【51CTO.com綜合報(bào)道】

企業(yè)介紹

長(zhǎng)春汽車產(chǎn)業(yè)開(kāi)發(fā)區(qū)某政府部門于2007年1月18日揭牌并正式履職。它將為一汽集團(tuán)、汽車產(chǎn)業(yè)開(kāi)發(fā)區(qū)更好更快發(fā)展提供保障。

汽車產(chǎn)業(yè)是我市***大支柱產(chǎn)業(yè)，長(zhǎng)春汽車產(chǎn)業(yè)開(kāi)發(fā)區(qū)擔(dān)負(fù)著做大做強(qiáng)汽車產(chǎn)業(yè)，打造"長(zhǎng)春國(guó)際汽車城"的重任，一汽集團(tuán)就坐落在該轄區(qū)。汽車產(chǎn)業(yè)開(kāi)發(fā)區(qū)該政府部門屬市中級(jí)政府部門的派出機(jī)構(gòu)，負(fù)責(zé)管轄汽車產(chǎn)業(yè)開(kāi)發(fā)區(qū)內(nèi)的相關(guān)事務(wù)。本部門在汽車產(chǎn)業(yè)開(kāi)發(fā)區(qū)的成立也標(biāo)志著汽車產(chǎn)業(yè)開(kāi)發(fā)區(qū)的綜合服務(wù)功能更加完善。

長(zhǎng)春汽車產(chǎn)業(yè)開(kāi)發(fā)區(qū)該政府部門緊密圍繞黨和國(guó)家的工作大局，堅(jiān)持以基本工作為中心，踐行為人民服務(wù)宗旨，單位上下努力追求工作質(zhì)量、效率、效果三者的有機(jī)統(tǒng)一，以優(yōu)質(zhì)高效的工作質(zhì)量，服務(wù)于省會(huì)?濟(jì)社會(huì)發(fā)展，力求讓公民在長(zhǎng)春汽車產(chǎn)業(yè)開(kāi)發(fā)區(qū)合理合法地維護(hù)自身的權(quán)益。

需求分析

目前許多政府部門都在如火如荼的開(kāi)展信息化建設(shè)，信息化建設(shè)是當(dāng)今世界發(fā)展的大趨勢(shì)，是推進(jìn)?濟(jì)社會(huì)變革的重要力量。信息化建設(shè)將為新時(shí)期的部門管理提供必要的環(huán)境和手段，促進(jìn)相關(guān)管理、相關(guān)政務(wù)管理和相關(guān)人事管理的規(guī)范化、科學(xué)化、信息化。

網(wǎng)絡(luò)作為信息化建設(shè)的基礎(chǔ)，其安全性、可靠性為優(yōu)先考量的指標(biāo)。我部門信息系統(tǒng)服務(wù)器擔(dān)負(fù)著信息流轉(zhuǎn)、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)分析、人員管理、為領(lǐng)導(dǎo)提供決策依據(jù)等重要功能，單位信息系統(tǒng)采用的是C/S模式，所有數(shù)據(jù)都在服務(wù)器上存儲(chǔ)；所有功能都在服務(wù)器上實(shí)現(xiàn)，所以服務(wù)器和網(wǎng)絡(luò)環(huán)境的安全性非常重要。

我部門于2008年并入主管部門專網(wǎng)，該專網(wǎng)因工作需要并未連入互聯(lián)網(wǎng)，禁止與外網(wǎng)混連也是網(wǎng)絡(luò)管理人員日常維護(hù)工作的重中之重，因此來(lái)自互聯(lián)網(wǎng)的威脅并不是我部門網(wǎng)絡(luò)面臨的主要威脅。

由于部門業(yè)務(wù)的需要?常要調(diào)用大量的證據(jù)，隨著時(shí)代的發(fā)展社會(huì)的進(jìn)步許多數(shù)字話設(shè)備成為了證據(jù)的重要載體，而領(lǐng)導(dǎo)的日常工作又要查閱大量的資料，相對(duì)封閉的內(nèi)部專網(wǎng)目前還不能滿足此項(xiàng)需求，使得許多需要引用的資料不得不?由移動(dòng)存儲(chǔ)設(shè)備傳入內(nèi)網(wǎng)。這些移動(dòng)存儲(chǔ)設(shè)備便成為了專網(wǎng)的安全的重大隱患。

因此，為了防范來(lái)自客戶端的安全威脅我部門要一套完整的安全解決方案來(lái)解決這些問(wèn)題。?過(guò)多方考察和比較，我部門最終選擇了趨勢(shì)科技的"中小企業(yè)安全軟件包"作為我院的安全防護(hù)方案。

部署安裝

我部門網(wǎng)絡(luò)由兩臺(tái)服務(wù)器、兩臺(tái)交換機(jī)、三臺(tái)監(jiān)控主機(jī)、45臺(tái)pc終端組成，網(wǎng)絡(luò)并不復(fù)雜，是典型的星型網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)拓?fù)鋱D如圖1所示。

服務(wù)器操作系統(tǒng)為Windows Server 2003，客戶端操作系統(tǒng)以Windows XP為主，趨勢(shì)科技的"中小企業(yè)安全軟件包"主要部署在部門的一臺(tái)服務(wù)器、三臺(tái)監(jiān)控主機(jī)、以及45臺(tái)終端上。其中一臺(tái)Windows Server 2003的服務(wù)器上安裝趨勢(shì)科技"中小企業(yè)安全軟件包"安全管理服務(wù)器，用于統(tǒng)一管理和控制整個(gè)網(wǎng)絡(luò)中的其他趨勢(shì)科技"中小企業(yè)安全軟件包"網(wǎng)絡(luò)安全客戶端的安全漏洞及威脅情況。

安裝簡(jiǎn)便靈活

對(duì)網(wǎng)絡(luò)維護(hù)人員來(lái)說(shuō)，一套安裝簡(jiǎn)便靈活的安全軟件將會(huì)大大提高他們部署軟件系統(tǒng)的效率，趨勢(shì)科技的"中小企業(yè)安全軟件包"在這方面就做的就比較出色，對(duì)于服務(wù)器端的控制臺(tái)來(lái)說(shuō)，僅需點(diǎn)擊安裝，接著幾次下一步即可將安全管理服務(wù)器安裝至服務(wù)器中。當(dāng)安全管理服務(wù)器安裝妥當(dāng)之后，我們就可以非常方便的對(duì)網(wǎng)絡(luò)中的其他機(jī)器安裝網(wǎng)絡(luò)安全客戶端，客戶端安裝可以采用多達(dá)5種方法。AutoPcc安裝、電子郵件通知安裝、創(chuàng)建域登錄腳本安裝、遠(yuǎn)程安裝客戶端打包程序安裝，以上幾種安裝方法充分體現(xiàn)了趨勢(shì)對(duì)客戶的人性化關(guān)懷，用戶界面非常友好、簡(jiǎn)單易懂，能夠讓用戶非常直觀地選擇自己需要的方式安裝。例如：AutoPcc安裝就是通過(guò)點(diǎn)擊趨勢(shì)服務(wù)器控制臺(tái)服務(wù)器的共享文件夾中的AutoPcc.exe文件進(jìn)行安裝；電子郵件通知安裝就是通知客戶端人員自己安裝，過(guò)程也不復(fù)雜，就是打開(kāi)瀏覽器，輸入安全管理服務(wù)器提供的Web服務(wù)地址，從此地址下載客戶端軟件安裝；而登錄腳本安裝適用于域環(huán)境的網(wǎng)絡(luò)，可以自動(dòng)安裝客戶端軟件，對(duì)于有域環(huán)境的用戶來(lái)說(shuō)，這種安裝方式特別簡(jiǎn)單和靈活；客戶端打包程序安裝即點(diǎn)擊打包好的程序安裝；遠(yuǎn)程安裝，就是使用遠(yuǎn)程桌面技術(shù)，連接到客戶端幫助用戶安裝。

管理功能強(qiáng)大

安裝了趨勢(shì)網(wǎng)絡(luò)安全客戶端后，就能在任意PC終端通過(guò)Web方式登錄服務(wù)器端的安全管理控制臺(tái)。這種方式收到了網(wǎng)絡(luò)管理、維護(hù)人員極大的歡?。在控制臺(tái)中能夠看到所有安裝了客戶端的計(jì)算機(jī)，這樣，就可以通過(guò)安全管理控制臺(tái)對(duì)這些客戶端進(jìn)行配置和管理，包括對(duì)客戶端進(jìn)行病毒、木馬、間諜軟件等安全威脅進(jìn)行定時(shí)、定點(diǎn)的掃描；對(duì)客戶端設(shè)置相應(yīng)權(quán)限是否預(yù)先客戶端手動(dòng)掃描或者安裝卸載客戶端等操作；對(duì)客戶端進(jìn)行升級(jí)等。另外，比較方便的一點(diǎn)是，它還可以對(duì)安裝客戶端的計(jì)算機(jī)進(jìn)行分組，以方便對(duì)大量計(jì)算機(jī)進(jìn)行管理?？刂婆_(tái)還提供了一些特別有用的工具可以提高網(wǎng)絡(luò)維護(hù)人員的工作效率，例如，有一個(gè)客戶端遷移的工具，可以幫助網(wǎng)絡(luò)維護(hù)人員輕松的將一個(gè)客戶端從一臺(tái)服務(wù)器遷移到另一臺(tái)新的服務(wù)器。通知工具可以在要對(duì)客戶端或者服務(wù)器進(jìn)行安全掃描時(shí)，對(duì)用戶進(jìn)行提示，以方便用戶知曉目前的情況。

升級(jí)靈活，界面友好

根據(jù)部門專網(wǎng)的管理要求專網(wǎng)網(wǎng)絡(luò)不能連接互聯(lián)網(wǎng)，所以，我院無(wú)法體驗(yàn)到趨勢(shì)科技"中小企業(yè)安全軟件包"即時(shí)升級(jí)和"云"安全帶來(lái)的優(yōu)勢(shì)，不過(guò)，趨勢(shì)科技提供的靈活升級(jí)方式卻給我們留下了比較深刻的印象。趨勢(shì)科技的升級(jí)可以采用三種方式：

（1）連接互聯(lián)網(wǎng)自動(dòng)升級(jí)。

（2）離線升級(jí)包。

（3）備用更新源。

我們采用的是離線升級(jí)包方式，感覺(jué)用起來(lái)也比較方便。只要下載升級(jí)包，然后在安全管理服務(wù)器上升級(jí)，就可以方便的下發(fā)到客戶端了。此外，趨勢(shì)科技軟件產(chǎn)品的界面也給我們留下了深刻的印象，它采用的是時(shí)下流行的Web管理界面，整個(gè)界面簡(jiǎn)潔明快，各項(xiàng)功能都很方便的排在了頁(yè)面頂端，用戶體驗(yàn)良好。

實(shí)施效果和體會(huì)

在我單位通過(guò)使用趨勢(shì)科技"中小企業(yè)安全軟件包"，確保了我院服務(wù)器的安全，以往常發(fā)生的客戶端感染事件也基本得到了杜絕。趨勢(shì)科技的"中小企業(yè)安全軟件包"功能強(qiáng)大且價(jià)格便宜，不但為企業(yè)的網(wǎng)絡(luò)安全護(hù)航，更重要的節(jié)約了運(yùn)營(yíng)成本。使用趨勢(shì)兩年以來(lái)從5.0到6.0的不僅感受到了趨勢(shì)科技軟件品質(zhì)的的提升更有力的保障了服務(wù)器和網(wǎng)絡(luò)的安全，單位及上級(jí)領(lǐng)導(dǎo)對(duì)部署趨勢(shì)科技產(chǎn)品的效果也表示了滿意，從而我的工作也得到了領(lǐng)導(dǎo)的認(rèn)可和表?yè)P(yáng)。