防病毒产品的部署与协调工作

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,防病毒产品的部署与协调工作,2002.6.28,随着,网络技术的飞速发展，,计算机病毒,的传播对计算机系统的,危险性越来越大，,不得不引起人们的高度重视。,中国,科学院高能物理所的校园规模大、子网多、出口多、结构复杂,客户端多达,700,个。,由于多项国际合作的需要，又要保证校园网的开放性，,不可避免的需要与外界有大量的数据交换,。在计算机病毒大肆泛滥的今天，,原,有的单机版的,杀毒软件已经远远无法满足整个系统的安全维护要求，对,校园网,内计算机系统运行状态的监测，病毒入侵的及时报警、清除、及修复等要求越来越高，这就需要能有一种工具帮助系统管理员来解决这些问题。,我们决定选择一个优秀,防,病毒软件将内部计算机系统彻底保护起来,，防,病毒软件不但要求能够安全有效的清除所有流行的病毒，而且更加注重对于病毒的实时防护功能和网络管理功能，作到将病毒防患于未然。对于一个优秀的企业级反病毒产品，除了对它的病毒清除能力，扫描病毒的速度有很高的要求外。,还,要考虑到它对于网络的管理能力，反病毒工作的自动化程度，监控和报警能力，与系统的网络的底层连接性,等等,。,计算中心将通过网络对用户的防病毒系统进行统一管理和代码升级等。目前用户所使用的单机版防病毒软件将无法通过网络升级和正常工作,校园网络防病,毒,毒应考虑的因,素,素,防病毒产品的,选,选型,网关型防毒产,品,品,TrendMicro 的InterScan Viruswall,功能：对进出,的,的邮件进行查,毒,毒,对 HTTP,请,请求进行查,毒,毒,对 FTP,请,请求进行查毒,桌面防毒产品,CA 的 Kill 桌面,防,防毒网络版,功能：对 WindowsNT/9x/Me/2000/XP,进,进行全方位病,毒,毒防护,实时防护，病,毒,毒定义代码自,动,动更新等。,此种方案的优,点,点,Kill:,汉,汉化界面成熟,，,，操作管理简,单,单易学，系统,开,开销小，计算,机,机,用户的信息详,细,细，零客户端,管,管理，完整的,日,日志报告，有,二,二,个扫描引擎(InoculateIT,Vet),InterScan Viruswall:基于Linux,Unix,Windows,等,等多种平台,产,产,品，易于升级,，,，管理,实,时,时扫描SMTP，HTTP,，,，FTP传输,信,信,道的病毒,对,对恶意的 Java 的下,载,载可适时中断,。,。在网关防毒,方面是最早最,成,成熟的。,此种组合方案,的,的优点：在防,毒,毒，杀毒方面,达,达到互补。,Internet,InterScan防毒网,关,关,Sun邮件服,务,务器,Mail邮件,服,服务器,邮件发送路径,邮件接收路径,进、出邮件均,受,受到防毒网关,保,保护,实现方法：,进：将Mail服务器、Sun服务器的MX纪录均指,向,向防病毒网关,，,，这样外部进,入,入的邮件先经,过,过防病毒网关,的,的过滤，再由,防,防病毒网关自,带,带的SendMail发送,给,给内部邮件服,务,务器。,出：将Mail服务器、Sun服务器外,发,发邮件全部指,向,向防病毒网关,，,，由防病毒网,关,关过滤后由自,带,带的SendMail发送,给,给外部的收件,人,人,高能所防邮件,病,病毒网关部署,方,方案,InterScan Viruswall 对 Email 的过,滤,滤,向所外收发Email,使用 Mail,Sun,邮,邮件服务器,向,向所外收发Email,受,受到防毒网关,保,保护,所内收发Email,Mail 和Sun 之,间,间收发Email 受防毒,网,网关保护,用 Telnet 命令登,陆,陆到Mail,Sun邮件,服,服务器向本机,收,收发 Email 不受防,毒,毒网关保护,使用Outlook,Foxmail,把,把发送邮件的,服,服务器指向防,毒,毒网关，则所,内,内收发Email受防毒网,关,关保护,Internet,InterScan防毒网,关,关,客户的HTTP请求受到防,毒,毒网关保护，,并,并且客户端不,需,需要更改设置,：,：,实现方法：,在代理服务器,上,上打开Cascade功能,，,，将所有客户,端,端的http,请,请求转发到防,病,病毒网关。,防病毒网关本,身,身也是一个代,理,理服务器，将,收,收到的请求发,送,送给Internet，并,将,将传回的网页,经,经过扫描后传,递,递回代理服务,器,器，再由代理,服,服务器交给客,户,户端。,因此在下载大,文,文件时，一开,始,始会很慢，因,为,为正个文件回,先,先下载到防病,毒,毒网关，经过,扫,扫描后经由代,理,理服务器载传,递,递给客户,高能所HTTP防病毒网关,部,部署方案,代理,服,服务器,InterScan Viruswall 对 HTTP 协议的,过,过滤,使用代理服务,器,器时 HTTP 请求受防,毒,毒网关保护,不使用代理服,务,务器则不受防,毒,毒网关保护,Internet,InterScan防毒网,关,关,客户的FTP,请,请求受到防毒,网,网关保护，但,需,需要按照如下,方,方式操作：,例如下载站点,为,为，使用的,用,用户名为anonymous,密码为，客户,端,端必须在命令,行,行模式下：,ftp v-(ftp到防,病,病毒网关),User(v-:(none):anonymous ,Password:,然后使用ftp命令正常下,载,载,高能所FTP,防,防病毒网关部,署,署方案,自动化安全升,级,级,服务器：在局,域,域网/广域网,内,内，通过设置,自,自动下载和分,发,发系统，无需,人,人工干预，,可定期从各厂,家,家 FTP站,点,点自动下载、,更,更新和分发最,新,新的病毒升级,文,文件，通过网,络,络自动实现对,整,整个系统的病,毒,毒特征文件更,新,新。,客户端：对桌,面,面系统进行时,实,实防护,定期,扫,扫描等。,硬件要求：486，32M,内,内存,Kill 防,病,病毒系统客户,端,端安装方式,服务器向客户,端,端安装,客户端通过网,络,络共享方式安,装,装,客户端通过WEB网页安装,报告、清除、,清,清除前复制、,彻,彻底清除、重,命,命名、移位,Kill 杀,毒,毒方式,有关 Kill 的注意事,项,项,安装 Kill 前需卸载,其,其它防毒软件,，,，如瑞星，金,山,山毒霸等，因,为,为二个防毒软,件,件在一台机器,上,上不能同时运,行,行,用户不能随便,卸,卸载 Kill 防毒软件,Foxmail,一台机器装,有,有两个操作,系,系统，这两,个,个操作系统,都,都要装防毒,软,软件,措施与协调,这次防病毒,软,软件的安装,是,是强制性的,，,，由计算中,心,心统一管理,，,，以防止病,毒,毒在今后传,播,播,初步定在下,星,星期开使部,署,署和安装，,具,具体时间需,与,与各室有关,人,人员协商待,定,定，,每个室派一,，,，二个人配,合,合，与计算,中,中心协调安,装,装部署工作,希望得到各,室,室的大力支,持,持与积极配,合,合,。,谢谢！,！,！,演讲完毕，,谢,谢谢观看！,