反病毒系統(tǒng)方案的分析

申請免費試用、咨詢電話：400-8352-114

　　隨著中國正式加入WTO，各行各業(yè)都面臨著重新洗牌，而金融證券業(yè)無疑是受沖擊最大的行業(yè)之一。為了在這一產(chǎn)業(yè)調(diào)整的時機抓住機遇，不但與國內(nèi)同行拉開一定距離，而且在未來與國外同行展開全面競爭時能夠提高自 己的競爭力，國內(nèi)證券業(yè)就必須盡快適應客戶的需求全力提升服務水平。而要適應這些需求，中國證券業(yè)面臨的最大挑戰(zhàn)就是技術，既有業(yè)務方面的，也有硬件系統(tǒng)方面的，其中硬件系統(tǒng)的建設無疑應該是整個服務的基礎，而在實際應用中，如何確保整個系統(tǒng)的安全性則成為最核心和敏感的問題。隨著證券業(yè)越來越成熟，系統(tǒng)的安全問題將變得愈加突出。寧波證券作為國內(nèi)有一定規(guī)模的證券中心，積極引進在中國防殺毒和網(wǎng)絡安全領域處于領先地位的冠群金辰的病毒防范系統(tǒng)，無疑是在即將來臨的證券業(yè)服務和競爭升級中先行了一步，其經(jīng)濟和社會效益將是明顯的。本文將對寧波證券的該病毒防范系統(tǒng)做一個簡單介紹，希望能對國內(nèi)證券業(yè)提供某種借鑒。 　　應用需求分析及應對策略 　　作為一個具有重要職能并且事物繁忙的金融機構，寧波證券對于網(wǎng)絡的應用將會越來越普遍。隨著證券交易新型業(yè)務的開展，網(wǎng)絡安全防范將會成為寧波證券首當其沖需要解決的問題。寧波證券公司除總部信息中心外，還有16個營業(yè)點，共擁有包括NT、Netware在內(nèi)的約70臺服務器及500個客戶端 。因此，為了提高整個系統(tǒng)的防殺病毒能力，就必須既對幾個重要的“接口”采取有針對性解決方案，包括服務器端、客戶端、電子郵件等，以實現(xiàn)層層防范；同時，還必須加強整個系統(tǒng)的易于管理的特點，以及適應網(wǎng)絡世界中新病毒不斷出現(xiàn)的病毒代碼即時升級功能，這樣兩方面的結合才能使整個系統(tǒng)的性能達到最優(yōu)。下圖為寧波證券的業(yè)務構成系統(tǒng)。 　　根據(jù)寧波證券的網(wǎng)絡結構和對病毒來源的分析，冠群金辰為其提供的反病毒防護系統(tǒng)由以下部分組成：客戶機反病毒防護、服務器反病毒防護、郵件服務器反病毒防護，并且加強了域管理和智能病毒代碼升級兩個方面的性能。該方案采用了享有一系列殊榮的KILL系列產(chǎn)品中的企業(yè)防病毒所需的所有組件模塊，包括KILL for Windows NT Server、KILL for Client Agent、KILL for Lotus Notes Server、KILL for Netware Server等幾部分。 　　反病毒系統(tǒng)方案——網(wǎng)絡配置 　　一 服務器的病毒防護 　　KILL系列反病毒軟件采用的是服務器/客戶端構架，服務器端能對Windows NT、Netware、Notes等系統(tǒng)平臺進行病毒防護。在本系統(tǒng)中，可以通過安裝KILL for NT Server、KILL for Netware Server以及KILL for Notes,實現(xiàn)對所有服務器的病毒防護。具體實施方案如下: 　　在所有的Windows NT Server中安裝KILL for Windows NT 網(wǎng)絡版。服務器包括主域控制器、備份域控制器和成員服務器。按照網(wǎng)絡中服務器的數(shù)量配置相應數(shù)量的網(wǎng)絡版。安裝完網(wǎng)絡版并重啟計算機后,服務器端的實時監(jiān)控器就對服務器本地的文件進行保護,防止本地文件受到病毒侵害。對服務器本身來說,KILL強大的查殺病毒功能已經(jīng)對本機進行安全防護了。安裝可以從服務器的本地安裝,也可以從一臺服務器或NT工作站向其他服務器進行遠程安裝。這樣就可以實現(xiàn)從一點對網(wǎng)絡中其它計算機進行KILL軟件的安裝。機器重啟后，KILL實時監(jiān)控器自動運行。Netware服務器同理。 　　二 客戶端的病毒防護 　　按照寧波證券的工作站平臺情況,選用了相應的客戶端軟件：在DOS工作站上安裝KILL for DOS客戶端；在Windows3.X工作站上安裝KILL for Windows客戶端軟件；在Windows95/98工作站上安裝KILL for Windows95/98客戶端軟件；在Windows NT WorkStation工作站上安裝KILL for Windows NT WorkStation客戶端軟件。一旦客戶端軟件安裝完畢,相應的KILL客戶端軟件將對本地工作站進行病毒防護。 　　在解決客戶端的問題時，為了滿足業(yè)務隨時增加的需求，可擴展性是不容忽視的。KILL系列反病毒軟件網(wǎng)絡版服務器端可支持無限客戶端，也就是說,客戶端可以按照網(wǎng)絡的要求隨意擴展；客戶端的安裝可以從本機安裝,也可以從服務器端進行自動遠程安裝。配置好網(wǎng)絡用戶的登錄設置后,只要該網(wǎng)絡用戶從網(wǎng)絡中的任意一臺未安裝KILL客戶端的工作站登錄到服務器(該服務器需要配置相應的用戶登錄腳本并將相對應的KILL客戶端軟件的安裝文件放置在相應的目錄并共享),KILL客戶端軟件將自動安裝到該工作站,每次登錄時，KILL會檢查工作站是否已安裝KILL客戶端軟件。這樣就能夠確保每一臺工作站都得到KILL反病毒軟件的保護。一旦服務器端和客戶端軟件都已安裝完畢,KILL的網(wǎng)絡防毒構架即宣告全部完成,KILL的安裝過程就已經(jīng)開始實時保護系統(tǒng)安全。 　　三 郵件系統(tǒng)病毒防護 　　本系統(tǒng)采用KILL for Lotus Notes群件系統(tǒng)對郵件進行病毒防護。Lotus Notes選件具有實時掃描功能,當使用Lotus Notes來讀取和發(fā)送電子郵件時,都會對病毒進行檢測,這種保護是自動的、連續(xù)的。該系統(tǒng)可以防止將感染文件附加在Notes上,也不會發(fā)生從Notes上剝離下來受感染文件的情況。 　　兩個重要管理功能的實現(xiàn)： 　　一 域管理功能的實現(xiàn)——集中式網(wǎng)絡統(tǒng)一管理模式 　　可管理性是整個系統(tǒng)效率的保證，也是影響系統(tǒng)性能的關鍵因素。該系統(tǒng)采用KILL的域管理功能對整個網(wǎng)絡實現(xiàn)集中統(tǒng)一管理。KILL的域管理功能可以使反病毒工作按照不同部門或地域的實際情況，分組設置反病毒管理工作。域管理功能可以使系統(tǒng)管理員對域設置掃描作業(yè)和選項（包括實時掃描設置），這些設置可以自動統(tǒng)一KILL域中所有的機器，避免了同一組內(nèi)的重復操作。同時通過設置域掃描作業(yè)中的的遠程掃描選項可以實現(xiàn)了對整個系統(tǒng)的本地化統(tǒng)一管理。KILL的網(wǎng)絡管理功能包括對服務器的KILL服務配置,客戶端的自動安裝和自動升級以及各種報警信息的處理。以下以寧波證券中心下屬16個營業(yè)點為例予以說明： 　　在公司總部信息中心選擇一臺NT服務器作為KILL域的主服務器，域名假設為KILL_DOMAIN。在主域服務器啟動KILL服務,KILL將自動搜尋網(wǎng)絡中其他的NT服務器和工作站并顯示KILL服務的運行情況,如果發(fā)現(xiàn)某一臺NT計算機的KILL服務未啟動,可以從主域服務器遠端啟動該機的KILL服務。在KILL_DOMAIN域中將各營業(yè)部的服務器作為該域的成員機(亦可包括總部信息中心其它服務器)，以后所有的管理工作都可以KILL_DOMAIN域為單元進行集中管理。通過該域,可以對網(wǎng)絡中的所有服務器和NT工作站進行任務分配、自動下載和分發(fā)、預定掃描設置等日常的安全維護，能夠充分保護網(wǎng)絡中的每一個點。 　　二 病毒代碼庫自動更新及分發(fā)功能的實現(xiàn) 　　這一功能已經(jīng)成為網(wǎng)絡時代病毒防護的一項全新標準，離開這種即時性的保護，系統(tǒng)的性能將大打折扣。為此，KILL提供了方便、智能化的升級和維護功能，可通過冠群金