【正文】 分析168。 網(wǎng)絡中大多數(shù)客戶機都是WIN2000\WINXP系統(tǒng)，由于WIN2000\WINXP系統(tǒng)存在大量的系統(tǒng)漏洞，沒有能及時升級系統(tǒng)補丁，使得病毒、黑客有了可乘之機；168。因此，我們必須采取相應的安全措施杜絕安全隱患，其中應該做到：168。 實現(xiàn)計算機網(wǎng)絡系統(tǒng)的網(wǎng)絡安全管理針對***酒店系統(tǒng)的實際情況，在系統(tǒng)考慮如何解決上述安全問題的設計時應滿足如下要求：168。 保持網(wǎng)絡原有的性能特點，即對網(wǎng)絡的協(xié)議和傳輸具有很好的透明性，能透明接入，無需更改網(wǎng)絡設置；168。 盡量不影響原網(wǎng)絡拓撲結構，同時便于系統(tǒng)及系統(tǒng)功能的擴展；168。 先進性：所采用的設備和技術應屬世界、國內主流產品，在相關計算機、通信網(wǎng)絡及數(shù)字視頻技術方面處于國際或國內領先或領導地位。 一體系化設計原則本方案從物理層安全、系統(tǒng)層安全、網(wǎng)絡層安全、應用層安全、安全管理等層面充分分析信息網(wǎng)絡的層次關系，提出科學的安全體系和安全框架，并根據(jù)安全體系分析存在的各種安全風險，從而最大限度地解決可能存在的安全問題。 可控性原則本次方案采取的技術手段達到安全可控的目的，技術解決方案涉及的工程實施應具有可控性；168。168。采用安全系統(tǒng)之后，不會對南京中央商場的現(xiàn)有網(wǎng)絡和應用系統(tǒng)有大的影響。168。168。一個系統(tǒng)的安全強度實際等于它最薄弱環(huán)節(jié)的安全強度。電子業(yè)務安全關鍵基礎之一就是構成企業(yè)總體信息安全方案的綜合策略。 首先，根據(jù)病毒寄存的環(huán)境，在所有服務器和客戶機上安裝網(wǎng)絡版防毒系統(tǒng)，通過趨勢科技的Serverprotect加強服務器系統(tǒng)中的病毒防護，通過趨勢科技的Officescan加強對網(wǎng)絡中所有客戶機的病毒防護。 其次，在內部交換層，通過硬件的網(wǎng)絡防毒墻NVW對網(wǎng)絡中的數(shù)據(jù)包進行檢測，有效的進行網(wǎng)絡層病毒、蠕蟲、惡意攻擊行為的防護，及時的清除和隔離網(wǎng)絡層的病毒包，保護內部網(wǎng)絡的穩(wěn)定與暢通,防止ARP病毒的侵害。 另外，根據(jù)病毒傳播的途徑，可以在網(wǎng)關處安裝趨勢防毒網(wǎng)關IWSA、IMSA，在瀏覽網(wǎng)頁、下載資料、收發(fā)郵件時進行有效的病毒防護。 最后，通過趨勢統(tǒng)一集中控制管理平臺TMCM實現(xiàn)對所有系統(tǒng)的集中病毒防護、策略的實施和管理 加強網(wǎng)絡管理信息系統(tǒng)的安全只靠安全設備是不能解決問題的，三分技術七分管理，必須加強對信息系統(tǒng)設備的管理以及用戶應用的管理。酒店客戶的移動接入支持和安全的管理。 酒店是一個流動性很強的場所，所以這對網(wǎng)絡的安全和管理是有很高的要求。通過深信服AC設備實現(xiàn)：（一）控制功能：細致的訪問控制功能，有效管理用戶上網(wǎng)（二）監(jiān)控功能：完善的內容過慮和訪問審計功能，防止機密信息泄漏（三）報表功能：強大的數(shù)據(jù)報表中心，提供直觀的上網(wǎng)數(shù)據(jù)統(tǒng)計（四）帶寬及流量管理功能：強大的QOS功能及流量分析（五）負載均衡和高可用性（六）豐富的外網(wǎng)安全功能：包括防火墻、VPN、IPS、網(wǎng)關殺毒及防垃圾郵件等 第五章 防病毒產品設計方案南京聯(lián)成科技為***酒店構建的整體防病毒安全體系的建立簡述如下：區(qū)分內外網(wǎng)，加強內部網(wǎng)絡的安全防護：找到網(wǎng)絡的對外接口（互聯(lián)網(wǎng)接口、上級門、下級單位、同級部門、第三方關聯(lián)單位等其它非信任網(wǎng)絡），在對外網(wǎng)絡的接口處安裝防火墻系統(tǒng)，通過防火墻實現(xiàn)內外網(wǎng)的隔離，保證內部網(wǎng)絡的安全。 防病毒產品的全面性，領先性：采用全方位，多層次防毒的方式，部署多層次病毒防線，具體來說就是在網(wǎng)關利用趨勢科技的IMSS以及SPS, 實現(xiàn)在進行病毒過濾的同時，也防范垃圾郵件對企業(yè)網(wǎng)絡資源的消耗與破壞。對于整個***酒店整體的防病毒系統(tǒng)的中央控管則可以通過趨勢科技中央控管軟件TMCM來整體中央控管。趨勢科技授權服務商相關人員將對***酒店的防病毒體系定期進行巡檢，在***酒店的病毒爆發(fā)造成業(yè)務影響的緊急時刻，趨勢科技授權服務商工程師將至***酒店現(xiàn)場服務。其設在菲律賓的，業(yè)界唯一獲得ISO9002認證的TrendLab病毒實驗室提供7*24小時、全年無休的專人專業(yè)服務，包括從最早的防毒內容及范圍的規(guī)劃、企業(yè)防毒網(wǎng)的建立、人員的教育訓練、病毒爆發(fā)時保證兩小時提供解藥的最高等級支持等。除了提供用于客戶機防病毒的officescan產品，用于服務器的ServerProtect產品，用于網(wǎng)關防病毒的IMSS產品和網(wǎng)關垃圾郵件防范的SPS，還可以在將來***酒店需要時提供專注于LotusNotes/Exchange的病毒防范軟件 Scanmail,專注于Web防病毒的IWSS軟件和提供所有在線用戶的在線殺毒工具――DCS等。3. 防范和查殺病毒的自動化：針對像***酒店比較大型的網(wǎng)絡，單純的依靠***酒店的各級網(wǎng)絡管理人員進行分散的人為管理不可能將防病毒工作做到完美無缺。l 掃描在線用戶是否已經安裝趨勢客戶端軟件，并且可以有選擇性的強制用戶進行安裝；l 掃描在線用戶是否安裝了微軟操作系統(tǒng)的補丁，并且可以有選擇性的強制用戶進行安裝；l 中央控管軟件定期自動進行全網(wǎng)絡的病毒查殺，自動的更新病毒碼和掃描引擎，自動的生成全網(wǎng)絡的病毒日志，分析報表，并且通過日志查找網(wǎng)絡中的病毒源頭等。4. 業(yè)界獨一無二的病毒預防范：針對目前病毒出現(xiàn)――影響用戶――病毒庫和防病毒代碼的出現(xiàn)這一時間段的病毒最可能蔓延和爆發(fā)的“真空期”，趨勢科技提供業(yè)界獨一無二的“企業(yè)保護戰(zhàn)略技術”EPS，其中央控管軟件能夠在防病毒代碼出現(xiàn)之前，就自動的關閉客戶端可能引起病毒蔓延的端口，并自動的隔離已經感染病毒的PC，文件夾等。本方案詳盡描述了采用趨勢科技公司的全線產品為***酒店構建的整體防病毒系統(tǒng)，該方案貫徹了如下整體防毒的基本思想：1. 防毒一定要實現(xiàn)全方位、多層次防毒。在***酒店的方案中，我們將網(wǎng)關防毒和防垃圾郵件作為最重要的一道防線來部署，全面消除外來病毒的威脅，使得病毒，垃圾郵件不能再從外網(wǎng)傳播進來，對內部網(wǎng)絡資源和系統(tǒng)資源造成消耗。3. 網(wǎng)絡層病毒直接清除：利用趨勢科技網(wǎng)絡病毒墻確保了病毒在網(wǎng)絡設備之間傳播的過程中就能夠直接被清除，以避免對整個網(wǎng)絡造成沖擊。在***酒店的方案中，趨勢科技構建了跨子網(wǎng)，跨分支機構的集中管理系統(tǒng)，保證了整個防毒產品可以從管理系統(tǒng)中及時得到更新，同時又使得管理人員可以在任何時間、任何地點通過瀏覽器對整個防毒系統(tǒng)進行管理，使整個系統(tǒng)中任何一個節(jié)點都可以被管理人員隨時管理，保證整個防毒系統(tǒng)有效、及時地攔截病毒。防病毒系統(tǒng)建立起來之后，能不能對病毒進行有效的防范，與病毒廠商能否提供及時、全面的服務有著極為重要的關系。趨勢科技作為網(wǎng)絡防毒及互聯(lián)網(wǎng)安全與服務的領導廠商，可以全面滿足***酒店多層次的服務要求。. 網(wǎng)絡防病毒產品推薦基于上述原則及對該領域技術發(fā)展前景、產品的性價比等綜合因素，聯(lián)成科技建議***酒店計算機網(wǎng)絡采用如下產品配置：趨勢公司 Trend Micro AntiVirus Total Solution 包括：l 趨勢科技防毒墻服務器版：ServerProtect；l 趨勢科技防毒墻網(wǎng)絡版：OfficeScanl 網(wǎng)絡病毒墻: Trend MicroTM Network VirusWallTMNVWEl **防火墻：l自己添加…………………….產品簡要說明:產品功能及用途產品名稱功能和部署建議桌面機的病毒防護OfficeScanOfficescan服務器端安裝在***酒店的防病毒專用服務器上，Officescan客戶端可自動安裝在所有客戶機上,透過Web接口的管理主控臺，管理人員可以從網(wǎng)絡上的任何地點，來管理和設置整個網(wǎng)絡客戶機防毒策略，并且也能迅速響應各種緊急事件。它提供病毒疫情管理、集中式病毒掃描、病毒碼更新、事件報告和防毒配置等功能?？蓞f(xié)助公司企業(yè)防止ARP病毒攻擊，在爆發(fā)病毒疫情時隔絕高危險的網(wǎng)絡脆弱環(huán)節(jié)，在網(wǎng)絡層部署由趨勢科技提供的安全防御策略，并能在缺乏防毒保護的設備等潛在感染源連接網(wǎng)絡時，予以隔離和清除。由于***酒店防病毒管理具有明顯的地域性，為了方便集中管理，需要有一套切實可行的集中管理機制，以方便管理員實時掌控全市防病毒狀況。聯(lián)成科技在為***酒店設計的防病毒體系中，充分考慮到集中及分權管理的需求，構建邏輯結構為三層的防病毒體系：. 產品部署建議根據(jù)***酒店計算機網(wǎng)絡潛在的病毒威脅分析，結合趨勢科技全系列防毒產品的特性，由點及面，全方位部署，徹底截斷病毒入侵的所有途徑。ServerProtect是通過直覺的、可攜式的主控臺來操作，它提供病毒疫情管理、集中式病毒掃描、病毒碼更新、事件報告和防毒配置等功能。l 安裝時可以依照網(wǎng)域分組，同時替多部服務器進行安裝。l 通過Task Manager，管理人員可以輕松地完成各種病毒維護工作，例如設定掃毒模式、更新病毒碼和程序、編輯病毒報告，以及設定實時掃描的參數(shù)等l 反復掃描經過多層壓縮的檔案，支持的格式包括ARJ、Diet、LZEXE、LZH、PKLITE、PKZIP、Microsoft Compress，以及UUENCODE和MIME等郵件附件格式。l 支持MPLS VPN和IPSec等VPN競爭優(yōu)勢：l IDC統(tǒng)計數(shù)據(jù)：連續(xù)多年占據(jù)全球市場份額第一位l 病毒代碼到來之前具備網(wǎng)絡控制功能，有效控制病毒擴散l 可集中分發(fā)病毒清除工具，免除手動清除煩惱l 跨網(wǎng)段安裝與管理l 有集中隔離工具,可以將感染病毒檔案集中隔離到一臺服務器l 有病毒追蹤工具,當有病毒通過網(wǎng)絡共享擴散時,可以偵測到感染病毒的機器l 可以實現(xiàn)遠程集中安裝、掃描、更新、管理l 軟件安裝時可對病毒進行預處理，安裝后不需要重新啟動l 強大、完善的日志管理功能l 安裝簡單、產品成熟、運行穩(wěn)定、高效防毒部署建議：在NT、2000、Netware和Linux系統(tǒng)的服務器上安裝ServerProtect防病毒系統(tǒng)，提供以上系統(tǒng)的實時病毒防護能力。它共有三個模塊：Information Server (IS)，Normal Server (NS)，Management Console (MC)。l 因此部署時，可以將IS和MC安裝在防毒專用服務器上，NS安裝在真正的文件及Proxy、郵件服務器上。 Managemnet Console），作為Serverprotect的管理中心。產品部署架構：同時，通過安裝TMCM代理程序，Serverprotect就能夠被整合在TMCM的管理體系中，并且能夠通過TMCM得到“病毒爆發(fā)抑制策略”。從而保護網(wǎng)絡中的服務器群，在最新的病毒碼沒做出來之前不被新病毒攻擊。透過Web接口的管理主控臺，管理人員可以從網(wǎng)絡上的任何地點，來管理和設置全公司的防毒策略，并且也能迅速響應各種緊急事件。它的統(tǒng)一管理、升級和高效的實時防護，能有效的保證服務應用者的應用安全。在部署時，可將OfficeScan管理服務器安裝在***酒店總部及各分支機構分公司的專用防病毒服務器上。產品部署架構：同時，安裝TMCM代理程序。Officescan應用該策略能夠有選擇性的關閉某些病毒攻擊網(wǎng)絡，服務器和客戶機的端口，或共享文件夾，從而，阻擋大量的蠕蟲病毒，在網(wǎng)絡中大面積爆發(fā)。. 網(wǎng)絡層防病毒產品簡介:Trend MicroTM Network VirusWallTM 是基于網(wǎng)絡層，針對企業(yè)網(wǎng)絡內網(wǎng)安全管理的設備。不同于只監(jiān)測安全威脅或提供信息的安全解決方案，Network VirusWall協(xié)助企業(yè)采取準確、快速的安全措施，并且主動偵測、預防圍堵與進行善后清理。同時，Network VirusWall支持趨勢科技的「企業(yè)安全防護策略」（Enterprise Protection Strategy）。一旦出現(xiàn)ARP病毒攻擊，無法快速定位攻擊源。特別是ARP病毒攻擊問題。如針對ARP傳播和感染利用的漏洞，NVW會將其定義為（最熱門）（hot）的漏洞，作為企業(yè)安全政策執(zhí)行，如果使用者未補好某些漏洞，則無法連上企業(yè)網(wǎng)絡，避免被感染或災區(qū)擴大NVW強制檢測網(wǎng)絡中所有計算機是否有會被病毒所利用的操作系統(tǒng)漏洞和應用程序漏洞，同時，將漏洞的危險等級進行分類，針對具備不同危險等級漏洞的計算機，有不同的處理方式。有漏洞的機器只有把補丁更新好之后，才能被NVW釋放，這樣就確保***酒店網(wǎng)絡中不會有防病毒的漏洞存在。一旦漏洞被彌補之后，所有被隔離計算機會被NVW自動釋放。將筆記本電腦引導至指定的網(wǎng)址安裝防病毒軟件或者引導至在線殺毒服務器，一避免筆記本電腦可能夾帶的ARP病毒散播到企業(yè)的網(wǎng)絡上為了避免客戶或者供應商的筆記本電腦在沒有防護的情況下直接聯(lián)入***酒店內部網(wǎng)絡，在***酒店網(wǎng)