基于互联网的多层次病毒防护策略已成为保障企业信息安全、保证网络安全运行的重要手段。从构成网络系统的各个环节来看，多层次防御的病毒防护体系应该由用户桌面、服务器、Internet 网关和病毒防火墙组成。

防护基理

用户桌面和远程服务器是主要的病毒感染源，因此桌面系统和服务器的病毒检测和清除是保证整个 IT 应用良性运转的必要条件，服务器的防毒系统应该能有机地融入整套防护体系中，便于统一更新和自动运行。

群件和电子邮件是网络中重要的通信联络渠道，群件的核心是在网络内共享文档，一个被病毒感染的文档很容易经由内部文件的共享而迅速地传播，因此对桌面和服务器的保护是非常有必要的。

所有病毒之所以能以空前速度进行传播，主要依赖的是电子邮件和站点访问，这是当前病毒扩散的主要方式。因此，应对以 Internet 为载体的病毒的有效办法就是在 Internet 网关配备病毒扫描器，保护企业整个 IT 应用不受电子邮件病毒传播的威胁。

针对防火墙的病毒扫描器不仅扫描电子邮件、Internet 文件和 Web 通信中包括压缩文件在内的恶意代码，同时免受恶意的 Java, ActiveX 或者 JavaScript 代码的攻击。在网关和防火墙处检测病毒，需要扫描所有接收到的数据帧，将其重组并设置缓冲区，以便进行病毒扫描及清除。

服务特点

层次性

在用户桌面、服务器、Internet 网关、防火墙安装防毒设备或组件，多层次地扫描、过滤、清除病毒程序。

集成性

所有病毒保护措施基于集中管控策略，各设备和组件完全联动协作，除本地方式外，支持远程配置和管理。

自发性

整个防护体系中各节点单元上驻留的防护组件均能自动更新病毒特征码数据库，对流转信息进行实时检测。