多层次、分级式病毒防护系统在供电企业中的实现研究.pdf

2005年电力行业信息化年会论文集i网络与信息安全 多层次、分级式病毒防护系统在供电 企业中的实现 毛鑫辽宁朝阳供电公司 【摘要】供电企业信息网络地域覆盖面广(跨越若干县、市。方圆数百平方公里)， 信息处 理、存储一般为分布式与集中式相结合的方式。为了最大限度地防范病毒危害。 在建 立企业网防病毒体系时，必须针对供电企业内部网的网络构造和应用环境的实际情况。 从桌面客户端、服务器、群件及网关上进行全方位、 多层次的整体病毒防护。并实现 整个网络防病毒策略的集中统一管理和各个网段防病毒维护工作的分级管理。 本文从实际应用的角度出发， 重点介绍了如何在供电企业信息网络中实现多层次、 分级式的病毒防护体系。 【关键词】计算机病毒分层部署集中管理分级维护 0．前言 供电行业作为国家的经济命脉，在国民经济中具有举足轻重的作用，其网络安全问题直接关系到 国家命脉。近年来，随着供电企业信息网络的建设和应用的不断发展，病毒的困扰和危害日益突出， 如何构筑无毒环境、保障网络安全成为急需解决的问题。 由于供电企业的信息网络系统具有网络规模庞大，客户机及服务器数量众多，网络维护人员相对 较少的特点，因此需要一套全方位、多层次、集中管理、分级维护和经济高效的病毒防护体系。 1．供电企业病毒防护系统应当考虑的几个问题 I．I、所使用的杀毒软件必须适应企业管理的需要，必须能够实现企业病毒防护策略的集中管理和 分级式维护的需要。 I．2、必须对整个网络实行全方位、多层次的病毒防护，对所有可能存在的病毒的侵入点进行防 护，也就是说应该在网络的每一个层次都要进行有效的病毒防护。 1．3、必须在主要服务器上实现防毒软件的远程安装，以方便企业内部的工作人员更加方便直接的 完成杀毒程序的安装管理，减轻网络管理人员的工作压力。 1．4、由于现在电子邮件已成为企业应用最多的工具，因此杀毒软件必须具备最先进的邮件监控功 能。当遇到感染性很强的邮件病毒时，要能够快速有效地将病毒清除，防止邮件病毒对企业造成更大 的危害。 I．5、病毒定义码和扫描病毒引擎的更新必须快速方便。 1．6、防病毒系统必须提供详细的El志，并能够分析统计病毒攻击事件的次数、原因以及来源。 2．多层次、分级式病毒防护体系的设计原理 针对供电企业信息网络环境的实际情况，为了保障企业信息安全和保证网络安全稳定运行，必须 鼹络s信怠安全|2005率电力行业信息化年会论文集 建立基于网络的多层次的病毒防护系统。从网络系统的各组成环节来看，多层防御的网络防毒体系应 该是利用先进的分布式技术，将整个防病毒体系分为五个相互关联的子系统：系统中心、服务器端、 客户端、Internet网关、“移动式”管理员控制台。各个子系统协同工作，共同完成对整个网络的病毒 防护工作，能够最大限度地完成对病毒的全面防护和查杀。 Internet、 一 网关病毒防火墙。 管理员控制台 图1 多层次病毒防护体系示意图 2．1系统中心 系统中心是整个防病毒体系的信息管理和病毒防护的自动控制核心，它实时地记录防护体系内每 台计算机上的病毒监控、检测和清除信息，同时根据管理员控制台的设置，实现对整个防护系统的自 动控制。通过系统中心可以实现整个信息网络防病毒策略的强制实施，以及通过其与Intemet的实时连 接获得防病毒工具的必威体育精装版病毒定义代码，确保以最快的响应速度完成整个信息网络病毒防护系统的自 动升级工作。 2．2服务器端 在各个网段设置病毒服务器，病毒服务器主要负责实时与系统中心通信，获得必威体育精装版的病毒定义更 新代码和必威体育精装版的系统病毒防护策略。在系统中心授权后，通过服务器端可以根据本网段的实际情况定 制本网段有效的病毒防护策略和定时完成在本网段的全线病毒查杀工作。系统中心通过服务器端获得 各个网段的病毒监控、检测和清