冠群金辰上海宝钢反病毒系统建设实例

2004-4-20　发布方：冠群金辰　网友评论 0 条　点击进入论坛

随着病毒技术的发展及计算机病毒的传播与泛滥，使得这些计算机系统遭受一定程度的威胁。因此，计算机病毒防护已成为当前宝钢计算机系统安全策略的重要内容

上海宝山钢铁集团是我国最大的钢铁生产基地，该企业的产品被广泛的应用到各个领域，小到一个打火机，大到飞机、轮船，到处都可见到宝钢的产品。为了提高生产效率，企业很早就把计算机技术应用到生产的各个环节，宝钢计算机系统具有数量大，分布广，节点多，安全性要求高的特点。其中数据库、文件资料交换、电子邮件大量应用，且操作系统种类多。随着病毒技术的发展及计算机病毒的传播与泛滥，使得这些计算机系统遭受一定程度的威胁。因此，计算机病毒防护已成为当前宝钢计算机系统安全策略的重要内容。

需求
　　根据国际惯例以及自身系统的实际需求，宝钢对反病毒系统的选择提出了如下要求：首先要具备很高的系统稳定性，即与操作系统紧密结合，对系统的资源占用率做到最低；其次是具备优秀的病毒发现能力和病毒清除能力；同时具有实时监控功能，以及良好的易用性；并且具有防病毒网络自身管理能力，做到简易安装、集中控制管理；最后要具备多平台、多方位的反病毒体系，可以为企业局域网构筑一个立体的网络防毒体系，能够确保每一点的安全。

　　综合这几个标准，经过多方的挑选及严格的测试，宝钢最终选择了冠群金辰公司的KILL解决方案，宝钢集团计算机病毒防治领导小组组长李海平副总经理称，是冠群金辰公司专业的技术、真诚的服务赢得了他们的全面信赖，将整个集团的系统安全交给KILL去打理，他们很放心。
解决

　　KILL是功能强大的新一代网络防病毒产品。KILL系列产品采用的是服务器/客户端构架，能够实时保护您的Windows NT/Windows 2000、Unix、Linux、NetWare、Windows95/98、Windows3.X、DOS工作站、Lotus Notes 和 Microsoft Exchange 群件系统的服务器及Internet网关服务器，防止各种引导型病毒、文件型病毒、宏病毒、传播速度快且破坏性很大的蠕虫病毒等进入企业内部网，阻止不怀好意的Java、ActiveX小程序等攻击企业内部网络系统。KILL以一系列无与伦比的功能为银行网络提供强大的保护。

　　■ 实时防护：KILL的实时监视器可以24小时全面检测并清除可能出现的病毒，防护的范围包括：软盘、硬盘、光盘、网络映射驱动器、Internet、电子邮件等。

　　■ 定时扫描：KILL允许用户预定扫描作业，到达预定时间KILL会自动启动，扫描您所指定的服务器或工作站。此功能可进一步填补因人为地关闭实时监控等原因带来的病毒防护漏洞。管理员可以选择非工作时间设定预扫描作业，如，在夜间零点开始完整的扫描作业，减轻系统工作压力。

　　■ 病毒源跟踪与隔离：KILL实时监视器的高级保护模式，可以帮助病毒管理员快速定位病毒源，并在启动“隔离”功能的情况下将带毒用户从网络上隔开，防止病毒在网络中传播，保护企业网络的安全。

　　■ 灵活而强大的网络报警：通过设置防病毒中心的KILL报警管理器，KILL可以自动报警。集网络中所有机器的病毒报警消息，然后，通过网络广播、Notes/Exchange邮件、寻呼机等方式，向病毒管理员和相关用户进行病毒报警。管理员无论身在何处，均可以及时获得报警信息，及时进行处理。

　　■ 网络自动更新、软件分发：KILL系统具备病毒特征文件的自动下载、更新和分发系统。通过管理员简单的配置，无需人工干预，KILL每月会自动从冠群金辰站点下载最新的特征文件，然后，自动下发特征文件，并自动完成更新工作，实现全网络病毒特征文件的更新。所有的下载、更新和分发工作全部由KILL自动启动、控制，自动完成。此外，为了不影响正常业务的运行，可以设置让所有的更新工作全部安排在夜间进行。

　　■ 重点服务器的实时监控：对于系统中重要的服务器或工作站，KILL能够结合Windows NT的性能监视器功能对其进行实时监控。能够监控的参数包括发现的感染文件数量、清除的病毒数量、压缩文件病毒数量等等。

　　■ 集中的网络管理系统：支持远程服务器管理，实现统一配置、集中式日志管理等。通过KILL域管理功能可以实现对系统中的工作站和服务器进行集中统一管理，同时还可以远程设置扫描作业和扫描选项。管理员也可以根据网络防病毒的需求，在网络中设置多个KILL防病毒域，为每个域设置不同级别的病毒防护方案，以优化网络资源及管理。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表