El software antivirus para servidores funciona de manera similar al software antivirus para equipos individuales. Los tipos de protección antivirus para servidores incluyen escaneo en tiempo real, paquetes anti-spyware y malware, y programas completos de escaneo y eliminación de archivos. Algunos programas antivirus se ejecutan en tipos de servidores específicos, como SQL y servidores proxy. La mayoría de los programas de protección antivirus para servidores monitorean activamente el tráfico de Internet y las transmisiones de archivos.
Un tipo importante de software antivirus para servidores es el escaneo en tiempo real. Este tipo de software puede ser una característica dentro de un paquete de protección antivirus completo o una aplicación independiente. El software de escaneo en tiempo real examina activamente todos los archivos y comunicaciones que pasan a través de los puertos de comunicación de Internet e intranet. Si la aplicación detecta una amenaza o una dirección de protocolo de Internet (IP) sospechosa, la bloquea o la pone en cuarentena.
La configuración de un programa antivirus de escaneo en tiempo real se puede configurar de acuerdo con las necesidades de una organización. Los administradores de red suelen estar a cargo de determinar qué tipos de programas antivirus se necesitan. Un administrador puede personalizar una aplicación de escaneo para buscar tipos de archivos y direcciones IP específicos. La mayoría de las aplicaciones de escaneo almacenadas en un servidor pueden examinar todo el tráfico en máquinas individuales que están conectadas a una red de área local o amplia.
Un tipo de software antivirus popular y esencial para servidores es una aplicación que busca programas de virus en todos los archivos almacenados. Incluida en la mayoría de estos paquetes de software, dicha aplicación examina de forma rutinaria los archivos que ya existen. Los administradores de red pueden establecer horas y días específicos para que se ejecute la aplicación, lo que también eliminará los programas infecciosos de los archivos existentes. El programa generalmente proporciona algún tipo de notificación al administrador, quien puede necesitar eliminar los archivos infectados para eliminar completamente el virus.
Las aplicaciones de escaneo proactivo son otro tipo de software antivirus para servidores. Este tipo de aplicaciones escanean los servidores en busca de posibles lagunas que puedan hacerlos susceptibles a intrusiones. Además de buscar una vulnerabilidad potencial, estas aplicaciones pueden proporcionar correcciones adecuadas que pueden fortalecer las defensas del servidor contra ataques no deseados.
El software antivirus para servidores puede adaptarse al tipo de servidor en uso. Varios programas de servidor presentan diferentes problemas de compatibilidad y seguridad. Por ejemplo, un programa de protección antivirus puede interferir con las capacidades de velocidad del servidor. Los servidores de lenguaje de consulta estructurado o SQL pueden correr un mayor riesgo si se utilizan en una red de área local pública o manejan tanto el tráfico de correo electrónico como de Internet. Por esta razón, los paquetes de software antivirus que incluyen protección contra múltiples vías de intrusión pueden ser más apropiados.