| 出版日期：2003-12-22 总期号：1277 本年期号：96 |
|
 |
金山毒霸网络版保卫电信网络安全
河南省电信公司主要经营国内、国际各类固定电信网络设施等国家批准或允许的业务。河南电信目前拥有河南省内70%的一级干线光纤资源，上述业务河南电信均在全省范围内经营，覆盖全省18个地市。由于河南省电信公司于2002年7月22日开始筹备，2003年5月17日正式开始运营，对社会开放业务。中国电信北方十省的智能网平台设在河南，河南电信公司还承担了北方4省的长途汇接出口，作为中国最大的人口大省，河南电信公司在中国电信北方十省的重建过程中占据着重要的地位。面对日益增强的病毒威胁，河南电信选择金山毒霸网络版构筑安全防线，保证网络安全，以更好地为用户服务。 河南省电信公司网络环境 河南省电信公司是全省的重要信息枢纽，办公网络部分机器与Internet直接连接，有300多台客户机，分为三部分：金城商务中心、报业大厦及各地电信营业网点。通过VPN设备连接。网格内部部分机器均装有单机版杀毒软件，存在各种各样的问题，不能够很好地保护办公网络的正常运行，很可能会出现重大的计算机病毒事件，将给河南省电信公司带来很大的经济损失。 河南电信面临的病毒威胁 河南省电信办公网络由于与Internet直接连接，大多数均为网络性病毒。先前，河南省电信只有部分机器安装了单机版的杀毒软件，杀毒软件安装种类各不相同，在及时更新病毒代码及各类杀毒软件的病毒查杀能力存在差异，单机版杀毒软件对企业级用户在查杀防方面不是很理想。目前部分病毒主要是攻击Windows的系统漏洞，如：“冲击波”、“求职信”等等。即使机器上安装了最新的病毒更新程序，没有及时的将系统补丁更新，也不能防止病毒的传播或感染。病毒威胁主要来自网络如“redlof”、“求职信”等等。 金山毒霸网络版病毒解决方案 针对河南省电信公司办公网络实施防病毒系统，力求达到在整个内部网络系统中构造一个整体的、全方位的、无缝的、功能强大的防病毒体系，保护内部网络免遭来自外部和企业内部病毒的威胁和破坏，从根本上杜绝病毒的发作和传播，有效地保护河南电信公司办公网络内部资源。同时，该方案还必须是一个使用方便的、灵活的和全自动的系统，可以完全自动地升级；可以在本网的任何地方管理全网；必须是一个易于扩充和修正的方案，能方便地适应将来网络扩充时可能的变更。 具体的要求可以概括如下： 1. 实时监测病毒，全面保护网络安全 2. 快速安装部署，无级扩容 3. 集中管理，差异配置，远程控制 4. 多路快速报警，智能升级 5. 本地化快速的专业反病毒服务 金山毒霸安装网络版实施 针对河南省电信公司目前的现状，金山公司对河南省电信公司提供“单级管理、多重防护的整体结构”，在中心机房设置一台防毒服务器，部署毒霸网络版控管中心，控制中心管理下面的所有办公网络中的机器。由管理员统一进行防毒策略的设置、版本更新、查杀功能的操作。对于网络中心主机房的服务器重点防护，部署毒霸网络版式专用服务器防毒模块，以确保服务器将病毒防护在系统之外；对于其它办公用机全面部署网络版的客户端防毒模块，客户端内嵌的强大杀毒引擎，能够全面监控办公网络共享、邮件、移动设置等病毒传播的各种途径，确保整个网络的安全。 金山毒霸方案的实施效果 经过金山公司的防病毒专家和河南电信技术人员的共同努力，一天完成了反病毒系统的构建，新的病毒防御系统具备如下的特点： 实时监测病毒入侵，堵住病毒侵入网络的所有渠道。这些渠道也就是我们用于信息传递的磁盘、共享、邮件、网页等。强大的病毒查杀能力，消灭入侵病毒，采用先进的反病毒引擎，对系统病毒、宏病毒、蠕虫病毒和恶意代码以及特洛伊木马(Trojan)等黑客程序，均可有效拦截和彻底查杀并采用独特的虚拟机和启发式查毒技术，有效检测各类未知型病毒。双重过滤的邮件病毒监控，重点防杀邮件类的蠕虫，支持各种邮件客户端程序，在接收和发送电子邮件时自动进行双向病毒过滤，彻底防止通过邮件感染病毒和传播病毒。 机动灵活的集中管理。金山毒霸网络版独有的Web管理构架是当前国际上流行的技术构架，具有多项优点：首先独特的浏览器部署方式，只需网络管理员发封邮件就可以实现全网安装；其次移动管理可以让管理员在任何地方通过Internet管理全网每一台机器，当然也可以管理分支机构的网络。最后多路报警，统一升级可以实现全网任意节点发现情况，网络管理员都能第一时间知道，第一时间采取行动。如果员工不小心使用了一张带病毒的光盘，网络管理员会立即得到金山毒霸网络版的详细记录和报警，随时在图形化的病毒日志中了解全网的病毒传播情况,同时快速查出病毒的发源地，彻底清除病毒。甚至是最新病毒也可以通过统一升级迅速解决。 本地化的专业反病毒服务。金山公司在河南电信设立了金山毒霸企业反病毒服务中心，联合本地商家共同为河南电信提供本地化的专业反病毒服务。一旦遭遇病毒问题，金山毒霸认证工程师会在4小时内赶到，上门为企业解决复杂的病毒问题。确保企业在感染病毒后第一时间得到专业人员的帮助，第一时间解决病毒问题，从而最大限度地降低企业损失。同时在河南电信建立专门的反病毒网站，为河南电信直接培训反病毒的专业人才，同时河南电信还可以为其客户提供反病毒帮助，共同提高病毒的防御能力。 方案实施一个月以后，河南电信的病毒威胁大大减小，同时网络的运行状况大为好转。“金山毒霸网络版为我们网络安全提供了有效的保证，周到的服务使我们再也不用担心网络的安全。”河南电信相关负责人非常高兴地告诉金山公司的技术专家，“您们的产品简捷易用，再过几天我也就成为防病毒专家了，您们也就不用经常过来了，有问题我自己可以全解决”。 |
||||||||||||||||||||||||||
