【導(dǎo)讀】隨著我國(guó)信息化建設(shè)的快速發(fā)展，各級(jí)單位和部門都正在建設(shè)或者已經(jīng)建成自己的信息網(wǎng)絡(luò)，而隨之而來(lái)的網(wǎng)絡(luò)安全問(wèn)題也日益突出。安全包括其上的信息數(shù)據(jù)安全，日益成為與公安、司法、軍隊(duì)、企業(yè)、個(gè)人的利益息息相關(guān)的“大事情”。尤其對(duì)于政府和軍隊(duì)而言，如果網(wǎng)絡(luò)安全問(wèn)題不能得到妥善的解決，將會(huì)對(duì)國(guó)家安全帶來(lái)嚴(yán)重的威脅。所以，我們必須從網(wǎng)絡(luò)安全可能存在的危機(jī)入手，分析并提出整體的網(wǎng)絡(luò)安全解決方案。因此，網(wǎng)絡(luò)安全解決方案不應(yīng)僅僅提供對(duì)于某種安全隱患的防范能力，而是應(yīng)涵蓋對(duì)于各種可能造成網(wǎng)絡(luò)安全問(wèn)題隱患的整體防范能力；同時(shí)，它還應(yīng)該是一種動(dòng)態(tài)的解決方案，能夠隨著網(wǎng)絡(luò)安全需求的增加而不斷改進(jìn)和完善?，F(xiàn)有網(wǎng)絡(luò)安全解決方案涉及的行業(yè)主要集中于政府、軍隊(duì)、電信和金融部門。同時(shí)，網(wǎng)絡(luò)安全服務(wù)在行業(yè)領(lǐng)域已逐漸成為一種產(chǎn)品。

　　

【正文】 方正入侵檢測(cè)系統(tǒng)報(bào)表提供不同的報(bào)表種類，可以提供一段時(shí)間內(nèi)基于攻擊方法的報(bào)告。方正入侵檢測(cè)系統(tǒng)還可以把規(guī)則設(shè)置信息、檢測(cè)信息和詳細(xì)的網(wǎng)絡(luò)信息導(dǎo)入到微軟的Excel軟件中。表格中的信息可以幫助用戶一目了然地理解網(wǎng)絡(luò)安全情況。性能：l 方正入侵檢測(cè)系統(tǒng)的誤報(bào)率小于3%。l 方正入侵檢測(cè)系統(tǒng)對(duì)于基于TCP連接的網(wǎng)絡(luò)行為的成功攔截率為95%以上，對(duì)于非基于TCP連接的網(wǎng)絡(luò)行為需要與防火墻聯(lián)動(dòng)進(jìn)行攔截。l 方正入侵檢測(cè)系統(tǒng)是一款基于網(wǎng)絡(luò)的入侵檢測(cè)，它對(duì)網(wǎng)絡(luò)中的行為的檢測(cè)時(shí)并聯(lián)的，不會(huì)對(duì)網(wǎng)絡(luò)流量造成任何的影響。 防病毒網(wǎng)關(guān)子系統(tǒng)設(shè)計(jì)由于熊貓衛(wèi)士安全網(wǎng)關(guān)（PAGD）具有很強(qiáng)的適應(yīng)性和負(fù)載均衡功能，很容易適應(yīng)企業(yè)的網(wǎng)絡(luò)需求，透明地調(diào)整對(duì)網(wǎng)絡(luò)通訊容量的檢測(cè)能力。它可以安裝在任何網(wǎng)絡(luò)配置中，不管服務(wù)器和工作站是什么操作系統(tǒng)。由于它可以被設(shè)置成一個(gè)網(wǎng)橋，直接檢測(cè)網(wǎng)絡(luò)中的信息包，熊貓衛(wèi)士安全網(wǎng)關(guān)（PAGD）可以對(duì)任何一種網(wǎng)絡(luò)配置及基于所有操作平臺(tái)的服務(wù)器和工作站實(shí)行保護(hù)。熊貓衛(wèi)士安全網(wǎng)關(guān)（PAGD）可以對(duì)所有進(jìn)入網(wǎng)絡(luò)的常用協(xié)議進(jìn)行掃描，它的專業(yè)功能是總體上抵御所有類型的安全威脅及重點(diǎn)防護(hù)特殊的病毒，其病毒防護(hù)功能還得到了基于內(nèi)容過(guò)濾技術(shù)的主動(dòng)防護(hù)功能的完善。熊貓衛(wèi)士安全網(wǎng)關(guān)在防病毒解決方案應(yīng)用中，主要特點(diǎn)體現(xiàn)在以下幾個(gè)方面：1． 管理簡(jiǎn)單，‘即插即忘’與任何企業(yè)網(wǎng)絡(luò)集成簡(jiǎn)單，不需要重新配置網(wǎng)絡(luò)通訊。熊貓衛(wèi)士安全網(wǎng)關(guān)向管理員發(fā)送預(yù)警信息。通過(guò)交互式的WEB控制臺(tái)，遠(yuǎn)程安全地管理它。2． 高性能的病毒防護(hù)由于采用了硬件和軟件特殊的集成技術(shù)，使得熊貓衛(wèi)士安全網(wǎng)關(guān)能夠提供高性能的病毒防護(hù)。熊貓衛(wèi)士安全網(wǎng)關(guān)的硬件是特制的，其使用的系統(tǒng)是根據(jù)其特殊的硬件特別優(yōu)化的，同時(shí)它集成熊貓的高性能的掃描引擎，所有這一切使得熊貓衛(wèi)士安全網(wǎng)關(guān)具有了每小時(shí)處理幾萬(wàn)封郵件的能力，而對(duì)網(wǎng)絡(luò)性能的影響卻降至了最低。3． 高可擴(kuò)展性和負(fù)載均衡熊貓衛(wèi)士安全網(wǎng)關(guān)具有的負(fù)載均衡功能使得其能夠適用于擁有較高網(wǎng)絡(luò)帶寬的大中型企業(yè)。負(fù)載均衡能夠使多個(gè)熊貓衛(wèi)士安全網(wǎng)關(guān)協(xié)同工作，共同為企業(yè)網(wǎng)絡(luò)邊界提供防護(hù)，以滿足較大網(wǎng)絡(luò)數(shù)據(jù)流量的情況。同時(shí)，當(dāng)企業(yè)的網(wǎng)絡(luò)帶寬由于業(yè)務(wù)的需要進(jìn)行擴(kuò)容時(shí)，利用負(fù)載均衡功能，企業(yè)只需添置額外的熊貓衛(wèi)士安全網(wǎng)關(guān)，使新添的熊貓衛(wèi)士安全網(wǎng)關(guān)與原有的設(shè)備協(xié)同工作，便可滿足企業(yè)網(wǎng)絡(luò)擴(kuò)容后的需求。因此，熊貓衛(wèi)士安全網(wǎng)關(guān)具有極高的可擴(kuò)展性。另外，熊貓衛(wèi)士安全網(wǎng)關(guān)的負(fù)載均衡是全自動(dòng)的，無(wú)需額外的配置和維護(hù)工作量，無(wú)需重新配置企業(yè)的網(wǎng)絡(luò)設(shè)置，對(duì)網(wǎng)絡(luò)的客戶和服務(wù)完全透明。最后，負(fù)載均衡功能還可以為企業(yè)提供額外的冗余防護(hù)。4． 保護(hù)所有常用的通訊協(xié)議熊貓衛(wèi)士安全網(wǎng)關(guān)可以掃描通過(guò)所有常用的通訊協(xié)議傳輸?shù)臄?shù)據(jù)：HTTP、FTP、SMTP、POPIMAP和NNTP。通過(guò)對(duì)以上協(xié)議的保護(hù)，熊貓衛(wèi)士安全網(wǎng)關(guān)可以阻斷現(xiàn)有惡意軟件傳播的所有可能途徑，以對(duì)客戶端和服務(wù)器提供專業(yè)和有效的防護(hù)。5． 反垃圾郵件熊貓衛(wèi)士安全網(wǎng)關(guān)通過(guò)其反垃圾郵件模塊檢查進(jìn)入公司的所有郵件。信息被掃描并且被劃分成垃圾或非垃圾，在未被請(qǐng)求的郵件到達(dá)用戶信箱之前進(jìn)行阻斷或修改這些信息的主題。也可以根據(jù)發(fā)件人的地址生成地址白名單和黑名單，這些地址清單可以被從掃描中排除或發(fā)自這些地址的郵件被定義為垃圾郵件。為了更好調(diào)整分析，反垃圾郵件模塊還是一個(gè)不斷學(xué)習(xí)的功能，這將顯著地減少垃圾郵件的產(chǎn)生。6． 網(wǎng)頁(yè)過(guò)濾網(wǎng)頁(yè)過(guò)濾模塊允許網(wǎng)絡(luò)管理員控制企業(yè)網(wǎng)絡(luò)資源的使用，并且阻止非法，色情或暴力網(wǎng)頁(yè)內(nèi)容進(jìn)入公司，該模塊掃描通過(guò)HTTP訪問(wèn)的URL，并且阻斷訪問(wèn)那些被未被授權(quán)的內(nèi)容，使管理員知道哪些內(nèi)容用戶正在訪問(wèn)。過(guò)濾規(guī)則根據(jù)預(yù)定義內(nèi)容目錄和管理員定義的白名單（允許）和黑名單（非授權(quán)）。熊貓衛(wèi)士安全網(wǎng)關(guān)允許創(chuàng)建VIP用戶列表以使這些用戶不應(yīng)用過(guò)濾規(guī)則。7． 內(nèi)容過(guò)濾熊貓衛(wèi)士安全網(wǎng)關(guān)的內(nèi)容過(guò)濾功能，可以抵制未知的病毒和蠕蟲進(jìn)入公司內(nèi)部網(wǎng)絡(luò)。那些具有潛在危險(xiǎn)的內(nèi)容在進(jìn)入公司內(nèi)部網(wǎng)絡(luò)之前便會(huì)被熊貓衛(wèi)士安全網(wǎng)關(guān)攔截，從而減少帶寬占用并且優(yōu)化資源利用。8． 每日自動(dòng)更新熊貓衛(wèi)士安全網(wǎng)關(guān)被設(shè)計(jì)成全自動(dòng)的每日智能更新，包括病毒特征文件和病毒掃描引擎，這使得它的病毒特征文件始終保持最新，以能夠有效的抵御最新的病毒。每日自動(dòng)更新的特性也使得熊貓衛(wèi)士安全網(wǎng)關(guān)的更新維護(hù)量幾乎為零，可達(dá)到“即插即忘”的水平。9． 詳細(xì)報(bào)告和自定義警告熊貓衛(wèi)士安全網(wǎng)關(guān)提供網(wǎng)絡(luò)通訊和防病毒保護(hù)活動(dòng)的統(tǒng)計(jì)。同時(shí)還提供復(fù)雜的病毒，垃圾郵件和內(nèi)容過(guò)濾的報(bào)告，以及自定義警告和通知。10． 服務(wù)完善PAGD提供了每日病毒庫(kù)更新、7x24小時(shí)熱線技術(shù)支持、SOS24小時(shí)病毒響應(yīng)等標(biāo)準(zhǔn)服務(wù)，解除用戶的后顧之憂。熊貓衛(wèi)士安全網(wǎng)關(guān)的安裝實(shí)施非常簡(jiǎn)單，在網(wǎng)絡(luò)內(nèi)，只需將熊貓衛(wèi)士安全網(wǎng)關(guān)PAGD多臺(tái)相連、組群部署在防火墻與交換機(jī)之間，如此一來(lái)，所有進(jìn)出本級(jí)局域網(wǎng)絡(luò)的Internet數(shù)據(jù)信息都可以得到防病毒掃描過(guò)濾。該方案的說(shuō)明如下：（可根據(jù)實(shí)際網(wǎng)絡(luò)拓?fù)涓拇藞D）1) 由于XX網(wǎng)絡(luò)的規(guī)模較大，如果能在病毒、垃圾郵件等的入口處進(jìn)行防護(hù)將在很大程度上保護(hù)了網(wǎng)絡(luò)安全，因此需在網(wǎng)絡(luò)入口處安放熊貓衛(wèi)士安全網(wǎng)關(guān)。2) 目前主要的病毒來(lái)源是用戶收發(fā)電子郵件和對(duì)于網(wǎng)頁(yè)（包括FTP數(shù)據(jù)傳輸）的訪問(wèn)，因此對(duì)于這兩個(gè)應(yīng)用的防護(hù)最重要。因此需要專門在兩種應(yīng)用前端進(jìn)行病毒防護(hù)。一旦對(duì)郵件和網(wǎng)頁(yè)的訪問(wèn)得到控制，那么無(wú)論是何處的訪問(wèn)都可以杜絕病毒的威脅。從而使內(nèi)部網(wǎng)絡(luò)可以對(duì)99％以上的威脅得以控制。3) 熊貓衛(wèi)士安全網(wǎng)關(guān)中的網(wǎng)頁(yè)過(guò)濾模塊允許管理員控制企業(yè)網(wǎng)絡(luò)資源的使用，并且阻止非法，色情或暴力網(wǎng)頁(yè)內(nèi)容進(jìn)入公司，從而避免了由它們引起的網(wǎng)絡(luò)性能降低，并且不可能再被員工外發(fā)或轉(zhuǎn)發(fā)的話，有礙公司形象。4) 熊貓衛(wèi)士安全網(wǎng)關(guān)的反垃圾郵件掃描作為其反惡意軟件掃描的補(bǔ)充，檢查由公司用戶按收的電子郵件，從而減少垃圾郵件的產(chǎn)生避免降低網(wǎng)絡(luò)性能。可以啟用針對(duì)SMTP，POP3和IMAP4的反垃圾郵件掃描，將只對(duì)通過(guò)上述協(xié)議進(jìn)入的郵件進(jìn)行垃圾郵件掃描。5) 熊貓衛(wèi)士安全網(wǎng)關(guān)還能抵御多種漏洞，如IIS WebDAV漏洞，MIME報(bào)頭漏洞等，并且由于它在TCP/IP層面進(jìn)行掃描，所以還能抵御任何SQLSlammer類型的攻擊，從而確保了某公司網(wǎng)絡(luò)中服務(wù)器的安全。6) 將來(lái)，如果某公司的網(wǎng)絡(luò)進(jìn)行擴(kuò)容，熊貓衛(wèi)士安全網(wǎng)關(guān)就可以方便地進(jìn)行設(shè)備擴(kuò)展，通過(guò)負(fù)載均衡進(jìn)行性能提升，并且還可以根據(jù)網(wǎng)絡(luò)實(shí)際流量，調(diào)節(jié)掃描的協(xié)議，避免可能的瓶頸。熊貓衛(wèi)士安全網(wǎng)關(guān)安裝完成之后，用戶可以通過(guò)網(wǎng)絡(luò)監(jiān)控的計(jì)算機(jī)，通過(guò)Internet Explorer，Netscape Navigator等瀏覽器，從Web控制臺(tái)對(duì)所有的熊貓防毒網(wǎng)關(guān)熊貓衛(wèi)士安全網(wǎng)關(guān)進(jìn)行遠(yuǎn)程監(jiān)控和管理。缺省地，管理控制臺(tái)只在內(nèi)部網(wǎng)絡(luò)可訪問(wèn)，但是也可以添加公共IP地址用于遠(yuǎn)程管理。通過(guò)此WEB管理界面，可以查看防病毒實(shí)時(shí)監(jiān)控，每個(gè)協(xié)議的統(tǒng)計(jì)和通過(guò)計(jì)算機(jī)建立TCP/IP連接的統(tǒng)計(jì)以及定義的IP地址、網(wǎng)關(guān)、DNS服務(wù)器、負(fù)載均衡，版本和更新，被掃描的協(xié)議，掃描的最大文件數(shù)等。熊貓衛(wèi)士安全網(wǎng)關(guān)的許可證和序列號(hào)，指出服務(wù)的類型和期限。管理和配置熊貓衛(wèi)士安全網(wǎng)關(guān)的訪問(wèn)密碼，定義將被掃描的不同協(xié)議之端口；定義信任站點(diǎn)或機(jī)器，熊貓衛(wèi)士安全網(wǎng)關(guān)將不掃描它們的數(shù)據(jù)通信；定義內(nèi)容過(guò)濾，掃描延時(shí)和對(duì)不能被掃描文件所采取的動(dòng)作；配置電子郵件地址，SMTP服務(wù)器和將發(fā)送的警告和報(bào)告類型，還可以利用自定義信息和警告類型；配置軟件更新(不需用戶或管理員干涉，自動(dòng)執(zhí)行的防病毒更新)；查看和配置報(bào)告和事件，配置發(fā)往遠(yuǎn)程計(jì)算機(jī)的報(bào)告；重置驅(qū)動(dòng)程序和/或系統(tǒng)等的操作。熊貓衛(wèi)士安全網(wǎng)關(guān)可通過(guò)Internet進(jìn)行三種類型的更新：病毒特征碼庫(kù)文件的更新、病毒掃描引擎的更新和網(wǎng)絡(luò)偵聽引擎的更新。病毒特征碼庫(kù)文件的更新每天進(jìn)行一次。熊貓衛(wèi)士安全網(wǎng)關(guān)每隔一小時(shí)檢查一次是否存在新的病毒特征碼庫(kù)文件。如果熊貓衛(wèi)士安全網(wǎng)關(guān)發(fā)現(xiàn)了新的可更新元素，它將自動(dòng)進(jìn)行更新而無(wú)需人工干預(yù)。如果存在新的可更新元素，熊貓衛(wèi)士安全網(wǎng)關(guān)會(huì)通知管理員，建議管理員也可以通過(guò)點(diǎn)擊更新管理頁(yè)面中的Update Now按鈕進(jìn)行更新，而不必等到下一次設(shè)定好的自動(dòng)更新的時(shí)間。熊貓衛(wèi)士安全網(wǎng)關(guān)PAGD的病毒防護(hù)和內(nèi)容過(guò)濾都是實(shí)時(shí)的，它可以對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行實(shí)時(shí)地主動(dòng)地掃描，以起到防護(hù)作用。同時(shí)，它擁有一個(gè)實(shí)時(shí)的警告系統(tǒng)，可以在發(fā)生事件后，實(shí)時(shí)地通知管理員，以便讓管理員及時(shí)地了解到網(wǎng)關(guān)處的病毒防護(hù)情況。同時(shí)，當(dāng)用戶發(fā)現(xiàn)網(wǎng)絡(luò)中存在可疑的未知病毒時(shí)，可將其發(fā)送給Panda本地的服務(wù)商或方正信息安全有限公司，以便進(jìn)行及時(shí)分析。在獲取結(jié)果后，便可通過(guò)防病毒系統(tǒng)全網(wǎng)進(jìn)行及時(shí)地更新。PAGD提供強(qiáng)大的管理功能，但仍然需要管理員進(jìn)行維護(hù)，才能做大限度的發(fā)揮其效能。建議采取下列維護(hù)措施：216。 定期檢查系統(tǒng)運(yùn)行狀況。216。 定期檢查系統(tǒng)更新情況。216。 定期查看病毒日志和其它日志。216。 配合病毒防護(hù)系統(tǒng)完善企業(yè)的病毒防護(hù)管理制度，達(dá)到機(jī)制和人制和諧統(tǒng)一。根據(jù)方案的設(shè)計(jì)原則和目標(biāo)，本方案選擇了熊貓軟件公司的企業(yè)級(jí)的網(wǎng)絡(luò)防病毒軟件——Panda EnterpriSecure Antivirus——作為構(gòu)建XX信息中心的網(wǎng)絡(luò)防病毒系統(tǒng)基礎(chǔ)軟件。本方案的總體架構(gòu)設(shè)計(jì)如下：1． 管理服務(wù)器在XX信息中心的網(wǎng)絡(luò)中利用AdminSecure部署一臺(tái)防病毒管理服務(wù)器。通過(guò)它來(lái)完成包括全網(wǎng)的客戶端分發(fā)、病毒庫(kù)更新、防病毒策略定制、病毒日志監(jiān)控、病毒查殺等管理任務(wù)，實(shí)現(xiàn)對(duì)全網(wǎng)防病毒的集中管理。2． 倉(cāng)儲(chǔ)服務(wù)器在XX信息中心的網(wǎng)絡(luò)中利用AdminSecure部署兩臺(tái)倉(cāng)儲(chǔ)服務(wù)器（倉(cāng)儲(chǔ)服務(wù)器），其中一臺(tái)倉(cāng)儲(chǔ)服務(wù)器位于管理服務(wù)器的同一臺(tái)計(jì)算機(jī)上，作為主倉(cāng)儲(chǔ)服務(wù)器，另一臺(tái)則安裝與另一臺(tái)計(jì)算機(jī)上，作為從倉(cāng)儲(chǔ)服務(wù)器。兩臺(tái)倉(cāng)儲(chǔ)服務(wù)器將為全網(wǎng)的客戶端提供防病毒軟件和病毒庫(kù)的分發(fā)和更新，并接受管理服務(wù)器的管理。同時(shí)，部署兩臺(tái)倉(cāng)儲(chǔ)服務(wù)器將為整個(gè)方病毒系統(tǒng)提供冗余和附在均衡功能。3． 工作站防病毒軟件XX信息中心的網(wǎng)絡(luò)中的工作站計(jì)算機(jī)將按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器獲得客戶端的防病毒軟件ClientShield，以及及時(shí)自動(dòng)的按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器更新病毒庫(kù)和升級(jí)防病毒軟件。ClientShield將為客戶端計(jì)算機(jī)提供全面的病毒防護(hù)，包括對(duì)各種惡意代碼和黑客程序的防護(hù)。CleintShield將為客戶端計(jì)算機(jī)提供實(shí)時(shí)監(jiān)控防護(hù)；同時(shí)，用戶也可以自主地利用ClientShield的用戶界面自主地進(jìn)行病毒掃描。而ClientShield的病毒防護(hù)策略將接受管理服務(wù)器的控制和管理，并會(huì)將客戶端的病毒日志及時(shí)地傳送給管理服務(wù)器，供管理服務(wù)器存檔和統(tǒng)計(jì)，以及時(shí)地反映給管理員。由于ClientShield采用了瘦客戶端技術(shù)，因此它可占用較小的系統(tǒng)資源，而同時(shí)為客戶端計(jì)算機(jī)提供強(qiáng)大的病毒防護(hù)能力。4． Windows和NetWare服務(wù)器防病毒軟件XX信息中心網(wǎng)絡(luò)中的Windows和NetWare服務(wù)器計(jì)算機(jī)將按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器獲得防病毒軟件FileSecure，以及及時(shí)自動(dòng)的按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器更新病毒庫(kù)和升級(jí)防病毒軟件。5． Exchange服務(wù)器防病毒軟件XX信息中心網(wǎng)絡(luò)中的Exchange服務(wù)器計(jì)算機(jī)將按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器獲得防病毒軟件ExchangeSecure，以及及時(shí)自動(dòng)的按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器更新病毒庫(kù)和升級(jí)防病毒軟件。6． Domino服務(wù)器防病毒軟件XX信息中心網(wǎng)絡(luò)中的Domino服務(wù)器計(jì)算機(jī)將按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器獲得防病毒軟件DominoSecure，以及及時(shí)自動(dòng)的按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器更新病毒庫(kù)和升級(jí)防病毒軟件。7． Proxy服務(wù)器防病毒軟件XX信息中心網(wǎng)絡(luò)中的MS Proxy服務(wù)器計(jì)算機(jī)將按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器獲得防病毒軟件ProxySecure，以及及時(shí)自動(dòng)的按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器更新病毒庫(kù)和升級(jí)防病毒軟件。8． ISA服務(wù)器防病毒軟件XX信息中心網(wǎng)絡(luò)中的MS ISA服務(wù)器計(jì)算機(jī)將按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器獲得防病毒軟件ISASecure，以及及時(shí)自動(dòng)的按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器更新病毒庫(kù)和升級(jí)防病毒軟件。9． CheckPoint防火墻的防病毒軟件在XX信息中心網(wǎng)絡(luò)中準(zhǔn)備一臺(tái)Windows NT/2000/2003的服務(wù)器，該服務(wù)器將按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器獲得防病毒軟件CVPSecure，該服務(wù)器將作為CheckPoint防火墻的CVP病毒過(guò)濾服務(wù)器與CheckPoint防火墻聯(lián)動(dòng)，以實(shí)現(xiàn)對(duì)經(jīng)過(guò)CheckPoint防火墻的數(shù)據(jù)的病毒掃描。同時(shí)，該服務(wù)器及時(shí)自動(dòng)的按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器更新病毒庫(kù)和升級(jí)防病毒軟件。10． Sendmail防病毒軟件XX信息中心網(wǎng)絡(luò)中的Sendmail服務(wù)器計(jì)算機(jī)將按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器獲得防病毒軟件SendmailSecure，以及及時(shí)自動(dòng)的按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器更新病毒庫(kù)和升級(jí)防病毒軟件。11． Qmail防病毒軟件XX信息中心網(wǎng)絡(luò)中的Qmail服務(wù)器計(jì)算機(jī)將按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器獲得防病毒軟件QmailSecure，以及及時(shí)自動(dòng)的按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器更新病毒庫(kù)和升級(jí)防病毒軟件。12． Postfix防病毒軟件XX信息中心網(wǎng)絡(luò)中的Postfix服務(wù)器計(jì)算機(jī)將按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器獲得客戶端的防病毒軟件PostfixSecure，以及及時(shí)自動(dòng)的按照管理服務(wù)器的指令從倉(cāng)儲(chǔ)服務(wù)器更新病毒庫(kù)和升級(jí)防病毒軟件。13． Linux防病毒軟件對(duì)于Linux服務(wù)器自身文件的防護(hù)我們使用CommandlineSecure，設(shè)置自動(dòng)任務(wù)，定期的對(duì)Linux計(jì)算機(jī)的特定的文件系統(tǒng)進(jìn)行病毒掃貓，以對(duì)其進(jìn)行病毒防護(hù)。AdminSecure和各個(gè)相應(yīng)防病毒軟件部署完成后，便可部署全網(wǎng)既定的防病毒策略。建議按照Error! Reference source