《网络防病毒系统解决方案》由会员分享，可在线阅读，更多相关《网络防病毒系统解决方案（40页珍藏版）》请在金锄头文库上搜索。
1、四川省审计厅网络防病毒系统解决方案四川省审计厅网络防病毒系统解决方案成都瑞星时代科技有限公司目 录1瑞星时代公司简介42四川省审计厅防病毒需求分析52.1病毒与黑客程序相结合52.2蠕虫病毒更加泛滥62.3病毒破坏性更大62.4制作病毒的方法更简单62.5病毒传播速度更快，传播渠道更多62.6病毒的实时检测更困难73方案简介74产品部署84.1系统中心的部署84.2基于Windows的服务器端/客户端的部署104.3UNIX/Linux服务器的部署145方案实施后可达到的效果165.1建立防病毒中央控管系统165.2网络内总体安全概要分析165.3实时监控客户端防毒状况175.4支持集中的病毒
2、报警和报告185.5快速响应185.6统一的自动升级185.7客户端病毒防护效果195.7.1主动防御更可靠195.7.2客户端防病毒策略强制保护195.7.3多层次的整体病毒防范195.7.4漏洞扫描与补丁分发管理206产品简介206.1瑞星杀毒软件网络版的系统结构216.1.1分布式体系结构216.1.2支持大型网络统一管理的多级中心系统236.2瑞星杀毒软件网络版的安装特点246.2.1智能安装256.2.2远程安装256.2.3WEB安装266.2.4脚本登录安装266.3瑞星杀毒软件网络版的安全管理266.3.1远程控制与管理266.3.2全网查杀毒276.3.3防毒策略的定制与分发
3、286.3.4实时监控客户端防毒状况286.3.5漏洞检测与补丁分发286.3.6病毒与事件报警296.3.7病毒日志查询与统计306.3.8分组管理306.3.9分级管理316.3.10集中式授权管理316.3.11全面监控主流邮件服务器326.3.12全面监控邮件客户端326.4瑞星杀毒软件网络版的升级管理326.5多种升级方式336.6瑞星杀毒软件网络版客户端的技术特点347资金预算清单391 瑞星时代公司简介成都瑞星时代科技有限公司 是2002年成立于成都武侯区的一家高科技企业，主要从事系统集成、软件开发与销售、高新技术服务等业务。公司成立宗旨是坚持不懈的为政府、企事业单位提供电子化、
4、信息化、网络化建设以及网络安全防护的整体解决方案，以满足客户的长远发展及多元化需求。目前，公司已拥有员工130余人，其中专业研发及技术人员超过30人；为向客户提供更加方便快捷有效的服务，公司分别在云南、贵州、重庆等地设立了分公司及服务点，拥有遍布西南地区的销售和服务体系；同时，其全资控股子公司 成都六六可通信有限公司 于2005年成立，是专注于互联网通信与手机通信融合的提供商，现已有多项研究和发明获得国家专利以及计算机软件著作权证书。为确保用户在方案设计、产品研发、项目实施管理以及安全咨询等方面享受到我们最规范、最优质、最放心的服务。经公司同仁的共同努力，现已全面通过ISO9001-2000质
5、量管理认证体系和计算机软件著作权登记双软认证；并获得中国信息安全测评中心（CNITSEC）颁发的信息安全服务一级资质证书。在上游产品资源方面，公司凭借雄厚的资金实力、遍布全西南的销售网络、以及业内良好的信誉，成为多家大型IT厂商包括瑞星、联想网御、启明星辰、网康、微软等在西南地区的分销平台；近几年来公司通过不断加强自身整体解决方案的设计、整合以及实施能力，已成为IBM、HP、联想、华为、微软等国际知名厂商在区域内重点培养和扶持的核心合作伙伴。2005年以来公司连续5年成为中央政府单位、四川省政府、成都市政府的定点协议供应商、集成商和安全服务商。公司拥有众多大型项目和各行业典型实施案例。自成立以
6、来，公司本着：坚持“用户”理念、实施“精品”战略、提倡“务实”精神、追求“在最短的时间里，以最先进的技术、最优质的产品、最合理的价格、最可靠的服务进入市场” 的经营宗旨，为政府、教育、医疗、军队、企业等不同领域的客户提供了大量整体解决方案和完善的售后服务。以用户为核心，以服务为理念，以精品为战略，以专注为精神。我们追求：优质的产品，先进的技术，合理的价格，完善的服务，用以高品质满足客户需求。公司将继续在信息技术领域探索创新，为全球客户提供优质、完善的信息产品和服务，竭力与客户一起搭建持续、稳定、双赢的合作平台。2 四川省审计厅防病毒需求分析防病毒必须立足于系统全网的角度，除了在终端部署放病毒产
7、品控制病毒对终端的破坏，更应该在网络中部署安全产品，控制病毒的传播。目前病毒的发展主要呈现以下几个趋势，通过了解这些背景情况，将有助于了解防病毒体系的技术要求。 2.1 病毒与黑客程序相结合随着网络的普及和网速的提高，计算机之间的远程控制越来越方便，传输文件也变得非常快捷，正因为如此，病毒与黑客程序（木马病毒）结合以后的危害更为严重，病毒的发作往往伴随着用户机密资料的丢失。病毒的传播可能会具有一定的方向性，按照制作者的要求侵蚀固定的内容。 2.2 蠕虫病毒更加泛滥其表现形式是邮件病毒会越来越多，这类病毒是由受到感染的计算机自动向用户的邮件列表内的所有人员发送带毒文件，往往在邮件当中附带一些具有
8、欺骗性的话语，由于是熟人发送的邮件，接受者往往没有戒心。因此，这类病毒传播速度非常快，只要有一个用户受到感染，就可以形成一个非常大的传染面。2.3 病毒破坏性更大计算机病毒不再仅仅以侵占和破坏单机的资料为目的。木马病毒的传播使得病毒在发作的时候有可能自动联络病毒的创造者，或者采取DoS（拒绝服务）的攻击。一方面可能会导致本机机密资料的泄漏，另一方面会导致一些网络服务的中止。而蠕虫病毒则会抢占有限的网络资源，造成网络堵塞。2.4 制作病毒的方法更简单由于网络的普及，使得编写病毒的知识越来越容易获得。同时，各种功能强大而易学的编程工具让用户可以轻松编写一个具有极强杀伤力的病毒程序。用户通过网络甚至
9、可以获得专门编写病毒的工具软件，只需要通过简单的操作就可以生成破坏性的病毒。 2.5 病毒传播速度更快，传播渠道更多目前上网用户已不再局限于收发邮件和网站浏览，此时，文件传输成为病毒传播的另一个重要途径。随着网速的提高，在数据传输时间变短的同时，病毒的传送时间会变得更加微不足道。 2.6 病毒的实时检测更困难众所周知，对待病毒应以预防为主，如果发生了病毒感染，往往就已经造成了不可挽回的损失，因此对网上传输的文件进行实时病毒检测成了亟待解决的重要问题。因此我们建议在四川省审计厅内、外网络中各部署一套瑞星网络版杀毒软件，防止网络中的各计算机终端受病毒的危害。3 方案简介瑞星杀毒软件网络版是瑞星科技
10、股份有限公司推出的企业级网络防病毒软件产品，它解决了以往网络防病毒软件在安装、设置、管理以及升级时遇到的不方便与不及时等问题，并且此次省高院的病毒能得以控制，也正是瑞星网络版杀毒软件全新的杀毒引擎和病毒库，能将法院系统所出现的病毒进行全面的扫描清除；全新的查杀毒技术、直观友好的操作界面、强大的Internet与Intranet防病毒能力、及时周到的技术服务，使之成为各行业推行企业防病毒解决方案的首选。简单地讲，瑞星杀毒软件网络版企业防病毒解决方案是通过瑞星管理员控制台对网络内的计算机进行安装、设置、管理、维护及升级，从而实现企业网络防病毒的目的。4 产品部署瑞星杀毒软件网络版的基本安装对象包括
11、“系统中心的安装”、“服务器端的安装”、“客户端的安装”和“管理控制台的安装”。安装时建议先在服务器上安装“系统中心”，然后在其它计算机上安装客户端或服务器端。具体部署情况和步骤如下：1) 系统中心：首先，在网络内选定的一台专用防病毒服务器上部署瑞星杀毒软件网络版系统中心组件，同时，在安装系统中心的同时系统会默认在此服务器上安装管理控制台；2) Windows服务器端/客户端：其次，分别在每个windows服务器/客户端上部署瑞星杀毒软件网络版防病毒服务器端/客户端；3) For UNIX客户端：同时，可以在每个UNIX/Linux客户端上部署for UNIX。（如果有这样的系统，要单独购买）
12、。4.1 系统中心的部署在网络病毒防范体系建立步骤上，必须首先建立病毒监控管理中心（系统中心），之后才可以部署其它的防病毒服务器端和客户端，实现对网络内的服务器和客户端进行全网病毒监控和查杀。系统中心负责管理、协调瑞星杀毒软件网络版所有子系统的工作；实现授权许可证的验证和管理；负责瑞星杀毒软件网络版中各系统版本更新及检测和清除病毒等工作。注意：安装系统中心时，安装程序将在该服务器上同时安装一套服务器端系统和一套管理控制台系统。系统中心的安装条件 全天候开机：为确保正常实现系统中心所有功能，安装系统中心的计算机应该在有效工作期内保持全天候的开机状态。 可方便的连接Internet：瑞星杀毒软件网
13、络版具有自动升级的功能，为保证此功能的顺利实现，系统中心所在服务器应能接入互联网。注意：为了保障防病毒系统顺利工作，建议将系统中心安装在独立的服务器上面。 软件环境1）操作系统Windows NT Server 4.0 with Service Pack 6. Windows 2000 Advanced Server with Service Pack 4 or laterWindows 2000 Server with Service Pack 4 or laterWindows Server 2003 Enterprise with Service Pack 1 or laterWindo
14、ws Server 2003 Standard with Service Pack 1 or laterWindows Server 2003 Web with Service Pack 1 or laterWindows Server 2003 R2 EnterpriseWindows Server 2003 R2 Standard2）其它Microsoft Internet Explorer 6.0 with Service Pack 1 or later 硬件和网络要求剩余磁盘空间：2GB以上，如果有漏洞扫描功能，建议将漏洞补丁保存路径所在盘保留2G以上空间CPU： Intel Pent
15、ium IV 3.0G以上内存：1GB以上，最大支持4GB网络环境：100M以上网络，需一个固定IP地址布置建议在网络中选择1台服务器，在瑞星杀毒软件网络版的安装过程中选择“系统中心”即可在这台服务器上为整个网络布置病毒监控管理中心。注意：如内部局域网划了多个VLAN，这台服务器必须可以让内部所有的计算机访问。4.2 基于Windows的服务器端/客户端的部署瑞星杀毒软件网络版可以监控和保护网内所有WINDOWS服务器端/客户端不受病毒的感染。瑞星杀毒软件网络版具有智能安装的特点，支持多种安装方式，包括：光盘安装、远程安装、WEB安装以及脚本登录安装等，通过这些多样化的安装方式，网络管理员可以十分轻松地在最短的时间内完成整个系统的安装。而且管理员可以通过“瑞星安装包定制工具”定制安装包。注：系统中心必须要先通过光盘进行本地安装，然后，其他的服务器端/客户端可以根据用户的网
