计算机网络设备和应用的发展,推进了政府机关单位信息化建设的步伐,由于计算机网络互联协议的公开性和开放性,也使政府的信息平台存在着系统漏洞和安全隐患。政府机关各部门及员工计算机使用水平、对网络安全以及病毒防范的意识和能力,都影响到政府部门信息系统,整体安全策略的制定与实施。
以北京市某区为例,随着城区信息化建设的大力开展,某区政府已经形成了覆盖全区范围,包括机关大院,以及分布在不同地点的区委办局、街道、社区在内的电子政务综合网络。
病毒“无隙可乘”
目前,区委区政府大院内各部门局域网大部分是直接与区政务中心网络交换平台连接,一些有特殊保护要求的部门是以小局域网(也可能是单机,下同)方式与网络交换平台连接,小局域网与其内部办公网物理隔离。
某区政府的网络防病毒需求:
* 全网统一管理,统一杀毒,确保网络整体安全
* 快速布防,确保日常工作的“不间断”进行
* 远程安装布防,快速远程安装分布在其它街道的局委及区政府家属院的客户端
* 中央控制,分级、分组管理,以区别各个不同部门和群组
* 集中管理,操作简单
某区政府要求采购的防病毒软件能应对整个网络防病毒设置进行统一管理,可对网络内所有客户端或某一部分客户端进行统一的设置、升级、查杀病毒。客户端不得随意更改全网统一设置,不得随意拒绝或中断升级、杀毒等行为,确保全网防范病毒步调一致,不给病毒留下任何一个漏洞。防病毒软件的界面应该简单明了,易学易用。不论是网络管理员还是使用客户端的非计算机专业人员,都能够很快地了解和熟练使用。
病毒在不断地发展,传播的途径也越来越多。除了传统的通过传输文件进行传播,现在还可以通过电子邮件、网页、脚本、Office文档等各种途径传播,增大了抵御的难度。防病毒软件应对可能传播病毒的各个途径进行实时监控,使整个局域网防病毒“滴水不漏”,让病毒“无隙可乘”。
快速部署方案
针对某区政府的网络整体防病毒需求,江民公司技术人员应用KV网络版杀毒软件一一进行了部署和实施。除了网络版杀毒软件基本的全网统一查杀病毒,全网统一设置管理功能外,KV网络版最大程度地满足了该区政府机关以不耽误工作为前提的网络防病毒快速部署需求。
远程安装
KV网络版提供了远程安装功能,用户首先需要在网络中的一台计算机上安装KV网络版的控制中心,然后通过控制中心就可以在网络中的其它计算机上进行KV网络版客户端的远程安装了。在安装过程中,KV网络版会自动识别将要安装的计算机的操作系统类型,然后针对不同的操作系统安装不同版本的客户端,安装过程不需要用户参与,是真正的智能安装,这在很大程度上减轻了管理员的工作负担,也提高了管理员的工作效率。
远程管理
凡是安装了KV网络版的计算机,只要再加装一个控制台软件,就可以对网络中所有安装了KV网络版的计算机进行远程管理工作。管理员通过管理员口令登录控制台以后,可以很方便的对安装了KV网络版客户端的计算机进行杀毒、查毒、设置、升级和客户端的安装、卸载工作。
跨网段管理
在实际网络应用中,经常会遇到这样的情况:某局域网中同时存在着两个或两个以上的网段,各个网段间物理上联通,但相互之间不能访问,网络管理员要针对每一个网段单独进行的管理工作,重复工作量大,而且还增加了开销。
针对这种的情况,KV网络版特别提供了的“数据转发”这项功能,来帮助网络管理员进行跨网段的管理工作。借助于“数据转发”这项功能,管理员仅使用一台计算机就可以对同一网络中不同网段内的计算机进行统一管理,极大的减轻了网络管理员的工作负,提高了工作效率。
此外,鉴于某区政府办公地点分散,部分职能部门没有专职的网管员,KV 网络版在设计之初就决定大大简化自身的设置,采用智能化的底层优化技术,在保持功能强大的前提下,实现了界面简洁统一(无论是从移动控制台调用设置或查杀毒界面,还是直接调用客户端的主程序,都采用与单机版一致的界面)、操作便利的目标,最大限度地减少了管理员的操作难度和工作量。KV网络版的客户端包括了单机版的所有功能,这样在客户端即使没有连接到网络时,也能够使用KV网络版客户端来完成病毒查杀和实时监控,最大程度的保证计算机使用安全。