【正文】 程不同身份的用戶獲得不同的訪問權(quán)限，達到安全互連的目的。⑻集成的網(wǎng)上鄰居、WEB、FTP、TELNET 工具——KDT Hlink 的特色功能系統(tǒng)的使用界面上集成了網(wǎng)上鄰居、WEB 服務(wù)訪問、FTP 訪問、TELNET 訪問等多個實用網(wǎng)絡(luò)工具，使得最基本的客戶都可以通過這些工具方便的訪問到遠程服務(wù)器提供的多種不同服務(wù)，一鍵訪問的功能非常貼近用戶的使用習慣。⑼信使服務(wù)——企業(yè)內(nèi)部即時通訊的橋梁系統(tǒng)還集成了即時通訊系統(tǒng)——信使服務(wù)，可以讓客戶的總部于分支之間通過信使服務(wù)進行即時通訊，節(jié)省客戶絡(luò)通信上的費用，也可以讓協(xié)同辦公的意識深入每個員工的心中。⑽多條線路捆綁——更快速的 VPN 網(wǎng)絡(luò)當客戶運行更大型的數(shù)據(jù)庫，聯(lián)入更多數(shù)量的分支時，總部帶寬往往成為整個企業(yè)內(nèi)部網(wǎng)中的帶寬瓶頸，此時，客戶可以選擇通過增加新的上網(wǎng)方式的辦法來擴充帶寬，最大支持客戶 4 條線路同時通過，此時的 VPN 帶寬是此多條線路帶寬的集合，為客戶網(wǎng)絡(luò)速度的提高提供更廣的平臺。⑾用戶管理平臺——更靈活的分組管理方式支持自定義客戶端的接入級別，通過分組形式組合成集分支用戶、公司內(nèi)部移動辦公人員、經(jīng)銷商、合作伙伴甚至是客戶為一體的用戶管理平臺。對于每個不同組的用戶除了能夠進行訪問權(quán)限的控制外，還能控制不同用戶的接入次數(shù)，達到最大可能的接入安全審核。⑿提高數(shù)據(jù)傳輸?shù)姆?wù)質(zhì)量——增強的 Qos 功能現(xiàn)代企業(yè)為了提高企業(yè)管理的效率，越來越趨向于通過更多的應(yīng)用管理系統(tǒng)來管理企業(yè)經(jīng)營的各個方面，CRM、OA、ERP、視頻會議、語音電話、MIS 等各種應(yīng)用系統(tǒng)組合式的出現(xiàn)企業(yè)經(jīng)營的不同領(lǐng)域。同時不同應(yīng)用系統(tǒng)在遠程使用中會互 廣州市經(jīng)濟開發(fā)區(qū)醫(yī)院網(wǎng)絡(luò)安全解決方案Add: 廣州市天河軟件園華景園區(qū) C 棟 708 Tel:02085566556 Web: 第 19 頁 共 42 頁 相擠占有限的帶寬，造成重要的服務(wù)往往不能得到最快的響應(yīng)。為了解決企業(yè)用戶的這些問題，速通 VPN 創(chuàng)造性的提出了 Qos 功能，通過自定義企業(yè)內(nèi)部服務(wù)，為不同的應(yīng)用服務(wù)指定帶寬，從而保證了重要的服務(wù)總是能得到有效的響應(yīng)。⒀安全有備無患——服務(wù)器端自動設(shè)置備份功能當總部服務(wù)器端由于 PC 硬件或系統(tǒng)不穩(wěn)定造成系統(tǒng)重裝時，速通 VPN 提供了方便的備份恢復機制，只需點一下鼠標，所有的設(shè)置將恢復到備份前的狀態(tài)，減少了客戶因其他因素造成的操作難度和中斷延遲。⒁適用面廣——支持點對點專線接入 VPN 服務(wù)傳統(tǒng)的 VPN 產(chǎn)品都是基于 Inter 公網(wǎng)的服務(wù)，當客戶使用的是點對點的專線互連方式，又急需解決訪問安全性和速度問題時，便不能有效支持客戶的網(wǎng)絡(luò)狀況。針對此問題獨創(chuàng)的提出采用 UDP 傳輸?shù)木W(wǎng)絡(luò)協(xié)議，支持運營商提供的點對點專線互連和 FR（禎中繼）互連，并能在此網(wǎng)絡(luò)結(jié)構(gòu)上設(shè)置訪問權(quán)限和 Qos 配置，極大的提高專線接入的效率。⒂性能出眾——支持各種苛刻的網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)應(yīng)用超級連接最大支持 1600 個分支和移動用戶同時接入到總部網(wǎng)絡(luò)中，支持最大100M 帶寬的數(shù)據(jù)流量，對比起現(xiàn)有客戶網(wǎng)絡(luò)狀況和系統(tǒng)應(yīng)用狀況有比較大的冗余空間，對于客戶公司規(guī)模和應(yīng)用系統(tǒng)升級都有提供了更廣泛的支持。⒃硬件客戶端——不需配置的傻瓜式終端接入當客戶端用戶對軟硬件操作使用不熟悉時，速通 VPN 提供了傻瓜式的一體使用方案——硬件即插即用客戶端，客戶只需將暢通偉業(yè)公司提供的 USB 硬件客戶端插入 PC 的 USB 口上，即可實現(xiàn)與總部的互連互通，斷開網(wǎng)絡(luò)連接同樣也只需拔出硬件，方便快捷。 廣州市經(jīng)濟開發(fā)區(qū)醫(yī)院網(wǎng)絡(luò)安全解決方案Add: 廣州市天河軟件園華景園區(qū) C 棟 708 Tel:02085566556 Web: 第 20 頁 共 42 頁 防病毒軟件一、部署為了保證網(wǎng)絡(luò)整體安全，本方案在廣州市經(jīng)濟開發(fā)區(qū)醫(yī)院內(nèi)部每臺電腦都安裝安博士的防病毒客戶端軟件，另外，針對服務(wù)器，再安裝服務(wù)器端軟件，另外我們可以在醫(yī)院網(wǎng)絡(luò)中心安裝一臺 安博士 APC 的管理服務(wù)器，作為總的服務(wù)管理器。并可以在任意一臺計算機上安裝 APC 的服務(wù)管理控制端。該服務(wù)管理控制端可以管理到 5001000 個節(jié)點。二、作用通過我們強大的 V3 管理工具 APC ，我們可以集中管理所有的客戶端的 V3 系列產(chǎn)品及其相關(guān)的計算機硬件與軟件，提供病毒庫的實時升級，殺毒策略管理，及客戶端信息監(jiān)測，病毒情況收集及分析。? INTERNET 病毒防護：主要針對 Inter EMAIL、Inter Download(信息下載)等集中進行病毒掃描。對郵件的附件、下載信息進行病毒過濾；? 服務(wù)器病毒防護：對各種服務(wù)器進行病毒掃描和清除，集中報警；? 網(wǎng)絡(luò)客戶端病毒防護：針對各種桌面操作系統(tǒng)，進行病毒掃描和清除； ? 單機（包括筆記本電腦）病毒防護。服務(wù)器病毒防護：對服務(wù)器、數(shù)據(jù)庫等的病毒掃描和清除。 廣州市經(jīng)濟開發(fā)區(qū)醫(yī)院網(wǎng)絡(luò)安全解決方案Add: 廣州市天河軟件園華景園區(qū) C 棟 708 Tel:02085566556 Web: 第 21 頁 共 42 頁 網(wǎng)絡(luò)版防病毒軟件的選型和配置 設(shè)計原則建立防病毒系統(tǒng)需要考慮的主要內(nèi)容有：? 控制傳染源? 控制傳染途徑? 簡化組織機構(gòu)防病毒體系的管理? 防病毒軟件的集中分發(fā)和維護? 病毒事件的集中管理和報警? 預防勝于殺毒? 防病毒的自動化? 考慮明天的防病毒體系升級能力? 如何考慮性能的折中綜上所述，設(shè)計防病毒方案時一般應(yīng)遵循以下原則：1. 技術(shù)和產(chǎn)品的成熟性和穩(wěn)定性充分考慮防病毒產(chǎn)品本身和技術(shù)上的成熟性。AHNLAB APC 的網(wǎng)絡(luò)防病毒產(chǎn)品正是成熟而且經(jīng)受大量考驗的防病毒產(chǎn)品，在學院使用的各種操作系統(tǒng)平臺和服務(wù)器平臺上都有相應(yīng)的病毒防范軟件的版本并且能夠和操作系統(tǒng)緊密結(jié)合。2. 滿足需求為第一針對學院的具體應(yīng)用情況，建立滿足需求的病毒防護系統(tǒng)。我們會積極配合開發(fā)區(qū)醫(yī)院轄區(qū)的安全技術(shù)人員對整個病毒防御體系進行合理建設(shè)，盡量滿足各種需求。3. 先進性由于防病毒領(lǐng)域是一個動態(tài)的發(fā)展過程，必須要求今天的防病毒系統(tǒng)不僅僅能夠全面檢測到已經(jīng)發(fā)現(xiàn)的病毒，還能接受明天病毒的挑戰(zhàn)。AHNLAB APC 的 AVD 能夠?qū)σ延胁《揪哂?100%的檢測率，另外還具有獨特的啟發(fā)式技術(shù)，可以檢測病毒變體和未知病毒。 4. 擴展性和可升級性 廣州市經(jīng)濟開發(fā)區(qū)醫(yī)院網(wǎng)絡(luò)安全解決方案Add: 廣州市天河軟件園華景園區(qū) C 棟 708 Tel:02085566556 Web: 第 22 頁 共 42 頁 可升級能力是衡量防病毒系統(tǒng)是否具有生命力的重要指標。AVD 實現(xiàn)機制將病毒樣本文件和引擎分離，并向用戶提供多種病毒特征文件和病毒引擎的升級方式。AHNLAB APC 公司可以每當在有新的病毒特征文件和病毒引擎時，主動從 Inter 上直接向有此項需求的用戶推送這些文件，保證組織機構(gòu)的防病毒系統(tǒng)在第一時間內(nèi)得到升級。另外，管理員還可以設(shè)置計劃（Schedule） ，讓客戶端和服務(wù)器的防病毒軟件在管理員指定的時間進行升級。同時，AVD 的管理能力和所包含的組件在功能、性能上都在不斷采用新的技術(shù)，保證系統(tǒng)的向前發(fā)展。5. 可管理性對于像開發(fā)區(qū)醫(yī)院這樣一個客戶端較多組織機構(gòu)，IT 管理員時間是非常寶貴和繁忙的，要管理防病毒軟件的分發(fā)、升級、配置和支持是一個非常難的事，這就要求提供一個方便管理的平臺。 中的提供了簡化管理的工具，可以在幾個集中的管理點上對整個網(wǎng)絡(luò)中的客戶端和服務(wù)器按照部門或地域進行劃分，對病毒特征文件和防病毒引擎的分發(fā)升級、報警管理和日志分析整理以及病毒處理方式配置等。6. 易用性在一個開發(fā)區(qū)醫(yī)院這樣的客戶較多組織機構(gòu)中，大部分的使用人員并非計算機專業(yè)人員，而且由于業(yè)務(wù)繁忙，不可能系統(tǒng)學習每一個工具軟件。這就要求客戶端的防病毒軟件必須簡單易用，自動化程度高，最好無須用戶干預。而 中的客戶端防病毒軟件 V3 VirusScan 能夠自動對病毒實時檢測、清除和報告，簡化了使用的復雜度，結(jié)合統(tǒng)一的控制臺，用戶幾乎不需要知道有防病毒軟件的存在。而且界面全部漢化，非常易于理解和使用。7. 跨平臺和操作系統(tǒng) 防病毒軟件基本要覆蓋已有各種機器和操作系統(tǒng)，在開發(fā)區(qū)醫(yī)院轄區(qū)有Microsoft 系列產(chǎn)品。這些機器都可能是潛在的病毒傳染源。 防病毒的選型設(shè)計原則針對開發(fā)區(qū)醫(yī)院的復雜的網(wǎng)絡(luò)環(huán)境和高要求的網(wǎng)絡(luò)病毒的安全管理， 廣州市經(jīng)濟開發(fā)區(qū)醫(yī)院網(wǎng)絡(luò)安全解決方案Add: 廣州市天河軟件園華景園區(qū) C 棟 708 Tel:02085566556 Web: 第 23 頁 共 42 頁 我們采用了當前世界先進的安博士 V3 系列防病毒產(chǎn)品。V3 系列防病毒產(chǎn)品是一個多種網(wǎng)絡(luò)操作系統(tǒng)為一體的，功能強大的新一代網(wǎng)絡(luò)防病毒產(chǎn)品。V3 系列產(chǎn)品包括保