【正文】 o ICQ）l 隔離特定文件傳輸l 隔離特定的網(wǎng)絡(luò)協(xié)議（TCP，UDP，ICMP） 客戶端補(bǔ)丁及防病毒軟件管理l 管理未安裝防病毒軟件（Symantec，MacFee，TrendMicro）的機(jī)器l 確?？蛻舳税惭b最新的病毒代碼（支持OfficeScan，PCCillin）l 管理未打安全補(bǔ)丁的機(jī)器 自動損害清除l 自動遠(yuǎn)程清除病毒l 系統(tǒng)修復(fù)l 定時病毒查殺l 自動升級專殺工具l 集中管理l 找出網(wǎng)絡(luò)上的染毒來源并在清除完成前予以隔離 報(bào)表管理l 提供多種報(bào)表類型l 提供詳細(xì)的安全報(bào)告l 定期安全性評估.................部署實(shí)施方案由于***酒店整個網(wǎng)絡(luò)物理位置分散的較開，這就給企業(yè)網(wǎng)絡(luò)內(nèi)網(wǎng)安全管理造成了非常大的困難。當(dāng)企業(yè)在網(wǎng)絡(luò)的各網(wǎng)段之間部署Network VirusWall之后，即可大幅降低安全威脅、網(wǎng)絡(luò)宕機(jī)時間以疫情管理的負(fù)擔(dān)?？蓞f(xié)助公司企業(yè)防止ARP病毒攻擊，在爆發(fā)病毒疫情時隔絕高危險(xiǎn)的網(wǎng)絡(luò)脆弱環(huán)節(jié)，在網(wǎng)絡(luò)層部署由趨勢科技提供的安全防御策略，并能在缺乏防毒保護(hù)的設(shè)備等潛在感染源連接網(wǎng)絡(luò)時，予以隔離和清除。從而，保護(hù)用戶網(wǎng)絡(luò)中的所有客戶機(jī)和服務(wù)器不受到病毒攻擊。Officescan就能夠被整合在TMCM的管理體系中，并且能夠通過TMCM得到“病毒爆發(fā)抑制策略”。這樣就可在同一臺服務(wù)器上實(shí)現(xiàn)服務(wù)器和桌面系統(tǒng)統(tǒng)一的防病毒策略部署和病毒代碼、引擎升級。通過使用NT域的Login Script方式、或是使用Web頁面方式、安裝程序打包方式、SMS方式、文件共享方式（最多提供9種安裝方式），可以迅速、方便地將OSCE客戶端軟件部署到每個客戶機(jī)上。競爭優(yōu)勢：l 支持防護(hù)策略的自動/手動配置，有效控制病毒擴(kuò)散l 支持多種客戶端的安裝方式l HTTP Base具有Web管理功能,可以跨WAN進(jìn)行管理l 方便而簡單的配置管理與實(shí)時報(bào)告l 先進(jìn)的自動更新技術(shù),無須管理員與用戶的手動操作,不需要重新啟動l 增量式、隊(duì)列式更新防毒組件,節(jié)省網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)性能l 主動關(guān)閉用戶共享，阻絕病毒通過網(wǎng)絡(luò)共享傳播l 客戶端POP3掃描功能l 支持客戶端自行上互聯(lián)網(wǎng)更新防毒組件l 支持網(wǎng)段掃描偵測尚未安裝OfficeScan的用戶機(jī),杜絕防毒漏洞l 支持將紀(jì)錄數(shù)據(jù)導(dǎo)入SQL服務(wù)器方便數(shù)據(jù)分析與管理l 支持在客戶端可以在不同的OfficeScan服務(wù)器中轉(zhuǎn)移,不需重新安裝l 無論是域模式網(wǎng)絡(luò)還是對等網(wǎng)絡(luò)OfficeScan都完全支持l 軟件安裝時可對病毒進(jìn)行預(yù)處理l 強(qiáng)大、完善的日志管理功能l 病毒、客戶機(jī)的排行榜功能，幫助網(wǎng)管了解毒源、善后處理、報(bào)告領(lǐng)導(dǎo)l 安裝簡單快捷、產(chǎn)品成熟、運(yùn)行穩(wěn)定、高效防毒部署建議：對桌面系統(tǒng)的病毒防護(hù)：在***酒店的32位操作系統(tǒng)的客戶端上可統(tǒng)一采用OfficeScan。. 客戶機(jī)防護(hù)趨勢科技防毒墻網(wǎng)絡(luò)版 – OfficeScan Corporate Edition趨勢科技的OfficeScan Corporate Edition將管理與部署的功能集中到服務(wù)器端。Serverprotect應(yīng)用該策略能夠有選擇性的關(guān)閉某些病毒攻擊網(wǎng)絡(luò)，服務(wù)器和客戶機(jī)的端口，或共享文件夾。在管理中心上實(shí)現(xiàn)每一個管理單位內(nèi)所有服務(wù)器的防病毒策略部署和病毒代碼、引擎的升級，然后在每一臺NT或2000服務(wù)器上安裝ServerProtect的普通服務(wù)器（SP Normal Server）。 在***酒店總部及下屬各分支機(jī)構(gòu)分公司中，建議各增設(shè)一臺病毒防護(hù)專用服務(wù)器（系統(tǒng)配置需求請見產(chǎn)品布署列表）安裝ServerProtect信息服務(wù)器及管理控制臺（SP Information Server amp。NS是安裝在每臺文件服務(wù)器上的防毒模塊，IS是所有NS的集中管理模塊，可安裝在某一臺服務(wù)器上；MC是給管理員使用的管理界面模塊，可安裝在任何一臺機(jī)器上。l 為了滿足大型企業(yè)的要求，ServerProtect本身被設(shè)計(jì)成一個多層結(jié)構(gòu)的軟件。 l 自動下載和分發(fā)病毒碼、掃毒引擎和程序文件。l 利用集中式報(bào)表，管理人員可以監(jiān)看整個網(wǎng)絡(luò)的狀態(tài)。策略：l 防毒軟件可通過單一的主控臺來管理。. 服務(wù)器防護(hù)趨勢科技防毒墻服務(wù)器版 – ServerProtect趨勢科技的ServerProtect可以對Windows? 2000/NT、Novell? NertWare或Linux Redhat網(wǎng)絡(luò)上的檔案服務(wù)器，提供全面性的病毒防護(hù)。同時還要求按分支機(jī)構(gòu)進(jìn)行權(quán)限分派管理，不同分支機(jī)構(gòu)的管理人員在中央控管體系中只能夠管理到本分支機(jī)構(gòu)范圍內(nèi)的防病毒軟件，包括防病毒策略設(shè)定、病毒碼及掃描引擎升級等。網(wǎng)絡(luò)防護(hù)防火墻Asic 內(nèi)容處理器行為特征掃描VPN加密處理 (DES，3DES，MD5，SHA1) 狀態(tài)檢測防火墻會話處理流量管理每個芯片200400 Mbps 的吞吐量EsOS專用的, 高度安全的,基于需求定制的操作系統(tǒng)2. 整體方案建議. 整體防病毒體系建議. 防病毒體系設(shè)計(jì)思路為了構(gòu)建一個強(qiáng)壯、有效的防病毒體系，在分析了***酒店網(wǎng)絡(luò)架構(gòu)及相關(guān)應(yīng)用之后，針對潛在的病毒傳播威脅，趨勢科技建議采用結(jié)合產(chǎn)品、防御策略、服務(wù)為一體的防病毒體系。網(wǎng)絡(luò)層防病毒NVWE針對企業(yè)網(wǎng)絡(luò)內(nèi)網(wǎng)安全管理的設(shè)備。NT/Novell/Linux服務(wù)器病毒防護(hù)ServerProtectServerProtect遠(yuǎn)程安裝在所有服務(wù)器上對Windows? 2000/NT、Novell? NertWare或Linux Redhat網(wǎng)絡(luò)上的服務(wù)器，提供全面性的病毒防護(hù)。***酒店整體防毒系統(tǒng)所達(dá)到的效果***酒店希望部署趨勢科技防病毒整體解決方案后，能夠達(dá)到以下效果：l 對***酒店通過防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)的隔離，保證內(nèi)部網(wǎng)絡(luò)的安全l 對***酒店網(wǎng)絡(luò)內(nèi)的應(yīng)用服務(wù)器進(jìn)行全面防護(hù)，斬?cái)嗖《驹诜?wù)器內(nèi)的寄生及傳播；l 對所有的客戶機(jī)進(jìn)行全面防護(hù)，徹底消除病毒對客戶機(jī)的破壞，保證所有員工都有一個干凈、安全的平臺；l 建立及時、快速的病毒響應(yīng)機(jī)制，能夠迅速抑制病毒在企業(yè)網(wǎng)中傳播。這一方面要求廠商要有全球化的防毒體系為基礎(chǔ)，另一方面也要求廠商以及本地趨勢科技授權(quán)服務(wù)商能有足夠的本地化技術(shù)人員作依托，不管是對系統(tǒng)使用中出現(xiàn)的問題，還是用戶發(fā)現(xiàn)的可疑文件，都能進(jìn)行快速的分析和方案提供。5. 服務(wù)是整體防毒系統(tǒng)中極為重要的一環(huán)。4. 沒有集中管理的防毒系統(tǒng)是無效的防毒系統(tǒng)。同時，全面防范垃圾郵件的侵?jǐn)_以及內(nèi)部機(jī)密數(shù)據(jù)的外泄，在整個防毒系統(tǒng)中起到事半功倍的效果。在***酒店的方案中，我們部署了多層次病毒防線，分別是網(wǎng)關(guān)防毒、應(yīng)用服務(wù)器防毒和客戶端防毒，保證斬?cái)嗖《究梢詡鞑?、寄生的每一個節(jié)點(diǎn)，實(shí)現(xiàn)病毒的全面防范；2. 網(wǎng)關(guān)防毒和防垃圾郵件是整體防毒的首要防線。第一時間的做到了病毒的預(yù)防范。所有這一切都是通過位于中心的中央控管軟件自動進(jìn)行。趨勢科技提供高度自動化的管理和病毒防范，查殺技術(shù)。全方位的產(chǎn)品和解決方案支持使得趨勢科技的防病毒安全體系的提供是具備高擴(kuò)展性的。2. 高擴(kuò)展性：由于專注于防病毒安全產(chǎn)品和解決方案，趨勢科技有能力為***酒店提供全方位，多層次，具可擴(kuò)展性的防病毒安全體系。趨勢科技防病毒體系顯著優(yōu)勢：1. 廠商優(yōu)勢：趨勢科技是目前業(yè)界唯一僅專注于防病毒和防病毒安全體系建立的廠商，相對其他的防病毒廠商，趨勢科技的產(chǎn)品更具有技術(shù)的領(lǐng)先性。 廠商和代理商全面的服務(wù)：趨勢科技授權(quán)服務(wù)商和趨勢科技，***酒店相關(guān)人員組成專門的防病毒以及安全小組，負(fù)責(zé)對***酒店的防病毒體系部署，防病毒安全規(guī)范的制定。對整個***酒店網(wǎng)絡(luò)中的客戶端采用趨勢科技防毒墻網(wǎng)絡(luò)版Officescan，對整個***酒店網(wǎng)絡(luò)中的服務(wù)器部署趨勢科技防病毒墻服務(wù)器版Serverprotect。通過防火墻實(shí)現(xiàn)訪問控制，控制內(nèi)部用戶的上網(wǎng)行為；通過防火墻驗(yàn)證訪問內(nèi)部的用戶身份、訪問權(quán)限等；通過入侵防護(hù)檢測訪問者的訪問行為；因?yàn)閿?shù)據(jù)在網(wǎng)絡(luò)上的傳輸都是明文的，為了保證數(shù)據(jù)傳輸?shù)陌踩皂殞?shù)據(jù)進(jìn)行加密，可以通過防火墻的VPN模塊或?qū)Ｓ玫腣PN設(shè)備建立VPN通道。例如：防止客戶對一些非法網(wǎng)站的訪問而帶給網(wǎng)絡(luò)中其它用戶的傷害，還有客戶用BT等軟件會對其他網(wǎng)絡(luò)用戶的網(wǎng)速有非常大的影響，同時一網(wǎng)雙用，內(nèi)部辦公網(wǎng)絡(luò)和客戶使用網(wǎng)絡(luò)并用一個網(wǎng)絡(luò)，而又互相隔離。需要酒店網(wǎng)絡(luò)移動服務(wù)的大多是商務(wù)人士，他們需要酒店提供移動的支持、更主要的是安全性。可以通過網(wǎng)絡(luò)管理軟件配合完成，使信息系統(tǒng)管理人員對信息系統(tǒng)的運(yùn)行狀況一目了然。168。168。168。我公司根據(jù)貴單位網(wǎng)絡(luò)現(xiàn)狀分析，及工作業(yè)務(wù)的需求分析，從保護(hù)投資的角度考慮，提出了保證網(wǎng)絡(luò)系統(tǒng)的高性能正常運(yùn)行的建設(shè)建議： 建立多層次、全方面的防病毒系統(tǒng)168。即當(dāng)一個網(wǎng)絡(luò)系統(tǒng)存在一點(diǎn)薄弱環(huán)節(jié)時，其就有可能危及到整個網(wǎng)絡(luò)系統(tǒng)的整體安全。 投資保護(hù)原則本次方案的設(shè)計(jì)和已經(jīng)存在的設(shè)備具有兼容性，可以對已有設(shè)備進(jìn)行有效的利用，保護(hù)已有投資（二） 安全應(yīng)對策略及建議在明確這些威脅與風(fēng)險(xiǎn)以后下一步需要做的就是在此基礎(chǔ)上制定相應(yīng)的安全策略，以求實(shí)現(xiàn)有效的平衡，即一方面需要保持可靠的信息安全，另一方面則要建立和易操作的有效安全系統(tǒng)。 標(biāo)準(zhǔn)性原則方案的設(shè)計(jì)、實(shí)施以及產(chǎn)品的選擇以相關(guān)國際安全管理、安全控制、安全規(guī)程為參考依據(jù)。在保證網(wǎng)絡(luò)和應(yīng)用系統(tǒng)正常運(yùn)轉(zhuǎn)的前提下，提供最優(yōu)安全保障。 可靠性、穩(wěn)定性原則設(shè)備及技術(shù)均已進(jìn)入成熟期，應(yīng)有類似的實(shí)際應(yīng)用，系統(tǒng)運(yùn)行穩(wěn)定，在國內(nèi)應(yīng)用領(lǐng)域中占主導(dǎo)地位。 系統(tǒng)性、均衡性、綜合性設(shè)計(jì)原則從全系統(tǒng)出發(fā)，綜合考慮各種安全風(fēng)險(xiǎn)，采取相應(yīng)的安全措施，并根據(jù)風(fēng)險(xiǎn)的大小，采取不同強(qiáng)度的安全措施，提供具有最優(yōu)的性能價(jià)格比的安全解決方案。168。168。 安全保密系統(tǒng)具有較好的性能價(jià)格比，一次性投資，可以長期使用；二、 安全系統(tǒng)整體設(shè)計(jì)方案（一） 系統(tǒng)設(shè)計(jì)原則本方案的設(shè)計(jì)遵循并體現(xiàn)了如下設(shè)計(jì)原則：168。 易于操作、維護(hù)，并便于自動化管理，而不增加或少增加附加操作；168。 大幅度地提高系統(tǒng)的安全性（重點(diǎn)是可用性和可控性）；168。 加強(qiáng)病毒的防護(hù)，建立全面的防毒體系，防止病毒的攻擊168。 作為網(wǎng)絡(luò)管理人員，無法及時的了解網(wǎng)絡(luò)的運(yùn)行情況，服務(wù)器、交換機(jī)等網(wǎng)絡(luò)設(shè)備的工作情況，終端系統(tǒng)的操作應(yīng)用情況等？ 網(wǎng)絡(luò)目前需求分析通過我們對***酒店結(jié)構(gòu)、應(yīng)用及安全威脅分析，可以看出其安全問題主要集中在對計(jì)算機(jī)病毒的防護(hù)、內(nèi)網(wǎng)安全的管理上。 雖然網(wǎng)絡(luò)中部署了單機(jī)防病毒系統(tǒng)，但仍有很多客戶機(jī)、移動筆記本由于沒有安裝防病毒系統(tǒng)，這些機(jī)器感染病毒后，對網(wǎng)絡(luò)中發(fā)出大量病毒攻擊包，造成網(wǎng)絡(luò)速度下降，甚至網(wǎng)絡(luò)癱瘓；168。 因服務(wù)器危害其它網(wǎng)絡(luò)，而涉及相關(guān)責(zé)任168。 由于病毒原因，造成系統(tǒng)修復(fù)、病毒清理等巨大的工作量168。 系統(tǒng)癱瘓或服務(wù)器停止工作造成重大損失168。目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，如UNIX服務(wù)器，NT服務(wù)器及Windows桌面PC。 訪問不健康的站點(diǎn)，獲取有害信息168。 必須斷開網(wǎng)絡(luò)逐一進(jìn)行殺毒，增加網(wǎng)絡(luò)工作量，影響正常工作（3） 內(nèi)部的無限制訪問168。 病毒、木馬發(fā)送大量數(shù)據(jù)包，造成系統(tǒng)資源的消耗，以至系統(tǒng)停止服務(wù)168。 來自Internet 的Web瀏覽可能存在的惡意Java/ActiveX控件。 把服務(wù)器當(dāng)作檢測掃描其它網(wǎng)絡(luò)及數(shù)據(jù)處理的工具，造成大量網(wǎng)絡(luò)流量（2） 病毒的侵害168。 入侵服務(wù)器后，在服務(wù)器中增加黃色、反動站點(diǎn)168。 內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的連接為直接連接，外部用戶不但可以訪問對外服務(wù)的服務(wù)器，同時也容易地訪問內(nèi)部的網(wǎng)絡(luò)服務(wù)器，這樣，由于內(nèi)部和外部沒有隔離措施，內(nèi)部系統(tǒng)較容易遭到攻擊。由于內(nèi)部網(wǎng)絡(luò)直接與外部網(wǎng)絡(luò)相連，對整個網(wǎng)絡(luò)安全形成了巨大的威脅，因此整個網(wǎng)絡(luò)承受著來自外部、內(nèi)部、黑客、病毒等各方面威脅。 根據(jù)國家規(guī)定，提供上網(wǎng)服務(wù)場所必須將上網(wǎng)日志保存，并以一定的技術(shù)手段進(jìn)行管理；目前許多賓館酒店都未有這種技術(shù)手段，在網(wǎng)絡(luò)管理上存在著漏洞，達(dá)不到國家的要求。找出網(wǎng)絡(luò)中存在的漏洞，防患于未然。第七：漏洞掃描、安全評估僅管如上所述，我們己經(jīng)采取了眾多的安全措施，但是，我們的信息系統(tǒng)是一個不斷建設(shè)完善的系統(tǒng)，在系統(tǒng)的不斷建設(shè)過程，仍然會出現(xiàn)一些新的安全漏洞，安全系統(tǒng)的是否部署到位，我們的信息系統(tǒng)是否仍然存在安全隱患，作為信息系統(tǒng)的管理人員仍然需要進(jìn)行定期的安全檢查?？梢酝ㄟ^網(wǎng)