[ 登录 ][ 注册 ] 天极传媒: 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
您现在的位置: IT专家网 > 安全子站 > 评论分析

看看别人防毒的症结

作者: CC,  出处:IT专家网, 责任编辑: 张帅, 
2008-07-24 09:30
  随着网络环境的日趋成熟和网络应用的增多,病毒的感染、传播的能力和途径也由原来的单一、简单变得复杂且隐蔽,如何建立一套真正有效的网络防病毒体系成为关键。

  随着网络环境的日趋成熟和网络应用的增多,病毒的感染、传播的能力和途径也由原来的单一、简单变得复杂且隐蔽,尤其是Internet环境和单位内部网络环境为病毒传播、生存提供了最快最好的温床,如何建立一套真正有效的网络防病毒体系成为网络环境下反病毒的关键。不妨来看看下面的防毒体系,看看反病毒厂商会给出怎样的完善建议。

  某校园网络

  防毒体系现状

  某校园网有计算机 1000多台,其中笔记本电脑400台左右,台式机 600多台 ,分布在三个校区。这三个校区共设了三个子网,同时在线计算机500台左右,每个校区IP地址均为自动分配,IP租约设置为 4小时过期,三校区通中心三层交换机能相互访问,各校区主教学楼,办公楼均使用光纤连接。目前所采取的防病毒措施包括:系统补丁更新由本地服务器成在本地服务器上安装了 WSUS 3.0服务,管理校园网计算机补丁更新;计算机安装 ××单机版防病毒软件,病毒库本地更新。

  防毒症结揭示

  学校网络的结构向来复杂,还要涉及到众多服务器的管理和多个校区之间的协调。从前面介绍也可以看到,该校园网所覆盖的范围相对分散,且在信息安全防护方面没有实施统一管理,只是在用户终端上简单安装了防毒软件和相关的安全防护软件,缺乏网络范围内的集中统一管理。在网络环境下,计算机中的资源是可以互相访问的,网络中的所有计算机构成了一个完整的系统。对于一个系统的安全而言,整个系统的安全程度取决于这个系统中的最薄弱的环节。如果具体到一个网络来说,只要网络中有一台计算机存在安全漏洞,网络中的所有算机就都将陷入危险的境地。单机版杀毒软件设计之初就没有考虑网络环境的特殊性,无法解决整个网络的安全问题。因为缺少控制,病毒所带来的威胁普遍存在,即使染毒信息能够及时上报至网管处,如果网管没有有效的手段对整个网络内的计算机进行杀毒和策略设置操作,病毒上报功能也只能算是个“摆设”。

  瑞星解决方案

  为保证斩断病毒可以传播或寄生的每一个节点,必须实现病毒的全面防范。以瑞星杀毒软件网络版 2008为基础提供如下解决方案。首先,在学校的网络中心建立一个一级系统中心,在其下属校区分别建立二级系统中心,建立一个具有统一管理的防病毒体系。统一管理后,上级中心统一发送查杀病毒命令、下达版本升级提示,并及时掌握全部系统中心(包含下级中心)的病毒分布情况等。另外,下级中心既可以在收到上级中心的命令后做出响应,也可以管理本级,并主动向上级中心发送请求和汇报信息。在病毒监控管理中心安装后,系统中心会自动在系统中心所在的服务器上安装一个管理控制台;此外,瑞星杀毒软件网络版采用分布式三层体系设计,管理员可以在网络上任何一台 Windows计算机上安装瑞星管理员控制台。所以,它又被称为“移动控制台”。通过该系统,可实现反病毒的统一管理和分级管理,并主动向上级中心发送请求和汇报信息。多级中心系统支持大型的、多层级的、复杂的网络,这样,即使是下级的任何一个客户端出现病毒,一级系统中心都可以及时发现。

  在网络病毒监控中心(系统中心)建立后,可以通过域脚本安装、“Web安装”、服务器本地安装、远程安装等多种方式为客户机布置客户端病毒监控防范系统。

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。

邮件订阅


    • 解析Windows密码安全问题(第三部分)评论
      在前两部分文章中,我们讨论了Windows密码政策的问题以及它是如何在Active Directory环境被控制等问题,大家应该还记得在默认情况下密码政策和相关的设置位于默认域策略中(Default Domain Policy)。另外同样探讨了可以使用哪些技术破获windows密码,以及每种攻击方式的限制问题。那么,在本文中,我们将讨论如何让windows密码变得更加安全,以及如何能够解决在前两部分文章中出现的所有问题。本文将涉及Windows2002/2003/2008Active Directory默认安装带来的可能性以及其他能够整体提高密码安全的技术。
    • IDC创新和安全白皮书:合作或竞争评论
      业务创新是业务发展战略非常重要的一部分,并而日益成为公司保持竞争优势的决定性因素。由于创新的战略重要性,导致了我们越来越关注信息安全机制在抑制甚至扼杀业务创新方面起到的作用。IDC认为公司不仅是需要找到业务创新和有可能扼杀这种创新的信息安全机制,而且需要在这两者之间找到一个简洁的平衡来满足自己的业务需求。成功的企业能够在商业竞争中占有优势,是因为他们懂得去合理的利用两者使之成为一种具有杠杆作用的机制,而其它的企业只是单单强调其中的一个。
    • 预防企业数据丢失的6种最佳实践评论
      根据“私有权清算中心”(一家非赢利性消费者信息和倡导组织)的统计,自2005年1月以来,有将近2200万条记录遭到破坏。数据失窃和丢失案件数量惊人,这不仅是因为安全入侵事件正在以惊人的速度持续增长,数据丢失引发的财产损失事件也同样在飞速增加。根据美国政府的估计,所谓的“企业数据丢失”在去年使商业界损失了近1050亿美元。根据波尼蒙研究所(Ponemon Institute)的统计,仅仅内部人士导致的数据受损一项,每年给商业界造成的损失为平均每家公司3-4百万美元。产业分析公司Gartner集团估计,恢复数据的开销可以达到每条破坏记录150美元之高——这一数字还没有包括重拾客户信任和重建品牌价值、可能的罚款以及法律诉讼代理费的资金投入。在企业数据丢失案件有增无减的同时,公司也正在不断搜集更多数据,以求优化商业流程,改善客户服务,以及提升与合作伙伴的关系。更多的数据转化为相关数据在整个企业中数量不断增多的信息系统之间更广泛的传播。其结果就是——随着公司内外越来越多的用户获得接入系统的权限,敏感数据遭到破坏的风险也在不断增大。
    • RSA白皮书:管理银行的信息风险评论
      信息是银行的基础,但直到现在,金融机构还往往满足于以业务封闭式的方式管理风险。然而,行业的压力促使银行开始对这种战略展开思考。