某財政局網(wǎng)絡(luò)安全防病毒系統(tǒng)部署方案書-文庫吧資料
2025-07-21 15:48本頁面
【正文】 政系統(tǒng)共計有 1000 用戶， 如在 20xx 年 12 月 31 日前 購買 1000 用戶的卡巴斯基 174。 實施部署 全州 財政系統(tǒng) 統(tǒng)一部署 全州財政系統(tǒng) 統(tǒng)一部署 卡巴斯基 174。同樣，也可以在連接附屬管理服務(wù)器后，查看組內(nèi)客戶端的任務(wù)結(jié)果。組任務(wù)只能在主管理服務(wù)器上修改，更改后，附屬管理服務(wù)器的組任務(wù)和客戶端計算機也自動執(zhí)行。在任務(wù)文件中相應(yīng)組的任務(wù)，全局任務(wù)是保存在任務(wù)節(jié)點的全局任務(wù)。程序的部署任務(wù)可以是一個組任務(wù)，也可以是一個全局任務(wù)。 ? 導(dǎo)出導(dǎo)入策略 可以將策略從一個管理組導(dǎo)入或 導(dǎo)出到其它管理組 任務(wù)管理 可以通 過創(chuàng)建和啟動任務(wù)的方式來實現(xiàn)任務(wù)的管理。如果正在客戶計算機上運行周期性的策略任務(wù)（手動掃描，數(shù)據(jù)庫更新），這些任務(wù)會繼續(xù)使用原有設(shè)置工作。這個策略會在客戶 /服務(wù)器第一次同步期間分配給客戶。 在這個策略創(chuàng)建后，它會被添加到組的策略文件 夾當(dāng)中，同時它會被作為繼承的策略添加到這個組的所有下級組中。所有其他設(shè)置都是默認(rèn)設(shè)置，默認(rèn)值與該應(yīng)用程序本地安裝期間應(yīng)用的默認(rèn)值相對應(yīng)。也可以采用事件驅(qū)動升級，比如當(dāng)客戶機開機時進(jìn)行升級，這要可以避開同一時間升級對網(wǎng)絡(luò)帶寬的占用。升級的速度應(yīng)該和 政府行業(yè) 網(wǎng)的具體帶寬相關(guān)。如果服務(wù)器直接連接互聯(lián)網(wǎng)，建議設(shè)置升級頻率為每小時一次，如果需要手動升級建議升級頻率為 每一天一次。 C）對于使用移動筆記本電腦的用戶，可以設(shè)置為從本地和互聯(lián)網(wǎng)兩種 方式進(jìn)行升級，系統(tǒng)會首先連接本地升級服務(wù)器，當(dāng)本地?zé)o法接通時，會自動嘗試連接到互聯(lián)網(wǎng)上進(jìn)行病毒庫的升級。這種方式也可以為以后對升級用戶進(jìn)行管理提供方便。升級頻率可設(shè)為每小時更新一次。升級頻率可設(shè)為每小時更 新一次，如果不可以連接互聯(lián)網(wǎng)，也可以通過需要管理員定期通過可以連通互聯(lián)網(wǎng)的機器上下載最新的病毒升級包并將其解壓到 反病毒 服務(wù)器上，然后在 反病毒 服務(wù)器上設(shè)置為從本地文件夾中升級即可。升級頻率可設(shè)為每小時更新一次。 B）對于使用移動筆記本電腦的用戶，可以設(shè)置為從本地和互聯(lián)網(wǎng)兩種方式進(jìn)行升級，系統(tǒng)會首先連接本地升級服務(wù)器，當(dāng)本地?zé)o法接通時，會自動嘗試連接到互聯(lián)網(wǎng)上進(jìn)行病毒庫的升級。這種方式也可以為以后對升級用戶進(jìn)行管理提供方便。 B）如果服務(wù)器不可以連接互聯(lián)網(wǎng)，則需要管理員定期通過可以連通互聯(lián)網(wǎng)的機器上下載最新的病毒升級包并將其解壓到 反病毒 服務(wù)器上，然后在 反病毒 服務(wù)器上設(shè)置為從本地文件夾中升級即可。 1） 總部服務(wù)器端升級方式： A）如果服務(wù)器端可以連接互聯(lián)網(wǎng)，則可以讓服務(wù)器直 接連入互聯(lián)網(wǎng)進(jìn)行升級?？梢越y(tǒng)一分發(fā)策略。 如果服務(wù)器端或客戶端安裝有防火墻程序，則必須修改規(guī)則開放SSL13000、 tcp14000、 udp15000 端口。網(wǎng)絡(luò)用戶也可以通過網(wǎng)上鄰居找到 反病毒 服務(wù)器上安裝包所在的目錄，點擊安裝文件進(jìn)行安裝。針對 NT 架構(gòu)的操作系統(tǒng)（ WIN XP 和 WIN20xx 除外），可以直接遠(yuǎn)程登陸安裝，但需要事先知道遠(yuǎn)程主機的管理員口令。針對 NT 域和 WIN20xx 域環(huán)境下的用戶，可以采用自動腳本安裝方式（即在所有域用戶在重新登陸域環(huán)境的時候，自動后臺運行安裝腳本，自動后臺安裝）。根據(jù) 政府行業(yè) 網(wǎng)絡(luò)具體防護(hù)要求預(yù)先定制安裝包，然后在總公司建立內(nèi)部的 FTP 站點，將定制好的安裝包放到 FTP站點上，通過網(wǎng)頁或者 FTP 的方式下載到本地或者在線進(jìn)行安裝。在服務(wù)器上和各地市未能聯(lián)網(wǎng)的計算機上，可以采取直接使用光盤的方式進(jìn)行安裝。 ? Kaspersky 每小時一次更新病毒庫，每次更新數(shù)據(jù)量約 320K，對網(wǎng)絡(luò)應(yīng)用的影響 極小。 ? 對于聯(lián)入網(wǎng)絡(luò)的 Win 9x/Me、 Windows NT Workstation、 Windows 20xx Professional、 XP Home/Professional、 Vista、 Linux 工作站，可以使用針對客戶端的防毒軟件 KAV for Windows/Linux workstation，自動和強制地保護(hù)客戶端的工作站。 注：這樣部署便于管理員及時處理染毒工作站，在最短時間內(nèi)控制病毒在網(wǎng)絡(luò)中擴(kuò)散。利用這個工 具，還能提供統(tǒng)一且自動的 反病毒 軟件更新，集中對 Kaspersky 的病毒定義和程序組件進(jìn)行自動更新。 管理服務(wù)器實施部署配置 根據(jù)網(wǎng)絡(luò)系統(tǒng)的實際狀況，卡巴斯基科技有限公司建議通過總部的一臺 FTP 服務(wù)器，用戶訪問點擊安裝鏈接，安裝 Kaspersky 桌面反病毒軟件。中小企業(yè)空間安全解決方案產(chǎn)品，以解決上述存在的問題 。 ③ 解決內(nèi)外網(wǎng)升級與管理的問題， 在 保證外網(wǎng)主機連入 Inter自動升級的同時， 同時保證 內(nèi)網(wǎng)主機與服務(wù)器通過管理控制臺進(jìn)行統(tǒng)一的管理和更新。 、 大理州財政局 防病毒安全 系統(tǒng) 需求分析 針對 大理州財政局 現(xiàn)有的防病毒安全系統(tǒng)現(xiàn)狀，新的防病毒軟件部署需求表現(xiàn)如下： ① 需要 部署查殺病毒能力更強、效果明顯，能解決目前局域網(wǎng)殘存的病毒問題，同時也兼顧保證連入 Inter 的主機也得到對病毒更好的防范，有效的抵御 U 盤病毒和木馬程序?qū)W(wǎng)絡(luò)內(nèi)主機的侵襲，保證 各項 業(yè)務(wù)的順利開展和數(shù)據(jù)的安全可靠。 由于 大理州財政局 是國家重要司法機關(guān)，存在較多的重要信息和業(yè)務(wù)數(shù)據(jù)，為了真正保障網(wǎng)絡(luò)的安 全性和可靠性，網(wǎng)絡(luò)采用了內(nèi)外網(wǎng)物理隔離的方式，網(wǎng)絡(luò)結(jié)構(gòu) 較為清晰， 但此種方式也導(dǎo)致了存在如下問題： ① 現(xiàn)有的防病毒系統(tǒng)不能有效的連入 Inter 進(jìn)行更新病毒庫，移動存儲設(shè)備和筆記本電腦的頻繁使用，使得各種 木馬 病毒傳播和泛濫十分迅速，網(wǎng)絡(luò)的正常運行也常常受到影響。 ② 為了滿足信息查詢和獲取 的 需要， 大理州財政局 安排了 部份 主機接入了 Inter，與 內(nèi)部 業(yè)務(wù)主機也處于隔離狀態(tài)。 大大 理理 州州 財財 政政 局局 網(wǎng)網(wǎng) 絡(luò)絡(luò) 安安 全全 防防 病病 毒毒 系系 統(tǒng)統(tǒng) 部部 署署 方方 案案 書書 大大 理理 福福 致致 計計 算算 機機 有有 限限 公公 司司 20xx12
公司管理相關(guān)推薦
鄂ICP備17016276號-1