| 珠海市商业银行位于风光旖旎的珠海市,是于1996 年12 月28日经人民银行批准成立的地方性股份制商业银行,经过多年发展,现共有下属支行51个,营业网点遍布珠海全市各区。多年来,该行按照“立足地方经济,支持中小企业,服务广大市民”的办行宗旨,充分发挥“一级法人”的自主经营优势,稳健经营,不断推进该行“中小企业银行”、“市民银行”的建设,取得了巨大的经济效益。 |
| 一、安全需求 |
经过多期网络建设,珠海市商业银行已建成完备的系统网络,确保着总行、各分、支行之间畅通的信息传输。目前珠海商业银行网络共有信贷数据库服务器 、信贷Web服务器、电子邮件服务器、电子联行服务器、外汇信息管理服务器 、FTP服务器、网络管理服务器等大型的服务器群。桌面操作系统大部分采用Windows 2000 和 WindowsXP,少部分电脑仍然使用Windows 98。综合来说,其营业、办公网络遍布珠海各区,其网络是典型的按管理划分的多级网络,如地、区级网络及营业网点等,并且接口类型多样,网络连接使用多种广域网连接方式。
如此庞大复杂的网络反病毒工作给管理人员出了一道不小的难题, “保障网络系统的正常运行是我们的首要责任,而病毒无疑是对我们网络最严重的威胁之一”珠海商业银行计算机中心主管陈先生这样说道,“原先我们采用的单机版的杀毒软件,只能是头痛医头、脚痛医脚,哪台机器出了问题我们都要亲临解决。这样不但费时、费力,效果也很不理想,即使有一台计算机没清除干净,病毒就又会重新迅速蔓延,因此我们认为安装部署网络版反病毒软件迫在眉睫”。 通过比较国内外的企业级反病毒软件,珠海市商业银行最终选择了金山毒霸网络版2.0。陈先生认为“金山毒霸网络版易于管理、便于安装,拥有优秀的体系架构和强大的反病毒能力,我们有理由相信自己的民族品牌。” |
| 二、金山毒霸网络版解决方案 |
 |
| 部署示意图: |
集中管理、全网防护
不同于个人用户,企业网络反病毒首先强调管理,优秀的企业级反病毒软件必须具备集中统一管理的特性。
珠海商业银行的计算机中心是整个网路的中心节点,其中部署了金山毒霸网络版的管理中心和控制台,管理人员可以通过控制台对全网进行管理。另外在各部门网络和营业网点部署系统中心,作为反病毒体系的二级管理节点,系统中心负责管理下属的计算机,同时各系统中心也接受管理中心的统一管理。陈先生说:“现在我们能够通过管理中心真正把握全网的反病毒工作,这是毒霸网络版首先带给我的惊喜”,“只要登录控制台,我们就可以方便的查看各节点的状态,并对其进行相应控制。而系统中心又给各部门网络提供了一定自主性,这让我们用起来很方便。”
结合反黑、消除漏洞
现在,结合黑客技术利用系统漏洞已经成为病毒发展的一大趋势。企业网络节点众多,系统环境各异,给每台机器都打上补丁程序将给管理人员带来繁重的工作量。“银行网络首先强调的是安全,而各种系统漏洞则给网络安全增加了相当大的风险,我们必须要给每台机器都打补丁,但这又谈何容易,况且每天又会有新的漏洞出现。”陈先生说,“但是我们现在却能够对全网漏洞统一扫描,并能有针对性的打上补丁,这给我们节省了大量时间和精力。”
智能升级
金山毒霸网络版的升级体系主要是由升级服务器群构成,它采取了主升级服务器加下级升级服务器的模式,通过合理配置能够实现智能升级。珠海商业银行的中心机房部署了主升级服务器,在各部门和营业网点根据实际情况部署了下级升级服务器,这样部署的好处是: 1.全网升级实现单出口,主升级服务器负责从外网下载升级程序,其它升级服务器可以通过主升级服务器升级,其它反病毒节点能够通过升级服务器群升级。 2.实现了升级数据流路线的合理控制,从而有效减少了资源占用,实现了负载均衡。 网络管理员将系统设为每天定时升级,使网络防护得以及时更新。
快捷安装
金山毒霸网络版提供了远程安装、域脚本安装、网页安装、光盘安装等多种安装方式,根据网络实际情况,选择了网页安装。各客户端只需登陆相关网页并点击安装链接就可以自动化的安装,过程中用户无需人工控制,这种快捷方便的特点得到了网络管理人员的一致肯定:“本来以为这是件很繁重的工作,因为我们的网很大,节点非常多。但金山毒霸网络版却使我们能够轻松的完成全网反病毒部署,管理人员无需亲临现场,通过网页安装我们在很短的时间就完成了工作。” |
| 三、后记 |
| 通过一段时间使用,金山毒霸网络版的出色表现得到了银行内部的一致肯定。珠海市商业银行计算机中心主管陈先生说:“原先我们经常受到各种病毒的困扰,但金山毒霸网络版却给网络提供了出色的保护。现在我们在网络安全方面的工作较之以前轻松了很多,但成效却更为显著。金山毒霸网络版也得到了同事们的好评,因为计算机的查毒杀毒基本不再用他们自己费心,这让他们节省了大量的时间。” |