第七章企业级网络防病毒方案.ppt

第 七 章 企业级网络防病毒方案 企业网络环境 发速发展的网络技术，在为企业创造良好的商业环境和经济效益的同时，也给企业的网络安全带来了巨大的隐患，其中计算机病毒就是一个主要的危害因素。它对计算机系统安全的严重危害，除了来自于病毒自身发作后造成的恶性结果外，还来自于计算机病毒难以控制的传播能力和与目剧增的数量 DOS时代的病毒与windows时代的病毒区别 传播的途径区别 企业网络安全问题 病毒的发展趋势表明，防止病毒，最重要的是如何使企业网络快速响应突发性的恶意病毒，通过分析所有可能的病毒侵入点，根据各自的特点进行层层防护，建立全方位的企业网络防病毒体系，真正作到使这些猖獗计算机病毒在您的企业网络中无所遁形。 企业网络受病毒侵害的可能性分析 防毒体系的建立并不单纯只是几种防毒产品的堆积，它的重点在于要针对企业现有的网络环境，对网络中所有可能存在的病毒侵入点进行详细的分析，针对每一个可能侵入点进行层层防护，对症下药，真正使之成为“安全的”企业网络，其原因在于，企业网络中不允许有任何漏洞。企业网络中的任何一个漏洞，都将成为网络安全的致命弱点，最终造成满盘皆输 可能的病毒侵入点： 客户端 邮件服务器 文件/应用服务器 网关 企业网络防病毒体系需求报告 1、必须对整个网络实行全方位、多层次的病毒防护，也就是说应该在网络的每一个层次都要进行有效的病毒防护，针对企业网络的具体情况，我们建议在网络中设置以下级别的病毒防护 2、客户端级防护：提供于服务器端，可集中控管的PC病毒防护体系 3、邮件服务器防护 4、文件/应用服务器级防护 5、网关级防护 6、必须在主要服务器上具备24小时自动防护功能 7、必须能够在各条可能感染病毒的途径上防止病毒。尤其必须能够扫描预防电子邮件附带的病毒和未知宏病毒 8、必须具备最先进的检测清除病毒功能。当感染传播性很强的病毒时，要能够快速从整个网络上把这一病毒清除，不让病毒残留在某台机器上。 9、对已感染的病毒文件，能够通过先进的修复工具保证文件免受损害。对于感染无法处理的未知病毒，必须供一种方法，不让其在网络上传播，同时，能够快速获得解决方案 企业网络防病毒体系需求报告 10、对总体网络性能的影响应该非常小 11、病毒定义码和扫描病毒引擎的更新必须快速方便 12、必须能够实现对整个防病毒体系的集中管理（基于LAN/WAN），对某些重要功能实行强制性管理 13、计算机病毒在企业内部网络传播 14、内部网络可能被外部黑客攻击 15、对外的服务器（如：www ftp 邮件服务器等）没有安全防护，容易被黑客攻击 16、内部某些重要的服务器或网络被非法访问，造成信息泄密 17、内部网络用户上网为没有有效监控管理，影响日常工作效率，容易形成内部网络的安全隐患 18、分支机构网络安全问题 19、大量的垃圾邮件占用网络和系统资源，影响正常工作 20、分支机构网络和总部网络连接安全和之间数据交换的安全问题 21、远程、移动用户对公司内部网络的安全访问 企业网络防病毒整体解决方案 企业网络防毒方案考虑的几个重要因素 防毒软件每台机器都要安装，很麻烦，费力、费时 面对上百台机器的病毒码更新，这些由谁来做，需要多少专人管理 一般行政人员或不太了解计算机的人中是否可以轻松使用、简捷更新和升级 是否可以透过某种轻松方式一次性设定，使软件的安装、防病毒策略的定义、实施以及病毒码和扫描引擎的更新和升级变得非常简单，甚至完全自动化 标准预设的防毒选项设置不一定适用所有的客户端 很难分析统计病毒攻击事件的次数、原因以及来源 用户都违板MIS policy，如：用户随意更改防病毒策略和选项设置或忘记更新的病毒码和扫描引擎，甚至卸载防病毒软件，这样即使装了防毒软件，MIS仍然要到处救火，甚至达不要防病毒的效果 企业网络防病毒整体解决方案 移动用户太多，无法有效，及时的掌握和把最新的病毒定义码送到移动用户手中。 是否能够很方便地在多种平台下进行安装，维护升级等工作 是否可以对网络进行全方位，多层次地预防和过滤病毒 针对上述问题，全方位的防病毒保护工作环境---跨平台的技术及强大功能 多层次、全方位的防病毒保护工作环境—跨平台的技术及强大功能 先进的防病毒技术 简易快速的网络防病毒软件安装和维护 集中和方便地进行病毒定义码和扫描引擎的更新 方便、全面、友好的病毒警报和报表系统管理机制 病毒防护自动化服务机制 客户端防病毒策略的强制定义和执行 快速、有效地处理未知病毒 合理的预算规划和低廉的总拥有成本 良好的服务与强大支持 大型企业网络安全整体解决方案 1、现状分析 2、internet的安全性 3、大型企业内网的安全性 企业内部的网络安全同样需要重视，存在的安全隐患主要有未授权访问、破坏数据完整性、拒绝服务攻击、计算机病毒传播、