●  基于主机的防病毒解决方案

传统的防病毒方法以及其他一些软件都是在每台与互联网有连接的工作站或者服务器上安装防病毒软件，如电子邮件服务器或者网络服务器等。

基于主机的防病毒程序对防护电子邮件病毒特别有效，是防止感染本地病毒（如来自软盘、 USB 密钥或者 CD 的病毒）的主要方法，但是这种病毒不能很 好的防止通过网页或者 IM （即时信息）传播的病毒。更为重要的，他们不能保护网络本身，只有进入本地机器的病毒才会被发现。

由于进行病毒扫描会占用大量的处理时间，所以基于主机的防病毒程序会降低系统性能。当防病毒程序进行扫描的时候，其它应用程序可能无法正常工 作。在后台运行的防病毒程序甚至可能干扰某些应用程序的正确安装。

如果某家企业主要依赖基于主机的防病毒程序来保护网络，他们可能会忽略员工带来上网用的笔记本电脑或者员工用于远程登录的家用电脑。企业很难 确保这些系统的防病毒保护都得到了及时的升级。

最后，基于主机的防病毒程序受各个单独的用户的控制。使用者可能关闭防护程序或者改变设置，或者打开原本已经被隔离的文件。

从另一方面来说，基于主机的防病毒程序相对来说成本较低，比较容易在小型网络上进行实施。

●  基于网络的防病毒方案

基于网络的防病毒方案在防火墙或者服务器的层面上进行实施。基于防火墙的解决方案将病毒和蠕虫阻隔在网络之外，所以他们完全不能进入网络。基于网络的防病毒解决方案有很多种，我们会根据用户的网络环境及需求采用最适合的实施方法。

●  对可扩展性的考虑

在大型网络环境中，在每一台独立的主机设备上安装和维护防病毒软件是一件烦琐庞杂、价格昂贵而且易出错的工作，总会有一些设备得不到保护或者 定义过时。随着网络的发展，通常会采用一个可以集中进行病毒侦测、阻断和删除的基于网络的解决方案。