【正文】 戶端的允許） 。用戶還可以使用報告功能根據(jù)各種不同的選項生成相應(yīng)的分析報告。 提供病毒感染情況的分析報告 VMS 系統(tǒng)提供對病毒感染情況的分析報告。且使用智能的升級管理模塊能夠讓升級的網(wǎng)絡(luò)流量減少到最小。他可以進(jìn)行單個客戶端、一組或者全部的客戶端進(jìn)行掃描操作。 對客戶端功能進(jìn)行 限制 藍(lán)銳殺毒網(wǎng)絡(luò)版可以通過系統(tǒng)控制中心對網(wǎng)絡(luò)中的所有客戶端進(jìn)行單個、分組、全部設(shè)置，該設(shè)置包括服務(wù)器連接設(shè)置、用戶信息設(shè)置、客戶端功能限制、客戶端圖標(biāo)、顯示信息設(shè)置等。 遠(yuǎn)程病毒掃描 藍(lán)銳殺毒網(wǎng)絡(luò)版可以通過系統(tǒng)控制臺對網(wǎng)絡(luò)中的所有客戶端進(jìn)行遠(yuǎn)程病毒掃描。 VMS 控制臺的功能特點 ? 友好的用戶界面 ? 遠(yuǎn)程病毒掃描 ? 遠(yuǎn)程進(jìn)行客戶端設(shè)置 ? 對客戶端功能進(jìn)行限制 ? 自動分發(fā)升級文件 ? 智能升級模塊減少了升級需要的網(wǎng)絡(luò)流量 ? 安全的通信服務(wù) ? 提供病毒感染的分析報告 ? 報告客戶端反病毒程序的引擎版本及安裝版本 ? 發(fā)現(xiàn)新病毒，分發(fā)反病毒程序 ? 遠(yuǎn)程對客戶端進(jìn)行管理 ? 遠(yuǎn)程查看客戶端的軟件及硬件屬性 管理簡單 通通 過過 友友 好好 的的 用用 戶戶 界界 面面 和和 集集 中中 管管 理理 減減 少少 管管 理理 員員 的的 工工 作作 大多數(shù)用戶可以通過友好的用戶界面環(huán)境方便的使用 VMS 系統(tǒng)。 發(fā)現(xiàn)新病毒，分發(fā)反病毒程序 當(dāng)發(fā)現(xiàn)新的傳染性及破壞性很強的病毒時，藍(lán)銳公司提供新的反病毒引擎。 VMS 優(yōu)點 ? 集中式的遠(yuǎn)程控制，最小化管理員的工作量 ? 低成本的病毒和資源管理方案 ? 24 小時實時遠(yuǎn)程監(jiān)控服務(wù) ? 防病毒程序安裝和版本升級管理自動運行和恢復(fù) ? 客戶端狀態(tài)自動報 告 ? 客戶端自動向遠(yuǎn)程管理端提交狀態(tài)報告 ? 自動更新防病毒程序防止新病毒擴散 VMS 服務(wù)器設(shè)置 介紹 VMS 服務(wù)器端的設(shè)置。 VMS 系統(tǒng)主要有三部分組成，分別是 ： ? 服務(wù)器 ? 主服務(wù)器 ? 從服務(wù)器 ? 控制臺 ? 客戶端 ? 管理引擎 ? 殺毒引擎 在省煤炭管理局的一臺 PC 或者 PC SERVER 部署主服務(wù)器和控制臺，在各個地市和煤業(yè)公司一臺 PC 或者 PC SERVER 部署從服務(wù)器，在各級部門的局域網(wǎng)中的客戶端部署防賓度客戶端。 ?? 以不同的方式生成各種病毒感染分析報告。避免了因節(jié)點用戶疏忽而造成的新病毒入侵。 它針對目前病毒的流行趨勢和方法開發(fā)集成了多種管理方式協(xié)助管理員管理網(wǎng)絡(luò)節(jié)點，減少病毒的侵入和傳播。 使用方便： RJiTop 網(wǎng)絡(luò)隱患掃描系統(tǒng)軟件與硬件緊密結(jié)合，觸摸筆操作，完全中文和圖形化的界面，靚麗的外觀工業(yè)設(shè)計，鉤鉤點點之間即 可確保您的網(wǎng)絡(luò)安全。 功能強大： RJiTop 網(wǎng)絡(luò)隱患掃描系統(tǒng)針對目前我國網(wǎng)絡(luò)發(fā)展中存在的安全問題，針對互聯(lián)網(wǎng)上黑客的非法入侵而設(shè)計。 高度安全： 每件產(chǎn)品所能掃描的 IP 地址范圍被嚴(yán)格鎖定和硬件加密，并在國家授權(quán)機關(guān)進(jìn)行安全備案，杜絕了 RJiTop 網(wǎng)絡(luò)隱患掃描儀被惡意使用的可能，防止利用 RJiTop 從事危害國家利益、集 體利益和公民合法利益的活動。 便于攜帶： 手持式產(chǎn)品設(shè)計，使用戶隨時隨地可以對局域網(wǎng)內(nèi)的計算機進(jìn)行安全漏洞檢測。 自我防護(hù)： 掃描軟件完全固化，并有多種抗攻擊的保護(hù)措施，可以抵抗其它網(wǎng)絡(luò)安全軟件所不能承受的攻擊，使軟件自身安全得到更好的保障，以完善之身助您走安全之路。 RJiTop 網(wǎng)絡(luò)隱患掃描系統(tǒng)特點 在國家 863 計劃信息安全技術(shù)應(yīng)急計劃網(wǎng)絡(luò)隱患掃描課題成果基礎(chǔ)上，經(jīng)嚴(yán)格產(chǎn)品化流程研制成的 RJiTop（安拓并可根據(jù)用戶需求對該系統(tǒng)功能進(jìn)行升級。RJiTop 網(wǎng)絡(luò)隱患掃描系統(tǒng)最終目標(biāo)是成為加強河南很煤炭瓦斯監(jiān)測監(jiān)控系統(tǒng)安全功能，提高內(nèi)部網(wǎng)絡(luò)安全防護(hù)性能和抗破壞能力，檢測評估已運行網(wǎng)絡(luò)的安全性能，為網(wǎng)絡(luò)系統(tǒng)管理員提供實時安全建議等的主流工具。 RJiTop 可以對不同操作系統(tǒng)下的計算機（在可掃描 IP 范圍內(nèi)）進(jìn)行漏洞檢測?？刂破骺梢赃B接在局域網(wǎng)的核心交換機， 一臺控制器可管理多臺探測器，用戶遠(yuǎn)程管理即可，達(dá)到分布安裝，全網(wǎng)監(jiān)控，集中管理。探測器運行在整 個網(wǎng)絡(luò)的出入口，以及內(nèi)部網(wǎng)絡(luò)中需要重點保護(hù)的檢測網(wǎng)段；控制器提供遠(yuǎn)程控制和智能化分析。入侵檢測系統(tǒng)作為處于防火墻后面的第二道安全閘門，能在不影響網(wǎng)絡(luò)性能的前提下監(jiān)控網(wǎng)絡(luò)數(shù)據(jù)傳輸， 提供實時的入侵檢測及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)、跟蹤入侵、恢復(fù)或斷開網(wǎng)絡(luò)連接等。 SoftNIDS 采用分布式的體系結(jié)構(gòu)，多點采集數(shù)據(jù)，集中控制管理。并能夠?qū)W(wǎng)絡(luò)攻擊、系統(tǒng)異常等事件進(jìn)行多種形式的報警提示，方便管理員對網(wǎng)絡(luò)的管理與監(jiān)控。梯度過濾策略使得防火墻的安全防護(hù)能力和性能的同步提高 。 三、統(tǒng)一的網(wǎng)絡(luò)安全部署： 防火墻： 在省 煤炭管理局的中心路由器和核心交換機之間， 19 個地市路由器和交換機之間統(tǒng)一部署三端口 SOFT 4000C 防火墻， 完成安全訪問規(guī)則配置、網(wǎng)絡(luò)用戶配置、防火墻網(wǎng)絡(luò)系統(tǒng)配置等安全策略配置功能， 對不同安全屬性要求的區(qū)域采用區(qū)別性的保護(hù)策略， 從而保證整個網(wǎng)絡(luò)系統(tǒng)的安全 。能根據(jù)用戶定義對數(shù)據(jù)包進(jìn)行二至七層過濾，結(jié)合 802. 1x 認(rèn)證協(xié)議，滿足用戶安全性需要。 S4196E 匯聚路由交換機可輕松實現(xiàn)二、三層數(shù)據(jù)的線速轉(zhuǎn)發(fā)， 背板交換帶寬高達(dá) 64G，二、三層轉(zhuǎn)發(fā)速率36Mpps。布置了與電信級網(wǎng)絡(luò)同等的可靠性和冗余特性， 最多可達(dá) 4,096VLAN ，最多可達(dá) 20,000 個 ACL ， 最多可達(dá) 250,000 條路由 ， 最多可達(dá) 256,000 個二層 MAC 地址 ， 最多可達(dá) 2,000,000 個三層數(shù)據(jù)流 ， 最多可達(dá)每秒 9 千萬包的路由吞吐量 。 MyPower S6808 具有基于硬 件的、全功能的交換和路由能力，無比豐富的特性，以及結(jié)合起來提供精確細(xì)微的帶寬控制和監(jiān)控。 省管理局局域網(wǎng)的建設(shè)通過一臺高端 MyPower S6808 核心路由交換機 來完成，冗余電源，配置 8 個多模千兆以太網(wǎng)接口連接各個功能服務(wù)器，配置 3 個64 個百兆口的模塊連接大樓內(nèi)部的各個工作站。 MP2691/2692 具有極高的網(wǎng)絡(luò)處理性能，端口吞吐量高達(dá) 100－ 110Kpps，能充分滿足用戶對分支節(jié)點網(wǎng)絡(luò)性能提升的要求 。 具體的系統(tǒng)功能和參數(shù)如下 ： 支持 基于端口或協(xié)議的 VLAN，支持 IP 路由、單播（ unicast）和組播（ multicast） ， 服務(wù)器負(fù)載均衡（ LSNAT） ， 支持 Shell、SSH、 SNMP 等多種管理方式 ， 最多可達(dá) 4， 096 個 VLAN， 最多可達(dá) 250， 000條路由 ， 最多可達(dá) 20， 000 個安全 /訪問控制過濾器 ， 最多可達(dá) 512， 000 個第 4層應(yīng)用數(shù)據(jù)流 ， 最多可達(dá) 256， 000 個第 2 層 MAC 地址 ， MTBF200， 000 小時 ，12Gbps/20Gbps 無阻塞交換矩陣 ， 每秒 9,500,000 包吞吐量 。同時， 8602B 緊密結(jié)合形式因素和高端口密度的結(jié)合節(jié)省了操作費用，并改善了服務(wù)供應(yīng)商的服務(wù)范圍。 鑒于此我公司選擇了骨干核心路由器 MP 8606B,配置 ATM 模塊，冗余電源，配置 32 個百兆以太網(wǎng)接口（為以后網(wǎng)絡(luò)的升級百兆提供了充足的余地），余留一個模塊插槽，為以后的網(wǎng)絡(luò)擴容提供充分的余地。其傳輸平臺基于聯(lián)通的 ATM／ FR，省局以高 155Mbit／ S速的 ATM 接入 ,19 各個地市煤管局和煤業(yè)公司以 2Mbit／ s 幀中繼接入。在省煤炭瓦斯監(jiān)測監(jiān)控系統(tǒng) 中心機房提供聯(lián)通短信網(wǎng)關(guān)接口，完成與 CDMA／ GSM 手機的互通，能夠把預(yù)警和報警短信及時的傳達(dá)到各個相關(guān)管理者的手機上。 ? 多協(xié)議支持：