江民KV网络版企业网络安全解决方案

来源：chinaitlab收集整理作者：许斐出处：巧巧读书 2006-08-08 进入讨论组

关键词：flash icq msn office os

随着互联网的发展和普及，计算机病毒的泛滥和危害十分严重，病毒的传播方式和破坏方式也越来越网络化，一旦病毒爆发，肯定会给企业网络系统带来很大损失。江民杀毒软件设计了全新的KV网络版，部署简易，管理方便，使用简单，有足够的灵活性和扩充性。

整个系统由控制中心、客户端、移动控制台三个子系统组成，各子系统相互关联、协同工作，构筑成一道安全的立体联动的防毒体系。它既适用于包含若干台主机的单一网段网络，也适用于由分布于不同城市的 Web服务器、邮件服务器、应用服务器以及数十万台主机构成的超大型网络。

解决方案

根据企业网络安全需求，江民公司为用户提供量体裁衣式的企业网络安全解决方案，具体如下：

● 集中管理、统一控制：管理权限集中到控制中心，由网管进行全网统一操作，客户端无权停止控制中心的各种操作命令，未经授权无法卸载客户端，以保障整个系统防范的完整性和一致性；

● 服务器保护+终端保护+邮件保护：即服务器端和客户端的病毒防杀，邮件和下载文件的实时监控，保护企业网络不受已知病毒侵扰；

● 全网统一杀毒：网络管理员通过移动控制台发布全网统一杀毒或者针对某个组、单独某个客户端进行杀毒。

● 全网统一升级：网络管理员通过移动控制台发布全网统一升级或者针对某个组、单独某个客户端进行升级。

● 先进的体系结构：KV网络采用先进的分布式管理技术，调用每个节点各自的杀毒软件对该计算机上所有文件进行全面查杀病毒，使各节计算机可以脱离主控中心独立工作，因为江民杀毒软件KV网络版的每一个节点都有一个独立的杀毒引擎。由于不在网络上传输文件，既保障了每个节点使用者的隐私，又大大提高了全网查杀病毒的效率。

● 超强的杀毒能力；KV网络版采用了结合内存杀毒技术、深层杀毒技术、智能广谱查毒技术、BOOTSCAN技术、未知病毒检测技术和比特动态滤毒技术在内的病毒扫描引擎，可彻底查杀引导区病毒、文件型病毒、宏病毒、蠕虫病毒、木马程序、黑客程序、恶意脚本等多种病毒，此外，KV网络版还可嵌入Microsoft Office、FlashGet、NetAnts、WinRAR和WinZip软件以及流行的即时通信工具（MSN、QQ、ICQ和雅虎通）软件中，对打开和下载的文件进行实时监控。

信息中心作为网络防病毒控制一级中心，也就是整个防病毒系统的司令部，主要负责对整个网络防病毒系统的管理、监督工作。管理上KV网络版采用中心负责，分级管理，单元区块分离管理。

总控制中心部署

在信息中心服务器部署总控制中心作为专用的病毒防护一级管理中心，主要对下级子中心的管理和中心重要服务器和办公机器的反病毒方案部署，监督每个下级子中心主机防病毒系统的升级情况。同时接收下级子中心上报的本中心内病毒发作统计信息，使总控制中心的管理员能够及时了解掌握整个网络内病毒发作情况，以便及时采取相应措施。

下级子控制中心部署

根据各下级单位、办事处的具体情况，我们在网络中设立多个下级子控制中心，对应各个下级服务器，基本以每个下级单位作为一个下级中心。

每个下级系统中心负责管理一定数量的客户端和服务器，下级系统中心的划分可以按子网网段划分，也可以按计算机数量划分。每个下级系统中心配置一台专用服务器作为下级系统中心的管理者，实现本中心客户端和服务器的防病毒管理，并将本中心内病毒爆发情况的统计信息上报给总级系统中心的管理者。

客户端部署

根据客户端网络实际情况可以选择表中的安装方式。

网络病毒监控

使用KV网络版，可以防范企业网络外部计算机中的病毒入侵和企业内部计算机病毒的泛滥，保证企业网络免受病毒的感染，维持网络数据的安全性和完整性。能够实时监控光盘、软盘、移动存储盘、局域网、互联网等病毒入口；KV网络版反病毒软件统一设置、管理、升级，为网内计算机构筑了一道防御病毒的“坚固长城”。

详尽的安全报告

详细的记录每天系统安全的情况和具体的操作，从宏观和微观角度分别进行统计分析，管理员可以随时了解病毒的感染途径和疫情。以便制定和调整安全策略。

SOS病毒急救

江民公司建立了24小时险情救助和灾难恢复体系，用本地化的服务，为企业的信息安全提供专家级的保护。