中国电子政务网--方案案例--公共安全--江民网络安全整体解决方案

江民网络安全整体解决方案

来源:中国电子政务网更新时间:2012-04-15

方案背景：
随着互联网的发展和普及，计算机病毒的泛滥和危害十分严重，病毒的传播方式和破坏方式也越来越网络化，一旦病毒爆发，肯定会给企业网络系统带来很大损失。通过对病毒危害分析及风险评估，我们认为，病毒风险属于发生在概率大，一旦发生后破坏后果属于严重，其应对措施必须是避免并在实际风险发生后要尽快尽量减少风险的后果。江民杀毒软件KV网络版充分考虑了用户网络安全需要，设计了全新的KV网络版，部署简易，管理方便，使用简单，有足够的灵活性和扩充性。
《KV网络版》是为各种简单或复杂网络环境设计的计算机病毒网络防护系统，既适用于包含若干台主机的单一网段网络，也适用于包含各种 Web服务器、邮件服务器、应用服务器，分布在不同城市，包含数十万台主机的超大型网络。《KV网络版》整个系统由控制中心、客户端、移动控制台三个子系统组成，各子系统相互关联、协同工作，构筑成一道安全的立体联动的防毒体系。

方案拓扑图：

解决方案：
　根据企业网络安全需求，江民公司为用户提供量体裁衣式的企业网络安全解决方案，具体如下：

● 集中管理、统一控制：管理权限集中到控制中心，由网管进行全网统一操作，客户端无权停止控制中心的各种操作命令，未经授权无法卸载客户端，以保障整个系统防范的完整性和一致性；

● 服务器保护+终端保护+邮件保护：即服务器端和客户端的病毒防杀，邮件和下载文件的实时监控，保护企业网络不受已知病毒侵扰；

● 全网统一杀毒：网络管理员可以统一移动控制台发布全网统一杀毒或者针对某个组、单独某个客户端进行杀毒。

● 全网统一升级：网络管理员可以统一移动控制台发布全网统一升级或者针对某个组、单独某个客户端进行升级。

●先进的体系结构：KV网络版采用了先进的分布式的体系结构，整个防病毒体系是由三个相互关联的子系统组成：控制中心、客户端、移动控制台，结构清晰明了，管理维护方便。

● 超强的杀毒能力;KV网络版采用了结合内存杀毒技术、深层杀毒技术、智能广谱查毒技术和比特动态滤毒技术在内的病毒扫描引擎，可彻底查杀引导区病毒、文件型病毒、宏病毒、蠕虫病毒、木马程序、黑客程序、恶意脚本等多种病毒，此外，KV网络版还可嵌入Microsoft Office、FlashGet、NetAnts、WinRAR和WinZip软件以及流行的即时通信工具（MSN、QQ、ICQ和雅虎通）软件中，对打开和下载的文件进行实时监控。

信息中心作为网络防病毒控制一级中心，也就是整个防病毒系统的司令部，主要负责对整个网络防病毒系统的管理、监督工作。管理上KV网络版采用中心负责，分级管理，单元区块分离管理。也就是说，在各二级中心服务器上安装子控制中心，对本单位区块之内的所有终端按照总控制中心的安全策略进行统一的部署分配。在一般情况下二级中心是它所在区块的管理单位，可以对本区块进行整体的查毒杀毒和特殊机器的特殊防毒部署。

总控制中心部署：
在信息中心服务器部署总控制中心作为专用的病毒防护一级管理中心，主要负责对下级子中心的管理，和中心重要服务器和办公机器的反病毒解决，监督每个下级子中心主机防病毒系统的升级情况.同时接收下级子中心上报的本中心内病毒发作统计信息，使总控制中心的管理员能够及时了解掌握整个网络内病毒发作情况，以便及时采取相应措施。

下级子控制中心部署：
根据各下级单位、办事处的具体情况，我们在网络中设立多个下级子控制中心，对应各个下级服务器，基本以每个下级单位作为一个下级中心。
每个下级系统中心负责管理一定数量的客户端和服务器，下级系统中心的划分可以按子网网段划分，也可以按计算机数量划分。每个下级系统中心配置一台专用服务器作为下级系统中心的管理者，实现本中心客户端和服务器的防病毒管理，并将本中心内病毒爆发情况的统计信息上报给总级系统中心的管理者。

客户端部署：
根据客户端网络实际情况可以选择下表中的安装方式：

安装方式	说明
网络安装	此方式适合没有光驱的客户机，您可以将安装程序复制到文件服务器并设置共享，客户机通过网络执行安装程序。
网页安装	可以通过访问控制中心（HTTP://控制中心IP/KVINST）获取客户端及服务器端的安装链接，并将此链接通过E-mail、公告等方式发送给用户，在客户机上只需通过点击此链接即可完成安装。
远程安装	您可以连接到远程计算机（必须是基于NT的操作系统），将安装程序推送安装至目标计算机。
光盘安装	从光盘直接执行安装程序来完成安装。
自动安装	可以通过控制中心设置域登录脚本，域用户在下次登录到域时将自动完成安装。

网络病毒监控：
　　使用KV网络版，可以防范企业网络外部计算机中的病毒入侵和企业内部计算机病毒的泛滥，保证企业网络免受病毒的感染，维持网络数据的安全性和完整性。能够实时监控光盘、软盘、移动存储盘、局域网、互联网等病毒入口；KV网络版反病毒软件统一设置、管理、升级，为网内计算机构筑了一道防御病毒的“坚固长城”。

详尽的安全报告：
　　详细的记录每天系统安全的情况和具体的操作，从宏观和微观角度分别进行统计分析，管理员可以随时了解病毒的感染途径和疫情。以便制定和调整安全策略。
SOS病毒急救：
　　江民公司建立了24小时险情救助和灾难恢复体系，用本地化的服务，为企业的信息安全提供专家级的保护。