防病毒系统方案建议书参考.docVIP

******防病毒系统 方案建议书 目 录 需求概述 3 1.1 网络现状 3 1.2 防病毒系统现状 4 1.3 亟待解决的问题 5 1.2 现状分析及网络防病毒系统需求分析 5 第2章 病毒及垃圾邮件需求分析 7 2.1 邮件病毒的危害性 7 2.2 邮件病毒发展趋势 8 2.2.1 病毒与黑客程序相结合 9 2.2.2 蠕虫病毒更加泛滥 9 2.2.3 病毒破坏性更大 9 2.2.4 病毒传播速度更快，传播渠道更多 9 2.2.5 病毒的实时监测更加困难 10 2.2.6 病毒传播多样化 10 2.3 邮件病毒防治必须具备的功能 11 2.3.1 检测能力 11 2.3.2 更新和升级 12 2.3.3 响应机制 12 2.3.4 多级防护体系和安全管理策略 13 2.3.5 对系统性能的影响 13 2.4 目前防病毒产品面临的挑战 13 2.4.1 系统性能影响大 13 2.4.2 防护滞后 14 2.4.3 无法实现7*24小时实时防护 14 2.4.4 蠕虫病毒的防治效果不理想 14 2.5 垃圾邮件分析 15 2.6 垃圾邮件的危害 16 2.7 反垃圾邮件技术 17 2.7.1 反垃圾邮件技术的发展历程 17 2.7.2 反垃圾邮件技术要点 18 2.8 反垃圾邮件的对策 19 第3章 网络防病毒系统规划建议 21 3.1 微软安全产品简介 21 3.2 微软安全产品特点和优势 22 3.3 防病毒系统规划关键点 23 3.3.1 客户端防护规划 23 3.3.2 邮件系统防护规划 25 3.4 系统规划建议特点 28 第4章 网络防病毒系统部署方案 29 4.1 客户端防病毒系统 29 4.2 邮件系统防病毒系统 29 4.3 硬件配置清单 32 4.4 软件配置清单 32 第5章 病毒及垃圾邮件的日常预防 33 第6章 病毒防治的应急响应 35 6.1 病毒事件的发现 35 6.2 处理流程 35 6.2.1 隔离系统 35 6.2.2 保留日志 36 6.2.3 确定问题 36 6.2.4 清除病毒或蠕虫 37 6.2.5 加固系统 37 6.2.6 恢复到日常的状态 37 6.2.7 事后分析和处理报告 38 6.3 大规模病毒爆发事件处理 38 需求概述 全国***管理信息网是一个三级的网络，由******、各省级***管理机构及其派出机构组成。网络带宽分别为64K和128K。各个省中心都有自己的管理员维护本省网络和系统的日常运营。全国***管理网络系统由国家、31个省（区、市）及派出机构等的计算机网络通过64/128k帧中继等方式三级广域互连而成，是一个单中心的星型网，其中包括******局域网、国家级超短波监测站、国家级短波监测站、移动监测车、省级网络等。各级网络都是一个独立的域，管理自己的域用户。 按照国家规定，本网络要求与Internet物理上完全断开，但由于管理不严，有些节点与Internet有物理连接。另外本网络与外部连结互连有两种方式，一种是由于行政原因，与信息产业部、信息产业厅等部门局域网连结；一种是项目单位通过拨号、162接入等方式连入本网络。 ******局域网主要完成全国***管理计算机网的网络管理、与下级局域网的信息交换。******局域网网络规模相对不大，物理分布集中在距离很近的两个楼宇。楼层间垂直走线子系统采用室内多模光纤互联，骨干为千兆以太网，中心交换机为一台RS8600。水平走线子系统共有5个，分别位于2、3、5、8、10五个楼层，可以实现百兆交换到桌面，可提供五百个以上信息点的接入能力。 1.2 防病毒系统现状 全国***管理信息系统包括两个独立的网络系统——内网和外网，都是全国性网络。其中内部网络由国家、31个省（区、市）及派出机构等的计算机局域网组成三级广域网；总共有3000余台计算机设备，其中包括了400余台Windows服务器。拥有邮件服务、办公自动化服务、内部WWW服务和自身的业务系统服务。外部网络客户端较少，拥有邮件服务、WWW服务和其他应用服务。 2003年一期工程统一部署了Symantec antivirus 8.0网络防病毒产品。对所有客户端和服务器部署了防病毒实时监控，同时对Exchange服务器进行了邮件病毒过滤。病毒防护系统管理结构如下： ******为树根，统一来管理所有的下级单位 省一级无委为第二级管理中心 地市为第三级管理中心 1.3 亟待解决的问题 客户端感染病毒的事件逐渐增多，维护工作量和难度很大，病毒传播行为占用了大量的广域网带宽。 产生以上问题的根本原因是： 1) 客户端的防病毒问题 业务不断扩展和变化使得客户机系统的安全监管越来越困难； 客户机在内网和外网环境中交替使用； 外来人员自带电脑任意接入网络； 新安装的主机在缺