【正文】 外的維護(hù)人員。管理界面可以通過服務(wù)提供商為第三方合作伙伴進(jìn)行擴(kuò)展。采用軟件即服務(wù)(SaaS)的產(chǎn)品概念，結(jié)合基于云安全的綜合智能技術(shù)，客戶只需要支付很少的服務(wù)費(fèi)用就可以將傳統(tǒng)防病毒系統(tǒng)帶來的煩惱忘掉，將寶貴的時(shí)間投入到公司核心業(yè)務(wù)上。部署方式如下：a) 在各個(gè)終端部署熊貓?jiān)瓢踩K端保護(hù)軟件（PCOP）的客戶端程序；b) 管理員可以隨時(shí)隨地在Web端進(jìn)行集中管理；c) 軟件最高權(quán)限的管理者可以下放權(quán)限進(jìn)行分部管理；d) 管理員可以在任意地點(diǎn)進(jìn)行策略的下發(fā)，進(jìn)行本地病毒查殺和病毒庫(kù)更新，并將事件日志進(jìn)行上報(bào)；e) 客戶端無論通過何種方式連接互聯(lián)網(wǎng)，都可以隨時(shí)下載最新病毒庫(kù)以及管理員定制的策略；部署示意圖：熊貓安全防病毒SaaS解決方案 Panda Cloud Office Protections（PCOP）是熊貓安全公司創(chuàng)新的安全解決方案，也是熊貓?jiān)瓢踩Ｗo(hù)解決方案中專門針對(duì)終端安全防護(hù)的解決方案，采用云技術(shù)為用戶提供病毒防護(hù)和個(gè)人防火墻保護(hù)。 實(shí)時(shí)系統(tǒng)監(jiān)控 Panda GateDefender Performa 9000提供網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)病毒行為及網(wǎng)絡(luò)流量的實(shí)時(shí)監(jiān)控。 詳細(xì)報(bào)告及可客戶化的報(bào)警 Panda GateDefender Performa 9000提供完整的掃描報(bào)告，并可以客戶化在企業(yè)內(nèi)部網(wǎng)絡(luò)的病毒報(bào)警機(jī)制。 每小時(shí)自動(dòng)病毒更新：可以每小時(shí)自動(dòng)病毒更新，意味著Panda GateDefender Performa 9000始終可以防護(hù)所有最新威脅。 遠(yuǎn)程管理：可以通過一個(gè)簡(jiǎn)潔、啟發(fā)式的WEB管理控制臺(tái)遠(yuǎn)程管理，讓企業(yè)網(wǎng)絡(luò)管理員通過企業(yè)內(nèi)部任何一臺(tái)電腦管理該產(chǎn)品。 內(nèi)容過濾：內(nèi)容過濾防止未知病毒及蠕蟲進(jìn)入企業(yè)網(wǎng)絡(luò)，大幅減少整體網(wǎng)絡(luò)資源占用及帶寬，防止可能的惡意代碼進(jìn)入到企業(yè)網(wǎng)絡(luò)。178。 易于安裝及配置：按照即插即用的設(shè)計(jì)思路，能夠非常簡(jiǎn)便地安裝在企業(yè)網(wǎng)絡(luò)中，不需要重新配置或重新路由Internet流量。負(fù)載均衡是完全自動(dòng)的，負(fù)載工作能夠自動(dòng)在不同工作單元間進(jìn)行均衡，良好地保障了產(chǎn)品的可拓展性及對(duì)企業(yè)邊界的全面防護(hù)。178。178。v 產(chǎn)品功能及優(yōu)勢(shì)：178。 178。178。 安全性強(qiáng)：Panda GateDefender Performa 9000能夠掃描最多6種應(yīng)用層協(xié)議（HTTP/FTP/SMTP/POP3/NNTP/IMAP4協(xié)議），而其他硬件網(wǎng)關(guān)產(chǎn)品僅能夠掃描2到4種網(wǎng)絡(luò)協(xié)議。 易于使用：Panda GateDefender Performa 9000是目前世面上最易于安裝及使用的硬件網(wǎng)關(guān)產(chǎn)品，作為網(wǎng)絡(luò)信息傳遞的橋梁而非無需重新路由網(wǎng)絡(luò)流量。 網(wǎng)頁(yè)過濾與P2P/IM應(yīng)用程序過濾模塊有效防止非業(yè)務(wù)應(yīng)用占用企業(yè)網(wǎng)絡(luò)出口帶寬，控制員工上網(wǎng)內(nèi)容，提供企業(yè)工作效率。從而提高企業(yè)生產(chǎn)效率和企業(yè)形象。178。 防垃圾模塊Panda GateDefender Performa 9000通過其反垃圾郵件模塊檢查進(jìn)入公司的所有郵件。 防病毒模塊Panda GateDefender Performa 9000能夠掃描最常用的6種協(xié)議：（HTTP/FTP/SMTP/POP3/NNTP/IMAP4協(xié)議），阻止未知病毒和計(jì)算機(jī)蠕蟲進(jìn)入公司網(wǎng)絡(luò)。部署示意圖如下：打開熊貓安全網(wǎng)關(guān)9000的惡意軟件防護(hù)功能：安全網(wǎng)關(guān)支持HTTP/ SMTP/ POP3/ NNTP/ FTP/ IMAP/等多種協(xié)議，不僅可以有效的防范病毒和木馬，而且可以查殺各種流氓軟件、間諜軟件和網(wǎng)絡(luò)釣魚等，做到協(xié)議級(jí)的內(nèi)容過濾和Web過濾，提高內(nèi)部網(wǎng)絡(luò)的“清潔”；打開熊貓安全網(wǎng)關(guān)9000的反垃圾郵件功能：安全網(wǎng)關(guān)能夠阻止垃圾郵件的接收和發(fā)送，目前熊貓安全網(wǎng)關(guān)9000的反垃圾郵件支持按規(guī)則過慮(例如DNS反向解析)、貝頁(yè)斯算法、RBL垃圾郵件庫(kù)自動(dòng)在線更新、黑白名單等方式。如果由于服務(wù)器不能及時(shí)更新病毒庫(kù)等原因造成病毒感染，就可能對(duì)用戶網(wǎng)絡(luò)造成較大的影響。當(dāng)一個(gè)惡性病毒、網(wǎng)絡(luò)釣魚、惡意軟件入侵時(shí)，防毒系統(tǒng)不僅僅使用代碼來防范這些攻擊，而且要具備完善的預(yù)警機(jī)制、清除機(jī)制、修復(fù)機(jī)制來實(shí)現(xiàn)病毒的高效處理，特別是對(duì)那些利用系統(tǒng)漏洞、端口攻擊等方式癱瘓整個(gè)網(wǎng)絡(luò)的新型病毒具有很好的防護(hù)手段。l 構(gòu)建全方位、多權(quán)限的防毒體系：管理員可以根據(jù)各部門的情況、定制不同策略，并且也可以把不同部門的安全管理策略權(quán)限下放給其他管理員，實(shí)現(xiàn)全方位、多權(quán)限的管理。 整體病毒防護(hù)設(shè)計(jì)思路通過上述對(duì)系統(tǒng)的病毒威脅分析，提出了整體防毒系統(tǒng)設(shè)計(jì)思想，對(duì)防病毒系統(tǒng)的集中或者分級(jí)控管、系統(tǒng)設(shè)計(jì)、系統(tǒng)部署等方面作了具體說明，為中山市政府網(wǎng)絡(luò)的平穩(wěn)運(yùn)行提供有力的安全保障。178。 應(yīng)用平臺(tái)服務(wù)器：包括內(nèi)部接口相聯(lián)的OA和郵件等應(yīng)用平臺(tái)，互聯(lián)網(wǎng)接口對(duì)外提供WEB服務(wù)的服務(wù)器等其他應(yīng)用服務(wù)。這些終端通過插入帶有病毒的介質(zhì)(光盤、軟盤等)感染自身，一旦受到感染，便可通過網(wǎng)絡(luò)迅速傳播感染其他子域系統(tǒng)進(jìn)而交叉相互感染。 終端設(shè)備： 由于終端設(shè)備的使用情況比較復(fù)雜，也沒有很好的安全操作規(guī)范，因此這些終端有可能攜帶病毒的進(jìn)入網(wǎng)絡(luò)。這種類型的接入是無法控制接入端是否帶病毒，病毒有可能會(huì)通過這種渠道傳播進(jìn)入業(yè)務(wù)支撐系統(tǒng)。178。 應(yīng)用層病毒威脅分析應(yīng)用層病毒攻擊來自于以下五種傳播途徑：178。178。 終端接口：終端接口包括業(yè)務(wù)操作終端，廠家開發(fā)測(cè)試終端，遠(yuǎn)程接入終端等。 互聯(lián)網(wǎng)接口：由于有部分區(qū)域可以訪問互聯(lián)網(wǎng)，該接口直接連INTERNET，最易受到攻擊并形成傳播病毒的源頭。而網(wǎng)絡(luò)蠕蟲病毒主要是以占用網(wǎng)絡(luò)帶寬和系統(tǒng)資源為主，嚴(yán)重影響網(wǎng)絡(luò)帶寬資源和系統(tǒng)穩(wěn)定性，并能導(dǎo)致網(wǎng)絡(luò)交換機(jī)、路由器、服務(wù)器嚴(yán)重過載癱瘓。第三部分 安全風(fēng)險(xiǎn)與需求分析 網(wǎng)絡(luò)病毒防護(hù)風(fēng)險(xiǎn)分析 網(wǎng)絡(luò)層病毒威脅分析目前大部分的病毒攻擊行為是由網(wǎng)絡(luò)層病毒攻擊引起的，引發(fā)網(wǎng)絡(luò)帶寬被大量占用，情況嚴(yán)重時(shí)造成網(wǎng)絡(luò)通訊設(shè)備宕機(jī)，以