趋势网络防病毒技术方案.doc

网络防病毒技术方案 2003-2-12 14:47:13 　 1 系统目标 2 设计原则 3 解决方案 4 方案说明 　 1 系统目标 通过配置防病毒软件、制定管理制度并加强管理，满足企业对于防病毒系统的各项需求，实现具有良好管理功能、扩展能力、覆盖所内局域网的防病毒体系，同时保护各部门用于连接Internet的计算机和移动办公用计算机，保护客户端、服务器、用户数据和网络、应用系统服务正常运转。 2 设计原则 （1）???? 功能性原则：要能够保护系统目标中提出的网络、数据、应用； （2）???? 安全性原则：充分保证网络信息系统的安全性。防病毒系统在技术方案设计和实现的全过程中有具体的措施来充分保证系统的安全性，防病毒系统的运转不影响到整 个系统自身的正常运行，比如：不占用过多的系统资源；也不带来其它安全隐患，比如：搜集系统信息向外发送；另外，对于未知的病毒应具有良好的侦测能力； （3）???? 可靠性原则：保证产品质量和可靠性，对项目实施过程实现严格的技术管理和设备的冗余配置，保证系统的可靠性； （4）???? 可管理性原则：防病毒产品应具备或者支持在线式的集中安全监控和管理功能，还应便于进行统计、分析日志的工作，便于管理和维护； （5）???? 先进性原则：具体技术和技术方案应保证整个系统具有技术领先性和持续发展性，使得企业的网络信息系统能够持续获得最佳的计算机病毒防治能力； （6）???? 易用性原则：软件方便易用、界面友好，对使用人员要求低，具有良好的在线帮助系统； （7）???? 适应性原则：方案及其采用的技术应该支持系统规模的扩大和网点数量的增加，易于广泛推广； （8）???? 可扩展性原则：IT技术的发展和变化非常迅速，方案采用的技术具有良好的可扩展性，充分保护当前的投资和利益； （9）???? 兼容性原则：系统的标准化程度很高，可以做到与不同应用系统、环境间的完全兼容； （10）经济性原则：具有灵活的软件许可证管理方式，使用户投资最低； （11）服务良好原则：采用的安全产品具有良好的售后服务，生产厂商具有良好的发展前景。 3 解决方案 综合考虑企业计算机病毒防治的需求、系统目标及设计原则，我们推荐由趋势科技产品和服务组成的网络防病毒解决方案。下面将分别从产品、服务和管理三个方面来说明本方案。 3.1 建议部署产品 （1）???? 客户端防毒 采用趋势科技的OfficeScan产品。该产品是网络版的客户端防毒系统，使管理者可以通过单点控制所有客户机上的防毒模块，并可以自动对所有客户端的防毒模块进行更新。其最大特点是拥有灵活的产品安装部署方式，不受Windows域管理模式的约束，除支持SMS、登录域脚本、共享安装以外，还支持纯Web的部署方式，支持CD-ROM安装方式； 该产品适合部署于MS Windows/NetWare系列服务器/客户机上； （2）???? 网关防毒 采用趋势科技的InterScanVirusWall产品。该产品可同时对流经网关的SMTP、HTTP和FTP信息进行病毒扫描和查杀。类似于在整个企业的大门上配上一把门锁，从而有效地阻挡大部分病毒的入侵。可以用于Imail邮件系统的病毒查杀。 该产品适合部署于网络中心或大型网络节点处MS WindowsNT/2000/ SunSolaris/ HP-UX /Linux/AIX服务器上； （3）???? 邮件/群件系统防毒 采用趋势科技的ScanMail产品。群件系统是目前多数病毒利用的传播途径。病毒通过邮件系统传播使其能够以几何速度迅速蔓延，并同时造成邮件服务器不堪重负而死机。ScanMail可以有效防止病毒进入Lotus Notes和MS Exchange的邮件及公共文件夹或数据库中，斩断病毒传播最主要的途径（ScanMailforNotes几乎支持所有Notes安装的平台，如MS WindowsNT，Solaris，AIX，AS/400，S/390等）。 该产品适合部署于Lotus Notes或MS Exchange服务器上。 （4）???? 服务器防毒 采用趋势科技的ServerProtect产品。该产品的最大特点是内含集中管理的概念，防毒模块和管理模块可分开安装。一方面减少了整个防毒系统对原系统的影响，另一方面使所有服务器的防病毒系统可以从单点进行部署，管理和更新。 该产品适合部署于MS Windows NT/NetWare/Linux服务器上。 （5）???? 中央控管 采用趋势科技的趋势科技TVCS产品。作为一套中央控管的系统，实现对部署的所有防毒产品进行集中的管理，部署，产品更新，日志汇总和分析，病毒情况报警等功能。 该产品适合部署于MS WindowsNT/2000服务器上。 （6）???? 邮件内容过滤（可选）