防病毒產品的部署與協調工作-中國科學院高能物理研究所郵件系統.ppt

防病毒产品的部署与协调工作 2002.6.28 防病毒产品的选型 网关型防毒产品 TrendMicro 的 InterScan Viruswall 功能：对进出的邮件进行查毒 对 HTTP 请求进行查毒 对 FTP 请求进行查毒 桌面防毒产品 CA 的 Kill 桌面防毒网络版 功能：对 Windows NT/9x/Me/2000/XP 进行全方位病毒防护 实时防护，病毒定义代码自动更新等。 此种方案的优点 Kill: 汉化界面成熟，操作管理简单易学，系统开销小，计算机 用户的信息详细，零客户端管理，完整的日志报告，有二 个扫描引擎(InoculateIT,Vet) InterScan Viruswall: 基于 Linux,Unix,Windows 等多种平台产 品，易于升级，管理, 实时扫描SMTP，HTTP，FTP传输信 道的病毒, 对恶意的 Java 的下载可适时中断。在网关防毒 方面是最早最成熟的。 此种组合方案的优点：在防毒，杀毒方面达到互补。 InterScan Viruswall 对 Email 的过滤 向所外收发 Email 使用 Mail, Sun 邮件服务器向所外收发 Email 受到防毒网关保护 所内收发Email Mail 和 Sun 之间收发Email 受防毒网关保护 用 Telnet 命令登陆到Mail,Sun邮件服务器向本机收发 Email 不受防毒网关保护 使用Outlook,Foxmail 把发送邮件的服务器指向防毒网关，则所内收发Email受防毒网关保护 InterScan Viruswall 对 HTTP 协议的过滤 使用代理服务器时 HTTP 请求受防毒网关保护 不使用代理服务器则不受防毒网关保护 有关 Kill 的注意事项 安装 Kill 前需卸载其它防毒软件，如瑞星，金山毒霸等，因为二个防毒软件在一台机器上不能同时运行 用户不能随便卸载 Kill 防毒软件 Foxmail 一台机器装有两个操作系统，这两个操作系统都要装防毒软件 措施与协调 这次防病毒软件的安装是强制性的，由计算中心统一管理，以防止病毒在今后传播 初步定在下星期开使部署和安装，具体时间需与各室有关人员协商待定， 每个室派一，二个人配合，与计算中心协调安装部署工作 希望得到各室的大力支持与积极配合。 谢谢 ！！！ * * 随着网络技术的飞速发展，计算机病毒的传播对计算机系统的危险性越来越大，不得不引起人们的高度重视。中国科学院高能物理所的校园规模大、子网多、出口多、结构复杂,客户端多达700个。由于多项国际合作的需要，又要保证校园网的开放性，不可避免的需要与外界有大量的数据交换。在计算机病毒大肆泛滥的今天，原有的单机版的杀毒软件已经远远无法满足整个系统的安全维护要求，对校园网内计算机系统运行状态的监测，病毒入侵的及时报警、清除、及修复等要求越来越高，这就需要能有一种工具帮助系统管理员来解决这些问题。 我们决定选择一个优秀防病毒软件将内部计算机系统彻底保护起来，防病毒软件不但要求能够安全有效的清除所有流行的病毒，而且更加注重对于病毒的实时防护功能和网络管理功能，作到将病毒防患于未然。对于一个优秀的企业级反病毒产品，除了对它的病毒清除能力，扫描病毒的速度有很高的要求外。还要考虑到它对于网络的管理能力，反病毒工作的自动化程度，监控和报警能力，与系统的网络的底层连接性等等。计算中心将通过网络对用户的防病毒系统进行统一管理和代码升级等。目前用户所使用的单机版防病毒软件将无法通过网络升级和正常工作 校园网络防病毒应考虑的因素 Internet InterScan防毒网关 Sun邮件服务器 Mail邮件服务器 邮件发送路径 邮件接收路径 进、出邮件均受到防毒网关保护 实现方法： 进：将Mail服务器、Sun服务器的MX纪录均指向防病毒网关，这样外部进入的邮件先经过防病毒网关的过滤，再由防病毒网关自带的SendMail发送给内部邮件服务器。 出：将Mail服务器、Sun服务器外发邮件全部指向防病毒网关，由防病毒网关过滤后由自带的SendMail发送给外部的收件人 高能所防邮件病毒网关部署方案 Internet InterScan防毒网关 客户的HTTP请求受到防毒网关保护，并且客户