趋势科技（中国）有限公司2006年9月目录---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除------本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第1章方案综述本技术方案是针对宝丰县广电局的网络现状，结合趋势科技在防毒领域的长期经验，提供的宝丰县广电局病毒防护系统构建建议。主要针对宝丰县广电局目前网络现状、病毒主要入侵管道、病毒主要集散地、部署哪些产品及如何部署、如何管理等方面作了说明，同时制订了详尽的培训计划和售后服务计划我们非常期望通过双方密切的合作，在宝丰县广电局中构建一个严密的整体防毒系统。在整体防毒方案中，我们不仅为宝丰县广电局构建了覆盖全网所有节点的网络版防毒系统OfficeScan，同时通过在在Internet网关部署网络病毒墙NVW2500、Web网关防毒墙IWSA2500，在网络层、应用层两个层次上实现了对病毒传播途径的完整覆盖，从根本上保证了业务系统长期稳定、可靠地运行。在本方案中部署的趋势科技防毒系统，已先后应用于国家财政部、国家质检总局、科技部、水利部等众多政府单位，具备良好的安全性、可靠性和兼容性。趋势科技防毒系统同时采用基于应用层和网络层的双引擎、双代码设计，可以有效抑制当今网络病毒的扩散，具备技术的前瞻性和先进性。趋势科技防毒系统采用模块化设计，具备良好的扩展性。所有趋势科技的产品都通过公安部和国家信息安全产品测评中心的认证，趋势科技同时获得国家信息安全产品测评中心的一级服务资质，具备良好的服务能力。完整的信息安全系统应是系统参与者(人)、技术和制度三者的有机结合，我们提供本技术方案，希望在“整体规划、缜密实施”的方针指导下，通过双方的共同努力，在人、技术和制度三个方面为宝丰县广电局网络系统提供良好的安全保障。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第2章宝丰县广电局病毒威胁分析2.1.宝丰县广电局网络基本情况宝丰县广电局网络从应用来看，分为外网和内网两个部分，外网采用CISCO交换及路由设备构建，一方面对外发布宝丰县广电局相关方针政策，另一方面向总局办公人员提供上网、邮件等基于Internet的应用服务，外网网络拓朴简图如下：宝丰县广电局内网与Internet完全物理隔离，主要运行以公文管理系统为核心的办公自动化系统，实现XX系统的全国电子公文传输，内网网络拓朴如下图所示：---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---宝丰县广电局网络节点总数在800点左右，主要采用微软操作系统。2.2.宝丰县广电局防病毒现状与威胁分析宝丰县广电局针对邮件系统已先期部署了邮件网关，在部分网络节点上也部署了网络版防病毒系统，但由于原网络版防毒系统防护效果不理想，部署率不高，网络中仍存在较大的部署漏洞。随着宝丰县广电局最近几年网络应用的快速发展和具有黑客攻击特征的新类型病毒的大量出现，原有的防毒措施已经不能很好满足宝丰县广电局网络系统的需要，突出表现在如下几个方面：原网络版防毒系统功能性不够全面----随着新型病毒的不断出现，在网络节点上的病毒防护要求变得越来越高，一方面要求网络版防毒系统对病毒、木马、蠕虫、间谍软件、灰色软件等恶意程序具备综合的防护能力，另一方面要兼具网络层扫描、防火墙、IDS等精细化策略控制。原有网络版防毒系统由于不能很好满足当前的防护要求，在网络节点防范方面存在着潜在的安全隐患。原网络版防毒系统可操控性差----在原网络版防毒系统中，管理人员常常是被动地面对病毒的攻击，无法采取主动性的安全策略实施，来提高---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---整个网络系统的安全防护能力，如没有办法对整个网络节点的安装状况进行随时监控、没有办法对潜在病毒的传播途径进行整体封堵、没有办法对病毒传染源进行及时掌控等；不具备传播途径上的网络层病毒防护能力----如果仅仅部署网络版防毒系统，只有当病毒进入网络节点时才能监测和防范，不能在病毒传播途径上将其攻击包有效清除。在这种情况下，一个网络病毒侵入后就有可能在网内部署盲...