江民KV网络版工商系统网络安全解决方案

　　随着政府信息化工作的进行，某市工商行政管理局已经建立了完整的计算机网络信息平台，工作效率得到了很大提升；但由于计算机网络互联协议的公开性和开放性，也使计算机网络信息平台存在着系统漏洞和安全隐患。同时，各部门及员工计算机使用水平、对网络安全以及病毒防范的意识和能力，都影响到整个计算机网络信息系统整体安全策略的制定与实施。出于以上考虑，某市工商局提出了对网络防病毒软件的需求。

　　某市工商行政管理局的网络结构特点

　　某市工商行政管理局向上隶属于山东省工商行政管理局管理，向下管辖各县级工商行政管理局。其网络结构是由省工商局统一规划、统一分配IP地址并进行管理的。整个市工商局的网络结构如图所示

　　工商局网络结构图

　　整个市工商局使用的IP地址是由省工商局分配的一个B类地址：10.62.0.0，子网掩码255.255.0.0。市局又划分为多个C类IP地址网段，其下属各县级工商局分别使用一个或几个C类网段。各县级工商局通过三层交换机连接到市工商局的三层核心交换机。市局的MAIL服务器、数据库服务器、WEB服务器等组成的数据中心直接连接到核心三层交换机为整个市局所有的工作站提供访问服务。下属各县级的各个子网也可以通过核心三层交换机实现互访。

　　某市工商行政管理局网络防病毒软件需要实现的功能

　　要实现在整个市工商局的内部网络内杜绝病毒的感染、传播和发作，应该在整个网络内只要有可能感染和传播病毒的地方都应该采取相应的防病毒手段。同时为了有效、快捷地实施和管理整个网络的防病毒体系，应能实现简易、自动、智能和强制执行防病毒策略的维护管理方式。

　　某市工商局要求网络版防病毒产品应该具备以下性能1、超强的病毒查杀能力

　　面对各式各样层出不穷的病毒以及无数的变种，网络防病毒要求能够最大限度地对每一个病毒的每一个变种都有能力进行查杀。对防病毒软件要求病毒库全面，尽可能查杀现有所有的病毒。

　　2、对新病毒的快速反应能力

　　现在全世界每天都会产生几个到几十个新病毒，而借助网络的力量只需很短的时间就可以传遍全球。要想确保网络的安全必须在新病毒出现后最短的时间内进行病毒库升级，抵御新病毒的威胁。这就要求防病毒软件公司对新病毒反映迅速，在发现新病毒后能在第一时间对病毒库进行升级，确保用户网络安全。

　　3、集中管理，操作简易

　　防病毒软件应能对整个网络防病毒设置进行统一管理，可对网络内所有客户端或某一部分客户端进行统一的设置、升级、查杀病毒。客户端不得随意更改全网统一设置，不得随意拒绝或中断升级、杀毒等行为，确保全网防范病毒步调一致，不给病毒留下任何一个漏洞。

　　防病毒软件的界面应该简单明了，易学易用。不论是网络管理员还是使用客户端的非计算机专业人员，都能够很快地了解和熟练使用。

　　4、实时对病毒进行防范，抵御来自各种途径的病毒

　　现在的病毒在不断地发展，传播的途径也越来越多。除了传统的通过传输文件进行传播，现在还可以通过电子邮件、网页、脚本、office文档等各种途径传播，增大了抵御的难度。防病毒软件应对可能传播病毒的各个途径进行实时监控，使整个局域网防病毒“滴水不漏”，让病毒“无隙可乘”。

　　5、性能稳定，兼容性好

　　对于用于工作的电脑特别是服务器要求运行稳定，长时间运行也不会出现问题，且由于工作原因或因为需要提供各种服务，在电脑中要安装大量其他软件。这要求防病毒软件不但稳定性强，而且要有良好的兼容性，保证电脑长期、高效地运行。

　　6、售后服务

　　防病毒软件在运行和使用过程中会因为外部条件或软件本身的原因出现各种各样的问题，这要求防病毒软件厂商能够提供及时、优质的技术服务和其他售后服务，且对于升级等服务要收费低廉。

　　某市工商行政管理局KV网络版布署方案

　　根据某市工商行政管理局的网络结构，结合江民杀毒软件KV网络版的特点，我们做出了如下布署方案：

　　a.)在市工商局的数据中心选择一台服务器安装KV网络版的主控制中心，由市局网络管理员统一管理整个市局域网的KV客户端。

　　b.)在各县级工商局安装KV网络版的子控制中心，由各县工商局网络管理员负责管理自己区域内的KV客户端，向上接受主控制中心的管理。

　　c.)在数据中心所有服务器及市局域网内的所有客户端上安装布署KV客户端软件。数据中心的服务器由主控制中心直接管理，各子网内的客户端由各子网内的子控制中心进行管理。

　　d.)为方便网络管理员进行管理，在网络管理员认为需要的地方安装移动控制台，远程登陆控制中心进行管理。

　　江民杀毒软件KV网络版在某市工商行政管理局进行布署的示意图如下：

　　KV网络版部署示意图