--**/
山西省電力公司的計(jì)算機(jī)網(wǎng)絡(luò)為千兆以太網(wǎng)，其中網(wǎng)絡(luò)服務(wù)器多臺(tái)，客戶(hù)端多個(gè)，是一個(gè)大型網(wǎng)絡(luò)系統(tǒng)：僅服務(wù)器就有主域控制器、備份域控制器、DNS服務(wù)器、Proxy服務(wù)器、Web服務(wù)器、FTP服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、Exchange/Notes郵件服務(wù)器等，因此，山西電力對(duì)網(wǎng)絡(luò)安全的要求十分嚴(yán)格。鑒于目前網(wǎng)絡(luò)中病毒泛濫，黑客攻擊頻繁的狀況，山西電力公司決定選擇一套好的防病毒軟件保護(hù)系統(tǒng)安全。
通過(guò)對(duì)山西電力計(jì)算機(jī)系統(tǒng)的仔細(xì)研究，冠群金辰的技術(shù)專(zhuān)家為山西電力構(gòu)架了從服務(wù)器的防護(hù)、郵件服務(wù)器的防護(hù)到客戶(hù)端的防護(hù)以及Internet網(wǎng)關(guān)防護(hù)的全面立體式安全防護(hù)體系。
1.服務(wù)器防護(hù)
根據(jù)服務(wù)器端系統(tǒng)平臺(tái)的實(shí)際情況，山西省電力公司分別在裝有WindowsNTServer系統(tǒng)的文件服務(wù)器、主域/備份域服務(wù)器、郵件服務(wù)器、DNS等服務(wù)器上安裝了相應(yīng)的KILL產(chǎn)品，KILL服務(wù)器端軟件的安裝即可以從本地服務(wù)器進(jìn)行，也可以從一臺(tái)服務(wù)器或工作站向遠(yuǎn)程服務(wù)器進(jìn)行安裝，一點(diǎn)對(duì)多點(diǎn)的自動(dòng)簡(jiǎn)易安裝，從而實(shí)現(xiàn)了多平臺(tái)服務(wù)器的全面防護(hù)。
2.客戶(hù)端防護(hù)
根據(jù)工作站平臺(tái)實(shí)際情況，山西電力系統(tǒng)網(wǎng)絡(luò)終端分別選用了相應(yīng)的KILL客戶(hù)端軟件，不僅能夠?qū)Ρ镜毓ぷ髡緦?shí)現(xiàn)病毒防護(hù)功能，還構(gòu)架完成了客戶(hù)端與服務(wù)器端相配合的網(wǎng)絡(luò)。客戶(hù)端軟件在安裝時(shí)是利用NT的登錄腳本從服務(wù)器端向客戶(hù)端分發(fā)而完成，并不需要到每個(gè)客戶(hù)端安裝。
3.郵件服務(wù)器防護(hù)
山西省電力公司的網(wǎng)絡(luò)同時(shí)采用了Notes和Exchange郵件服務(wù)系統(tǒng)，對(duì)于這個(gè)易傳播病毒的郵件系統(tǒng)，山西電力采用了KILLforExchangeServer及KILLforNotesServer實(shí)現(xiàn)郵件病毒防護(hù)。KILLforExchange/Notes選件具有實(shí)時(shí)掃描功能，當(dāng)網(wǎng)絡(luò)中用戶(hù)使用Exchange/Notes讀取和發(fā)送電子郵件時(shí)，KILL都會(huì)對(duì)病毒進(jìn)行檢測(cè)，這樣可以防止系統(tǒng)將感染文件附加在郵件上或從郵件上剝離受感染文件的情況。另外，KILLforExchange/Notes選件的布告選項(xiàng)可以設(shè)置代理程序，將感染公告發(fā)送給收到和發(fā)送染毒文件的用戶(hù)，或者直接給包含病毒的郵件發(fā)送消息。
4.網(wǎng)關(guān)防護(hù)
為了通過(guò)對(duì)病毒源進(jìn)行控制，實(shí)現(xiàn)徹底的病毒防護(hù)，山西電力的網(wǎng)絡(luò)體系病毒防護(hù)采取了網(wǎng)關(guān)防護(hù)方式：在網(wǎng)關(guān)處安裝InternetProtect選件，利用對(duì)流經(jīng)網(wǎng)關(guān)的HTTP、FTP、SMTP協(xié)議的流量進(jìn)行掃描，以便在時(shí)間發(fā)現(xiàn)病毒、阻塞病毒，不讓病毒傳播到網(wǎng)絡(luò)中來(lái)。不僅如此，InternetProtect還可以通過(guò)掃描關(guān)鍵字的方式來(lái)對(duì)網(wǎng)絡(luò)流量中不符合網(wǎng)絡(luò)策略的內(nèi)容進(jìn)行阻塞。例如非法網(wǎng)站、透露企業(yè)機(jī)密的郵件等。
除了出色的查毒殺毒能力，KILL網(wǎng)絡(luò)安全解決方案的強(qiáng)大管理功能使山西電力的防毒網(wǎng)絡(luò)管理工作可以由KILL軟件自動(dòng)完成，利用KILL域管理功能，系統(tǒng)管理員通過(guò)按照不同部門(mén)或地域的實(shí)際情況分組設(shè)置域，就可以自動(dòng)統(tǒng)一KILL域中機(jī)器，避免同一組內(nèi)的手工重復(fù)操作：軟件安裝、文件掃描、病毒報(bào)警、病毒庫(kù)升級(jí)等自動(dòng)完成，方便快捷，萬(wàn)無(wú)一失，輕松簡(jiǎn)單地實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的管理工作。
1.掃描功能的實(shí)現(xiàn)
根據(jù)山西省電力公司防毒網(wǎng)絡(luò)管理工作的實(shí)際需要，管理員通過(guò)靈活設(shè)置某臺(tái)機(jī)器的掃描作業(yè)及選項(xiàng)（包括實(shí)時(shí)掃描設(shè)置），同時(shí)設(shè)置域掃描作業(yè)中的遠(yuǎn)程掃描選項(xiàng)，就可以實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的本地化統(tǒng)一管理。另外，對(duì)于系統(tǒng)中的重要服務(wù)器和工作站，利用KILL點(diǎn)對(duì)點(diǎn)掃描方式能夠重點(diǎn)保護(hù)重要信息。
2.報(bào)警功能的實(shí)現(xiàn)
KILL反毒網(wǎng)絡(luò)建設(shè)完畢后，山西電力的整個(gè)網(wǎng)絡(luò)便有了相互間的通訊能力和報(bào)警能力，即通過(guò)KILL提供的網(wǎng)絡(luò)廣播、故障打印、MSMail、郵件等多種報(bào)警方式對(duì)病毒情況進(jìn)行通報(bào)。與此相配合的是日志紀(jì)錄，它包括了從服務(wù)器到客戶(hù)端出現(xiàn)問(wèn)題的計(jì)算機(jī)名稱(chēng)、用戶(hù)名、使用時(shí)間、染毒情況、處理情況信息紀(jì)錄。從報(bào)警和日志信息，系統(tǒng)管理員便能夠全面掌握整個(gè)網(wǎng)絡(luò)的病毒情況，使網(wǎng)絡(luò)管理更加簡(jiǎn)單、明了且有針對(duì)性。
3.升級(jí)及維護(hù)功能的實(shí)現(xiàn)
升級(jí)問(wèn)題是反病毒軟件的一個(gè)重要考核標(biāo)準(zhǔn)，因此，KILL所提供的自動(dòng)簡(jiǎn)單升級(jí)方法也是KILL系列產(chǎn)品的一個(gè)重要優(yōu)勢(shì)。KILL主動(dòng)郵件服務(wù)功能，可以直接將升級(jí)版本用電子郵件的方式發(fā)送到電力公司指定電子郵箱中。同時(shí)，企業(yè)內(nèi)部網(wǎng)通過(guò)簡(jiǎn)單配置，在一臺(tái)服務(wù)器上下載升級(jí)文件便能夠自動(dòng)完成全域內(nèi)計(jì)算機(jī)升級(jí)工作。即在TEST域中，系統(tǒng)管理員可以將文件服務(wù)器作為下載升級(jí)文件服務(wù)器，當(dāng)文件服務(wù)器升級(jí)文件下載成功后，KILL會(huì)自動(dòng)將升級(jí)文件分發(fā)給其他服務(wù)器和NT工作站；在終端用戶(hù)登錄到升級(jí)后的服務(wù)器時(shí)，客戶(hù)端會(huì)自動(dòng)運(yùn)行升級(jí)程序，從而完成客戶(hù)端升級(jí)工作。整個(gè)升級(jí)工作如下圖所示：
返回頂部