网络防病毒解决方案_安全维护_解决方案_信息分类

当前位置：首页 > 信息分类 > 解决方案 > 安全维护 > 正文

网络防病毒解决方案

hc360慧聪网IT行业频道 2004-04-05 09:12:09

客户需求近几年，某省财税系统一直忙于网络建设、应用软件TF98-TF2000开发及升级等等，至今信息化程度在同行业里已经处于较先进水平，不过，这并不影响病毒在该省财税系统的肆虐，进入2001年，该省财税的内部网络和信息系统受到多种病毒困扰，而单机版的杀病毒软件（如KILL、瑞星、诺顿等）却是治标不治本，甚至还破坏了原有的操作系统和应用程序，令系统陷于瘫痪。于是急切需要一个综合的病毒治理方案。解决方案国迈科技根据税务系统单位的特点： 1、典型的政府网络结构，因此部署完整的防病毒系统就格外重要。 2、各税务局、所的各个主要部分在地域上较为集中，网络连接速度很高，均有专线网络互通。因此防病毒产品的大规模部署与升级不成问题，充足的网络带宽为部署集中管理型的机构防毒软件提供了很好的条件。 3、各部分自身都有着相对独立的管理职能，必须各自独立完成对内部计算机系统的维护工作。因此在系统的设计与部署中应充分考虑二级管理的需要。 4、税务系统单位内运行的软件种类多，情况复杂。因此需要对各类系统进行全方位的防毒保护。并且在防病毒系统的实施和今后的维护过程中，需要完善与周密的管理策略和计划，需要各方面的紧密协调与配合。系统的供应商和集成商也必须有能力提供各类完善的技术服务。防病毒产品部署策略: 2.1防病毒系统设计原则 1、整个系统的实施过程应保持流畅和平稳，做到尽量不影响既有网络系统的正常工作。 2、安装在原有应用系统上的防毒产品必须保证其稳定性，不影响其它应用的功能。在安装过程中应尽量减少关闭和重启整个系统。 3、防病毒系统的管理层次与结构应尽量符合机关自身的管理结构。 4、防病毒系统的升级和部署功能应做到完全自动化，整个系统应具有每日更新的能力。 5、应做到能够对整个系统进行集中的管理和监控，并能集中生成日志报告与统计信息。国迈科技防病毒解决方案采用防毒软件公司趋势科技（TrendMicro）的全线防病毒产品，整个方案包括电子邮件防毒、文件服务器防毒、网络客户端防毒、互联网网关防毒等多种防毒措施，分别用于税务系统单位的邮件系统、办公系统和内部局域网，使杭税务系统单位的防毒体系成为一个交叉的、完善的病毒防护体系。 ●电子邮件防毒税务系统单位需要建立一个高效定的防病毒系统，保护邮件服务器不被病毒侵害和困扰，保障税务系统单位对内和对外的邮件的通畅和安全。由于税务系统单位邮件服务器采用WinNT Server＋Lotus notes，国迈科技在1台邮件服务器上安装了Scan Mail for Lotus notes软件，该软件可实时扫描和清除进出邮件服务器的邮件，还可扫描和清除邮件服务器内部邮箱和公共文件夹感染的病毒。 Scan Mail 是专门为Lotus notes 设计的邮件服务器防病毒产品。安装在邮件服务器上之后，所有进出邮件服务器的邮件或者共享文件首先被Scan Mail保存到临时目录，然后通过扫毒引擎进行扫描，发现病毒后进行相应的处理，之后再放到相应的邮箱和文件夹中，处理方式包括清除、隔离、删除和不处理，并通过Email等报警方式告诉发件人和管理员，同时还有详细的日志可供检查和参考。在邮件服务器上安装了ScanMail，能很好的解决病毒通过邮件以及通过公共文件复制进行传播的问题。 ●文件服务器防毒对于税务系统单位局域网内的其它重要服务器，如文件服务器，数据库服务器等，金字科技安装了ServerProtect软件，该软件能够扫描和清除服务器上交换的文件和数据所感染的病毒。 ServerProtect主要应用于局域网内的重要服务器，通常是安装了NT Server或者Win2000Server的服务器。由于重要服务器经常交换大量的数据和文件，要保障服务器本身不被病毒侵害，就需要在这些服务器上安装相应的防病毒软件。 ●网络客户端防毒病毒传播的另外一个途径是通过局域网内的文件共享和外来文件的引入，所以，企业网络最妥善的防病毒方案应当考虑解决客户端的防病毒问题。如果病毒在局域网内的所有客户端传播之前就被清除，网络管理员的工作量就减少了很多。国迈科技在税务系统单位的局域网内安装了Office Scan软件，对内部网的信息交换进行扫描和监控。 OfficeScan的安装包括在局域网安装一台OfficeScanServer，同时所有的客户端安装相应的Agent，然后就可以集中管理和控制所有客户端的防病毒工作，一个网络管理员统一操作，或者把权限部分或全部下发到客户端都可完成网络监控。防病毒软件的扫描引擎和病毒码的升级可以首先由OfficeScanServer自动下载，然后由管理员分发或自动下载分发，这样，全网的防病毒工作更加简单和易于管理，所有客户端的防病毒水平自动的保持在一个较高的水平。 ●网关防毒网关防毒是对采用http、ftp、smtp协议进入内部网络的文件进行病毒扫描和恶意代码过滤，从而实现对整个网络的病毒防范。 InterScanVirusWall软件首先需要扫描和过滤文件，然后再转到相应的服务器和客户端，不过，所有的访问对用户来说还是透明的，对整个网络的性能影响很小。可有效的防止地税与省局间下载上传、与外部各银行的间数据交换时的病毒侵犯与传染。 ●TVCS的统一管理在税务系统单位安装的防病毒体系中，Scan Mail和Office Scan、InterScan Virus Wall软件都可以用本机GUI或者用Web方式管理，而ServerProtect支持管理控制台管理.。另外，所有产品都可以经由TrendMicro的TVCS模块对所有的TrendMicro产品进行统一管理，这就简化了税务系统单位信息中心的防病毒工作。在网关、邮件服务器、文件服务器、网络客户端部署的防病毒软件可保障税务系统单位的整个网络不受病毒的的侵害。
信息来源：


【查看相关评论】【推荐给朋友】【关闭窗口】