大型企业如何建立网络防病毒系统——瑞星的解决方案

《大型企业如何建立网络防病毒系统——瑞星的解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、大型企业如何建立网络防病毒系统星的解决方案科技大型企业如何建立网络防病毒系统口新锐随着网络环境的变化，病莓的感染，传播的能力和途径也由原来的单，简单变的复杂，隐蔽，尤其是网络环境和单位内部网络环境的复杂化为病毒传播，生存提供了最快最好的温床.近年来•挂马网站，网内ARP欺骗等攻击方式盛行•如果网内机器被ARP病毒感染则全网都可能被引导向植入木马臼勺黑网站,其安全风险十分巨大.针对这些情况,瑞星杀毒软件网络版2010可为用户提供更好的解决方案.解决方案整体需求分析传统上，由于某些大型企业的业务结构相对封闭因此多采用网络物理隔离等模式来进行控制.但是随着近年来与外界接口

2、的增加•内部各系统问的互联互通等需求的发展,某些大型企业的安全问题开始跨越网络出现.瑞星公司针对大型企业复杂的网络特性与很高的网络安全需求，经过详细的分析，认为大型企业整体方案必须兼顾以上两方而需求，同时还要保证整体系统的高效性与实时性•由于网络的复杂性与多样性，对网络安全有多方面的需求，如果采用多种类安全产品混合安装,会出现以下儿个问题.由于品牌不同，产品之间存在中突的可能性比较大很可能会产生系统崩溃，资料丢失等严重后果:各个产品之间完全独立，无法实现产品之间的联动，使防护效率无法进一步提高:各个产品单独运行会大量占用内存，造成资源效率低下;多种产品组合势必会使产

3、品采购价格上升.而且一旦产品出现问题，无法立刻确定是哪个产品出现问题，使得维护效国防科技工业56率低下.瑞星公司可以提供全面的信息安全产品•在反病毒.防黑的结合j多产品之间的兼容和连动,服务的方便性上有着无法替代的优势.安全解决方案需要考虑的关键因素面对来势汹汹的计算机病毒应该如何建立自己的病毒防范体系7保护自己的网络和资源7系统管理员如何准确掌握自己管理的网络安全程度7设计选择防止病毒破坏的最佳方案.保护网络和计算机安全•成功的网络防病毒体系应该考虑以下几个关键因素.第一多层次和完整性•现在的网络是一个复杂的网络，网络内有不同的操作系统(Windows98,Win

4、dowsNT/2000.os/2.Mac,NOVELL)等操作系统内部网络有客户机服务器等,有效的网络防毒体系应该支持各种操作系统.第二有效的集中管理.网络防病毒是对整个网络进行病毒预防监控，提供集屮管理是网络防病毒体系屮重要的一部分.通过集中管理可以实现快速的防病毒软件的安装，维护，病毒定义码和扫描引擎的更新升级，网络防病毒策略的配置，报警的集中管理,定时调度隔离，实时扫描和监控等.第三，策略强制执行和用户端保护•网络内的用户是多样的为了防止用户删除客户端的病毒监控系统破坏网络病毒防范的整体性•用户端必须具备防止用户删除和修改策略的保护措施.第四•病毒定义码和扫描

5、引擎的升级，更新•由于新病毒的出现频率越来越快.据瑞星云安全系统统计•目前每夭网上出现的病毒文件数量约为30-50万个•因此.必须能够及时升级病毒库，保证对新病毒的查杀.第五,快速和及时性•由于病毒的发展趋势是破坏性越来越大,杀毒软件必须具有快速的病毒反应速度能够及时获取最新病毒代码并提供相关的解决方法.第六持续性•杀毒软件是一个特殊的应用软件•它必须及时根据新病毒的出现提供相关的解决方案和软件升级•才可以保证它的正常使用，否则•它将失去意义，这就要求杀毒软件厂家必须具备持续发展的能力.第七本地化服务.计算机病毒的个显着特征是突发性，某些病毒的爆发可能会带来突发性的

6、后果•能够提供木地化服务将可以将这种后果造成的损失降低到最低.安全解决方案的实施1.网络和应用架构描述由于大型企业网络结构比较复杂，而且涉及众多服务器的管理和多个分公司，多系统之间的协调，如果不加控制，病毒可能带来巨大威胁•对于大型企业来说，对计算机病毒的态度将是防毒+杀毒的结合•以防为主•在病毒可能流传的各个渠道中都设有监控结合定时病毒扫描和自动更新才能保证系统的安全.同时，需要结合对应的管理策略，充分发挥瑞星产品在病毒防护集屮管理.监控中的优势，在网络中构建有效的病毒监控体系.2.设计简述本方案描述了采用瑞星科技股份有限公司的全线产品为大型企业网络构建的整体网络

7、防病毒系统,该方案贯彻了以下几点整体防毒的基木设计思想是全方位多层次防毒.防毒一定要实现全方位多层次防毒•在大型企业的方案中，我们部署了多层次病毒防线.分别是各种应用服务器防毒(WlndowsNT/2000.UnIXJiqUXNOVELL)和客户端防毒，保证斩断病毒可以传播，寄生的每一个节点.实现病毒的全面防范.二是集中管理•在网络防毒方案中，构建了网络防病毒的集中管理,保证了整个防毒产品可以从管理系统屮及时得到更新，同时又使得管理人员可以在任何时间，任何地点通过浏览器对整个防毒系统进行管理,使整个系统中任何一教委部署科技个节点都可以被管理人员随吋管理•保证整个