China Life防病毒推广项目实施建议.doc

China Life防病毒推广项目实施建议 1、防病毒服务器/客户端安装需求 省级服务器 CPU：Intel 至强3.0GHz 内存：2G RAM 硬盘：80G 硬盘 操作系统：Windows 2000 或2003Server 地级服务器 CPU：P4 3.0GHz 内存：2G RAM 硬盘：80G 硬盘 数据库：MS SQL Server 2000 操作系统：Windows 2000 或2003Server 报告服务器 建议各省级报告服务器与防病毒服务器共享同一个硬件服务器平台，地市级不安装报告服务器模块 防病毒客户端（SAV 10.1） CPU：P4 1.2GHz 内存：512M RAM 硬盘：200M以上空余空间 操作系统：Windows 2000或Windows XP 由于China Life范围内还存在一些不能满足以上最低客户端需求的计算机，因而针对该类客户端可以安装SAV 8.1客户端程序，其需求配置如下： 防病毒客户端（SAV 8.1） CPU：PIII 800MHz 内存：256M RAM 硬盘：150M以上空余空间 操作系统：Windows 98、Windows 2000 注：由于SAV 8.1在Windows XP上运行可靠性还需验证，因而建议客户端仅采用Windows98和Windows 2000操作系统 2、整体实施架构 根据中国人寿股份公司的实际组织架构和应用情况，建议中国人寿股份公司全网防病毒系统采用“二级控制，三级管理”架构，这样的架构既与原有的防病毒系统架构保持一定程度上的一致——利于平滑升级，又与现有行政管理模式相匹配——益于提高管理效率，同时又能体现中国人寿股份公司总公司“统一规划，分级集中管理”的思想，让各省分公司分担中国人寿股份公司总公司的运行维护负担。如下图所示： 3、实施步骤及计划 根据2007中国人寿防病毒推广项目工作计划，制定如下实施步骤及计划： 工作内容 工作周期 成果及内容提交 项目启动 10/10/2007 项目启动会 信息收集 10/11/2007—10/12/2007 收集省级分公司的服务器信息 省级分公司服务器安装调试 10/15/2007—10/19/2007 进行各地省级分公司服务器端安装 策略优化及应急响应 10/22/2007—10/31/2007 完成策略优化，并为地市分公司推广提供远程支持及文档资料 部署位置 部署方式 实施人员 省级防病毒服务器 远程安装 Symantec Consultant 地市防病毒服务器 本地安装、远程安装 地市管理员、省级管理员、朗维 防病毒客户端安装 本地安装 地市管理员、朗维 4、风险管理 针对本次项目存在以下可能风险 由于各地服务器准备不到位，造成工期延误 解决办法：请总部进行协调，并各地管理员进行配合 由于安装失败造成服务器操作系统或应用系统受损 解决办法：在安装前进行必要的环境检查，并采用MSI安装包进行安装。 安装完成后出现软件冲突，或造成其他正常应用不能使用 解决办法：利用应急办法中的方式，进行防病毒程序卸载，避免影响日常工作 由于病毒定义更新失败，造成防病毒能力降低 解决办法：通过多种方式提供病毒定义的更新，例：VDTM方式自动下发，Liveupdate增量更新等 5、应急办法 当防病毒服务发生异常或者上线后影响相关业务开展，可以考虑两方面应对措施，关闭服务或者卸载程序。 关闭与防病毒相关进程可以停止防病毒服务，停止一切有关防病毒实时防护、邮件实时防护等所有与SAV产品相关限制和本身的通信、UPDATE等所有操作。 如果依然有问题或者不能有效排除故障，可以考虑将产品彻底卸载。 关闭防火墙规则，停止AV服务 在Windows服务管理界面，关闭于Symantec SAV相关的主要进程，包括：Symantec AntiVirus/Symantec antivirus definition watcher/Symantec event manager/Symantec network drivers service/Symantec settings manager共5个进程。 无论是服务器还是客户端，进程是一致的。 卸载服务器和客户端防病毒产品 在控制面板的“添加删除程序”中选择“Symantec client security”产品，选择删除，客户端删除过程中需要输入管理口令才能删除，本口令在父防病毒服务器上统一设置。服务器上删除不需要口令。 对于安装有报告服务器的主机，要先删除报告服务器，然后删除SQL数据库产品。 使用卸载工具进行卸载 如果通过控制面板的添加/删除程序无法进行正常卸载，可以使用Symantec官方提供的