 |
进入OA | 进入邮箱 | 设为首页 | 加入收藏 |
| 温州出入境检验检疫局反病毒系统解决方案 |
|---|
|
方案背景：
随着互联网的发展和普及，计算机病毒的泛滥和各种网络攻击越来越多，病毒的传播方式和破坏方式也越来越网络化，一旦病毒爆发，肯定会给贵单位带来很大损失。而恶意的黑客程序偷盗贵单位的重要机密更是防不胜防。通过对病毒危害分析及风险评估，我们认为病毒风险发生的概率大，一旦发生破坏后果十分严重，其应对措施必须是尽早避免并在实际风险发生后要尽快尽量减少风险后果。Kaspersky充分考虑了用户的网络安全需求，设计了全新的卡巴斯基网络版，它由服务器端、客户端、中央管理工具三部分组成。杀毒性能一流，对网络的安全保护全面，安装部署简易，管理工具功能强大，使用简单。它即适用于单一网络环境，也适用于包含各种web服务器、邮件服务器、应用服务器、分布在不同城市的大型复杂网络。而kaspersky的反黑客软件是卡巴斯基公司研发的个人防火墙，针对越来越多的如dos攻击、ping of death、land、helkern、lovesan 和smbdie等网络攻击提供可靠的可抗御的防护，自动检测到对端口的扫描。另外提供的隐形模式可以在互连网上自由的隐形漫游，无人能在网络上检测到用户的计算机连dos攻击都能抗御。对病毒强有力的防杀和对网络各种攻击的抗御构成了卡巴斯基独有的安全立体防御体系。
用户安全需求分析：
温州出入境检验检疫局的网络规模在不断扩大，下连了一些分支机构，本地的intranet和internet之间相连接形成一个庞大的网络。这样一个网网相连的结构为贵单位提高了效率、增加了贵单位的竞争力，同样网络面临更多的安全问题。经过分析我们认为一般存在下列安全需求和隐患：
l 计算机病毒在贵单位内部网络传播
l 内部网络可能被外部黑客攻击
l 对外的服务器如www、ftp、邮件服务器等没有安全防护，容易被黑客攻击
l 内部重要的服务器或网络被非法访问，造成信息泄密
l 贵单位重要的服务器可能受到端口扫描的危险
l 邮件系统对染毒邮件无能为力
整体解决方案：
基于对温州出入境检验检疫局以上安全需求分析，我们利用卡巴斯基公司的系列安全产品为贵单位量身定制了一种高效的网络安全整体解决方案。这些产品包括卡巴斯基文件服务器端产品、中央管理工具、防黑客软件、客户端产品等。
一、 卡巴斯基TMNT服务器反病毒功能介绍：
The Kaspersky Anti-VirusTM for Microsoft NT Server保护运行在Windows操作系统上的计算机免受病毒侵害。该软件包中包含以下组件：
Ø Kaspersky Anti-Virus Scanner组件：手动检测和清除病毒程序。
Ø Kaspersky Anti-Virus Monitor组件：检测文件打开或启动操作的实时防病毒程序。
Ø Kaspersky Anti-Virus Updater组件：是病毒定义数据库更新工具。在扫描病毒时，Kaspersky AV Scanner和Kaspersky AV Monitor使用此病毒数据库辨别病毒。Kaspersky Lab每天都增量更新病毒数据库，通过更新工具可获得Kaspersky Lab网站上的病毒更新数据库。
Ø Kaspersky Anti-Virus Script Checker组件：保护计算机免除直接进驻计算机内存的脚本和蠕虫病毒的破坏，一旦安装了Kaspersky Anti-Virus for Workstation，该组件就被自动加载，无需你手动设置。
Ø Kaspersky Anti-Virus Control Centre组件：它是该程序配置的主界面，利用该界面可管理安装和更新组件、设定计划任务、启动防病毒程序，以及查看运行统计报告。
Ø Kaspersky Anti-Virus Report Viewer组件：查看各组件产生的报告的程序。
The Kaspersky Anti-Virus for MS NT Server通过Kaspersky Anti-Virus Scanner 和（或）Kaspersky Anti-Virus Monitor可扫描本地或网络驱动器中的病毒。
二、 中央管理工具功能介绍：
Kaspersky Administration Kit是专为网络管理员提供的管理工具，使其更方便地直接从管理控制台同时管理企业内所有工作站的病毒防护（例如：安装、配置、更新Kaspersky 防毒软件，以及快速有效地处理病毒爆发状况）。
通过Kaspersky Administration Kit，管理员可以实现：
Ø 远程管理企业网络中工作站防病毒软件的配置。
Ø 远程安装（部署）工作站的防病毒软件。
Ø 可远程立即或在预定时间启动对客户端的扫描。
Ø 自动更新工作站的病毒定义数据库。
Ø 可接收网络内防病毒事件累积报告。
Ø 发送通知。管理员可以定义要通过mail发送通知的事件。例如，可以定义当网络中发现病毒、或病毒库更新失败时接到通知消息。
Ø 集中隔离病毒文件。管理员可以在服务器隔离目录中集中存储可疑文件，建立最高级别的病毒保护。
Ø 增强了用户对防病毒客户端访问权限的设置，提高了安全性。
新增功能
Kaspersky Administration Kit新增功能：
Ø 统一安装所有程序组件，包括：Kaspersky Network Control Centre, Kaspersky Anti-Virus Server, Kaspersky Anti-Virus Control Centre and Kaspersky Anti-Virus Updater.
Ø 对客户端配置的更改在其在线后立即生效：管理员定义工作站新的设置时，不用考虑客户端是否在线。改动的配置备份在主服务器上，在客户端连接网络时时立即完成配置修改。
Ø 可以同时定制多个对象：管理员可以同时更改多个工作站、服务器和逻辑组的配置。
Ø 网络隔离：管理员可在服务器上储存隔离文件，这种方式可以大大减少染毒文件感染通过网络的可能性。
Ø 扩展搜索能力及更人性化的管理界面。同时我们提供更多的方法查找到你要实施相应配置的目标计算机。
Ø 提高病毒爆发时的检测的能力。
Ø 提供累积的或独立的网络防病毒事件报告。
三、 卡巴斯基网络版客户机反病毒功能介绍：
Kaspersky Anti-Virus for Workstation保护运行在Windows操作系统上的计算机免受病毒侵害。该软件包中包含以下组件：
Ø Kaspersky Anti-Virus Scanner组件：手动检测和清除病毒程序。
Ø Kaspersky Anti-Virus Monitor组件：检测文件打开或启动操作的实 时防病毒程序。
Ø Kaspersky Anti-Virus Updater组件：是病毒定义数据库更新工具。在扫描病毒时，Kaspersky AV Scanner和Kaspersky AV Monitor使用此病毒数据库辨别病毒。Kaspersky Lab每天都增量更新病毒数据库，通过更新工具可获得Kaspersky Lab网站上的病毒更新数据库。
Ø Kaspersky Anti-Virus Mail Checker组件：扫描邮件病毒的程序。它扫描Microsoft Outlook 97/98/2000进出邮件中的病毒。
Ø Kaspersky Anti-Virus Script Checker组件：保护计算机免除直接进驻计算机内存的脚本和蠕虫病毒的破坏，一旦安装了Kaspersky Anti-Virus for Workstation，该组件就被自动加载，无需你手动设置。
Ø Kaspersky Anti-Virus Rescue Disk组件：创建救援磁盘的程序，用于遭受病毒侵害系统的恢复。
Ø Kaspersky Anti-Virus Control Cetre组件：它是该程序配置的主界面，利用该界面可管理安装和更新组件、设定计划任务、启动防病毒程序，以及查看运行统计报告。
Ø Kaspersky Anti-Virus Report Viewer组件：查看各组件产生的报告的程序。
Kaspersky Anti-Virus for Workstaion 通过Kaspersky Anti-Virus Scanner 和（或）Kaspersky Anti-Virus Monitor可扫描本地或网络驱动器中的病毒。
使用Kaspersky Administration Kit 远程管理程序，网络管理员可远程管理Kaspersky Anti-Virus 软件包的各个组件。 |
 |
 |
 |