【正文】 理州財(cái)政局 防病毒安全 系統(tǒng) 需求分析 針對 大理州財(cái)政局 現(xiàn)有的防病毒安全系統(tǒng)現(xiàn)狀，新的防病毒軟件部署需求表現(xiàn)如下： ① 需要 部署查殺病毒能力更強(qiáng)、效果明顯，能解決目前局域網(wǎng)殘存的病毒問題，同時(shí)也兼顧保證連入 Inter 的主機(jī)也得到對病毒更好的防范，有效的抵御 U 盤病毒和木馬程序?qū)W(wǎng)絡(luò)內(nèi)主機(jī)的侵襲，保證 各項(xiàng) 業(yè)務(wù)的順利開展和數(shù)據(jù)的安全可靠。 ② 需要更為簡便、快捷、有效的管理模式， 現(xiàn)實(shí)對殺毒服務(wù)器的遠(yuǎn)程更新和遠(yuǎn)程管理，能有效的查閱相關(guān)的數(shù)據(jù)并 生成相關(guān)的統(tǒng)計(jì)報(bào)表和圖形文件。 ③ 解決內(nèi)外網(wǎng)升級與管理的問題， 在 保證外網(wǎng)主機(jī)連入 Inter自動升級的同時(shí)， 同時(shí)保證 內(nèi)網(wǎng)主機(jī)與服務(wù)器通過管理控制臺進(jìn)行統(tǒng)一的管理和更新。 二．具體產(chǎn)品部署方案 基于網(wǎng)絡(luò)現(xiàn)狀和需求分析，結(jié)合實(shí)際情況我公司（ 大理福致計(jì)算機(jī)有限公司 ）作為卡巴斯基 云南授權(quán)經(jīng)銷商 推薦部署卡巴斯基 174。中小企業(yè)空間安全解決方案產(chǎn)品，以解決上述存在的問題 。 整個(gè)反病毒網(wǎng)絡(luò)選用本公司經(jīng)過多年來的不斷開發(fā)、完善，屢次在國際專業(yè)認(rèn)證獲得多項(xiàng)殊榮的卡巴斯基反病毒軟件系列產(chǎn)品，為貴公司提供最安全的網(wǎng)絡(luò)反病毒解決方案。 管理服務(wù)器實(shí)施部署配置 根據(jù)網(wǎng)絡(luò)系統(tǒng)的實(shí)際狀況，卡巴斯基科技有限公司建議通過總部的一臺 FTP 服務(wù)器，用戶訪問點(diǎn)擊安裝鏈接，安裝 Kaspersky 桌面反病毒軟件。 總部： ? 根據(jù) 政府行業(yè) 網(wǎng)絡(luò)系統(tǒng)的實(shí)際狀況，卡巴斯基有限公司建議在總部一臺基于 NT 的機(jī)器上安裝集中控管軟件 Administration Kit，負(fù)責(zé)監(jiān)控所屬網(wǎng)絡(luò)中的防毒產(chǎn)品。利用這個(gè)工 具，還能提供統(tǒng)一且自動的 反病毒 軟件更新，集中對 Kaspersky 的病毒定義和程序組件進(jìn)行自動更新。在總部的 NT 服務(wù)器上部署 KAV for Windows Server反病毒 產(chǎn)品，通過 Administration Kit 進(jìn)行集中管理。 注：這樣部署便于管理員及時(shí)處理染毒工作站，在最短時(shí)間內(nèi)控制病毒在網(wǎng)絡(luò)中擴(kuò)散。如果要跨防火墻管理工作站，需要配置防火墻打開 反病毒 軟件專用的通訊端口（ TCP13000、 14000），工作站需要打開 反病毒 軟件專用的通訊端口（ UDP15000）。 ? 對于聯(lián)入網(wǎng)絡(luò)的 Win 9x/Me、 Windows NT Workstation、 Windows 20xx Professional、 XP Home/Professional、 Vista、 Linux 工作站，可以使用針對客戶端的防毒軟件 KAV for Windows/Linux workstation，自動和強(qiáng)制地保護(hù)客戶端的工作站。 ? 總部配備專業(yè)網(wǎng)絡(luò)安全管理人員，通過防毒集中控制系統(tǒng)Administration Kit 對上述防毒產(chǎn)品進(jìn)行集中維護(hù)管理、控制和更新。 ? Kaspersky 每小時(shí)一次更新病毒庫，每次更新數(shù)據(jù)量約 320K，對網(wǎng)絡(luò)應(yīng)用的影響 極小。 、客戶端的部署 ? 安裝： 服務(wù)器防護(hù)終端和客戶端防護(hù)終端的安裝基本一致，針對的網(wǎng)絡(luò)結(jié)構(gòu)，有以下幾種安裝方式： 1） 利用光盤安裝。在服務(wù)器上和各地市未能聯(lián)網(wǎng)的計(jì)算機(jī)上，可以采取直接使用光盤的方式進(jìn)行安裝。 2） 利用 WEB 方式安裝。根據(jù) 政府行業(yè) 網(wǎng)絡(luò)具體防護(hù)要求預(yù)先定制安裝包，然后在總公司建立內(nèi)部的 FTP 站點(diǎn)，將定制好的安裝包放到 FTP站點(diǎn)上，通過網(wǎng)頁或者 FTP 的方式下載到本地或者在線進(jìn)行安裝。（根據(jù) 政府行業(yè) 的拓?fù)洵h(huán)境，建議采用這種安裝方式） 3） 利用腳本進(jìn)行安裝。針對 NT 域和 WIN20xx 域環(huán)境下的用戶，可以采用自動腳本安裝方式（即在所有域用戶在重新登陸域環(huán)境的時(shí)候，自動后臺運(yùn)行安裝腳本，自動后臺安裝）。 4） 遠(yuǎn)程安裝。針對 NT 架構(gòu)的操作系統(tǒng)（ WIN XP 和 WIN20xx 除外），可以直接遠(yuǎn)程登陸安裝，但需要事先知道遠(yuǎn)程主機(jī)的管理員口令。 5） 通過網(wǎng)上鄰居安裝。網(wǎng)絡(luò)用戶也可以通過網(wǎng)上鄰居找到 反病毒 服務(wù)器上安裝包所在的目錄，點(diǎn)擊安裝文件進(jìn)行安裝。 注意事項(xiàng)： 在安裝卡巴斯基 反病毒 軟件之前， 必須完全卸載 其他各種 反病毒軟件。 如果服務(wù)器端或客戶端安裝有防火墻程序，則必須修改規(guī)則開放SSL13000、 tcp14000、 udp15000 端口。 ? 管理 ： 通過總部的管理工具管理所有安裝完畢的 反病毒 系統(tǒng)，可以處于一個(gè)功能強(qiáng)大的網(wǎng)絡(luò)管理平臺下，集中進(jìn)行管理，可以遠(yuǎn)程監(jiān)控遠(yuǎn)端客戶機(jī)的狀況，實(shí)時(shí)的監(jiān)控和修改遠(yuǎn)端客機(jī)的設(shè)置，可以遠(yuǎn)程直接執(zhí)行遠(yuǎn)程客機(jī)的上的 反病毒 相關(guān)的操作；可以集中觀測統(tǒng)一日志?？梢越y(tǒng)一分發(fā)策略。可以統(tǒng)一定制升級和其他計(jì)劃等； 反病毒 升級的方式要根據(jù) 政府行業(yè) 網(wǎng)的具體連通準(zhǔn)則來確定，一般 反病毒 體系的升級式多樣的。 1） 總部服務(wù)器端升級方式： A）如果服務(wù)器端可以連接互聯(lián)網(wǎng)，則可以讓服務(wù)器直 接連入互聯(lián)網(wǎng)進(jìn)行升級。升級頻率可設(shè)為每小時(shí)更新一次。 B）如果服務(wù)器不可以連接互聯(lián)網(wǎng)，則需要管理員定期通過可以連通互聯(lián)網(wǎng)的機(jī)器上下載最新的病毒升級包并將其解壓到 反病毒 服務(wù)器上，然后在 反病毒 服務(wù)器上設(shè)置為從本地文件夾中升級即可。 2） 總部客戶端升級方式： A）根據(jù)安全原則和節(jié)省網(wǎng)絡(luò)資源的考慮，我們一般推薦在總部內(nèi)網(wǎng)建立內(nèi)部升級鏡像站點(diǎn)（協(xié)議方面可以使用 HTTP 和 FTP 方式），這樣內(nèi)網(wǎng) 廣大 反病毒 客戶端可以享受內(nèi)網(wǎng)廣闊的帶寬升級，又避免了多點(diǎn)聯(lián)入互聯(lián)網(wǎng)帶來的安全隱患。這種方式也可以為以后對升級用戶進(jìn)行管理提供方便。另 外，我們也提供內(nèi)網(wǎng)共享文件夾升級，和聯(lián)入 反病毒 專用服務(wù)器升級的方式。 B）對于使用移動筆記本電腦的用戶，可以設(shè)置為從本地和互聯(lián)網(wǎng)兩種方式進(jìn)行升級，系統(tǒng)會首先連接本地升級服務(wù)器，當(dāng)本地?zé)o法接通時(shí)，會自動嘗試連接到互聯(lián)網(wǎng)上進(jìn)行病毒庫的升級。 3） 各地市服務(wù)器升級方式： A） 如果各地市服務(wù)器端可以連接總部的 FTP 或 HTTP 站點(diǎn)，則可以讓服務(wù)器直接連入從內(nèi)部站點(diǎn)進(jìn)行升級。升級頻率可設(shè)為每小時(shí)更新一次。 B） 如果服務(wù)器不可以連接總部的 FTP 或