《某財(cái)政局網(wǎng)絡(luò)安全防病毒系統(tǒng)部署方案書(shū)》(文件)
【正文】 .......................................................... 18 附錄 卡巴斯基的主要成功案例 ................................................................................... 23 一 ． 大理州財(cái)政局 防病毒安全系統(tǒng)現(xiàn)狀與需求分析 、 大理州財(cái)政局 信息網(wǎng)絡(luò) 防病毒安全 系統(tǒng)現(xiàn)狀 為了確保網(wǎng)絡(luò)的安全性， 大理州財(cái)政局 的網(wǎng)絡(luò)己經(jīng)實(shí)現(xiàn)了內(nèi)外網(wǎng)物理隔離，將內(nèi)網(wǎng)的業(yè)務(wù)系統(tǒng)服務(wù)器和主機(jī)同外網(wǎng)的主機(jī)及 web 服務(wù)器通過(guò)硬件設(shè)備實(shí)現(xiàn)了完全阻斷。 由于 大理州財(cái)政局 是國(guó)家重要司法機(jī)關(guān)，存在較多的重要信息和業(yè)務(wù)數(shù)據(jù)，為了真正保障網(wǎng)絡(luò)的安 全性和可靠性，網(wǎng)絡(luò)采用了內(nèi)外網(wǎng)物理隔離的方式，網(wǎng)絡(luò)結(jié)構(gòu) 較為清晰， 但此種方式也導(dǎo)致了存在如下問(wèn)題： ① 現(xiàn)有的防病毒系統(tǒng)不能有效的連入 Inter 進(jìn)行更新病毒庫(kù)，移動(dòng)存儲(chǔ)設(shè)備和筆記本電腦的頻繁使用，使得各種 木馬 病毒傳播和泛濫十分迅速，網(wǎng)絡(luò)的正常運(yùn)行也常常受到影響。 ③ 解決內(nèi)外網(wǎng)升級(jí)與管理的問(wèn)題， 在 保證外網(wǎng)主機(jī)連入 Inter自動(dòng)升級(jí)的同時(shí)， 同時(shí)保證 內(nèi)網(wǎng)主機(jī)與服務(wù)器通過(guò)管理控制臺(tái)進(jìn)行統(tǒng)一的管理和更新。 管理服務(wù)器實(shí)施部署配置 根據(jù)網(wǎng)絡(luò)系統(tǒng)的實(shí)際狀況，卡巴斯基科技有限公司建議通過(guò)總部的一臺(tái) FTP 服務(wù)器，用戶(hù)訪(fǎng)問(wèn)點(diǎn)擊安裝鏈接，安裝 Kaspersky 桌面反病毒軟件。 注：這樣部署便于管理員及時(shí)處理染毒工作站，在最短時(shí)間內(nèi)控制病毒在網(wǎng)絡(luò)中擴(kuò)散。 ? Kaspersky 每小時(shí)一次更新病毒庫(kù)，每次更新數(shù)據(jù)量約 320K，對(duì)網(wǎng)絡(luò)應(yīng)用的影響 極小。根據(jù) 政府行業(yè) 網(wǎng)絡(luò)具體防護(hù)要求預(yù)先定制安裝包，然后在總公司建立內(nèi)部的 FTP 站點(diǎn)，將定制好的安裝包放到 FTP站點(diǎn)上，通過(guò)網(wǎng)頁(yè)或者 FTP 的方式下載到本地或者在線(xiàn)進(jìn)行安裝。針對(duì) NT 架構(gòu)的操作系統(tǒng)（ WIN XP 和 WIN20xx 除外），可以直接遠(yuǎn)程登陸安裝，但需要事先知道遠(yuǎn)程主機(jī)的管理員口令。 如果服務(wù)器端或客戶(hù)端安裝有防火墻程序，則必須修改規(guī)則開(kāi)放SSL13000、 tcp14000、 udp15000 端口。 1） 總部服務(wù)器端升級(jí)方式： A）如果服務(wù)器端可以連接互聯(lián)網(wǎng)，則可以讓服務(wù)器直 接連入互聯(lián)網(wǎng)進(jìn)行升級(jí)。這種方式也可以為以后對(duì)升級(jí)用戶(hù)進(jìn)行管理提供方便。升級(jí)頻率可設(shè)為每小時(shí)更新一次。升級(jí)頻率可設(shè)為每小時(shí)更新一次。 C）對(duì)于使用移動(dòng)筆記本電腦的用戶(hù)，可以設(shè)置為從本地和互聯(lián)網(wǎng)兩種 方式進(jìn)行升級(jí)，系統(tǒng)會(huì)首先連接本地升級(jí)服務(wù)器，當(dāng)本地?zé)o法接通時(shí)，會(huì)自動(dòng)嘗試連接到互聯(lián)網(wǎng)上進(jìn)行病毒庫(kù)的升級(jí)。升級(jí)的速度應(yīng)該和 政府行業(yè) 網(wǎng)的具體帶寬相關(guān)。所有其他設(shè)置都是默認(rèn)設(shè)置，默認(rèn)值與該應(yīng)用程序本地安裝期間應(yīng)用的默認(rèn)值相對(duì)應(yīng)。這個(gè)策略會(huì)在客戶(hù) /服務(wù)器第一次同步期間分配給客戶(hù)。 ? 導(dǎo)出導(dǎo)入策略 可以將策略從一個(gè)管理組導(dǎo)入或 導(dǎo)出到其它管理組 任務(wù)管理 可以通 過(guò)創(chuàng)建和啟動(dòng)任務(wù)的方式來(lái)實(shí)現(xiàn)任務(wù)的管理。在任務(wù)文件中相應(yīng)組的任務(wù)，全局任務(wù)是保存在任務(wù)節(jié)點(diǎn)的全局任務(wù)。同樣，也可以在連接附屬管理服務(wù)器后，查看組內(nèi)客戶(hù)端的任務(wù)結(jié)果。全州財(cái)政系統(tǒng)共計(jì)有 1000 用戶(hù)， 如在 20xx 年 12 月 31 日前 購(gòu)買(mǎi) 1000 用戶(hù)的卡巴斯基 174。 分步 實(shí)施部署 —— 州 局先實(shí)施， 隨后 其他 各縣局 統(tǒng)一 實(shí)施 州 局先實(shí)施， 約 需要 150 用戶(hù) 的 卡巴斯基 174。 如在 20xx 年 12 月 31 日前購(gòu)買(mǎi) 150 用戶(hù)的卡巴斯基 174。 隨后各縣局 統(tǒng)一實(shí)施 ， 約需要 850 用戶(hù)的 卡巴斯基 174。如在20xx 年 1 月 1 日后購(gòu)買(mǎi) 850 用戶(hù)的卡巴斯基 174。 升級(jí)費(fèi)用 以上 預(yù)計(jì)費(fèi)用包含 實(shí)施費(fèi)用及 軟件 3 年的升級(jí)服務(wù)， 3 年后如需升級(jí) 服務(wù) ，每年的升級(jí)服務(wù)費(fèi)用為購(gòu)買(mǎi)軟件價(jià)格的 50%。 3．工程人員將對(duì)用戶(hù)委派的技術(shù)人員進(jìn)行現(xiàn)場(chǎng)培訓(xùn)，對(duì)用戶(hù)提出的補(bǔ)充定制需求進(jìn)行設(shè)計(jì)； 4． 公司將提供用戶(hù)現(xiàn)場(chǎng)支持服務(wù)，以保證系統(tǒng)的正常運(yùn)行 。 ? 緊急情況下，如果可疑病毒開(kāi)始在系統(tǒng)內(nèi)大量擴(kuò)散， 大理福致計(jì)算機(jī)有限公司 會(huì)在收到可疑程序后的一小時(shí)內(nèi)提供緊急應(yīng)對(duì)方法。 病毒爆發(fā)、大量擴(kuò)散。 系統(tǒng)出現(xiàn)細(xì)微錯(cuò)誤，不影響日常正常作業(yè)。 1 個(gè)工作日 3 – 4 個(gè)工作日 產(chǎn)品故障級(jí)別劃分說(shuō)明 A：最高級(jí) 在運(yùn)行期間，任何軟件死鎖、沒(méi)有反應(yīng)、病毒爆發(fā)、大量擴(kuò)散，以致影響并中斷網(wǎng)絡(luò)正常服務(wù)功能。 四 ． 大理福致計(jì) 算機(jī)有限公司 簡(jiǎn)介 大理福致計(jì)算機(jī)有限公司簡(jiǎn)介 大理福致計(jì)算機(jī)有限公司成立于 20xx 年 4 月，公司的前身為大理中軟計(jì)算機(jī)有限公司（ 1994 年 5 月成立）。 一、公司機(jī)構(gòu)設(shè)立： 公司由十三個(gè)部門(mén)，辦公及經(jīng)營(yíng)面積 1100 平方米。本部聯(lián)系電話(huà)： 1）大理福致計(jì)算機(jī)公司旗艦店位于幸福路 27 號(hào)。聯(lián)系電話(huà)： 08722190776 煙草業(yè)務(wù) ：下設(shè)項(xiàng)目部及服務(wù)部，人員編制： 20 人，目前主要負(fù)責(zé)公司大理州、麗江地區(qū)煙草行業(yè)的信息化建設(shè)工作、項(xiàng)目的實(shí)驗(yàn)工作、服務(wù)保障工作；聯(lián)系電話(huà)： 0872－ 2198881；麗江辦事處：0888510288 5103886 商品管理業(yè)務(wù)： 下設(shè)采購(gòu)部、物資部 ：人員編制： 5 人，主要負(fù)責(zé)公司商品采購(gòu)、價(jià)格監(jiān)審、物資流轉(zhuǎn)、倉(cāng)儲(chǔ)管理等；聯(lián)系電話(huà)：08722139446 財(cái)務(wù)部 ：人員編制： 6 人，負(fù)責(zé)公司的財(cái)務(wù)核算、管理、經(jīng)濟(jì)責(zé)任考核等； 08722170086 辦公 室 ：人員編制： 2 人，主要負(fù)責(zé)公司行政、后勤事務(wù)等綜合管理和公司經(jīng)營(yíng)方針、政策檢查落實(shí)；聯(lián)系電話(huà)： 08722172287 服務(wù)監(jiān)察部 ：人員編制： 1 人，負(fù)責(zé)公司各部門(mén)間協(xié)作及售后服務(wù)質(zhì)量的跟蹤、回訪(fǎng)、監(jiān)督、查處。公司曾作為聯(lián)想在滇西的唯一授權(quán)維修站，在滇西服務(wù)有五年多的時(shí)間，積累了大
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1