淺談企業(yè)防病毒系統(tǒng)的總體規(guī)劃
病毒對于企業(yè)的危害之深相比在此不用過多談?wù)?,部屬一個企業(yè)防病毒系統(tǒng)對于保證企業(yè)網(wǎng)絡(luò)安全是一項必要的工程。但是所謂的防病毒系統(tǒng)并不單單指設(shè)立一個病毒防火墻。實際上一個多方面的立體防護系統(tǒng)對于企業(yè)來說才是真正需要的。
在跨區(qū)域的廣域網(wǎng)內(nèi),要保證整個廣域網(wǎng)安全無毒,首先要保證每一個局域網(wǎng)的安全無毒。也就是說,一個企業(yè)網(wǎng)的防病毒系統(tǒng)是建立在每個局域網(wǎng)的防病毒系統(tǒng)上的。應(yīng)該根據(jù)每個局域網(wǎng)的防病毒要求,建立局域網(wǎng)防病毒控制系統(tǒng),分別設(shè)置有針對性的防病毒策略。從總部到分支機構(gòu),由上到下,各個局域網(wǎng)的防病毒系統(tǒng)相結(jié)合,最終形成一個立體的、完整的企業(yè)網(wǎng)病毒防護體系。
企業(yè)防病毒系統(tǒng):構(gòu)建控管中心集中管理架構(gòu)
保證網(wǎng)絡(luò)中的所有客戶端計算機、服務(wù)器可以從管理系統(tǒng)中及時得到更新,同時系統(tǒng)管理人員可以在任何時間、任何地點通過瀏覽器對整個防毒系統(tǒng)進(jìn)行管理,使整個系統(tǒng)中任何一個節(jié)點都可以被系統(tǒng)管理人員隨時管理,保證整個防毒系統(tǒng)有效、及時地攔截病毒。
企業(yè)防病毒系統(tǒng):構(gòu)建全方位、多層次的防毒體系
結(jié)合企業(yè)實際網(wǎng)絡(luò)防毒需求,構(gòu)建了多層次病毒防線,分別是網(wǎng)絡(luò)層防毒、郵件網(wǎng)關(guān)防毒、Web網(wǎng)關(guān)防毒、群件防毒、應(yīng)用服務(wù)器防毒、客戶端防毒,保證斬斷病毒可以傳播、寄生的每一個節(jié)點,實現(xiàn)病毒的全面布控。
企業(yè)防病毒系統(tǒng):構(gòu)建高效的網(wǎng)關(guān)防毒子系統(tǒng)
網(wǎng)關(guān)防毒是最重要的一道防線,一方面消除外來郵件SMTP、POP3病毒的威脅,另一方面消除通過HTTP、FTP等應(yīng)用的病毒風(fēng)險,同時對郵件中的關(guān)鍵字、垃圾郵件進(jìn)行阻擋,有效阻斷病毒最主要傳播途徑。
企業(yè)防病毒系統(tǒng):構(gòu)建高效的網(wǎng)絡(luò)層防毒子系統(tǒng)
企業(yè)中網(wǎng)絡(luò)病毒的防范是最重要的防范工作,通過在網(wǎng)絡(luò)接口和重要安全區(qū)域部署網(wǎng)絡(luò)病毒系統(tǒng),在網(wǎng)絡(luò)層全面消除外來病毒的威脅,使得網(wǎng)絡(luò)病毒不再肆意傳播,同時結(jié)合病毒所利用的傳播途徑,結(jié)合安全策略進(jìn)行主動防御。
企業(yè)防病毒系統(tǒng):構(gòu)建覆蓋病毒發(fā)作生命周期的控制體系
當(dāng)一個惡性病毒入侵時,防毒系統(tǒng)不僅僅使用病毒代碼來防范病毒,而是具備完善的預(yù)警機制、清除機制、修復(fù)機制來實現(xiàn)病毒的高效處理,特別是對利用系統(tǒng)漏洞、端口攻擊為手段癱瘓整個網(wǎng)絡(luò)的新型病毒具有很好的防護手段。防毒系統(tǒng)在病毒代碼到來之前,可以通過網(wǎng)關(guān)可疑信息過濾、端口屏蔽、共享控制、重要文件/文件夾寫保護等多種手段來對病毒進(jìn)行有效控制,使得新病毒未進(jìn)來的進(jìn)不來、進(jìn)來后又沒有擴散的途徑。在清除與修復(fù)階段又可以對發(fā)現(xiàn)的病毒高效清除,快速恢復(fù)系統(tǒng)至正常狀態(tài)。
企業(yè)防病毒系統(tǒng):病毒防護能力
防病毒能力要強、產(chǎn)品穩(wěn)定、操作系統(tǒng)兼容性好、占用系統(tǒng)資源少、不影響應(yīng)用程序的正常運行,減少誤報的幾率。
企業(yè)防病毒系統(tǒng):系統(tǒng)服務(wù)
系統(tǒng)服務(wù)是整體防毒系統(tǒng)中極為重要的一環(huán)。防病毒體系建立起來之后,能否對病毒進(jìn)行有效的防范,與病毒廠商能否提供及時、全面的服務(wù)有著極為重要的關(guān)系。這一方面要求軟件提供商要有全球化的防毒體系為基礎(chǔ),另一方面也要求廠商能有精良的本地化技術(shù)人員作依托,不管是對系統(tǒng)使用中出現(xiàn)的問題,還是用戶發(fā)現(xiàn)的可疑文件,都能進(jìn)行快速的分析和方案提供。如果有新病毒爆發(fā)及其它網(wǎng)絡(luò)安全事件,需要防病毒廠商具有較強的應(yīng)急處理能力及售后服務(wù)保障,并且做出具體、詳細(xì)的應(yīng)急處理機制計劃表和完善的售后服務(wù)保障體系。
【編輯推薦】
- Web專用網(wǎng)站服務(wù)器的安全設(shè)置
- 怎樣進(jìn)行路由器的安全設(shè)置
- 安全設(shè)置策略及自帶防火墻介紹
- 企業(yè)如何對員工進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)
- 企業(yè)如何在復(fù)雜環(huán)境中降低安全風(fēng)險



















