瑞星为金盾网守好防毒关-网络安全解决方案.doc
瑞星为金盾网守好防毒关 -网络安全解决方案 1. 某公安厅网络和应用环境 某公安厅分为省厅、省局、地市分局、县市局等组织结构次,是一个树状架构,各个分局基本已经完成了计算机系统和网络系统的建设和改造,这些局域网通过专线连接成结构复杂的网络,同时,由于公安系统担负着我国的治安、出入境检查、户籍管理、交通管理等多种职能,各个职能机构又都是相对独立的一个行政管理单位和网络,及时在同一个单位的网络内会根据各行政功能的不同划分为多个相对独立的网络,目前某公安厅的整个网络用户大约是几千个点,内部个人工作站的操作系统主要是: Windows 98, Windows 2000, Windows NT 等。 2. 用户的网络全需求 通过上述的分析和到具体的了解,某公安厅的网络因省厅、河南公安厅、县分局、派出所等各单位较多,内部的管理单位较为复杂,在网络建设过程中虽进行一定的安全规划,但大部分都是各个行政部门独立建设,因此在安全上无法统一管理、统一布置,特别是随着网络的互通和应用面扩大,计算机病毒对当前网络和应用的正常影响越来越严重,因此,在网络安全特别是计算机病毒防护上迫切需要建立一套符合自身网络特点的反病毒体系: a) 采取分级管理模式: 由于某省公安网是一个由上至下 的网络结构,是由省厅、省局、地市局等多个行政机构组成,各行政机构网即独立又相互联系,因此在网络的管理上必须采用分级管理,建立省、市县的三级管理体系,以省厅为总管理中心,实行层层管理的体系。 b) 全方位病毒监控防护 由于公安系统的应用比较复杂有各种应用服务器,且这些服务器的操作系统可能是不同,有 Windows NT、 Windows 2000、 Unix、 Linux 等,此外,整个系统内的网络用户数众多,且使用的操作系统也不同。 c) 可管理性好 根据客户的不同需求,提供了灵活的管理方式, 让管理人员能够轻松掌握整个网络中病毒感染和处理的情况,并能对每个客户端软件进行远程管理,并且,管理性充分体系分级管理、统一监控的特点,下级管理中心发现病毒事件或病毒日志必须自动上报给上级管理中心,方便总管理中心对整个网络病毒事件的监控和统计、分析。 d) 及时响应和多种升级方式 病毒库、病毒扫描引擎等防病毒软件关键部分能及时得到更新,当出现新的病毒时能在短时间得到解决方法,此外,由于公安网络的安全性要求,大部分的公安内部网络和外部网络是隔离的,只连接到公安专网内,因此,对连接在公安专网和外网的不 同网络必须有不同的升级方式。 3. 瑞星的解决方案 根据上述要求,我们采用瑞星多中心网络版杀毒软件以省厅为总病毒监控管理中心,根据各市、县的行政隶属关系建立二、三级病毒监控管理中心,通过瑞星网络版所拥有的“远程安装”、“远程报警”、“智能升级”、“集中管理”、“分布杀毒”等多种功能,为某省公安网络建立起一个完善、便于管理的整体病毒防护体系。 此外,在升级方面,瑞星采用多种灵活的升级方式,对可以连接外网的网络可以通过 Internet 到瑞星公司进行及时升级,对只能连接到公安专网的网络可以通 过专网到瑞星在公安专网内的升级服务器进行升级。 电子邮件: xfhuang@mail.enet.com.cn 或者 ytian@enet.com.cn 信息化热线电话 :86-10-65245588 转 3137 或 86-10-65245588 转 3416 【责任编辑:雷震】