瑞星:武钢集团运输部网络病毒防护解决方案

　　二、网络病毒防护解决方案

　　根据武钢集团运输部的网络拓扑结构和防病毒要求，在充分考虑可行性的基础上，在整个武钢集团运输部网络防病毒管理架构方面，我们建议采用分级管理、多重防护的管理架构，具体包含以下几个方面的内容:

　　1、 分级管理、多重防护的管理架构

　　分级管理、多重防护的管理包含以下几方面的内容:

　　在运输部局域网的域控制器上安装一个瑞星杀毒软件网络版的系统中心，负责管理运输部局域网中各科室的服务器和工作站。至于通过拨号接入运输部局域网的8个车站，首先我将他们划分为3个区域，将车辆段、配料车站和轧钢车站组成一个区域，称区域1;将矿石车站、武钢车站和炼铁车站组成区域2;炼钢车站和原料车站组成区域3。分别在这3个区域安装一个瑞星杀毒软件网络版的系统中心，分别负责管理各个区域所管辖车站局域网内的计算机。划分3个区域安装3个系统中心，而不是分别在8个车站个安装一个系统中心(共8个系统中心)是在降低成本的同时，提高产品的利用率。

　　2、 每台计算机上均安装瑞星杀毒软件网络版的客户端或服务器端，并保证每台客户端和服务器端上的均时刻运行瑞星实时监控程序。

　　3、安装完瑞星杀毒软件网络版后，在管理员控制台中对网络中所有客户端进行定时查杀毒的设置，保证所有客户端即使在没有联网的时候也能够定时进行对本机的查杀毒。

　　4、运输部系统中心负责整个运输部局域网内的升级工作。由于在整个运输部局域网内，只有运输部局域网与Internet出口，同时为了安全和管理的方便起见，可以系统中心定期地、自动地到瑞星网站上获取最新的升级文件(包括病毒定义码、扫描引擎、程序文件等)，然后自动将最新的升级文件分发到运输部局域网中各科室的客户端与服务器端，并自动对瑞星杀毒软件网络版进行更新。

　　同时，与运输部局域网相连8个车站是通过所在区域的各系统中心自动地到运输部局域网的系统中心处获取最新的升级文件，然后自动将最新的升级文件分发到其所辖的客户端与服务器端，并自动对瑞星杀毒软件网络版进行更新。

　　采取这种升级方式，一方面可以确保运输部整个局域网内的瑞星杀毒软件的更新保持同步，使整个运输部局域网具有最强的防病毒能力。另一方面，由于整个网络的升级、更新都是有程序来自动、智能完成，就可以避免由于人为因素造成网络中因为没有及时升级为最新的病毒定义码和扫描引擎而拾取最前的防病毒能力，同时，因为只有运输部局域网才有Internet出口，也便于整个网络地安全管理。

　　5、 系统中心负责其所辖范围内的所有客户端和服务器端病毒报警日志的集中管理及维护，管理员应定期查看这些病毒报警日志，以及时地、准确地了解整个网络内的病毒发作情况。

　　武钢网络病毒防护拓扑图和智能升级方式