珠海国税地税KILL安全系统应用案例

来源：vlan9.com 作者：出处：巧巧读书 2007-12-23 进入讨论组

　　二.方案实施系统环境

　　在此需求基础上，珠海税局做了大量的分析工作和服务选型之后，最终选择使用KILL网络版反病毒软件，实施全方位立体防护体系，该体系包括：服务器病毒防护、客户端病毒防护、电子邮件病毒防护、Internet网关病毒防护。即在NT、NetWare服务器分别安装相应的KILL98 for Windows NT 、KILL98 for NetWare，实现对NT、NetWare服务器的网络防护及管理功能、防毒墙功能、整个网络的自动更新和分发、网络报警和广播服务；在Windows95/98工作站上安装KILL98 for Windows95/98客户端软件，Windows NT WorkStation工作站安装KILL98 for Windows NT WorkStation客户端软件，以实现对客户端的实时防毒功能及管理功能；在Exchange邮件选件安装KILL98 for Microsoft Exchange防病毒代理程序选件，建立对群件信息系统的防毒保护。通过KILL98这种对病毒源严密控制方式，实现了珠海税局整个系统的全面病毒防护。

　　■ 服务器病毒防护

　　KILL98系列反病毒软件采用服务器/客户端构架。服务器端能够对Windows NT、NetWare等操作平台进行病毒防护。根据服务器端系统平台的实际情况，珠海税局选择了相应的KILL98网络版软件，分别在装有Windows NT Server系统的主域控制器、备份域控制器、成员服务器和单独服务器上装备了KILL98 for Windows NT网络版，从而实现了多平台服务器的全面防护。KILL98服务器端软件的安装可以从本地服务器进行，也可以从一台服务器或工作站向远程服务器进行安装，由此实现了一点对多点的自动简易安装。

　　■ 客户端病毒防护

　　根据工作站平台实际情况，珠海税局网络终端分别选用了相应的KILL98客户端软件：DOS工作站安装KILL98 for DOS客户端；Windows3.X工作站安装KILL98 for Windows 3.X客户端软件；Windows95/98工作站上安装KILL98 for Windows95/98客户端软件；Windows NT WorkStation工作站安装KILL98 for Windows NT WorkStation客户端软件。客户端软件安装完成后，相应的KILL98客户端软件对本地工作站实现病毒防护功能，由此，客户端与服务器端相配合的网络构架完成。

　　■ 电子邮件防毒

　　珠海税局网络系统还配置了内部EXCHANGE邮件服务器，每天要处理来自外部和内部的大量数据，对于这个极易传播病毒的邮件系统，采用KILL98 for Exchange实现邮件病毒防护。KILL98 for Exchange选件具有实时扫描功能，当企业网络中用户使用Exchange读取和发送电子邮件时，KILL98都会对病毒进行检测，这样可以防止系统将感染文件附加在Exchange上或从Exchange上剥离受感染文件的情况。另外，KILL98 for Exchange选件的布告选项可以设置代理程序，将感染公告发送给收到和发送染毒文件的用户，或者直接给包含病毒的Exchange发送消息。KILL98 for Exchange选件的安装工作在服务器端进行。

　　■ Internet网关防毒

　　KILL98解决方案所采用的主要方式是通过对病毒源进行控制，实现全面的病毒防护。因此，珠海税局网络体系病毒防护方式是在信息发送端和接收端都安装相应的KILL98反病毒软件控制病毒源，从而缓解对网络流量影响的问题，同时也解决了网关病毒防护问题。

URl收藏 http://www.qqread.com/net-case/g205484.html 更多内容请看路由安全配置专题、系统优化大全、系统安全设置专题，或进入讨论组讨论。