでしか行わないと・・・リムーバブルディスク経由の感染以外にも、例えばウイルス付きのファイルが圧縮ファイルで送られて来た場合等には無力です。
　LAN内の各クライアントでウイルス対策をしていない場合、LAN内の1台のコンピュータがウイルスに感染すると、LAN内のクライアントPCが全滅する事も十分にあり得ますよね。
　ウイルス対策ソフトウエアベンダーの解説を見ても、サーバ版のウイルス対策ソフトウエアを導入した場合でも、平行して各クライアントへのクライアント版の導入も推奨しています。
　私個人の考えでも、やはりウイルス対策は各クライアントコンピュータ毎に行った方が良いと思うんですけどね。

　クライアントPCのOSがWindowsNT系なら、Windows9x系のように、ウイルス対策ソフトウエアを導入する事によってシステム/Userリソースのフリーが減少し、アプリケーションソフトウエアの実行に支障を来す恐れはありませんし。
　ウイルス対策ソフトウエアが仕事をするのは、ファイルアクセスが発生した時と、popサーバ/Httpサーバへのアクセスが発生した時のみ。
　それ以外の時は、メモリー上に居座っていても何もしていないので、それほどパフォーマンスダウンにはならないと思いますけど？
　実際に、P5-200MHzクラスの非力なPCにウイルス対策ソフトウエアを導入しても、明確にパフォーマンスダウンを感じるような事はあまりありませんよ。

お礼

今回の質問の趣旨をご理解頂き誠に感謝しております。
ルータに関してですがブロードバンドルータです。説明不足ですみません。
＞ファイルアクセスが発生した時
にウイルス対策ソフトウエアが仕事すると言う事ですね。
お試し版のウイルス対策ソフトを１台だけに試しにインストールしたのですが、明らかに検索するスピードが落ちました。
と言う事は当方のシステムはファイルアクセスする機会が多いと判断できそうです。

現在「Trend Micro GateLock X200」を利用したシステムが理想的だと思っているのですが弱い部分がはっきりしていますね。
まだ決めかねていたのですが、費用の面や業務でのレスポンスを考えるとベターな方法かもしれません。
と言いつつまだ悩み中です。

回答No.4

noname#72132

どうしてもウイルス対策ソフトを入れたく無いというなら、WindowsもOfficeも最新のバージョンにしてWindous Updateでセキュリティパッチややサービスパックを少なくとも１週間以内に当てて。
更にＩＥ６ＳＰ１のセキュリティ設定でインターネットゾーンとプライバシーを「高」にしておけば添付ファイルを自分で実行したりしないかぎりたいていのウイルスなら感染することは無いでしょう。
Javaを殺すとかＳｕｎのものに変えるまで含めてです。
ただし全員にウイルスに対する知識と警戒心を確実に植え付ける必要があります。
単純にインターネットゾーン「高」のままではWindous Updateすら出来ません。
必要な時には「中」に戻すなどという手は私ですら時々戻し忘れることが有ります。
それらについての方策はあるにはありますが、ここの回答のレベルでは全て書くわけにも行きません。
それらの手間を考えればウイルス対策ソフトを全ＰＣに入れる方がよっぽどコストもリスクも少ないと思いますよ。
うちでは両方やっていますが。セキュリティ関連の情報を常にウオッチしていないと出来るものではありません。

回答No.3

kmor

No.1です。
やはりウィルスチェックソフトの導入をお勧めします。
リアルタイムチェックだとさほど負荷はかかりませんよ。

回答No.1

kmor

ウィルスバスターオンラインスキャンがあります。
でもウィルス対策ソフトを各マシンに常駐することをお勧めします。

参考URL：

http://www.trendmicro.co.jp/hcall/index.asp,http://oshiete1.goo.ne.jp/kotaeru.php3?q=452276

お礼

解答ありがとうございます。
確かにオンラインスキャンを使用する手段はありますが、今回は併用と言う形で考えております。
主となるウイルス対策を施して、各端末のチェックをオンラインスキャンで行おうかと思っております。
その主を何にすればよいか迷っておる次第です。