《某財政局網(wǎng)絡安全防病毒系統(tǒng)部署方案書》(文件)
【正文】 .......................................................... 18 附錄 卡巴斯基的主要成功案例 ................................................................................... 23 一 ． 大理州財政局 防病毒安全系統(tǒng)現(xiàn)狀與需求分析 、 大理州財政局 信息網(wǎng)絡 防病毒安全 系統(tǒng)現(xiàn)狀 為了確保網(wǎng)絡的安全性， 大理州財政局 的網(wǎng)絡己經實現(xiàn)了內外網(wǎng)物理隔離，將內網(wǎng)的業(yè)務系統(tǒng)服務器和主機同外網(wǎng)的主機及 web 服務器通過硬件設備實現(xiàn)了完全阻斷。 由于 大理州財政局 是國家重要司法機關，存在較多的重要信息和業(yè)務數(shù)據(jù)，為了真正保障網(wǎng)絡的安 全性和可靠性，網(wǎng)絡采用了內外網(wǎng)物理隔離的方式，網(wǎng)絡結構 較為清晰， 但此種方式也導致了存在如下問題： ① 現(xiàn)有的防病毒系統(tǒng)不能有效的連入 Inter 進行更新病毒庫，移動存儲設備和筆記本電腦的頻繁使用，使得各種 木馬 病毒傳播和泛濫十分迅速，網(wǎng)絡的正常運行也常常受到影響。 ③ 解決內外網(wǎng)升級與管理的問題， 在 保證外網(wǎng)主機連入 Inter自動升級的同時， 同時保證 內網(wǎng)主機與服務器通過管理控制臺進行統(tǒng)一的管理和更新。 管理服務器實施部署配置 根據(jù)網(wǎng)絡系統(tǒng)的實際狀況，卡巴斯基科技有限公司建議通過總部的一臺 FTP 服務器，用戶訪問點擊安裝鏈接，安裝 Kaspersky 桌面反病毒軟件。 注：這樣部署便于管理員及時處理染毒工作站，在最短時間內控制病毒在網(wǎng)絡中擴散。 ? Kaspersky 每小時一次更新病毒庫，每次更新數(shù)據(jù)量約 320K，對網(wǎng)絡應用的影響 極小。根據(jù) 政府行業(yè) 網(wǎng)絡具體防護要求預先定制安裝包，然后在總公司建立內部的 FTP 站點，將定制好的安裝包放到 FTP站點上，通過網(wǎng)頁或者 FTP 的方式下載到本地或者在線進行安裝。針對 NT 架構的操作系統(tǒng)（ WIN XP 和 WIN20xx 除外），可以直接遠程登陸安裝，但需要事先知道遠程主機的管理員口令。 如果服務器端或客戶端安裝有防火墻程序，則必須修改規(guī)則開放SSL13000、 tcp14000、 udp15000 端口。 1） 總部服務器端升級方式： A）如果服務器端可以連接互聯(lián)網(wǎng)，則可以讓服務器直 接連入互聯(lián)網(wǎng)進行升級。這種方式也可以為以后對升級用戶進行管理提供方便。升級頻率可設為每小時更新一次。升級頻率可設為每小時更新一次。 C）對于使用移動筆記本電腦的用戶，可以設置為從本地和互聯(lián)網(wǎng)兩種 方式進行升級，系統(tǒng)會首先連接本地升級服務器，當本地無法接通時，會自動嘗試連接到互聯(lián)網(wǎng)上進行病毒庫的升級。升級的速度應該和 政府行業(yè) 網(wǎng)的具體帶寬相關。所有其他設置都是默認設置，默認值與該應用程序本地安裝期間應用的默認值相對應。這個策略會在客戶 /服務器第一次同步期間分配給客戶。 ? 導出導入策略 可以將策略從一個管理組導入或 導出到其它管理組 任務管理 可以通 過創(chuàng)建和啟動任務的方式來實現(xiàn)任務的管理。在任務文件中相應組的任務，全局任務是保存在任務節(jié)點的全局任務。同樣，也可以在連接附屬管理服務器后，查看組內客戶端的任務結果。全州財政系統(tǒng)共計有 1000 用戶， 如在 20xx 年 12 月 31 日前 購買 1000 用戶的卡巴斯基 174。 分步 實施部署 —— 州 局先實施， 隨后 其他 各縣局 統(tǒng)一 實施 州 局先實施， 約 需要 150 用戶 的 卡巴斯基 174。 如在 20xx 年 12 月 31 日前購買 150 用戶的卡巴斯基 174。 隨后各縣局 統(tǒng)一實施 ， 約需要 850 用戶的 卡巴斯基 174。如在20xx 年 1 月 1 日后購買 850 用戶的卡巴斯基 174。 升級費用 以上 預計費用包含 實施費用及 軟件 3 年的升級服務， 3 年后如需升級 服務 ，每年的升級服務費用為購買軟件價格的 50%。 3．工程人員將對用戶委派的技術人員進行現(xiàn)場培訓，對用戶提出的補充定制需求進行設計； 4． 公司將提供用戶現(xiàn)場支持服務，以保證系統(tǒng)的正常運行 。 ? 緊急情況下，如果可疑病毒開始在系統(tǒng)內大量擴散， 大理福致計算機有限公司 會在收到可疑程序后的一小時內提供緊急應對方法。 病毒爆發(fā)、大量擴散。 系統(tǒng)出現(xiàn)細微錯誤，不影響日常正常作業(yè)。 1 個工作日 3 – 4 個工作日 產品故障級別劃分說明 A：最高級 在運行期間，任何軟件死鎖、沒有反應、病毒爆發(fā)、大量擴散，以致影響并中斷網(wǎng)絡正常服務功能。 四 ． 大理福致計 算機有限公司 簡介 大理福致計算機有限公司簡介 大理福致計算機有限公司成立于 20xx 年 4 月，公司的前身為大理中軟計算機有限公司（ 1994 年 5 月成立）。 一、公司機構設立： 公司由十三個部門，辦公及經營面積 1100 平方米。本部聯(lián)系電話： 1）大理福致計算機公司旗艦店位于幸福路 27 號。聯(lián)系電話： 08722190776 煙草業(yè)務 ：下設項目部及服務部，人員編制： 20 人，目前主要負責公司大理州、麗江地區(qū)煙草行業(yè)的信息化建設工作、項目的實驗工作、服務保障工作；聯(lián)系電話： 0872－ 2198881；麗江辦事處：0888510288 5103886 商品管理業(yè)務： 下設采購部、物資部 ：人員編制： 5 人，主要負責公司商品采購、價格監(jiān)審、物資流轉、倉儲管理等；聯(lián)系電話：08722139446 財務部 ：人員編制： 6 人，負責公司的財務核算、管理、經濟責任考核等； 08722170086 辦公 室 ：人員編制： 2 人，主要負責公司行政、后勤事務等綜合管理和公司經營方針、政策檢查落實；聯(lián)系電話： 08722172287 服務監(jiān)察部 ：人員編制： 1 人，負責公司各部門間協(xié)作及售后服務質量的跟蹤、回訪、監(jiān)督、查處。公司曾作為聯(lián)想在滇西的唯一授權維修站，在滇西服務有五年多的時間，積累了大
公司管理相關推薦
鄂ICP備17016276號-1