【51CTO.com綜合報道】

企業(yè)介紹

長春汽車產(chǎn)業(yè)開發(fā)區(qū)某政府部門于2007年1月18日揭牌并正式履職。它將為一汽集團、汽車產(chǎn)業(yè)開發(fā)區(qū)更好更快發(fā)展提供保障。

汽車產(chǎn)業(yè)是我市***大支柱產(chǎn)業(yè)，長春汽車產(chǎn)業(yè)開發(fā)區(qū)擔負著做大做強汽車產(chǎn)業(yè)，打造"長春國際汽車城"的重任，一汽集團就坐落在該轄區(qū)。汽車產(chǎn)業(yè)開發(fā)區(qū)該政府部門屬市中級政府部門的派出機構(gòu)，負責管轄汽車產(chǎn)業(yè)開發(fā)區(qū)內(nèi)的相關(guān)事務(wù)。本部門在汽車產(chǎn)業(yè)開發(fā)區(qū)的成立也標志著汽車產(chǎn)業(yè)開發(fā)區(qū)的綜合服務(wù)功能更加完善。

長春汽車產(chǎn)業(yè)開發(fā)區(qū)該政府部門緊密圍繞黨和國家的工作大局，堅持以基本工作為中心，踐行為人民服務(wù)宗旨，單位上下努力追求工作質(zhì)量、效率、效果三者的有機統(tǒng)一，以優(yōu)質(zhì)高效的工作質(zhì)量，服務(wù)于省會?濟社會發(fā)展，力求讓公民在長春汽車產(chǎn)業(yè)開發(fā)區(qū)合理合法地維護自身的權(quán)益。

需求分析

目前許多政府部門都在如火如荼的開展信息化建設(shè)，信息化建設(shè)是當今世界發(fā)展的大趨勢，是推進?濟社會變革的重要力量。信息化建設(shè)將為新時期的部門管理提供必要的環(huán)境和手段，促進相關(guān)管理、相關(guān)政務(wù)管理和相關(guān)人事管理的規(guī)范化、科學化、信息化。

網(wǎng)絡(luò)作為信息化建設(shè)的基礎(chǔ)，其安全性、可靠性為優(yōu)先考量的指標。我部門信息系統(tǒng)服務(wù)器擔負著信息流轉(zhuǎn)、數(shù)據(jù)存儲、數(shù)據(jù)分析、人員管理、為領(lǐng)導(dǎo)提供決策依據(jù)等重要功能，單位信息系統(tǒng)采用的是C/S模式，所有數(shù)據(jù)都在服務(wù)器上存儲；所有功能都在服務(wù)器上實現(xiàn)，所以服務(wù)器和網(wǎng)絡(luò)環(huán)境的安全性非常重要。

我部門于2008年并入主管部門專網(wǎng)，該專網(wǎng)因工作需要并未連入互聯(lián)網(wǎng)，禁止與外網(wǎng)混連也是網(wǎng)絡(luò)管理人員日常維護工作的重中之重，因此來自互聯(lián)網(wǎng)的威脅并不是我部門網(wǎng)絡(luò)面臨的主要威脅。

由于部門業(yè)務(wù)的需要?常要調(diào)用大量的證據(jù)，隨著時代的發(fā)展社會的進步許多數(shù)字話設(shè)備成為了證據(jù)的重要載體，而領(lǐng)導(dǎo)的日常工作又要查閱大量的資料，相對封閉的內(nèi)部專網(wǎng)目前還不能滿足此項需求，使得許多需要引用的資料不得不?由移動存儲設(shè)備傳入內(nèi)網(wǎng)。這些移動存儲設(shè)備便成為了專網(wǎng)的安全的重大隱患。

因此，為了防范來自客戶端的安全威脅我部門要一套完整的安全解決方案來解決這些問題。?過多方考察和比較，我部門最終選擇了趨勢科技的"中小企業(yè)安全軟件包"作為我院的安全防護方案。

部署安裝

我部門網(wǎng)絡(luò)由兩臺服務(wù)器、兩臺交換機、三臺監(jiān)控主機、45臺pc終端組成，網(wǎng)絡(luò)并不復(fù)雜，是典型的星型網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)拓撲圖如圖1所示。

服務(wù)器操作系統(tǒng)為Windows Server 2003，客戶端操作系統(tǒng)以Windows XP為主，趨勢科技的"中小企業(yè)安全軟件包"主要部署在部門的一臺服務(wù)器、三臺監(jiān)控主機、以及45臺終端上。其中一臺Windows Server 2003的服務(wù)器上安裝趨勢科技"中小企業(yè)安全軟件包"安全管理服務(wù)器，用于統(tǒng)一管理和控制整個網(wǎng)絡(luò)中的其他趨勢科技"中小企業(yè)安全軟件包"網(wǎng)絡(luò)安全客戶端的安全漏洞及威脅情況。

安裝簡便靈活

對網(wǎng)絡(luò)維護人員來說，一套安裝簡便靈活的安全軟件將會大大提高他們部署軟件系統(tǒng)的效率，趨勢科技的"中小企業(yè)安全軟件包"在這方面就做的就比較出色，對于服務(wù)器端的控制臺來說，僅需點擊安裝，接著幾次下一步即可將安全管理服務(wù)器安裝至服務(wù)器中。當安全管理服務(wù)器安裝妥當之后，我們就可以非常方便的對網(wǎng)絡(luò)中的其他機器安裝網(wǎng)絡(luò)安全客戶端，客戶端安裝可以采用多達5種方法。AutoPcc安裝、電子郵件通知安裝、創(chuàng)建域登錄腳本安裝、遠程安裝客戶端打包程序安裝，以上幾種安裝方法充分體現(xiàn)了趨勢對客戶的人性化關(guān)懷，用戶界面非常友好、簡單易懂，能夠讓用戶非常直觀地選擇自己需要的方式安裝。例如：AutoPcc安裝就是通過點擊趨勢服務(wù)器控制臺服務(wù)器的共享文件夾中的AutoPcc.exe文件進行安裝；電子郵件通知安裝就是通知客戶端人員自己安裝，過程也不復(fù)雜，就是打開瀏覽器，輸入安全管理服務(wù)器提供的Web服務(wù)地址，從此地址下載客戶端軟件安裝；而登錄腳本安裝適用于域環(huán)境的網(wǎng)絡(luò)，可以自動安裝客戶端軟件，對于有域環(huán)境的用戶來說，這種安裝方式特別簡單和靈活；客戶端打包程序安裝即點擊打包好的程序安裝；遠程安裝，就是使用遠程桌面技術(shù)，連接到客戶端幫助用戶安裝。

管理功能強大

安裝了趨勢網(wǎng)絡(luò)安全客戶端后，就能在任意PC終端通過Web方式登錄服務(wù)器端的安全管理控制臺。這種方式收到了網(wǎng)絡(luò)管理、維護人員極大的歡?。在控制臺中能夠看到所有安裝了客戶端的計算機，這樣，就可以通過安全管理控制臺對這些客戶端進行配置和管理，包括對客戶端進行病毒、木馬、間諜軟件等安全威脅進行定時、定點的掃描；對客戶端設(shè)置相應(yīng)權(quán)限是否預(yù)先客戶端手動掃描或者安裝卸載客戶端等操作；對客戶端進行升級等。另外，比較方便的一點是，它還可以對安裝客戶端的計算機進行分組，以方便對大量計算機進行管理?？刂婆_還提供了一些特別有用的工具可以提高網(wǎng)絡(luò)維護人員的工作效率，例如，有一個客戶端遷移的工具，可以幫助網(wǎng)絡(luò)維護人員輕松的將一個客戶端從一臺服務(wù)器遷移到另一臺新的服務(wù)器。通知工具可以在要對客戶端或者服務(wù)器進行安全掃描時，對用戶進行提示，以方便用戶知曉目前的情況。

升級靈活，界面友好

根據(jù)部門專網(wǎng)的管理要求專網(wǎng)網(wǎng)絡(luò)不能連接互聯(lián)網(wǎng)，所以，我院無法體驗到趨勢科技"中小企業(yè)安全軟件包"即時升級和"云"安全帶來的優(yōu)勢，不過，趨勢科技提供的靈活升級方式卻給我們留下了比較深刻的印象。趨勢科技的升級可以采用三種方式：

（1）連接互聯(lián)網(wǎng)自動升級。

（2）離線升級包。

（3）備用更新源。

我們采用的是離線升級包方式，感覺用起來也比較方便。只要下載升級包，然后在安全管理服務(wù)器上升級，就可以方便的下發(fā)到客戶端了。此外，趨勢科技軟件產(chǎn)品的界面也給我們留下了深刻的印象，它采用的是時下流行的Web管理界面，整個界面簡潔明快，各項功能都很方便的排在了頁面頂端，用戶體驗良好。

實施效果和體會

在我單位通過使用趨勢科技"中小企業(yè)安全軟件包"，確保了我院服務(wù)器的安全，以往常發(fā)生的客戶端感染事件也基本得到了杜絕。趨勢科技的"中小企業(yè)安全軟件包"功能強大且價格便宜，不但為企業(yè)的網(wǎng)絡(luò)安全護航，更重要的節(jié)約了運營成本。使用趨勢兩年以來從5.0到6.0的不僅感受到了趨勢科技軟件品質(zhì)的的提升更有力的保障了服務(wù)器和網(wǎng)絡(luò)的安全，單位及上級領(lǐng)導(dǎo)對部署趨勢科技產(chǎn)品的效果也表示了滿意，從而我的工作也得到了領(lǐng)導(dǎo)的認可和表揚。