| 电信 教育 政务 机械 汽车 船舶 交通 石化 烟草 服装 电力 金融 外贸 冶金 电子 |
烟台通信网络病毒防护方案计算机系统安全问题描述 ◆ 黑客入侵防护和系统漏洞扫描 烟台通信公司需求分析 烟台通信公司系统网络资源描述
如上图所示，烟台通信公司网络体系为1000M/100M交换系统，各类服务器资源如Mail Server、DB Server、File Server等为保证高速的数据交换效率，直接挂接在1000M核心交换机上，其它PC计算机客户端通过二级100M交换网络连接到企业的内部网络，之后上联到企业的1000M核心网络；烟台通信公司内部通过两条155兆的光纤与山东省通信公司的专网连接，完成烟台通信公司和省通信公司之间日常办公系统的应用；烟台通信公司所有用户内部办公邮件服务由2台Lotus Notes邮件服务器提供，Internet邮件服务由ISP提供；Internet信息访问服务由155兆光纤提供链接；各下属单位通过E1专线与烟台市通信公司连接。 烟台通信公司防病毒系统设计需求 烟台通信公司的计算机防病毒的需求主要是其本地网内部分，包含邮件服务器、数据库服务器、文件服务器、工作站等； 在部署防毒系统时要特别考虑以下几个方面： ◆ 在部署防病毒产品时，应保证所应用的防毒产品成熟、稳定、高效，确保烟台通信公司自身的各项业务工作的稳定运行； ◆ 防病毒产品的配置在保证烟台通信公司业务稳定运行的同时，对各业务系统的资源损耗应尽可能小； ◆ 数据库服务器上存储着企业生产的重要的信息、数据、资料，因此对烟台通信公司的生产服务器必须提供极佳的防毒能力； ◆ 企业内部各工作站是业务生产开展的基本单位，高效、稳定的保护应用终端不受病毒的侵害，是企业生产效率的重要保证，部署的产品应提供具有上佳的防毒能力； ◆ 为保证最佳的防毒效果，应保证具有从Internet入口即提供高效查杀、过滤病毒的能力； 趋势科技全方位网络防毒体系介绍 趋势科技通过对病毒在网络中存储、传播、感染的各种模式和途径进行分析，提出了"层层设防，集中控管，以防为主、防治结合"的企业防毒策略。在网络中有可能的病毒攻击点或传播信道中设置对应的防病毒软件，通过这种全方位的、多层次的防毒系统配置，使企业网络中的病毒无法侵入和危害；另一方面,趋势科技在系列产品中实现了远程安装、卸载、远程配置和WEB接口集中控管等功能，并向先进的移动管理工具发展，从而极大的降低了网管人员的要求和工作量，降低了企业的总拥有成本(TCO)。 趋势科技的网络防毒体系可以分为以下几个产品系列： 企业网关的病毒防护--InterScan 趋势科技推出的全球首创防毒软件InterScan VirusWall网关病毒防火墙，是企业网络防病毒体系结构中的最上层，安装在Internet服务器或门道上。其基本设计理念是，在计算机病毒通过Internet入侵企业内部网络的第一入口处设置一道防毒屏障，使得计算机病毒在进入企业网络之前即被阻截，这就是趋势科技的"空中抓毒"专利技术。互联网络病毒防火墙分别对HTTP、FTP、SMTP的网络通讯进行病毒侦测，保证企业用户在使用浏览器、FTP下载或Internet邮件时免遭各种传统病毒和新一代病毒的侵害。特点如下： ◆ 实时扫描SMTP服务器进出的邮件及附加文件，扫描FTP，HTTP传输信道的病毒，并可以对以上协议实时监测； 群件 / 邮件服务器的病毒防护--ScanMail
随着企业内部协同工作电子化的发展，电子邮件应用日益普及，病毒又找到了一条重要的入侵的渠道。根据国际计算机安全协会（ICSA）1998年的报告，因使用电子邮件而中毒的事件已占所有中毒事件的３８％，2000年已达86%。象包括微软在内的几家全球著名企业，先后遭受到来自电子邮件的梅莉莎病毒(Melissa)、蠕虫病毒（EXPLOREZIP）、爱虫病毒（I LOVE YOU）的攻击，致使企业邮件服务器关闭、企业内重要资料丢失。保护邮件服务器免受病毒攻击的重要性应放在相当高的地位。 趋势科技针对不同群组软件和邮件服务器产品开发了ScanMail系列防病毒产品，使网络防毒体系结构中又增加了一层关卡，确保经由企业邮件服务器的邮件附件随时处于病毒免疫状态。功能特点如下： ◆ 实时扫描并清除在邮件邮箱中附加文件和公共文件夹(Public Folder)中附带的病毒，结合其强大的扫描压缩病毒的能力，彻底解决如 NIMDA、"梅莉莎(Melisha)"、"网络蠕虫(IE Exploer)" 、"I LOVE YOU"等危害力极大的邮件病毒和木马/黑客程序； ◆ 给发件人，收件人，系统管理员警告信息，并可作出报告和各种警告； ◆ 在数据库复制（Replication）中，实时扫描并清除各类病毒； ◆ 智能扫描和增量扫描功能，避免各类重复扫描，大大提高系统工作效率； ◆ 与邮件系统保持高度一致，是Lotus Notes的本地应用程序，Exchange 的底层应用开发。采用智能扫描技术，保证了运行速度和扫描性能的优势； ◆ 自动从Internet上下载最新的病毒码和扫毒引擎，可以接受趋势科技TVCS系统的集中管理，组成完善的防病毒系统； ScanMail系列邮件病毒防护程序是世界上最早的邮件防病毒软件，早在1995年就由趋势科技开发出第一代版本，经过多年的实践开发和改进，目前不仅功能完善，而且支持几乎所有的邮件应用平台。 文件服务器的病毒防护--ServerProtect
文件服务器是企业网络中最常见的服务器。以NT/2000服务器为例，它会遭受大量引导型病毒、DOS病毒、３２位Windows病毒以及宏病毒等的攻击，更为常见的是，由于文件服务器为网络中所有工作站提供文件资源共享，因而也成为病毒理想的生存传播场所，随着和客户机的信息交换将病毒轻易扩散到网络中的所有工作站上。为此，趋势科技科技早在1991年就利用其服务器防毒的核心技术和美国英特尔（Intel）公司以OEM形式合作，推出世界首套运行在服务器上的防病毒软件LDVP（LANDesk Virus Protect）。目前，趋势科技科技的ServerProtect能够支持包括Netware 、NT/Alpha NT/2000、Linux为平台的多种文件服务器的病毒防护。具有以下特点： ◆ 集中式统一安装和管理，所有的同一网络中的ServerProtect 可以在一台NT服务器来集中安装，并可以控制其运行，设置； ◆ 集中的防病毒代码和扫毒引擎的升级和更新都可以通过一点实现； ◆ 可设定多重预约扫描，对特定文件/磁盘/目录做安全扫描。对JAVA，Active 病毒，特洛伊木马，BO程序有准确检测的拦截； ◆ 多次荣获Windows NT，SC等顶级安全杂志的最佳购买防病毒产品奖,定时通过中国公安部和美国ICSA的严格认证； 作为防毒体系结构中的服务器端产品，ServerProtect的实时病毒监控功能，远程安装、远程调用功能，病毒码自动更新功能以及病毒活动日志、多种报警通知方式等，为企业内文件服务器的病毒防护提供了最大便利和效能。 桌面客户机的病毒防护--OfficeScan
网络工作站的防护位于企业防毒体系中的最底层，对企业计算机用户而言，也是最后一道查、杀、清、防病毒的实践层。考虑到网络中的工作站数量少则几十台，多则数百上千台甚至更多。如果需要靠网管人员逐一到每台计算机上安装单机防病毒软件，费时费力，同时难以实施统一的防病毒策略，日后的维护和更新工作也十分繁琐。为此，趋势科技推出了OfficeScan企业授权版，它们具有如下特点： 趋势科技防毒中央控管系统--TVCS
通过将传统的二层式主从结构管理模式，扩展为三层式主从结构模式，介于客户端与浏览器之间的VCS服务器可以将庞大而复杂的产品，集中统筹管理。使用TVCS后，网管人员可以使用浏览器为应用接口，在企业网内部的任意工作站或通过Internet实现对跨地区、跨平台的企业防毒系统实施统一管理和监控。TVCS产品的推出充分体现了趋势科技科技重视集中控管的网络防毒思想。特点如下： ◆ 通过WEB监控程序，集中管理网上的防病毒软件，真正作到广域网级别的服务器管理； ◆ 可以集中设置，安装，并分发防病毒代码和引擎，整个庞大的防病毒网络作到了真正的一点管理； ◆ 集中统一的报警模式和记录，让系统管理人员对网络中发生的病毒事件了然于心； TVCS产品的发布是防病毒界的一个重大事件，不仅是第一套通过WEB页面的管理模式的产品，而且提出了防病毒产品在高度集中管理模式上的发展方向。
相关案例
|
解决方案速查(共有 14131 个方案) 基础软件
安全保密
管理软件
办公软件
软件开发
系统网络
图形多媒体
辅助设计
行业专用
教育教学
电子政务
其他软件
接入
通信
网络
存储
IT服务
推荐解决方案
领军企业实施案例
+更多领军企业案例
电子杂志订阅
赞助商链接
| ||||||||||||||
