江民杀毒软件KV司法系统解决方案.doc

?江民杀毒软件KV网络版整体解决方案──司法系统 ? ? ? ?一、方案背景 ??? 随着互联网的日益发展和普及，计算机网络应用在司法系统越来越起到关键的作用。现代的犯罪方式越来越多，依托互联网的各种行业也应运而生，司法机关再不能像以前那样频繁来往于各个城市之间取证、调查、和上下级机关沟通交流，而在最高司法机构的数据库查询数据或是在线查询资料的应用也是极多。这样司法机关对网络安全的要求也是很高的。 ?二、网络结构特点： ????司法系统内部网络结构是大部分是典型的VLAN（虚拟局域网）技术应用或是内外网分开的，上下级之间有专线连接。且各个部门由于其职能不同，所以划分为不同的网段，网段与网段之间通过交换机接入主控中心。司法系统的网络中心一般会有多个服务器，例如数据库服务器、备份数据库服务器、web服务器、mail服务器、网络视频会议服务器等，整个司法系统的局域网内可能大多会有上百台PC机，以及移动PC机。以满足司法人员日常的使用。 ?三、网络防病毒需求： 针对司法系统网络分布特点，网络人员提出如下网络整体防病毒需求。????一、 统一远程安装。由于司法机关各科室分布于不同楼层，网络管理人员不可能每个楼层逐台安装。这就要求防病毒产品一定要能实现远程自动安装。在防病毒服务器上安装主控制中心，对局域网内的用户进行远程统一安装。 ????二、 统一进行设置和病毒防杀。由于司法机关工作人员在反病毒软件使用习惯各有不同，造成各个客户端的反病毒软件设置不统一。基于主控中心的全网统一设置和病毒防杀，则将所有客户端的设置统一起来，不给病毒任何可乘之机。网络管理员可以通过任一台机器登录网络版控制中心页面，对指定的任一客户端或是针对一个工作组进行统一设置和病毒查杀。 ????三、 全网统一自动升级。由于司法系统事务日益繁忙，尤其是实行定期结案制度以后，要求普通案件必须在30日内结案。这就加重了司法系统办案人员的负担。也使得法官们更没有时间用在杀毒软件的升级上。造成了网络内电脑病毒库版本和日期各不相同，很难有效防范新生病毒的侵入。 ????四、 分级控制。由于司法系统内网分布于不同楼层的各个科室，所以除了网络控制中心需安装主控制中心外，要求可以授权不同子网也要安装下级子控制中心，管理员也能进行本网段所有杀毒软件客户端统一设置和操作。 ????五、 为了切实保证司法系统正常审判秩序的开展，首先要求确保服务器的信息安全。在服务器上安装专用于服务器的杀毒软件，在客户端安装有客户端的杀毒软件。要求能防范各种病毒、木马、黑客程序、恶意网页，对于新生病毒提出解决方案要快速有效，第一时间升级病毒库。? ????对于司法系统提出的病毒防护需求，江民公司制订出了一套完善的防病毒解决方案。KV网络版能从以下几个方面，满足司法系统的实际需求。? ?四、江民防病毒整体解决方案 先进的体系结构 KV网络版采用了先进的分布式的体系结构，使用了 B/S （浏览噐 / 服务噐）和 C/S （客户端 / 服务器）两种模式进行通讯和管理， B/S 模式用于控制和管理方面，使用该模式控制中心进行全网控制和管理更加方便、快捷； C/S 模式用于通讯方面，该模式使客户端和主控中心在通讯方面更加稳定。 分级、分组管理 KV网络版拥有方便的分级、分组管理功能，网络管理员能够在控制中心对客户端进行合理的分级、分组管理，进行统一的配置、查杀等，而且也解决了在没有进行分级、分组功能前，机器过多导致管理困难的问题，从而大大提高管理效率。这种结构使KV网络版可以稳定地工作在城域网、广域网的超大型网络上。 。 全网统一升级 网络版管理员可以在任一台计算机上，通过控制中心页面对全网的计算机进行升级管理，也可以指定特定的计算机和工作组进行升级操作，默认情况下，控制中心会自动执行定时升级操作，控制中心升级成功后，会自动向客户端发送升级指令，进行全网升级。 全网同步杀毒 网络管理员可以在任一台计算机上，通过登陆控制中心页面对全网络的计算机进行查杀病毒；也可对指定的计算机及指定工作组查杀病毒,甚至没有开机的客户端也会在下次开机的第一时间自动开始扫描工作。 隔离染毒客户端 对于已经中病毒的客户端，控制中心可以通过断开网络连接的功能，将带毒客户端进行隔离，防止病毒继续扩散。 详尽的日志 信息统计 KV网络版采用先进的统计式管理技术，完全 显示网络内感染病毒信息、感染病毒客户端的情况 ，客户端会自动将扫描的结果发送到主控制中心，控制中心会进行分类统计 并生成详尽的日志记录 ，通过多个模块功能：病毒列表，病毒排行榜饼型图，染病客户端排行榜榜饼型图，病毒风向标曲线图，支持导出成Excel功能，可以让网管员更加直观的了解网络内病毒情况，并及时进行处理。 资产管理 控制中心会显示已安