XX企业网络防病毒杀毒项目实施解决方案Word文档格式.docx
《XX企业网络防病毒杀毒项目实施解决方案Word文档格式.docx》由会员分享，可在线阅读，更多相关《XX企业网络防病毒杀毒项目实施解决方案Word文档格式.docx（46页珍藏版）》请在冰豆网上搜索。
12
13
14
15
16目录
17第一章企业网络防病毒因考虑的因素
1.1企业防病毒自我评估
面对来势汹汹的计算机病毒，企业的系统管理员对自己管理的系统安全程度必须有准确的认识和判断，才能设计选择防止病毒破坏的最佳方案，承担系统安全重任。
系统管理员应该考虑：
1.哪些计算机正在运行实时性的防毒软件。
2.病毒的定义码有多新？
如何更新。
3.哪些计算机没有运行防病毒软件。
为什么没有。
4.现有的防病毒软件效果和功能是否能保证系统的安全。
5.过去是否曾遭受病毒的侵害。
6.谁负责处理用户病毒问题。
7.用人工处理一次病毒危机的花费多少。
8.如果企业计算机系统一天不能运行，损失有多少。
9.如果病毒发作，信息系统是否会瘫痪。
10.如果系统瘫痪或重要数据丢失，恢复的难度有多大，费用有多高。
其实，对于一台独立的计算机而言，防病毒软件应该是第一个必须安装的应用软件。
对于一个网络系统，建立先进的全方位防病毒方案是系统安全的重要保证。
1.2企业网络防病毒解决方案考虑的几个因素
在选择企业网络防毒解决方案时主要应考虑以下几个问题，一个完善的企业网络防病毒解决方案应该是:
★一个多层次、全方位的防病毒体系，而不仅仅是几套防病毒软件，同时具有跨平台的技术及强大功能，也就是说，在网络的每一个层次包括网关一级、群件服务器一级、服务器一级、客户端一级以及各种平台下都应有相应的解决方案。
★在这个防病毒体系中应该具有统一的、集中的、智能的和自动化的管理手段和管理工具，包括客户端自动化的安装、维护、配置、病毒定义码和扫描引擎的升级、定时调度、实时防护等。
★采用先进的防病毒技术，能够有效的查杀各种多态病毒和未知病毒
★集中和方便地进行病毒定义码和扫描引擎的更新。
尤其是能否及时对扫描引擎更新尤为重要，由于在一个防病毒软件中，主要靠扫描引擎来清除病毒，因此能否方便、快捷地升级扫描引擎直接影响到防病毒体系的防毒能力。
★方便、全面、友好的病毒警报和报表系统管理机制
★病毒防护自动化服务机制
★客户端防病毒策略的强制定义和执行，它可以确保客户端不会因为人为因素而造成防病毒策略的更改、破坏等。
★合理的预算规划和低廉的总拥有成本
★良好的服务与强大支持
★时刻具有最强的防病毒能力
★紧急处理能力和对新病毒具有最快的响应速度。
由于病毒总是先出现，因此对于这些新出现的病毒，防病毒体系是否具有足够强的紧急处理能力和快速的响应速度，从而确保在新病毒出现时，系统不受其影响，或尽量少地受其影响。
18第二章赛门铁克企业网络防病毒方案介绍
2.1赛门铁克企业网络防病毒解决方案整体概述
Symantec提供全方位、多层次的、整体的网络防病毒解决方案.
♦在网络结构方面：
Symantec从第一层工作站、第二层服务器、第三层电子邮件服务器到第四层防火墙都有相应的防毒软件提供完整的、全面的防病毒保护，尤其是对电子邮件的防病毒，Symantec具有最全面的解决方案，包括市场上流行的所有邮件系统如：
IBMLotusNotes/Domino（onAIX、AS/400、OS/390、SUNSoralis、NT）、MSExchangServer以及其他的基于Unix平台下的邮件系统。
♦在系统平台支持方面：
Symantec对各种操作系统提供全面的支持，如：
IBMAIX,Linux,AS/400,OS/390，SUNSolaris，Dos,Windows/3x,Windows95/98,WindowsNTWorkstation/Server,Windows2000,OS/2,NOVELLNetware,Macintosh等。
♦在防病毒技术方面：
Symantec采用各种先进的反病毒技术，尤其在对付未知病毒和多态病毒方面，采用了各种先进的技术对其进行查杀，如：
启发式侦测技术（BloodhundTM）,神经网络技术，打击技术（Striker32）和防宏病毒技术（MVP）等，因此NAV产品不仅能查、杀各种未知病毒，还能修复被病毒感染的文件。
♦在防病毒软件和防病毒策略管理方面：
通过赛门铁克的SSC（SymantecSystemCenter）赛门铁克网络防病毒解决方案企业网络防病毒提供统一的、集中的、智能的、自动化的、强制执行的有效管理方式。
♦在病毒定义码和扫描引擎升级方面：
采用模块化（NAVEX）的升级方式，也就是说，用户每次升级都包括最新的病毒定义码和扫描引擎.而且各种NAV产品采用的是同一套病毒定义码和扫描引擎，方便用户病毒定义码和扫描引擎的升级，同时计算机在升级完最新的病毒定义码和扫描引擎后无需重新启动计算机.
♦在技术支持和服务方面：
Symantec有专门的人员和机构对用户出现的问题和新病毒提供快速及时的响应，并能迅速提供相应的解决方案。
♦对新出现病毒的响应速度：
Symantec对新出现的病毒具有最快的响应速度，Symantec在全球有4个防病毒研究中心（SARC），同时会在2000年在中国成立第五个防病毒研究中心，在SARC有专门的系统每时每刻主动在Internet上搜索病毒，同时把搜索来的病毒样本自动送到数字免疫系统中进行分析，产生响应的解决方案，在经过SARC的验证后公布在Symantec的网站上。
由于Symantec在获取病毒样本和提出相应的解决方案这个过程全部是自动的，所以我们对新病毒有最快的响应速度，如在今年夏天出现的“爱虫病毒”，Symantec从获取病毒样本到提出相应的解决方案只有40多分钟，同时我们的解决方案会比病毒传播的更快，可以把新病毒造成的危害尽量限制在最小的范围。
2.2从总体角度来看
2.2.1完整性和层次性：
如上所述，赛门铁克（Symantec）企业网络防病毒解决方案为企业的网络、系统和应用提供全面的病毒防护，总而言之，Symantec对在企业网络中任何可能感染和传播病毒的地方和途径都有相应的防护措施，同时对已感染病毒的系统进行有效的查杀。
赛门铁克企业网络防病毒解决方案中涉及的防病毒产品有：
1.NortonAntiVirusEnterpriseSolution4.0
2.NortonAntiVirus7.0CorporateEdition
3.NortonAntiVirus7.0CorporateEditionforNetWare
4.NortonAntiVirus2.0forLotusNotes/Domino（onOS/2,WindowsNT,IBMAIX）/（Intel/DECAlpha）
5.NortonAntiVirus2.1forMicrosoftExchange（Intel/DECAlpha）
6.NortonAntiVirus5.0forOS/2
7.NortonAntiVirus6.0forMachintosh
8.NortonAntiVirus5.0forWindowsNT（DECAlpha）
9.NortonAntiVirus4.0forNetWare
10.NortonAntiVirus1.5forFirewalls
11.NortonAntiVirus2.1forGateways（onWindowsNT,Solaris）
12.NortonAntiVirusPlusforTivoliEnterpriseandITDirector
13.SymantecSystemCenter
赛门铁克企业网络防病毒解决方案的层次结构：
图2.1
2.2.2集中有效的管理：
网络各层次的防病毒产品均可以通过赛门铁克控制中心SymantecSystemCenter（SSC）实现统一集中的管理，如防病毒软件的安装、维护、病毒定义码和扫描引擎的更新升级、网络防病毒策略的配置、报警的集中管理、定时调度、隔离、实时扫描和监控等。
其中防火墙、网关以及MicrosoftExchange防病毒产品，均采用基于Web的管理方式，因此可以实现远程管理，LotusNotes/Domino防病毒软件采用基于Notes客户端的管理，如图2.2所示:
图2.2
2.2.3强制执行的策略：
系统管理员可以通过SSC（SymantecSystemCenter）强制客户端执行统一设置和制定的网络防病毒策略，客户端不能改动，包括不能卸载防病毒软件。
2.2.4病毒定义码和扫描引擎的升级、更新：
1.首先Symantec防病毒产品在病毒定义码升级时采用的是模块化升级技术--NAVEX技术,也就是说在每一次更新病毒定义码的时候，会同时更新NortonAntiVirus的防病毒引擎,保证用户不需要重新安装新版本程序，通过Internet升级就可以防治新病毒。
2.其次NAVEX技术使Norton防病毒软件的扫描引擎部分模块化，因此不同平台、不同应用下的产品的升级方式非常一致。
避免了不同产品需要多种升级方式，或时某些平台可以升级，某些平台还需要等待。
同样也使网络上多平台多设备的升级简单迅速。
3.通过Symantec的Liveupdate可以实现叠加式更新，可以自动为用户更新最新的部分而不是全部覆盖，大大降低了用户的下载时间和系统开销，每次升级的网络流量只有几百Ｋ。
4.LiveUpdate支持专线接入、拨号上网和代理服务器的方式，同时可以在局域网设置LiveUpdate服务器，局域网内其他服务器和客户端都可以到这台LiveUpdate服务器来获取最新的病毒定义码和扫描引擎，这样可以减少广域网的流量，减轻管理员的工作。
5.服务器和客户端在更新病毒定义码和扫描引擎后不需要重新启动计算机。
6.对于移动用户可以通过Symantec的DefinationUpdater实现病毒定义码和扫描引擎的自动更新。
7.可以建立内部LiveUpdateServer，在局域网中所有的防病毒服务器、客户端都可以到内部的LiveUpdateServer进行病毒定义码和扫描引擎的更新，既可以方便管理员的管理工作、又可以减少由于下载病毒定义码引起的网络带宽占用。
2.2.5统一性：
企业可以为整个网络防病毒规划、建立及实施统一的防病毒策略，在客户端强制执行，而客户端不能更改任何防病毒策略的设置，除非得到管理员的许可。
2.2.6快速和及时性：
赛门铁克全球防病毒研究中心（美国、欧洲、日本、澳洲、中国）可以为全球用户提供服务。
利用独家的数字免疫技术和病毒搜寻技术，研究中心一年365天、每天24小时在全球范围内搜索新病毒。
利用扫描传送和自动化响应技术，研究中心可以接受全球用户提交的可疑文件，并快速响应用户的问题。
2.2.7持续性：
赛门铁克已经在中国成立了独资公司，包括售前、售后、本地化等相关部门可以为用户提供长期有效和及时的服务。
服务方式见附件《赛门铁克标准服务与支持》。
2.2.8本地支持：
赛门铁克在国内设有支持响应中心。
提供的产品在Windows95/98/NT/2000工作站，WindowsNT/2000服务器，LotusNotes/DominoServerforNT，MicrosoftExchangeforNT和SSC全部汉化，为简体中文版。
2.2.9强大的技术支持响应中心－赛门铁克防病毒研究中心（SARC）
防病毒方案必须在最短的时间里，以最快的速度产生新的病毒定义
升级会员 