反病毒仍有地位

反病毒并非不再有效，但仅有反病毒是不够的。反病毒仍是必须的，因为恶意代码还在虎视眈眈。

病毒正在发生剧变，并用新方法来应对不断变化的威胁态势。专门针对特定目标的攻击者仍在兴风作浪，攻击者确保每种病毒都有独立的封装和加密，所以发现其中的签名并不容易。企业必须依靠反病毒检查并清除病毒。此外，多数病毒厂商都提供白名单组件，这些组件至少可以向企业发出无法识别这个可执行程序的警告，并询问用户是否安装此软件。或者反病毒可以隔离此程序进行更多的检查。

除了这些变化，反病毒引擎正从基于签名的机制转变成行为分析，利用机器查找零日威胁。

工具整合和安全框架

信息安全的挑战之一就是企业需要跟踪太多的问题，而IT管理员并没有充分的时间去应对。企业需要能够一体化地做更多工作的解决方案，因为企业并没有太多时间去应对管理问题。

虽然大型公司可以解决这些问题，但许多公司发现这是一个繁重的任务。如今，新出现的统一类型的解决方案（一种可管理的服务），可以有效地解决一些负担，并为中小型企业提供端到端的解决方案。云计算可有助于减轻处理和资源负担，而且可管理的服务可以提供中小型企业根本不具备的知识和技能水平。

企业安全工具的形式和类型依赖于企业的规模以及企业在安全选择上的成熟水平，但企业还是要有一个基本的框架。……