杀毒软件网络版之单中心方案

《杀毒软件网络版之单中心方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、杀毒软件网络版之单中心方案目录一.项目概述1二.XXX网络防病毒需求分析12.1.XXX网络现状12.2.病毒对XXX造成的威胁22.3.病毒对XXX所带来的可能性损失32.4.XXX病毒防范状况分析4三.XXX网络防病毒系统整体设计方案53.1.设计思想53.2.设计原则63.3.产品选型原则63.4.方案设计目标73.5.方案详细设计思路73.6.方案预期达到的效果123.7.网络防病毒系统的运行133.8.整体网络防病毒系统特点143.9.建立安全的管理制度153.10.XXX网络防病毒系统整体

2、设计示意图15四.XXX网络防病毒系统的产品部署建议164.1.建议XXX网络所部署产品164.2.网络防病毒系统产品推荐20一.项目概述本方案是对XXX网络防病毒体系整体构建思路提出的建议，该方案采用了业界最领先的网络防病毒产品——瑞星科技股份有限公司的杀毒软件网络版产品为XXX网络构建的一套整体的网络防病毒体系。单级中心解决方案是相对多级中心解决方案来说的。在本方案中，由于XXX网络划分比较简单，计算机数量相对比较少，所以，瑞星公司建议在XXX网络部署一套瑞星杀毒软件网络版，即网络中只部署一个病毒

3、监控管理中心（系统中心），其他计算机部署服务器端/客户端，这样，通过病毒监控管理中心即可集中管理网络中的所有的服务器端/客户端。二.XXX网络防病毒需求分析2.1.XXX网络现状由于XXX网络结构比较复杂，而且涉及各种服务器的管理和多部门，多系统之间的协调，如果不加控制，病毒可能带来的威胁是相当现实。病毒一旦发作，带来的损失是不可估量的，而在信息被破坏后再杀毒也无法挽回已经造成的损失，所以，对于XXX来说，对计算机病毒的态度将是“防毒+杀毒”的结合，以防为主。在病毒可能流传的各个渠道中都设有监控，结合

4、定时病毒扫描和自动更新，才能保证系统的安全。同时，需要结合对应的管理策略，充分发挥瑞星产品在病毒防护集中管理、监控中的优势，在XXX网中构建有效的病毒监控体系。XXX网络拓扑结构示意图如下所示：2.2.病毒对XXX造成的威胁2.2.1.不良好的防病毒安全策略，不能构成动态自适应防病毒系统构建一个全面有效的网络防病毒系统，应根据特定的网络环境定制病毒防护策略：策略包括预防策略、升级策略、病毒爆发初期管理控制策略、集中清除策略、审计策略、集中管理策略等。从宏观角度统筹规划网络安全体系，全面顾及到网络系统病

5、毒发生、预防、清除、审核等各个阶段，能够在病毒爆发生命周期各个阶段对病毒进行有效的控制，将病毒造成的损失降到最低。2.2.2.没有部署针对不同操作系统平台及应用防病毒软件在XXX的网络体系中，各类操作系统平台有大量应用，如Windows/NT/2000系统、Unix/Linux系统，此外还分布有大量应用系统，如：邮件系统，数据库系统等。如果没有采取任何病毒防护措施，这样信息交换很难保证该网络系统的安全，会对各类操作系统及关键应用业务产生潜在的安全威胁。2.2.3.缺少防病毒中央控管系统由于XXX网络节

6、点太多，且分布较散，要管理好整个防病毒系统良好运行必须有一个良好的管理控制系统。能通过控制中心实现远程异地管理远程防病毒软件，监视该软件的运行状况参数（如防病毒软件病毒库、扫描引擎更新日期，系统配置等）。能实现病毒集中报警，准确定位病毒入侵节点，让管理员对病毒入侵节点做适当处理以防危险扩大。控制中心能与其它网络安全系统实现联动，协同管理工作。2.2.4.缺少全网病毒代码统一自动更新功能构建有效病毒防护的关键环节需要保证产品能做到定期升级，网络防病毒软件必须具备主动式、零干预、增量式的自动升级功能，同时

7、具备自动分发功能，能够在单点更新，然后在不需要人为干预的情况下，实现全网所有产品的病毒码更新。2.2.5.尚未建立完善的安全制度和制定安全培训机制防病毒工作是一项复杂、长期的任务，需要全体人员配合，提高对病毒的警觉和防范意识。XXX防病毒系统需要建立良好的安全规范，以制度严格控制不良行为，另外，还得提高全体人员的防范病毒的能力。网络安全应急小组至少配备2-3人才能很好的处理网络安全运营的所有事件，应急处理技术和人员管理也需要专业应急小组提供技术培训和长时间的跟踪培训。2.2.6.缺乏完善的防病毒信息支

8、援体系防病毒厂商长期提供防病毒信息、新病毒预警信息、安全培训等专业的支持，以提高整个网络使用人员的防病毒素质。XXX内部尚未建立完善的信息支援系统。2.3.病毒对XXX所带来的可能性损失2.3.1.信息被窃网络病毒在发作后常常在造成直接破坏的同时，还会释放后门程序，一旦重要服务器中毒，就有可能带来核心技术的泄漏，如果核心技术资料被竞争对手获取，将可能造成严重的后果。2.3.2.文件服务器文件服务器是网络环境下文件储存和访问的主要应用服务器，由于内部通常会