网络安全解决方案实例参考(2)
杨文飞、边歆　2001-04-19 13:34:23

　　

　　全面防杀
　　南方航空公司选用赛门铁克诺顿防病毒7.0，看中的是它采用启发式侦测技术，能够在传统的病毒码对比方式的基础上监视疑似病毒的行为，可侦测未知病毒，真正实现对已知和未知病毒的预防，而不仅仅是病毒发作后的防治。系统维护人员认为，因为诺顿防病毒7.0采用了自动化分析与回应技术（Symantec Anti-Virus Research Automation）, 能够自动侦测、分析宏病毒，及时对迅速增长的病毒做出回应，并且能够代替人工处理70%以上的病毒样本，所以在减轻南航系统管理人员工作量的同时，提高了工作效率。诺顿防病毒7.0的扫描与传送技术提供完全、精确的防病毒保护循环，通过电子邮件提交可疑的或者被感染的文件，接收新的病毒修复定义。一旦某处发现了新病毒，系统可以自动将样本打包发送到隔离服务器上，并从那里直接提交到赛门铁克反病毒研究中心。中心收到样品之后就自动起用赛门铁克自动反病毒方案研究技术，并将产生出来的修复方案发回到提出报告的公司。同时，其它处也将及时得到修复方案，在最大程度上减少病毒感染的扩散。这项自动响应技术将极大地缩减为新病毒设计修复方案的时间，在很大程度上将IT管理员从当今迅速蔓延的计算机病毒威胁中解放出来。南航的系统管理人员发现，在安装赛门铁克的诺顿防病毒7.0之后，无论是隐藏于多次压缩文件中的病毒还是善于伪装的特洛伊木马程序，都能够被侦测并且修复。

　　集中管理
　　对于一个分支机构遍布于全国各地的航空公司来说，集中统一的管理无疑是必须的。赛门铁克诺顿防病毒7.0企业版包含的赛门铁克系统中心，为南航的系统管理提供了极大的方便，因为中心管理适用于所有的工作站和类似的服务器。通过赛门铁克系统中心，赛门铁克的智能方案可以在所有的多机Windows NT网络中集中地应用和更新。针对南航复杂的网络构成，南航的系统管理员可根据具体情况自行设置单机、服务器组和多平台环境的预警/更新和自动反应。不仅如此，通过赛门铁克系统中心，南航的系统管理人员可以直接地由管理主控台监视网络内的所有服务器与客户端，启动整个企业环境内的手动或调度扫描，在节省时间和人力的同时提高了工作效率。

　　自动更新
　　最让南方航空公司的系统管理人员称赞的是诺顿防病毒7.0的病毒定义码自动更新功能和分发机制。诺顿防病毒7.0包含的叠加式扫描引擎技术能够将扫描引擎从软件中分离出来，成为一个与定义码一起迅速更新的模块。由于所有的诺顿防病毒软件均共用同一个模块，在主要诺顿防病毒服务器更新后，整个群组的次要诺顿防病毒服务器与诺顿防病毒客户端将在3至10分钟内全部自动后台更新完毕。配合LiveUpdate 叠加式更新技术，整个网络升级时网络流量最小。南方航空公司的系统管理人员评价说：“诺顿防病毒7.0的病毒定义码自动更新功能和分发机制使得诺顿防病毒7.0能够被及时更新，保护系统内部的服务器、PC不受新病毒和未知病毒的侵害。而且我们不用重新安装软件，也就是无需中断工作即可保证迅速有效地侦测、修复或清除不断出现的新病毒。”

|首　页||上一页||下一页||尾　页|