大庆石油管理局油田网安全案例 -石油化工解决方案.doc

大庆石油管理局油田网安全案例 -石油化工解决方案 大庆石油管理局油田企业网由一个一级网和 22 个二级网、 30000 多台终端组成，而且每一个二级网都有多个三级交换网。各个二级网之间行政管理上相对独立。大庆的网络管理复杂程度可见一斑。 同时，病毒多发给大庆油田网的内部网络设施带来了巨大的损失。这些病毒具有极强的感染和传播能力，由于其在运行中疯狂复制，占据大量内存，致使内部网络陷入瘫痪状态。更为严重的就是将内部重要文件被病毒自动删除，或者通过黑客程序，对外发送重要文件，导致企业商业机密泄漏。 从企业的整体安全性考虑，无论是有意的攻击，还是无意的误操作，都将给大庆带来不可估量的损失，因此，大庆油田内部管理层达成了统一的共识，急需部署一个整体安全框架，这种安全框架必须既能保护重要信息资源，也能满足开展网络活动的需要。 需求分析 建立企业防毒体系不能单纯依靠几种防毒产品的堆积，它的重点在于要针对企业现有的网络环境，对网络中所有可能存在的病毒侵入点进行详细的分析，由一个或几个系统管理中心集中对企业网络进行病毒查杀，从而实现企业全网的智能、高效和统一的安全管理。 为了实现这一管 理目标，必须要： 一、所使用的杀毒软件必须适应企业管理的需要，必须能够实现企业多级化、分布式管理的需要。 二、必须对整个网络实行全方位、多层次的病毒防护，对所有可能存在的病毒的侵入点进行防护，也就是说应该在网络的每一个层次都要进行有效的病毒防护。 三、必须在主要服务器上实现杀毒程序的远程安装，以方便企业内部的工作人员更加方便直接地完成杀毒程序的安装管理，减轻网络管理人员的工作压力。 四、由于现在电子邮件已成为企业应用最多的网络工具，因此杀毒软件必须具备最先进的邮件监控功能。当 遇到感染性很强的邮件病毒时，要能够快速有效地将病毒清除，防止邮件病毒对企业造成更大的危害。 五、病毒定义码和扫描病毒引擎的更新必须快速方便。 根据以上的需求分析，在衡量性能与价格的比例之后，也考虑到大庆石油管理局各个二级公司在财务上的相对独立性，最终选择了单系统中心的方案，即各个二级公司有自己的中心，分管自己所在的网段。 实施方案 四级联动的防病毒体系 网络信息安全，管理最重要。尤其是像大庆石油管理局这样拥有庞大网络的企业，合乎安全规则而又简便易行的管理模式就显得更加 重要了。瑞星杀毒软件网络版为石油管理局提供了先进的分布式技术