鉴于公司广域网的复杂性与跨地域的特点，为了确保其整体上正常工作，华融公司需要一个全面的网络解决方案，以确保整个系统高效和安全的运行。根据自身需要，华融公司提出建设安全体系必须满足如下要求...
五．华融公司防病毒系统策略分析
对于广大行业企业用户来说，防病毒软件必须同时具备强大的查杀病毒能力以及方便的管理功能，二者缺一不可。
由于采用了CA公司领先世界的先进安全技术，KILL在实时监测、有效查杀、及时恢复、对新病毒的快速反应等功能方面，已经走在了业界的前列。同时，作为为企业级用户量身定制的解决方案，KILL提供的强大的集中控管功能可以使用户轻松实现全面管理。
随着华融公司网络应用的不断扩大，KILL本身集中灵活的管理机制将进一步得到充分实现，方便的分布式管理让管理员在本地就能够实现对整个网络的管理。就华融公司网络环境来看，突出的几点是：
1.域管理功能
KILL域是由一组可以共享配置信息(实时监视器配置、域管理器配置)和资源的已安装了KILL的服务器组成的，其中包括一个主服务器和一些成员服务器。域的建立使域中的服务器可以作为一个整体来统一进行管理。KILL for NT Server支持网络集中管理，在域中的一台机器上就可以来管理整个网络，通过KILL域管理器，可以进行全域的监控、查毒、防毒、杀毒等各种工作。
具体到华融网络的执行中， KILL的工程师按照办事处所在地将每个域加以区分，如：北京的KILL防病毒域，命名为BJ_KILL；上海的KILL防病毒域，就叫SHH_KILL等，今后总公司对各办事处Windows 2000服务器防病毒的配置和管理，就可以简化成对各个KILL防病毒域的配置与管理。划分好管理域后，总公司的管理员随时都可以通过“终端服务客户端”查看各办事处KILL防病毒域的工作状态，随时对各种配置进行调整。这样华融公司系统管理员即可根据各办事处局域网对防病毒的不同需求，为每个办事处设置不同级别的防病毒策略。同时可通过域管理器，制定统一的防毒策略，安排系统自动杀毒。
该项功能的实现极大地加强了整个网络的可管理性，另外，管理员还可以通过点到点的方法来管理远程的不同网段上的计算机，这避免了分别去处理每一台机器，极大地减轻管理员的工作量，减少了大量的重复操作，方便了管理。
2．病毒特征代码库的自动升级
升级问题是反病毒软件的一个重要考核标准，因此，KILL所提供的自动简单升级方法也是KILL系列产品的一个重要优势。通过简单配置，在华融总公司的局域网内，选择了DCB服务器设置“KILL自动下载管理器”，这样，通过代理服务器PROXY，就可以定期从KILL的主站点下载最新的KILL病毒代码库的升级文件，当升级文件下载成功后，KILL会自动将升级文件分发给其他服务器和NT工作站；在终端用户登录到升级后的服务器时，客户端会自动运行升级程序，从而完成客户端升级工作。整个升级工作如图二所示：
KILL提供主动邮件服务功能，管理员到KILL的WWW站点，申请KILL“主动邮件服务”后，冠群金辰公司将定期把最新升级版本用电子邮件的方式发送到华融公司指定电子邮箱中。
3.邮件系统的全面防毒
近来，伴随邮件大肆传播的邮件病毒日渐成为病毒家族的主流，这也正是广大企业用户最伤脑筋的地方，是否能够防范邮件病毒，已经成为衡量整体防病毒系统优秀与否的重要指标。去年年底，华融公司的网络中就不幸感染了通过贺卡传播的臭名昭著的“圣诞杀手”病毒，一时间就导致了网络瘫痪。
华融公司的邮件服务器使用的Exchange2000系统，针对这个极易传播病毒的邮件系统，冠群金辰技术工程师为华融网络配置了与微软公司底层操作系统无缝连接的KILL for Exchange Server。它具有实时扫描功能，当企业网络中用户使用Exchange/Notes读取和发送电子邮件时，KILL都会对病毒进行检测，这样可以防止系统将感染文件附加在邮件上或从邮件上剥离受感染文件的情况。一旦探测到可疑邮件便立即报警，并采取相应措施。从而有效地防止了邮件病毒进入网络。
另外，值得指出的是，KILL for Exchange是KILL for NT Server的选件，它能随着KILL for NT Server的更新而自动得到更新，所以，不必单独为KILL for Exchange进行更新。
六．总体评价
通过采用冠群金辰的KILL反病毒防护系统，为华融公司的计算机系统处理日益增多的业务提供了强有力的安全支持。KILL的网络防病毒系统，能够满足该广域网的防病毒需求，并且解决了网络中因病毒而带来的各种问题，防范和消除了由于病毒而引起的各种隐患。同时还可以充分享受到由一个集“最高效率”、“最好扩展性”、“全方位防护”、“集中式简便管理”、“防毒自动化”、“优质服务”、“品质保证”于一身的防毒产品所带来的轻松与安全。
该方案的实施使华融公司的网络安全得到了全面的保障，在丝毫不影响整个系统的高效运行的同时，减少了安全和维护方面的人力消耗。使得华融公司的网络系统可靠性得到了极大的提高，进而全面提升了华融公司的在同行业日趋激烈的竞争中更具实力。
冠群金辰技术经理Mike Wang说：“很高兴华融公司选用我们的KILL网络系统防毒解决方案，金融是现代经济的核心，作为国内最大的金融资产管理公司，华融公司颇具行业代表性：业务范围非常广泛，网络的使用十分关键，网络安全的保证极为重要。在KILL系统方案实施后，这一切问题将迎刃而解，华融公司可以放心的运用网络拓展更大的业务。我们也希望本次合作能够为金融行业的网络安全的实现，尤其是具有特殊要求的网络用户，提供一个很好的借鉴。”目前，冠群金辰公司的KILL网络系统防毒解决方案已经在国家机关、税务、电力、电信、证券、教育、卫生、航运等众多行业以及企业中广泛推广。
网友评论