您好,欢迎来到南京金锟科技有限公司!
为行业客户提供软硬件一体化的解决方案
全国服务热线
025-85358123
解决方案
您当前的位置:首页 > 技术方案 > 解决方案
网络防病毒系统解决方案
编辑:admin 发布时间:2017-09-07 16:16:06
一、企业网络防病毒解决方案考虑的几个因素

   完善的企业网络防毒解决方案,除了防毒软件的强大功能之外,尚有下列几项重要的问题,需要非常严谨的考虑:
 
1: 防毒软件每台机器都要安装,很麻烦,费力费时!
 
2: 防毒软件装完,防毒工作才真正开始,面对上千台机器的病毒定义码更新,防毒软件要持续同步、实时、有效更新,这些由谁来做?需要多少专人管理。 
 
3: 一般行政人员或不太了解计算机人员是否可以轻松使用,简捷更新和升级。
 
4: 在单机上功能强大的防毒软件,若无法在网络上有效地管理则可能弊多于利,因为不是每个使用者都知道如何对防病毒软件的一些功能选项进行设置。是否可以透过某种的轻松方式一次性设定,也就是说,能否使软件的安装、防病毒策略的定义、实施以及病毒定义码和扫描引擎的更新和升级变得非常简单,甚至完全自动化?
 
5: 标准预设的防毒选项设置不一定适用所有的工作站。
 
6: 很难分析统计病毒攻击事件的次数、原因以及来源。
 
7: 用户都违反MIS Policy,如:用户随意更改防病毒策略和选项设置或忘记更新最新的病毒定义码和扫描引擎,甚至卸载防病毒软件,这样即使装了防毒软件,MIS仍然要到处救火,甚至达不到防病毒的效果。
 
8: 移动用户太多,无法有效、及时的掌握和把最新的病毒定义码送到移动用户手中。
 
9:是否能够很方便地在多种平台下进行安装、维护升级等工作。
 
10:是否可以对网络进行全方位、多层次地预防和过滤病毒。
 
 
 
针对上述问题,我们建议,在评估和购买防毒软件时,应考虑以下几个因素:
 
★ 多层次、全方位的防病毒保护工作环境--跨平台的技术及强大功能
 
★ 先进的防病毒技术
 
★ 简易快速的网络防病毒软件安装和维护
 
★ 集中和方便地进行病毒定义码和扫描引擎的更新
 
★ 方便、全面、友好的病毒警报和报表系统管理机制
 
★ 病毒防护自动化服务机制
 
★ 客户端防病毒策略的强制定义和执行
 
★  快速、有效地处理未知病毒
 
★ 合理的预算规划和低廉的总拥有成本
 
★ 良好的服务与强大支持
 
 
       二、赛门铁克企业网络防病毒方案介绍
 
 
2.1 赛门铁克企业网络防病毒方案的组成
赛门铁克企业网络防病毒方案采用多层次结构、智能化、全自动、集中管理、强制策略执行以及多平台支持的技术,它在网络结构的每一个层次、每一个平台、每一种环境下都有相应的防病毒产品对其进行防病毒保护,如在防火墙、网关、群集(cluster)服务器、服务器以及工作站等都有相应的防病毒产品。在赛门铁克企业网络防病毒解决方案中主要包含以下几个组成部分:
 
☆.Symantec系统控制中心(Symantec System Console)
 
☆.报警管理系统(Alert Management System)
 
☆.Antivirus产品管理单元
 
☆.Symantec AntiVirus 防病毒产品(包括各种平台下的服务器和客户端防病毒产品)
 
☆.产品和病毒定义码升级管理软件(LiveUpdate Administrtion Utility和Definition Updater)
 
☆中央隔离区管理模块
 
Symantec所提供的多层次防毒解毒届解决方案包含从第一层工作站、第二层服务器、第三层电子邮件服务器到第四层防火墙都有专门的防毒软件,提供完善的保护。同时运用赛门铁克控制中心Symantec System Center (SSC),作为企业网络防病毒的安装、维护、及有效更新及报表管理。如图3.1所示:
 
2.1.2 报警管理系统(AMS2)
 
    Alert Management System2 (AMS2) 提供了完善的紧急事件管理能力。它支持在各种系统上发送警报信息,包括 NetWare 3.12、3.2、4.1x 和 5.x 服务器,Windows NT 服务器和工作站,以及 Windows 95 和 98 工作站。
 
AMS2 是一个健壮的、容错的警报系统,不会发生单点错误。有些警报处理机制需要一个全功能的网络来发送和接收警报,而 AMS2 则不用。即使是在网络中断或者只具备部分功能的情况下,它仍能正常地发送和接收警报。
 
AMS2 可通过下列方式发出警报:
 
·Message Box
 
·Broadcast
 
·Send Internet Mail
 
·Send Page
 
·Run Program
 
·Write to Windows NT Event Log
 
·Send SNMP Trap
 
l        Load an NLM
 
    通过 AMS2 可以为病毒搜索设置各种不同的通知方法,包括呼叫,SNMP 和电子邮件。Symantec AntiVirus 企业版管理单元也内置了通知功能,您可以用它们来替代 AMS2,或者和AMS2 通知一起使用,配置警报操作。
 
2.1.3 Antivirus产品管理单元
产品管理单元是Symantec Antivirus 防病毒产品和Symantec 系统控制中心(SSC)之间通讯的桥梁,也就是说,如果Symantec Antivirus 防病毒产品要接受SSC 的管理,就必须安装与该产品对应的产品管理单元,从而为赛门铁克企业网络防病毒解决方案提供简易,集中,自动化的管理技术。
 
2.1.4 Symantec AntiVirus 防病毒产品
Symantec AntiVirus 防病毒主要包括以下产品
 
•工作站级
 
–SYMANTEC AntiVirus for Windows 95/98 中文版
–SYMANTEC AntiVirus for NT/2K Workstations 中文版
–SYMANTEC AntiVirus for Windows 3.x/DOS
–SYMANTEC AntiVirus for Macintosh
 
•服务器级
 
Ø 为你的Windows NT环境提供全面保护
 
l  它消除了病毒对Internet下载、
版权所有 Copyright?2003-2016 Nanjing JinKun Technologies Co.,Ltd,All rights reserved 苏ICP备06031613
公司总部:南京市雨花台区 宁双路80号中和大厦A座1103-1105室