冠群金辰企业级网络安全整体解决方案

来源：天极网作者：出处：巧巧读书 2006-05-04 进入讨论组

　　在每台NT/UNIX服务器上安装KILL　for　Windows　NT　Server/KILL　for　Unix，实现Windows　NT/Unix服务器的实时病毒防护，保护主域服务器、文件服务器或数据服务器上数据的安全。

　　客户端防护

　　在联网的Windows　95/98　客户端上安装KILL网络客户端KILL　for　Windows　95/98产品，在联网的Windows　NT　Workstation/Windows　2000　Professional工作站上安装KILL网络客户端KILL　for　Windows　NT　Workstation/Windows　2000　Professional，实现客户端的实时病毒防护，保护客户机自身不会被病毒感染，并且不会成为病毒源。

　　邮件服务器防护

　　在MS　Exchange/Lotus　Notes服务器上安装KILL　for　MS　Exchange/Lotus　Notes　，实时检测邮件系统接收/发送的电子邮件，保证电子邮件系统不会成为病毒的入侵通道。

　　Internet网关防护

　　在网关服务器上安装网关防病毒产品(Internet　Protector),　在网关机器上扫描进、出Web服务器及内部WWW的内容，对这些文件进行阻止。通过实时检测通过Internet进入到内部网的HTTP(超文本传输协议)、FTP(文件传输协议)、SMTP(简单邮件传输协议)文件，防止各种病毒、恶意的Java、ActiveX、未标记的Web对象及所有不符合组织安全策略的Web对象对整个企业内部的攻击。

　　集中管理：

　　通过KILL域管理器将局域网内所有NT服务器/工作站创建在同一防病毒管理域内，选定一台已安装了KILL的NT服务器(可以不是主域服务器)作为KILL防病毒管理域的主服务器，对整个KILL域进行防病毒管理。通过KILL域管理器，制定统一的防毒策略，设定域扫描作业，安排系统自动查、杀病毒。

　　设置网络自动下载、更新和分发：

　　在局域网中选定一台装有KILL并能连接Internet的NT服务器作为自动下载服务器，定时自动从KILL的FTP站点下载最新的KILL的病毒特征文件和搜索引擎，然后自动分发到域中其它NT服务器和联网客户机上，保证防毒软件定期得到最新反病毒文件。

　　网络病毒报警系统：

　　KILL具有极为优秀的全球报警系统和各种报警功能。集成在NT服务器上的KILL报警管理器可以收集到网络中任一台计算机上发出的KILL病毒报警消息(Win95/98机器需要相应配置)，然后，通过报警管理器提供的网络广播、Lotus　Notes/MS　Exchange邮件、故障打印、寻呼机等多种报警方式，KILL可以将报警消息发送给用户，网络管理员可以在网中任一台计算机上即时得到KILL的报警消息，甚至通过自动寻呼机在异地也能及时收到KILL的病毒报警信息。

　　完善的运行日志记录：

　　KILL的日志包括了从服务器到客户端计算机运行的所有记录。网络管理员可以从日志的内容中掌握网络中所有计算机的运行情况,包括出现问题的计算机名称、用户名、使用时间、染毒情况、处理情况等信息,从而使网络管理更加简单、明了且有针对性。

浏览地址： http://www.qqread.com/erp/26/d663157004.html