上海市某区政府网络防病毒解决方案-网络安全解决方案.doc

上海市某区政府网络防病毒解决方案 -网络安全解决方案 网络现状 上海市某区政府网络有 1300 多个网络节点，分布在主辅两栋办公楼内，从核心交换机千兆到楼 层，百兆到桌面，并以 20Ｍ带宽专线接入 Internet。网络内所有 PC 机都采用 Windows 系列桌面操作系 统，服务器以 Windows Server 及Linux 并存。其网络结构拓扑图如下： 管理员曾集中采购过一批国内某知名公司的单机版杀毒软件，但由于用户的防毒意识及技术水平参差不齐、升级困难、管理不便等诸多因素造成其形同虚设，网络内依然病毒横行，曾多次造成网络瘫痪等严重事故。 防病毒需求 1.由于客户机数量众多，且分布于不同楼层，要求杀毒软件可以分级灵活部署，而且可以集中管理； 2.可执行全网统一查杀病毒； 3.可全网统一升级； 4.可获取统计报表分析病毒爆发情况，并及时获取报警信息； 5.为保障 较高的办公效率，不希望因为部署杀毒软件造成网络堵塞，影响网络性能。 方案选择 在经历了病毒爆发时那些难堪的日子后，管理员决定要部署一套管理功能强大的企业级杀毒软件，构建一个没有病毒的网络。在对国内外众多企业级杀毒软件进行咨询、测试比较后，该单位最终决定采用业界领先的金山毒霸网络版。 金山毒霸网络版可全面防范病毒入侵，并具有强大的管理功能，具体表现在以下几方面： a） 全网病毒防护金山毒霸网络版实现了全网统一的分布式杀毒，能够分组配置具有针对性的防毒策略，以保障网络内每一台客户机不再遭 受病毒入侵。其采用国际领先水平的“蓝芯”引擎，具有强大的病毒查杀能力；嵌入协议层的邮件防毒监控，可双向过滤邮件病毒；自动检测多途径的病毒源，实时监测病毒入侵。 b） 分级架构 集中管理？金山毒霸网络版采用跨网域的分级防毒体系架构，管理员可通过管理中心对全网所有防毒节点进行集中统一管理。 c） 全网漏洞扫描？独创的全网系统漏洞扫描方式可实现全网客户机系统漏洞的统一修复，彻底杜绝安全隐患，大大减轻了管理员的工作负担；其通过 Proxy（代理）下载补丁的方式，极大地降低了网络对外带宽的占用。 d） 全网级联升级？独立的本地升级服务器，可以分级灵活部署，以实现升级流量的负载均衡，有效地优化了网络性能，而且仅需一个出口就可实现全网统一升级。 e） 可移动的 Web 管理平台基于 B/S 结构开发，管理员无需安装额外的控制软件，只要