瑞星网络版解决方案.doc

《瑞星网络版解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、瑞星杀毒软件网络版之单级管理中心方案奥迪4S店网络防病毒技术方案建议书一、用户需求分析21」网络现状21.奥迪4S店面临病毒威胁可能带来的损失31.3奥迪4S店病毒防范的现状分析4二、网络防病毒解决方案设计62」方案设计思想62.2.全方位、多层次防毒.62.2.2集中管理.62.2.3技术是保障.72.2.4服务是后盾.72.2设计原则72.3产品选型原则82.4方案设计目标9三、瑞星防病毒解决方案93」建立防病毒管理体系93.2瑞星防病毒监控管理体系的组成1()3.3方案推荐产品113.3.1瑞星网络版严品系列歹U表.113.3.2木方案推荐产品113.4产品安装部署建议及方

2、法123.4.1系统中心的部署.133.4.2SfWindows的服务器端/客户端的部署.143.4.3UNIX/Linux服务器的部署183.5方案实施后可达到的效果193.5.1集中安全管理效果193.5.2客户端病毒防护效果21四、方案所需产品列表I用户需求分析1.1网络现状奥迪4S店网络屮应用比较复杂，涉及WEB应用服务器、数据库服务器、普通计算机和各种网络设备。内部网络屮涉及众多服务器和客户端的管理以及多部门、多系统之间的协调，同时，内部网络与Internet连接，如果不加以控制，病毒可能带來的威胁是相当严重的，病毒一旦发作，带來的损失是不可估量的，而在信息被破坏后再进行

3、杀毒也无法挽回已经造成的损失。所以，对于奥迪4S店来说，对计算机病毒的防范应该是“主动防御+传统杀毒”和结合，以防为主。在病毒可能传播的各个渠道屮都设有监控，结合定时病毒扫描和自动更新，才能保证整个网络系统的安全。同时，需要结合相应的管理策略，充分发挥瑞星防病毒产詁集屮管理、主动防御的优势，在奥迪4S店网屮构建有效的整体病毒防护体系。奥迪4S店网络拓扑结构示意图如下所示：Interne防火墙核心交换机服务器区客户端1.2奥迪4S店面临病毒威胁可能带来的损失♦信息被窃网络病毒在发作后常常在造成直接破坏的同吋，还会释放后门程序，一旦重要服务器屮毒，就有可能带来核心技术的泄漏，如果核心技

4、术资料被竞争对手获取，将可能造成严重的后果。♦文件服务器传播文件服务器是网络环境下文件储存和访问的主要应用服务器，由于内部通常会有大量的文件存储到服务器屮，病毒极易通过文件复制的方式在服务器屮传播、复制，大量的病毒入侵可以导致文件服务器功能下降或瘫痪，甚至可能导致重要文件的永久性被破坏。♦邮件服务器传播电子邮件已成为病毒传播的最大载体，任一与外界有邮件往來的邮件服务器如果没有采取有效的病毒防护措施，极易受到攻击，并会导致病毒在企业内部网屮快速传播。其实邮件服务器本身不会受到邮件病毒的破坏，只是转发染毒邮件至客户邮箱小，但是半客户机染毒并产生几何数量级的信件时，邮件服务器会由于在短时

5、间内需转发大量邮件血导致性能迅速下降，直至半机。♦客户机感染局域网屮的工作站会受到病毒的感染，病毒的攻击方式多种多样，有通过Internet.局域网传播、U盘、移动硬盘传播等等，一旦客户机感染病毒，便会迅速传播到整个网络屮，并且会给口常的工作带來极大的威胁。♦网络带宽阻塞高速传播和具有网络攻击能力的病毒，能占用有限的网络带宽，导致网络瘫痪。如：“ARP”就是典型导致网络瘫痪的病毒，能导致网络交换机、路由器、服务器严重过载瘫痪。♦经济损失病毒造成的间接损失可能更大，由于病毒普遍都会対储存在计算机上的数据进行删除或破坏，并且盗取用户的信息。病毒造成的后果是直接导致信息资产损失、经济损失

6、，同吋，病毒造成的网络带宽阻塞会严重影响正常的办公和生产，毎次病毒的传播和破坏都将给企业和个人带来严重的经济损失。特别是最近出现的专门盗取网络银行帐号、密码，证券交易账号、密码等类型的病毒，将直接给企业或者个人带来最严重的直接经济损失。1.3奥迪4S店病毒防范的现状分析奥迪4S店网络内计算机部署了一些防病毒软件，但是存在如下一些问题；♦人员的安全意识通过Internet浏览、打开网页、下载文件等方式也有可能造成病毒的传播。病毒的传播途径越来越多，针对不同软件漏洞的病毒也不断翻新，许多机器感染病毒的重要途径之一是通过文件夹共亨，尽管发文禁止，但收效甚微。防病毒工作是个全员参与的过程，

7、必须所有的人员都提高安全防范意识才能从根本上解决病毒带来的危机。电脑病毒的传播已经给组织信息安全造成了极大的挑战，其危害也日益升级。♦安全技术的复杂性困惑防病毒工作是个系统工程，涉及到各种操作平台、网络环境、安全设置、人员意识、预警措施、应急措施等多方面。不同平台的操作系统，应用软件的漏洞和防护策略层出不穷；计算机病毒和各种攻击手段也日益更新，任何一-个独立组织的信息安全部门都很难有足够的人力和物力支持不断的信息跟进。♦没有良好的防病毒安全策略，不能构成动态自适应防病