- 1、本文档共5页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
China Life防病毒推广项目实施建议
China Life防病毒推广项目实施建议
1、防病毒服务器/客户端安装需求
省级服务器
CPU:Intel 至强3.0GHz
内存:2G RAM
硬盘:80G 硬盘
操作系统:Windows 2000 或2003Server
地级服务器
CPU:P4 3.0GHz
内存:2G RAM
硬盘:80G 硬盘
数据库:MS SQL Server 2000
操作系统:Windows 2000 或2003Server
报告服务器
建议各省级报告服务器与防病毒服务器共享同一个硬件服务器平台,地市级不安装报告服务器模块
防病毒客户端(SAV 10.1)
CPU:P4 1.2GHz
内存:512M RAM
硬盘:200M以上空余空间
操作系统:Windows 2000或Windows XP
由于China Life范围内还存在一些不能满足以上最低客户端需求的计算机,因而针对该类客户端可以安装SAV 8.1客户端程序,其需求配置如下:
防病毒客户端(SAV 8.1)
CPU:PIII 800MHz
内存:256M RAM
硬盘:150M以上空余空间
操作系统:Windows 98、Windows 2000
注:由于SAV 8.1在Windows XP上运行可靠性还需验证,因而建议客户端仅采用Windows98和Windows 2000操作系统
2、整体实施架构
根据中国人寿股份公司的实际组织架构和应用情况,建议中国人寿股份公司全网防病毒系统采用“二级控制,三级管理”架构,这样的架构既与原有的防病毒系统架构保持一定程度上的一致——利于平滑升级,又与现有行政管理模式相匹配——益于提高管理效率,同时又能体现中国人寿股份公司总公司“统一规划,分级集中管理”的思想,让各省分公司分担中国人寿股份公司总公司的运行维护负担。如下图所示:
3、实施步骤及计划
根据2007中国人寿防病毒推广项目工作计划,制定如下实施步骤及计划:
工作内容 工作周期 成果及内容提交 项目启动 10/10/2007 项目启动会 信息收集 10/11/2007—10/12/2007 收集省级分公司的服务器信息 省级分公司服务器安装调试 10/15/2007—10/19/2007 进行各地省级分公司服务器端安装 策略优化及应急响应 10/22/2007—10/31/2007 完成策略优化,并为地市分公司推广提供远程支持及文档资料
部署位置
部署方式 实施人员
省级防病毒服务器 远程安装
Symantec Consultant
地市防病毒服务器
本地安装、远程安装
地市管理员、省级管理员、朗维
防病毒客户端安装
本地安装
地市管理员、朗维
4、风险管理
针对本次项目存在以下可能风险
由于各地服务器准备不到位,造成工期延误
解决办法:请总部进行协调,并各地管理员进行配合
由于安装失败造成服务器操作系统或应用系统受损
解决办法:在安装前进行必要的环境检查,并采用MSI安装包进行安装。
安装完成后出现软件冲突,或造成其他正常应用不能使用
解决办法:利用应急办法中的方式,进行防病毒程序卸载,避免影响日常工作
由于病毒定义更新失败,造成防病毒能力降低
解决办法:通过多种方式提供病毒定义的更新,例:VDTM方式自动下发,Liveupdate增量更新等
5、应急办法
当防病毒服务发生异常或者上线后影响相关业务开展,可以考虑两方面应对措施,关闭服务或者卸载程序。
关闭与防病毒相关进程可以停止防病毒服务,停止一切有关防病毒实时防护、邮件实时防护等所有与SAV产品相关限制和本身的通信、UPDATE等所有操作。
如果依然有问题或者不能有效排除故障,可以考虑将产品彻底卸载。
关闭防火墙规则,停止AV服务
在Windows服务管理界面,关闭于Symantec SAV相关的主要进程,包括:Symantec AntiVirus/Symantec antivirus definition watcher/Symantec event manager/Symantec network drivers service/Symantec settings manager共5个进程。
无论是服务器还是客户端,进程是一致的。
卸载服务器和客户端防病毒产品
在控制面板的“添加删除程序”中选择“Symantec client security”产品,选择删除,客户端删除过程中需要输入管理口令才能删除,本口令在父防病毒服务器上统一设置。服务器上删除不需要口令。
对于安装有报告服务器的主机,要先删除报告服务器,然后删除SQL数据库产品。
使用卸载工具进行卸载
如果通过控制面板的添加/删除程序无法进行正常卸载,可以使用Symantec官方提供的
文档评论(0)