广西XX网络防病毒项目项目建议书.docVIP

广西XX网络防病毒项目 项目建议书 广西壮族自治区XX公司 2009年11月 防病毒项目部署 1.1广西XX公司网络防病毒系统部署 此次防病毒项目实施内容是为广西XX服务器和计算机终端提供防病毒防范。广西XX公司网络防病毒系统的部署情况如下： 按行政管理机构划分防病毒服务器组，其中广西区XX公司为一级防病毒中心，各市XX公司为二级防病毒中心。 在广西区XX公司设立防病毒管理中心，可以直接监控到各二级单位的防病毒服务器组，从而实现集中的管理模式。二级单位平时自己维护辖区内的客户端防病毒工作，出现病毒事故需按管理规定上报区XX公司相关管理部门――科技处备案并及时进行处理。 整合后的防病毒系统病毒定义码、扫描引擎升级工作由广西XX公司统一自动下发。即：广西XX公司的一级防病毒中心每天自动通过Internet更新，各二级单位的防病毒服务器自动到广西XX公司的防病毒服务器更新，客户端自动到其父服务器自动更新。 1.2 广西XX公司防病毒系统部署后的管理模式 1.2.1防病毒软件部署 广西XX公司计算机防病毒系统，结合广西XX公司网络防病毒系统的实际需求，建立广西XX公司和各二级单位的二级防病毒体系结构，即集中升级和分级管理的管理模式，是切实可行的，具有灵活、高效和实用的特点。管理模式具体内容解释如下： 1、统一管理、集中监控： 主要指的是由广西XX公司进行集中监管，包括： 在广西XX公司建立一级防病毒管理中心。由广西XX公司根据各二级单位的具体情况统一制定相应的防病毒策略和实施计划。 广西XX公司负责全网的病毒定义码、扫描引擎和软件修正的升级工作，并将升级文件自动逐级分发至各二级单位的防病毒服务器。 广西XX公司负责各二级单位被隔离文件的提交和返回相应的病毒定义码和扫描引擎。 广西XX公司或二级单位可以通过网络对下级的病毒管理服务器进行集中监控和管理，在必要时上级的病毒管理服务器可以直接管理二级单位的病毒管理服务器。 2、分级实施、分级维护： 主要指的是根据广西XX公司现有的网络构架和管理体制，设立广西区XX公司、和各分公司二级管理中心。各级管理中心负责本地病毒防护系统的实施和维护工作，由广西区XX公司来进行集中监管，包括： 各二级单位负责自己局域网防病毒软件的部署安装。 配置和实施广西XX公司制定的防病毒策略。 监控自己局域网防病毒状态；各二级单位分别负责自己局域网防病毒状态的监控和对病毒事件做出相应的响应。 日志文件的维护。 报警维护。 考虑到广西XX公司的实际情况，建议各二级单位的防病毒管理中心直接与广西XX公司管理中心通信。在广西XX公司的管理中心上可看到所有的二级单位的病毒管理中心服务器组。 1.3 广西XX公司防病毒系统部署步骤 由于广西XX公司此次的防病毒系统部署工作涉及到广西XX公司整个机关大楼以及各分公司。我们建议按照“分步实施，不断完善”的原则。 整合工作主要分为三大部分： 1、建立新的广西XX公司防病毒管理体系 建立广西XX公司一级防病毒管理中心。制定全公司的防病毒管理策略。 确定各二级单位需要变动的防病毒服务器。建立整合后的二级单位防病毒管理中心。 在两级防病毒管理中心的结构基本形成时，进行广西XX公司和二级单位管理中心的连调。确定广西XX公司的管理中心可以监控到各二级单位的病毒管理中心，同时各二级单位可以接受广西XX公司下发的策略以及病毒定义码和扫描引擎的更新 确定各二级单位每台防病毒服务器所管理的客户端范围，重新规划客户端组。这部分工作需要与广西XX公司各分公司相关的技术人员确定。 2、完成防病毒客户端部署 在确认好客户端的规划工作后，可以分期分批地部署选定的防病毒客户端软件。 客户端软件部署后，进行二级单位内的防病毒服务器和客户端的连调。确保客户端可以自动继承服务器下发的策略以及病毒定义码、扫描引擎的更新。 3、广西XX公司全网的连调 确保通过广西XX公司网络可以让广西XX公司对各二级单位的防病毒管理中心进行监控、策略下发，病毒定义码、扫描引擎的更新。 1.4 广西XX公司紧急处理措施和对新病毒的响应方式 针对未知病毒的处理响应措施，可以通过防病毒系统报告系统来自动、快速完成。当各网络中某个或某些客户端发现有新病毒出现，而防病毒软件无法清除时，客户端会通过隔离技术首先在本地把被感染的文件隔离，首先保证病毒不会发作，同时在本地做备份（取决于管理员的设置），然后再做一份拷贝，自动传送到局域网内的隔离区服务器，由隔离区服务器自动传至防病毒厂商的病毒相应网关。网关会根据当时的病毒定义码情况在几秒钟、几分钟、几十分钟、几小时或48小时内返回针对该病毒的解决方案，当返回相应的病毒定义码和扫描引擎后，可以通过预先的设置，把最新的病毒定义码和扫描引擎自动安装到全行的所有防病毒服务器和发现病毒的那台计算机上