【正文】 對(duì)運(yùn)行在 Windows NT/2022/98/95/ME 以及其他平臺(tái)防病毒軟件的集中監(jiān)控管理功能。對(duì)于關(guān)鍵的服務(wù)器具有實(shí)時(shí)的病毒活動(dòng)參數(shù)監(jiān)控方法；? 防病毒策略的配置管理，防病毒策略的統(tǒng)一配置管理，能根據(jù)不同的防病毒需求分別制定和實(shí)施不同的防病毒策略。防病毒管理軟件具有分組（域）管理客戶端防病毒策略和調(diào)度相關(guān)任務(wù)執(zhí)行的能力； 28 / 34? 能夠從多層次進(jìn)行病毒防范，從服務(wù)器到客戶機(jī)都能有相應(yīng)的防毒軟件提供完整的、全面的防病毒保護(hù)。網(wǎng)絡(luò)防病毒產(chǎn)品是一個(gè)比較基礎(chǔ)而且成熟的安全產(chǎn)品，在本方案沒有網(wǎng)絡(luò)版防病毒進(jìn)行過多描述，我們推薦趨勢(shì)科技的網(wǎng)絡(luò)版防病毒系統(tǒng)，覆蓋 XX 企業(yè)1000 個(gè)計(jì)算機(jī)節(jié)點(diǎn)和 30 多臺(tái)服務(wù)器。 網(wǎng)關(guān)防病毒解決方案天融信網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)作為一個(gè)專門的硬件防病毒設(shè)備，只要安裝在 XX企業(yè)網(wǎng)絡(luò)的入口處，就可以保護(hù)局域網(wǎng)局域網(wǎng)免受各類病毒，木馬的和垃圾郵件的干擾。網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)實(shí)時(shí)檢查進(jìn)入企業(yè)網(wǎng)絡(luò)的數(shù)據(jù)流，當(dāng)網(wǎng)關(guān)檢測到病毒時(shí)，它會(huì)根據(jù)相應(yīng)的策略來處理病毒和染毒文件，保護(hù)企業(yè)內(nèi)部的服務(wù)器和工作站設(shè)備。產(chǎn)品特點(diǎn)：實(shí)時(shí)病毒過濾? 網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)對(duì)通過網(wǎng)關(guān)設(shè)備的數(shù)據(jù)流進(jìn)行實(shí)時(shí)檢測，過濾數(shù)據(jù)流中的病毒、蠕蟲和垃圾郵件等，阻止它們進(jìn)入企業(yè)網(wǎng)絡(luò)。即插即用的透明接入方式? 網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)采用即插即用的思路設(shè)計(jì)，以透明網(wǎng)橋方式部署在企業(yè)網(wǎng)絡(luò)中，無需改變企業(yè)內(nèi)部的網(wǎng)絡(luò)配置，從而使安裝工作變得非常簡單。一旦部署完成，網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)就開始對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行病毒防護(hù)，保障網(wǎng)絡(luò)不受病毒侵害。 全面的協(xié)議保護(hù)? 網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)對(duì) SMTP、POPIMAPHTTP 和 FTP 等應(yīng)用協(xié)議進(jìn)行病毒掃描和過濾，有效地防止可能的病毒威脅。高性能? 網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)構(gòu)建在高性能的硬件平臺(tái)上，采用高效的掃描算法，最大限度地提高過濾效率，提供優(yōu)異的處理性能。 內(nèi)嵌的內(nèi)容過濾功能? 網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)支持對(duì)數(shù)據(jù)內(nèi)容進(jìn)行檢查，可以采用關(guān)鍵字過濾，URL 過濾等方式來阻止非法數(shù)據(jù)進(jìn)入企業(yè)網(wǎng)絡(luò)，同時(shí)也支持對(duì) Java 等小程序進(jìn)行過濾等，防止可能的惡意代碼進(jìn)入企業(yè)網(wǎng)絡(luò)。 29 / 34防垃圾郵件功能? 網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)采用業(yè)界領(lǐng)先的黑名單技術(shù)實(shí)時(shí)檢測垃圾郵件并阻止其進(jìn)入企業(yè)網(wǎng)絡(luò)，為企業(yè)節(jié)省寶貴的帶寬。防蠕蟲攻擊? 網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)可以實(shí)時(shí)檢測到日益泛濫的蠕蟲攻擊，并對(duì)其進(jìn)行實(shí)時(shí)阻斷，從而有效防止企業(yè)網(wǎng)絡(luò)因遭受蠕蟲攻擊而陷于癱瘓。自動(dòng)在線升級(jí)? 網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)可以按照管理員設(shè)定的更新策略自動(dòng)連接到天融信公司的升級(jí)服務(wù)器，升級(jí)最新的病毒庫，保證企業(yè)網(wǎng)絡(luò)得到最有效的保護(hù)。友好的管理界面? 網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)采用基于 Web 的管理界面，用戶只需打開瀏覽器，就可以方便地通過 HTTPS 協(xié)議對(duì)過濾網(wǎng)關(guān)進(jìn)行有效管理。完善的日志統(tǒng)計(jì)功能? 網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)提供完整的病毒日志、訪問日志和系統(tǒng)日志等記錄，并可根據(jù)日志數(shù)據(jù)生成多種格式 的統(tǒng)計(jì)圖形化統(tǒng)計(jì)報(bào)表，形象直觀，方便管理員的管理工作。強(qiáng)大的監(jiān)控功能? 網(wǎng)絡(luò)衛(wèi)士過濾網(wǎng)關(guān)提供強(qiáng)大的監(jiān)控功能，可以監(jiān)控過濾網(wǎng)關(guān)系統(tǒng)資源、網(wǎng)絡(luò)流量、當(dāng)前會(huì)話數(shù)、當(dāng)前病毒掃描信息等，極大地方便管理員對(duì)過濾網(wǎng)關(guān)進(jìn)行監(jiān)控。在本方案中，防病毒部分建議在趨勢(shì)網(wǎng)絡(luò)版防病毒的基礎(chǔ)上配置防病毒網(wǎng)關(guān)。具體在 XX 企業(yè)集團(tuán)與 Inter 接口處部署天融信防病毒過濾網(wǎng)關(guān) NGFGE XX 企業(yè)安全管理系統(tǒng)解決方案XX 企業(yè)集團(tuán)網(wǎng)絡(luò)安全管理平臺(tái)建議采用北信源的內(nèi)網(wǎng)安全管理系統(tǒng)和北信源網(wǎng)絡(luò)運(yùn)行安全保障系統(tǒng)兩個(gè)產(chǎn)品的模塊組合成 XX 企業(yè)的網(wǎng)絡(luò)安全管理平臺(tái)。網(wǎng)絡(luò)安全管理平臺(tái)由五個(gè)子功能模塊組成：集中報(bào)警中心、網(wǎng)絡(luò)管理系統(tǒng)、關(guān)鍵主機(jī)監(jiān)控系統(tǒng)、數(shù)據(jù)流分析模塊、可擴(kuò)展模塊；各子模塊可以互相配合，以維護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)工程的相關(guān)項(xiàng)目正常運(yùn)行。集中報(bào)警中心集中報(bào)警中心在同一控制平臺(tái)實(shí)現(xiàn)對(duì)各個(gè)安全和網(wǎng)絡(luò)設(shè)備及其他設(shè)備的集30 / 34中報(bào)警管理，它可以增強(qiáng)企業(yè)內(nèi)部網(wǎng)對(duì)相關(guān)報(bào)警信息的處理效率和快速反應(yīng)能力，使報(bào)警信息可及時(shí)、妥善的得到有效處理，使相關(guān)損失減少到最低點(diǎn)。通過對(duì)各類異常情況進(jìn)行集中收集和統(tǒng)一報(bào)警，并收集、匯總和管理網(wǎng)絡(luò)中各相關(guān)安全和應(yīng)用設(shè)備信息的各類相關(guān)信息，并可通過對(duì)相關(guān)信息的綜合分析，及時(shí)發(fā)現(xiàn)系統(tǒng)運(yùn)行中的安全問題和隱患，并提出改進(jìn)措施。事件集中報(bào)警處理中心匯總所有安全平臺(tái)上的組件事件報(bào)警并將報(bào)警按組件種類、事件報(bào)警級(jí)別分類，同時(shí)支持短信、聲音、郵件、圖形等報(bào)警。同時(shí)，報(bào)警中心自動(dòng)把各種報(bào)警信息匯總成為3個(gè)高、中、低三個(gè)等級(jí)，顯示各類發(fā)生事件的名稱和發(fā)生事件設(shè)備名稱、ip、mac等信息，以便第一時(shí)間發(fā)現(xiàn)報(bào)警源頭和類型，發(fā)現(xiàn)對(duì)網(wǎng)絡(luò)危害最大的報(bào)警信息，以最快速度妥善處理事件，從而在最大程度上增強(qiáng)系統(tǒng)管理員對(duì)于網(wǎng)絡(luò)突發(fā)事件的快速反應(yīng)能力。集中報(bào)警處理中心還承擔(dān)上下級(jí)報(bào)警，從而傳遞職能實(shí)現(xiàn)重要事件及時(shí)報(bào)警及向上級(jí)匯報(bào)，為將來的網(wǎng)絡(luò)擴(kuò)展做好了準(zhǔn)備。安全報(bào)警處置中心的報(bào)警方式：1. 聲音報(bào)警2. 網(wǎng)頁發(fā)布3. 電子郵件報(bào)警4. 電話報(bào)警5. 發(fā)送廣播消息6. 其它報(bào)警安全集中匯總分析模塊隨著人們對(duì)于網(wǎng)絡(luò)安全的重視，網(wǎng)絡(luò)中的安全系統(tǒng)復(fù)雜程度和數(shù)量不斷增加，其管理的復(fù)雜程度和難度也越來越大。北信源經(jīng)過多年努力，開發(fā)出了獨(dú)有的技術(shù)，可不用第三方廠商提供相關(guān)上報(bào)數(shù)據(jù)或接口，直接獲取其安全系統(tǒng)報(bào)警和統(tǒng)計(jì)數(shù)據(jù)，并對(duì)其進(jìn)行匯總，按照安全策略的需要進(jìn)行取舍；此技術(shù)的使用可大大減少相互間的協(xié)調(diào)工作，提高工作效率，同時(shí)減少工作的復(fù)雜程度。網(wǎng)絡(luò)中具體可能有大量的網(wǎng)絡(luò)系統(tǒng)應(yīng)用，以保障網(wǎng)絡(luò)功能的實(shí)現(xiàn)，例如文件檢索系統(tǒng)，視頻點(diǎn)播系統(tǒng)、郵件服務(wù)器系統(tǒng)等，一般情況下，這些系統(tǒng)中的報(bào)警信息也可通過此技術(shù)獲取。同時(shí)，所有這些系統(tǒng)也可通過預(yù)留的數(shù)據(jù)接口31 / 34接收其上報(bào)信息，并將相關(guān)信息上報(bào)至網(wǎng)絡(luò)應(yīng)用監(jiān)控系統(tǒng)，由其對(duì)相關(guān)的網(wǎng)絡(luò)應(yīng)用系統(tǒng)統(tǒng)一監(jiān)控。對(duì)于防火墻、IDS 或漏洞掃描等網(wǎng)絡(luò)安全產(chǎn)品，獲取報(bào)警信息后，可在安全管理平臺(tái)直接對(duì)其進(jìn)行控制，也可通過其控制定期升級(jí)攻擊特征庫、升級(jí)安全系統(tǒng)等。數(shù)據(jù)流分析模塊網(wǎng)絡(luò)數(shù)據(jù)流分析模塊通過對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行偵聽和統(tǒng)計(jì)，可協(xié)助網(wǎng)管對(duì)網(wǎng)絡(luò)中出現(xiàn)的安全事件進(jìn)行協(xié)議級(jí)數(shù)據(jù)包分析，支持功能完善的安全過濾器，它可過濾出某 IP、端口以致數(shù)據(jù)包進(jìn)行分析；網(wǎng)絡(luò)數(shù)據(jù)流分析器同時(shí)可自動(dòng)進(jìn)行實(shí)時(shí)網(wǎng)絡(luò)數(shù)據(jù)流跟蹤，發(fā)現(xiàn)定義事件立即報(bào)警。流量監(jiān)控包括網(wǎng)絡(luò)中計(jì)算機(jī)的 IP 地址和數(shù)據(jù)流量統(tǒng)計(jì)，同時(shí)顯示網(wǎng)絡(luò)當(dāng)前IP 的 Top 10 流量和 port Top5 流量。統(tǒng)計(jì)信息統(tǒng)計(jì)各個(gè)網(wǎng)絡(luò)中的流量，對(duì)網(wǎng)絡(luò)資源的消耗等等。數(shù)據(jù)分析器分析跟蹤網(wǎng)絡(luò)數(shù)據(jù)流量，對(duì)比數(shù)據(jù)庫里定義的事件自動(dòng)報(bào)警。關(guān)鍵終端管理系統(tǒng)網(wǎng)絡(luò)終端包括個(gè)人主機(jī)，數(shù)據(jù)庫服務(wù)器，郵件服務(wù)器等，是網(wǎng)絡(luò)中的最基本的節(jié)點(diǎn)，支撐著網(wǎng)絡(luò)各項(xiàng)功能的正常運(yùn)行。終端管理系統(tǒng)主要可以對(duì)網(wǎng)絡(luò)終端的硬件設(shè)備及使用狀況、聯(lián)網(wǎng)狀況、進(jìn)程使用狀況、軟件系統(tǒng)進(jìn)行監(jiān)控，從而保障網(wǎng)絡(luò)中的終端的安全，解決以上的問題。由于網(wǎng)絡(luò)中的終端眾多，且重要性不一，如果對(duì)于所有終端的資源占用情況，進(jìn)程、軟件使用狀況等進(jìn)行監(jiān)控會(huì)造成工作過分復(fù)雜，且對(duì)于全網(wǎng)的工作流保護(hù)意義不大，所以在實(shí)際中，只應(yīng)對(duì)網(wǎng)絡(luò)中的服務(wù)器和關(guān)鍵的計(jì)算機(jī)進(jìn)行重點(diǎn)監(jiān)控。網(wǎng)絡(luò)管理模塊此系統(tǒng)對(duì)各種事件和處理結(jié)果有詳細(xì)的記載并進(jìn)行檔案化管理，作為對(duì)后續(xù)事件分析的參考和可查性的依據(jù)，據(jù)此提出以后網(wǎng)絡(luò)的改進(jìn)措施。通過安全管理平臺(tái)還可有效的實(shí)現(xiàn)全網(wǎng)的安全管理，發(fā)現(xiàn)快速定位網(wǎng)絡(luò)中的薄弱點(diǎn)（包括設(shè)備和人員） ，并可針對(duì)人員進(jìn)行安全管理和培訓(xùn)，增強(qiáng)人員的安全防范意識(shí)，減少如由于用戶安全意識(shí)不強(qiáng)導(dǎo)致的安全隱患。系統(tǒng)主要功能：32 / 34? 網(wǎng)絡(luò)設(shè)備發(fā)現(xiàn)及資產(chǎn)管理：資產(chǎn)管理包括能發(fā)現(xiàn)連接于網(wǎng)上的所有設(shè)備，能以圖形方式顯示網(wǎng)絡(luò)結(jié)構(gòu)；對(duì)網(wǎng)絡(luò)內(nèi)的聯(lián)網(wǎng)計(jì)算機(jī)數(shù)量及其情況精確統(tǒng)計(jì)；對(duì)網(wǎng)絡(luò)內(nèi)的ＩＰ地址分配狀況精確統(tǒng)計(jì)；以 WEB 日志方式查看用戶信息、設(shè)備信息、IP 分配情況、網(wǎng)絡(luò)主機(jī)運(yùn)行進(jìn)程和報(bào)警信息。? 網(wǎng)絡(luò)資源管理：對(duì)聯(lián)網(wǎng)計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備進(jìn)行登記、管理，平臺(tái)掃描器自動(dòng)對(duì)客戶端 IP 地址、主機(jī)名、MAC 地址、系統(tǒng)環(huán)境、端口情況等匯報(bào)給管理器,可充分了解網(wǎng)絡(luò)內(nèi)各種動(dòng)態(tài)和靜態(tài)資源的狀況，服務(wù)器及其他主機(jī)設(shè)備的使用狀況等；一旦發(fā)現(xiàn)異常變動(dòng)，將立即報(bào)警，同時(shí)具備信息統(tǒng)計(jì)、分類匯總、查詢、按條件篩選功能。? 個(gè)性化監(jiān)控：對(duì)支持 SNMP、WMI 的設(shè)備可根據(jù)自定義數(shù)據(jù)信息進(jìn)行數(shù)據(jù)匯總和監(jiān)視。? 路由器管理：對(duì)路由器的 CPU、內(nèi)存使用情況、接口流量情況進(jìn)行記錄匯總和分析。? 安全管理：對(duì)網(wǎng)絡(luò)上的各種設(shè)備的安全信息進(jìn)行收集、整理，對(duì)網(wǎng)絡(luò)的安全現(xiàn)狀進(jìn)行綜合分析、顯示，防止數(shù)據(jù)的內(nèi)部非法訪問及泄漏，管理違規(guī)聯(lián)網(wǎng)、非法入侵、非法訪問等安全問題。? 報(bào)警管理：對(duì)網(wǎng)絡(luò)中的所有報(bào)警予以分類、匯總、分級(jí)，并統(tǒng)一報(bào)警，統(tǒng)一管理,報(bào)警信息上報(bào)至集中報(bào)警中心。? 關(guān)鍵設(shè)備性能管理及故障管理：通過對(duì)關(guān)鍵設(shè)備的性能分析及監(jiān)控，及時(shí)發(fā)現(xiàn)問題的根源，迅速定位故障點(diǎn)，根據(jù)知識(shí)庫提供操作方法或應(yīng)急流程，提供各種比較便捷的報(bào)警方式。? 設(shè)備入網(wǎng)管理：移動(dòng)設(shè)備（筆記本電腦等）和新增設(shè)備未經(jīng)過安全過濾和檢查違規(guī)接入內(nèi)部網(wǎng)絡(luò)。未經(jīng)允許擅自接入電腦設(shè)備會(huì)給網(wǎng)絡(luò)帶來病毒傳播、黑客入侵等不安全因素；? 問題設(shè)備隔離：網(wǎng)絡(luò)出現(xiàn)病毒、蠕蟲攻擊等安全問題后，可做到安全事件源的實(shí)時(shí)、快速、精確定位、遠(yuǎn)程阻斷隔離操作。傳統(tǒng)的情況下，在安全事件發(fā)生后，網(wǎng)管一般通過交換機(jī)、路由器或防火墻可以進(jìn)行封堵，但設(shè)置復(fù)雜，操作風(fēng)險(xiǎn)大，而且絕大多數(shù)普通交換機(jī)并沒有被設(shè)置成 SNMP 可管理模式，因此不能夠方便地進(jìn)行隔離操作，本系統(tǒng)解決了這一難題；33 / 34? 病毒源確定：在大規(guī)模病毒（安全）事件發(fā)生后，可確定病毒黑客事件源頭、找到網(wǎng)絡(luò)中的薄弱環(huán)節(jié)，做到事后分析和加強(qiáng)安全預(yù)警；? 數(shù)據(jù)庫監(jiān)控：對(duì)數(shù)據(jù)庫的系統(tǒng)信息進(jìn)行監(jiān)控，如數(shù)據(jù)庫大小、數(shù)據(jù)庫連接個(gè)數(shù)、數(shù)據(jù)庫鎖個(gè)數(shù)；? 任務(wù)分發(fā)管理：對(duì)所有可管理區(qū)域，能夠進(jìn)行軟件分發(fā)、消息通知、控制執(zhí)行腳本管理；? 補(bǔ)丁分發(fā)管理：能夠采取多種策略進(jìn)行補(bǔ)丁分發(fā)，支持對(duì)微軟外第三方軟件分發(fā)管理；? 提供補(bǔ)丁自動(dòng)檢測：提供補(bǔ)丁自動(dòng)檢測頁面，用戶可以通過訪問補(bǔ)丁自動(dòng)檢測頁面，發(fā)現(xiàn)系統(tǒng)存在漏洞；? 日志紀(jì)錄、分析管理：建立安全日志數(shù)據(jù)庫，并對(duì)報(bào)警信息分類和過濾，以備用戶查詢報(bào)警。