防病毒产品的部署跟协调工作教材.ppt

,计算机病毒的传播对计算机系统的危险性越来越大,不得不引起人们的高度重视。中国科学院高能物理所的校园规模大、子网多、出口多、结构复杂,客户端多达700个。由于多项国际合作的需要,又要保证校园网的开放性,不可避免的需要与外界有大量的数据交换。在计算机病毒大肆泛滥的今天,原有的单机版的杀毒软件已经远远无法满足整个系统的安全维护要求,对校园网内计算机系统运行状态的监测,病毒入侵的及时报警、清除、及修复等要求越来越高,这就需要能有一种工具帮助系统管理员来解决这些问题。我们决定选择一个优秀防病毒软件将内部计算机系统彻底保护起来,防病毒软件不但要求能够安全有效的清除所有流行的病毒,而且更加注重对于病毒的实时防护功能和网络管理功能,作到将病毒防患于未然。对于一个优秀的企业级反病毒产品,除了对它的病毒清除能力,扫描病毒的速度有很高的要求外。还要考虑到它对于网络的管理能力,反病毒工作的自动化程度,监控和报警能力,与系统的网络的底层连接性等等。计算中心将通过网络对用户的防病毒系统进行统一管理和代码升级等。目前用户所使用的单机版防病毒软件将无法通过网络升级和正常工作校园网络防病毒应考虑的因素防病毒产品的选型网关型防毒产品TrendMicro的InterScanViruswall功能:对进出的邮件进行查毒对HTTP请求进行查毒对FTP请求进行查毒桌面防毒产品CA的Kill桌面防毒网络版功能:对WindowsNT/9x/Me/2000/XP进行全方位病毒防护实时防护,病毒定义代码自动更新等。此种方案的优点Kill:汉化界面成熟,操作管理简单易学,系统开销小,计算机用户的信息详细,零客户端管理,完整的日志报告,有二个扫描引擎(InoculateIT,Vet)InterScanViruswall:基于Linux,Unix,Windows等多种平台产品,易于升级,管理,实时扫描SMTP,HTTP,FTP传输信道的病毒,对恶意的Java的下载可适时中断。在网关防毒方面是最早最成熟的。此种组合方案的优点:在防毒,杀毒方面达到互补。InterScan防毒网关Sun邮件服务器Mail邮件服务器邮件发送路径邮件接收路径进、出邮件均受到防毒网关保护实现方法:进:将Mail服务器、Sun服务器的MX纪录均指向防病毒网关,这样外部进入的邮件先经过防病毒网关的过滤,再由防病毒网关自带的SendMail发送给内部邮件服务器。出:将Mail服务器、Sun服务器外发邮件全部指向防病毒网关,由防病毒网关过滤后由自带的SendMail发送给外部的收件人高能所防邮件病毒网关部署方案InterScanViruswall对Email的过滤向所外收发Email使用Mail,命令登陆到Mail,Sun邮件服务器向本机收发Email不受防毒网关保护使用Outlook,Foxmail把发送邮件的服务器指向防毒网关,InterScan防毒网关客户的HTTP请求受到防毒网关保护,并且客户端不需要更改设置:实现方法:在代理服务器上打开Cascade功能,将所有客户端的http请求转发到防病毒网关。防病毒网关本身也是一个代理服务器,,并将传回的网页经过扫描后传递回代理服务器,再由代理服务器交给客户端。因此在下载大文件时,一开始会很慢,因为正个文件回先下载到防病毒网关,经过扫描后经由代理服务器载传递给客户高能所HTTP防病毒网关部署方案代理服务器InterScanViruswall对HTTP协议的过滤使用代理服务器时HTTP请求受防毒网关保护不使用代理服务器则不受防毒网关保护