【正文】 Windows 2021 Server/ 2021Advanced Serve ? Windows 2021 Server ? 對(duì)通信協(xié)議的要求： TCP/IP ? 布置建議： 在網(wǎng)絡(luò)病毒監(jiān)控中心（系統(tǒng)中心）建立后，可以通過(guò) “域腳本安裝” 、 “ WEB 安裝” 、 “共享安裝”、“服務(wù)器本地安裝” 及管理控制臺(tái)提供的 “遠(yuǎn)程安裝” 等多種方式為服務(wù)器布置服務(wù)器端病毒監(jiān)控防范系統(tǒng)。所以，它又被稱(chēng)為“移動(dòng)控制臺(tái)”。 ? 病毒事件通知 殺毒軟件客戶端（服務(wù)器、客戶機(jī)）發(fā)現(xiàn)病毒和處理方式會(huì)自動(dòng)通知病毒監(jiān)控管理中心，管理員可以通過(guò)控制臺(tái)及時(shí)發(fā)現(xiàn)整個(gè)網(wǎng)絡(luò)病毒事件情況。 ? 統(tǒng)一策略配置 統(tǒng)一策略配置使您可以從一個(gè)單一控制臺(tái)為全網(wǎng)或部分計(jì)算機(jī)設(shè)置病毒防范策略，協(xié)調(diào)計(jì) 算機(jī)病毒響應(yīng)措施。它實(shí)時(shí)地記錄防護(hù)體系內(nèi)每臺(tái)計(jì)算機(jī)上的病毒監(jiān)控、檢測(cè)和清除信息。 、二級(jí)病毒監(jiān)控管理中心的建立 二級(jí)系統(tǒng)中心的劃分可以按地理、行政網(wǎng)段劃分，也可以按計(jì)算機(jī)數(shù)量劃分，或依照行政單位劃分。 ? 布置產(chǎn)品 — 瑞星殺毒軟件網(wǎng)絡(luò)版 瑞星殺毒軟件網(wǎng)絡(luò)版采用三層設(shè)計(jì)體系結(jié)構(gòu)：病毒監(jiān)控管理中心、管 理控制臺(tái)、殺毒客戶端（服務(wù)器和客戶機(jī)）。 、病毒監(jiān)控管理中心 (一級(jí)和二級(jí) )的布置 控制管理中心是管理員能從本地位置控制和監(jiān)控網(wǎng)絡(luò)內(nèi)任何一個(gè)節(jié)點(diǎn)的防毒策略、病毒事件和病毒監(jiān)控。這樣既避免了由于過(guò)度的信息傳輸給網(wǎng) 絡(luò)資源造成的影響，也能夠及時(shí)讓管理員得到最新的病毒分布情況。 實(shí)現(xiàn)在多級(jí)中心中不同層級(jí)間的系統(tǒng)中心的互通和管理。統(tǒng)一管理表現(xiàn)為由上級(jí)中心統(tǒng)一發(fā)送查殺病毒命令、下達(dá)版本升級(jí)提示，并及時(shí)掌握全部系統(tǒng)中 心（包含下級(jí)中心）的病毒分布情況等；分布管理表現(xiàn)為下級(jí)中心既可以在收到上級(jí)中心的命令后作出響應(yīng)，也可以管理本級(jí)，并主動(dòng)向上級(jí)中心發(fā)送請(qǐng)求和匯報(bào)信息。 通過(guò)該系統(tǒng)，可實(shí)現(xiàn)反病毒的統(tǒng)一管理和分布管理，統(tǒng)一管理表現(xiàn)為由上級(jí)中心統(tǒng)一發(fā)送查殺病毒命令、下達(dá)版本升級(jí)提示，并及時(shí)掌握全部系統(tǒng)中心（包含下級(jí)中心）的病毒分布情況等；分布管理表現(xiàn)為下級(jí)中心既可以在收到上級(jí)中心的命令后作出響應(yīng)，也可以管理本級(jí)，并主動(dòng)向上級(jí)中心發(fā)送請(qǐng)求和匯報(bào)信息。通過(guò)這種多級(jí)系統(tǒng)中心的模式可以實(shí)現(xiàn)： ? 上級(jí)中心可以對(duì)下級(jí)進(jìn)行管理，并接收由下級(jí)傳送過(guò)來(lái)的數(shù)據(jù)。多級(jí)中心系統(tǒng)支持大型的、多層級(jí)的、復(fù)雜的網(wǎng)絡(luò)。 三、 xxxx 網(wǎng)絡(luò)防病毒設(shè)計(jì)建議 方案設(shè)計(jì)簡(jiǎn)述 本方案描述了采用瑞星網(wǎng)絡(luò)防毒產(chǎn)品為 xxxx 網(wǎng)絡(luò)構(gòu)建的整體的網(wǎng)絡(luò)防病毒系統(tǒng)，該方案貫徹了如下 三點(diǎn)整體防毒 的基本設(shè)計(jì)思想： ? 全方位、多層 次防毒 防毒一定要實(shí)現(xiàn)全方位、多層次防毒。 ? 能夠?qū)崿F(xiàn)病毒防護(hù)的實(shí)時(shí)性 能夠?qū)Σ《究赡軅鞑サ耐緩剑ňW(wǎng)絡(luò)、光驅(qū)、軟驅(qū)、內(nèi)存）進(jìn)行實(shí)時(shí)監(jiān)控，阻止病毒通過(guò)這些途徑傳播。 產(chǎn)品選擇原則 ? 先進(jìn)的查殺病毒技術(shù) 選擇的反病毒廠家具有先進(jìn)的反病毒技術(shù)，選擇的產(chǎn)品能夠查殺當(dāng)前已知的病毒，并且對(duì)能夠有效攔截和查殺未知病毒。報(bào) 告導(dǎo)入 SQL 數(shù)據(jù)庫(kù)，方便管理員統(tǒng)計(jì)和查詢，這樣可以有針對(duì)性的制定防毒和殺毒的 策 略。 xxxx 網(wǎng)絡(luò)防病毒系統(tǒng)達(dá)到的目的效果 通過(guò)對(duì) xxxx 網(wǎng)絡(luò)建立統(tǒng)一的整體網(wǎng)絡(luò)病毒防范體系，在 xxxx 網(wǎng)絡(luò)內(nèi)部建立統(tǒng) 一的病毒防范策略，從而達(dá)到對(duì) xxxx 整個(gè)網(wǎng)絡(luò)達(dá)到以下病毒防范效果： ? 建立防病毒中央控管系統(tǒng) 可以通 中央控管 中心對(duì)網(wǎng)絡(luò)內(nèi)的服務(wù)器、客戶機(jī)進(jìn)行遠(yuǎn)程策略設(shè)置、病毒查殺、遠(yuǎn)程安裝等各種管理操作；實(shí)現(xiàn)跨地區(qū)、跨平臺(tái)的網(wǎng)絡(luò)防毒系統(tǒng)實(shí)施統(tǒng)一管理和監(jiān)控。 ? 通過(guò)傳統(tǒng)文件儲(chǔ)存介質(zhì)進(jìn)行傳播： 在工作中 通過(guò)軟盤(pán)、光盤(pán)、優(yōu)盤(pán)、可移動(dòng)硬盤(pán)等存蓄介質(zhì)的讀寫(xiě)進(jìn)行傳播 、病毒對(duì)網(wǎng)絡(luò)的危害 ? 影響日常正常工作： 局域網(wǎng)中的工作站會(huì)受到病毒的感染，病毒的攻擊方式多種多樣，有通過(guò) Inter、局域網(wǎng)傳播、傳統(tǒng)介質(zhì) (光盤(pán)、軟盤(pán)等 )傳播等等，一旦客戶機(jī)感染病毒，便會(huì)迅速傳播，并且會(huì)給日常的工作帶來(lái)極大的威脅。其實(shí)郵件服務(wù)器本身不會(huì)受到郵件病毒的破壞，只是轉(zhuǎn)發(fā)染毒郵件至客戶信箱中，但是當(dāng)客戶機(jī)染毒并產(chǎn)生幾何數(shù)量級(jí)的信件時(shí)，郵件服務(wù)器會(huì)由于在短時(shí)間內(nèi)需轉(zhuǎn)發(fā)大量郵件而導(dǎo)致性能迅速下降，直至當(dāng)機(jī)。 ? 網(wǎng)絡(luò)共享進(jìn)行傳播： 隨著網(wǎng)絡(luò)的應(yīng)用日益普及，各業(yè)務(wù)部門(mén)的信息管理系統(tǒng)和辦公系統(tǒng)離不開(kāi)局域網(wǎng)絡(luò)的支持。網(wǎng)絡(luò)安全應(yīng)急小組至少配備 23 人才能很好的處理網(wǎng)絡(luò)安全運(yùn)營(yíng)的所有事件，應(yīng)急處理技術(shù)和人員管理也需要專(zhuān)業(yè)應(yīng)急小組提供技術(shù)培訓(xùn)和長(zhǎng)時(shí)間的跟蹤培訓(xùn)?？刂浦行哪芘c其它網(wǎng)絡(luò)安全系統(tǒng)實(shí)現(xiàn)聯(lián)動(dòng)，協(xié)同管理工作。如果沒(méi)有采取任何病毒防護(hù)措施，這樣信息交換很難保證該網(wǎng)絡(luò)系統(tǒng)的安全，會(huì)對(duì)各類(lèi)操作系統(tǒng)及關(guān)鍵應(yīng)用業(yè)務(wù)產(chǎn)生潛在的安全威脅。同時(shí)，需要結(jié)合對(duì)應(yīng)的管理策略，充分發(fā)揮瑞星產(chǎn)品在病毒防護(hù)集中管理、監(jiān)控中的優(yōu)勢(shì)，在 xxxx的網(wǎng)絡(luò)中構(gòu)建有效的 病毒監(jiān)控體系。研發(fā)本地化服務(wù)可以根據(jù)國(guó)內(nèi)實(shí)際情況快速提供病毒代碼更新、軟件功能更新等；售后服務(wù)本地化指為 xxxx 網(wǎng)絡(luò)系統(tǒng)防病毒提供瑞星公司專(zhuān)業(yè)的售后技術(shù)支持服務(wù)，為用戶購(gòu)買(mǎi)的產(chǎn)品提供技術(shù)保障。 ? 服務(wù)是后盾 服務(wù)是整體防病毒系統(tǒng)中極為重要的一環(huán)。在 xxxx 網(wǎng)絡(luò)整體防病毒的方案中，我們結(jié)合 xxxx網(wǎng)絡(luò)結(jié)構(gòu)以及行政管理結(jié)構(gòu)，構(gòu)建了集中統(tǒng)一管理與分級(jí)管理相結(jié)合的管理系統(tǒng)，保證了整個(gè)防毒產(chǎn)品可以從管理系統(tǒng)中及時(shí)得到更新，同時(shí)又使得各級(jí)管理人員可以在任何時(shí)間、任何地點(diǎn)通過(guò)管理控制臺(tái)對(duì)整個(gè)防毒系統(tǒng)進(jìn)行管理，使整個(gè)系統(tǒng)中任何一個(gè)節(jié)點(diǎn)都可以被管理人 員隨時(shí)管理，保證整個(gè)防毒系統(tǒng)有效、及時(shí)地?cái)r截病毒。 ? 快速和及時(shí)性 由于病毒的發(fā)展趨勢(shì)是破壞性越來(lái)越大，殺毒軟件必須具有快速的病毒反應(yīng)速度，能夠及時(shí)獲取最新病毒代碼并提供相關(guān)的解決方法。 ? 多層次和完整性 現(xiàn)在的網(wǎng)絡(luò)是一個(gè)復(fù)雜的網(wǎng)絡(luò)，網(wǎng)絡(luò)內(nèi)有不同的操作系統(tǒng)（ Windows98, Windows NT/2021, OS/2，Mac， NOVELL）等操作系統(tǒng)，內(nèi)部網(wǎng)絡(luò)有客戶機(jī)、服務(wù)器等，有效的網(wǎng)絡(luò)防毒體系應(yīng)該支持對(duì)各種操作系統(tǒng)支持。同時(shí)，其他的網(wǎng)絡(luò)連接方式如 ICQ、 IRC也成為了傳播病毒的途徑。同時(shí)，各種功能強(qiáng)大而易學(xué)的編程工具讓用戶可以輕松編寫(xiě)一個(gè)具有極強(qiáng)殺傷力的病毒程序。木馬病毒的傳播使得病毒在發(fā)作的時(shí)候有可能自動(dòng)聯(lián)絡(luò)病毒的創(chuàng)造者（如愛(ài)蟲(chóng)病毒），或者采取 DoS（拒絕服務(wù)）的攻擊（如最近的：紅色代碼病 毒）。病毒的傳播可能會(huì)具有一定的方向性，按照制作者的要求侵蝕固定的內(nèi)容。同時(shí)，病毒已被人們利用其特有的性質(zhì)與其他功能相結(jié)合進(jìn)行有目的的活動(dòng)。我國(guó)于一九八九年在計(jì)算機(jī)界發(fā) 現(xiàn)病毒。因此文件服務(wù)器也需要設(shè)置防病毒保護(hù)。因此在郵件系統(tǒng)上部署防病毒也顯得尤為重要。一般來(lái)說(shuō)，病毒傳播方式主要有下列幾種： ? Inter 途徑傳播 ： 這是目前病毒進(jìn)入最多的途徑。授權(quán)代理人在開(kāi)標(biāo)、評(píng)標(biāo)、合同談判過(guò)程中所簽署的一切文件和處理與之有關(guān)的一切事務(wù)，本人均予以承認(rèn)， 我公司對(duì)被授權(quán)人的簽名負(fù)全部責(zé)任 。 培訓(xùn)計(jì)劃 免費(fèi)提供三年產(chǎn)品升級(jí)維護(hù)服務(wù) 免費(fèi)提供瑞星產(chǎn)品廠家安裝及現(xiàn)場(chǎng)培訓(xùn) 項(xiàng)目完工時(shí)間 合同簽字日后 15 個(gè)工作日完工 (或交貨 ) (投標(biāo)人簽章 ) 2021 年 4 月 2 日 二、法人授權(quán)委托書(shū) 本授權(quán)委托書(shū)聲明：本人 xxxx (姓名 )系 xxxxxxxx 網(wǎng)絡(luò)科技有限公司 (投標(biāo)單位名稱(chēng) )的法定代表人，現(xiàn)授權(quán)委托 xxxxxxxx 網(wǎng)絡(luò)科技有限公司 (單位名稱(chēng) )的 xxxx (姓名、職務(wù) )為我公司代理人，以本公司的名義參加 xxxx 網(wǎng)絡(luò)安全 — 防病毒產(chǎn)品 采購(gòu)項(xiàng)目招標(biāo)的投標(biāo)活動(dòng)。 對(duì) 網(wǎng)絡(luò)環(huán)境下的用戶，病毒傳播方式除了通過(guò)傳統(tǒng)的軟盤(pán)、光盤(pán)傳播，目前絕大多數(shù)病毒傳播的途徑是網(wǎng)絡(luò)。 ? 網(wǎng)絡(luò)郵件 /群件系統(tǒng) ： 如果網(wǎng)絡(luò)內(nèi)采用了自己的郵件 /群件系統(tǒng)實(shí)施辦公和信息自動(dòng)化（ OA），如：當(dāng)前許多用戶基于 Domino、 Exchange建立相關(guān)的郵件和辦公服務(wù)器，那么一旦有某個(gè)用戶感染了病毒，通過(guò)郵件方式該病毒將以幾何級(jí)數(shù)在網(wǎng)絡(luò)內(nèi)迅速傳播，并且很容易導(dǎo)致郵件系統(tǒng)負(fù)荷過(guò)大而癱瘓。但 是一旦服務(wù)器本身感染了病毒，就會(huì)對(duì)所有的訪問(wèn)者構(gòu)成威脅。直到一九八七年計(jì)算機(jī)病毒才開(kāi)使受到世界范圍內(nèi)的普遍重視。而且，病毒主要朝著能更好的隱蔽自己并對(duì)抗反病毒手段的方向發(fā)展。 在現(xiàn)今的網(wǎng)絡(luò)時(shí)代，病毒的發(fā)展呈現(xiàn)出以下趨勢(shì)： ? 病毒與黑客程序相結(jié)合 隨著網(wǎng)絡(luò)的普及和網(wǎng)速的提高，計(jì)算機(jī)之間的遠(yuǎn)程控制越來(lái)越方便，傳輸文件也變得非?？旖?，正因?yàn)槿绱?，病毒與黑客程序（木馬病毒）結(jié)合以后的危害更為嚴(yán)重，病毒的發(fā)作往往伴隨著用戶機(jī)密資料的丟失。 ? 病毒破壞性更大 計(jì)算機(jī)病毒不再僅僅以侵占和破壞單機(jī)的資料為目的。 ? 制作病毒的方法更簡(jiǎn)單 由于網(wǎng)絡(luò)的普 及，使得編寫(xiě)病毒的知識(shí)越來(lái)越容易獲得。隨著網(wǎng)速的提高，在數(shù)據(jù)傳輸時(shí)間變短的同時(shí)，病毒的傳送時(shí)間會(huì)變得更加微不足道。成功的網(wǎng)絡(luò)防病毒體系應(yīng)該考慮如下 幾個(gè)關(guān)鍵因素。 ? 病毒定義碼和掃描引 擎的升級(jí)、更新 由于新病毒的出現(xiàn)頻率越來(lái)越快，具不完全統(tǒng)計(jì)當(dāng)前新病毒以每月 400個(gè)左右速度出現(xiàn)，因此，必須能夠及時(shí)升級(jí)病毒庫(kù)，保證對(duì)新病毒的查殺。 二、 xxxx 網(wǎng)絡(luò)防病毒方案介紹 整體防病毒方案的基本思想 ? 管理是重點(diǎn) 沒(méi)有集中管理的防病毒系統(tǒng)是無(wú)效的防毒系統(tǒng)。 ? 技術(shù)是保障 通過(guò)瑞星公司的全方位產(chǎn)品以及世界最優(yōu)秀的病毒查殺引擎，實(shí)現(xiàn)全方位、多層防護(hù)，針對(duì)服務(wù)器、工作站、郵件服務(wù)器等部署病毒防護(hù)系統(tǒng)，保證斬?cái)嗖《究梢詡鞑?、寄生的每一個(gè)節(jié)點(diǎn)，實(shí) 現(xiàn)病毒的全面防范。瑞星本地化服務(wù)包含兩個(gè)含義： 一個(gè)是研發(fā)本地化服務(wù)；一個(gè)是售后服務(wù)本地化。在病毒可能流傳的各個(gè)渠道中都設(shè)有監(jiān)控，結(jié)合定時(shí)病毒掃描和自動(dòng)更新，才能保證系統(tǒng)的安全。 ? 是否部署針對(duì)不同操作系統(tǒng)平臺(tái)及應(yīng)用防病毒軟件 在整個(gè)網(wǎng)絡(luò)體系中，各類(lèi)操作系統(tǒng)平臺(tái)有大量應(yīng)用，如 Windows/NT/2021系統(tǒng)，此外還分布有大量應(yīng)用系統(tǒng)，如：郵件系統(tǒng)，數(shù)據(jù)庫(kù)系統(tǒng)等。能實(shí)現(xiàn)病毒集中報(bào)警，準(zhǔn)確定位病毒入侵節(jié)點(diǎn)，讓管理員對(duì)病毒入侵節(jié)點(diǎn)做適當(dāng)處理以防危險(xiǎn)擴(kuò)大。網(wǎng)絡(luò)防病毒系統(tǒng)需要建立良好的安全規(guī)范，以制度嚴(yán)格控制不良行為，另外還得提高全體人員的防范病毒的能力。 、病毒在網(wǎng)絡(luò)中的傳播分析 ? 通過(guò)信息網(wǎng)絡(luò)和互聯(lián)網(wǎng)傳 播： 目前，計(jì)算機(jī)病毒的主要傳播途徑有兩種：一種是內(nèi)部傳播，另外一種是用戶訪問(wèn)互聯(lián)網(wǎng)。 ? 郵件服 務(wù)器 傳播 ： 電子郵件已成為病毒傳播的最大載體，任一與外界有郵件往來(lái)的郵件服務(wù)器如果沒(méi)有采取有效的病毒防護(hù)措施，極易受到攻擊，并會(huì)導(dǎo)致病毒在企業(yè)內(nèi)部網(wǎng)中快速傳播。 ? 通過(guò)系統(tǒng)漏洞進(jìn)行攻擊傳播： 最新病毒跡象表明，病毒開(kāi)始利用許多黑客技術(shù)，利用一些操作系統(tǒng)的漏洞，直接通過(guò) TCP/IP在網(wǎng)上自行傳播，速度極快。 ? 經(jīng)濟(jì)損失 : 病毒造成的間接損失可能更大，由于病毒普遍都會(huì)對(duì)儲(chǔ)存在計(jì)算機(jī)上的數(shù)據(jù)進(jìn)行刪除或破壞，病毒造成的后果是直接導(dǎo)致信息資產(chǎn)損失，同時(shí)，病毒造成的網(wǎng)絡(luò)帶寬阻塞會(huì)嚴(yán)重影響正常的辦公和生產(chǎn)，每次病毒的傳播和破壞都將給企業(yè)和個(gè)人帶來(lái)嚴(yán)重的經(jīng)濟(jì)損失。 ? 自動(dòng)統(tǒng)一升級(jí) 網(wǎng)絡(luò)內(nèi)的所有服務(wù)器、客戶機(jī)防病毒軟件的病毒庫(kù)升級(jí)，通過(guò)系統(tǒng)中心的集中實(shí)現(xiàn)所有防病毒軟件得到及時(shí)更新； ? 支持集中的病毒報(bào)警和報(bào)告 在管理服務(wù)器上能夠方便地查看全部范圍（或組范圍）的病毒報(bào)警和報(bào)告，包括感染節(jié)點(diǎn)的主機(jī)名、 IP 地址、病毒名稱(chēng)、清除情況、被感染文件的路徑等。 ? 操作系統(tǒng)漏洞掃描和補(bǔ)丁安裝 在瑞星殺毒軟件 2021 網(wǎng)絡(luò)版中，新增加了漏洞掃描和操作系統(tǒng)補(bǔ)丁分發(fā)功能，管理員可以通過(guò)控制臺(tái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)上的所以安裝瑞星殺毒軟件網(wǎng)絡(luò)版的計(jì)算機(jī)進(jìn)行漏洞和不安全設(shè)置進(jìn)行掃描，如果發(fā)現(xiàn)有操作系統(tǒng)漏洞，防毒軟件還可以