江苏农业银行防病毒总体设计方案.docVIP

江苏省农业银行企业网防病毒工程项目 总体设计方案 目录 1 病毒防护问题分析 3 2 方案设计原则和特点 6 2.1 方案设计原则 6 2.2 病毒防护系统的特点 7 2.2.1 多层次、多入口的立体病毒防范体系 7 2.2.2 完善的管理体系 7 2.2.3 100％的病毒检测率 7 2.2.4 独特的病毒更新技术 8 2.2.5 整个企业防病毒系统的一致性 8 2.2.6 动态的防病毒系统 8 2.3 建立防病毒系统主要考虑内容 8 3 NAI公司防病毒产品介绍 10 3.1 桌面保护产品 10 3.2 NetShield服务器保护套件 12 3.3 网关保护套件 14 3.4 管理控制台EPO 15 3.5 Internet上病毒样本数据推送SecureCast 17 4 防病毒系统总体设计方案 18 4.1 江苏省农业银行病毒防护系统的组成 18 4.2 总体结构 18 4.3 防病毒管理系统 19 4.3.1 集中管理、分级维护的防病毒管理体系 19 4.3.2 扩展的防病毒管理体系 21 4.3.3 江苏农行防病毒管理系统的具体配置 23 4.3.4 防病毒管理系统的主要特点及功能 24 4.3.5 防病毒软件的分发、管理 25 4.3.6 配置和集中管理 26 4.3.7 任务调度和执行 27 4.4 Notes防病毒系统 28 4.4.1 环境 28 4.4.2 产品 28 4.4.3 部署方式 31 4.4.4 管理模式 32 4.4.5 配置示意和实施 32 4.5 病毒自动更新和升级 34 病毒防护问题分析 随着计算机技术应用的普及，各个企业的运行越来越依赖和离不开计算机，各种业务的运行架构于现代化的网络环境中。保证各种业务系统和工作的正常、可靠和安全地进行是信息系统工作的一个重要话题。由于计算机系统的安全威胁，给企业带来了重大的经济损失，这种损失可分为直接损失和间接损失；直接损失是由此而带来的经济损失，间接损失是由于安全而导致工作效率降低、机密情报数据泄露、系统不正常、修复系统而导致工作无法进行等。间接损失往往是很难以数字来衡量的，而且是巨大的。在所有计算机安全威胁中，计算机病毒是最为严重的，它往往是发生的频率高、损失大、潜伏性强、覆盖面广。计算机病毒直接涉及到每一个计算机使用人员，是每一个使用人员经常会碰到和感到头痛的事。 计算机病毒事实上是一种计算机程序，具有可自我复制性、传染性、潜伏性、破坏性等。目前存在的病毒表现有很多特点：病毒种类越来越多、危害性越来越强、传染速度快和感染方式多、发展和增长速度快、病毒传染源多、病毒变种多和速度快。 病毒种类可以按不同的标准来分。根据病毒所运行的操作系统环境分，有运行于DOS、Win3.x、Win95、Win98、NT workstation、NT服务器、Novell和Unix操作系统的病毒；按照运行环境有单机病毒、群件环境(如Lotus Notes和MS Exchange等)和服务器下的病毒；按照受感染的载体不同有操作系统病毒、执行文件病毒、宏病毒、ActiveX/Java Applet病毒等；按照传染方式分软盘病毒、光盘病毒、Internet病毒(包括Email病毒、Http病毒)等；按照病毒的创作过程来分有单一病毒、变体病毒和混合病毒。随着Internet技术和信息技术的发展，病毒的种类越来越多，这样对病毒防护系统提出了新的挑战，要求病毒防护系统能适合于各种操作系统、各种运行环境和防护各种类型的病毒。 病毒的危害性有各种各样的表现，从CIH病毒对主板和硬盘的破坏到BO病毒对主机信息的泄露；从Explore病毒对文件系统的破坏到各种宏病毒对文档的破坏和感染；所有这些都只是病毒破坏的一些表现。总体来讲，病毒的破坏有：直接对主板和硬盘破坏；破坏文件系统和文件；浪费和占用系统资源(如CPU和硬盘)，导致系统性能、速度降低；泄露主机信息，向外发送主机的相关信息，或者被远程控制端控制和留有后门，随时可以由远程进入和控制；一些善意的病毒往往发送一些问候消息，也有一些病毒开一些玩笑。病毒破坏的表现多种多样，但是结果是一样的，都会直接或间接地破坏系统、浪费资源，从而浪费生产力，降低效率和信息系统的利用率。 由于Internet技术及信息技术的普及和发展，病毒的传染速度越来越快。在Internet发展以前，所有病毒都是通过磁盘的拷贝来传染的，这时病毒的传染速度比较慢，病毒表现出存在一定的国界。但是，Internet的发展使的病毒没有国界，5分钟以前在美国发现的病毒，有可能在5分钟之后，就到了国内；依赖于Internet，病毒可以通过邮件、Http/Ftp等实时的方式感染到企业内部。另外，在企业内部的群件系统和办公自动化、工作流系统的使用(如Notes、Exchange)