网络安全解决方案实例参考(4)
杨文飞、边歆　2001-04-19 13:34:23

　　

　　为了摆脱病毒的威胁，银行必须在其系统内部署和实施整体的反病毒体系，将系统内所有的PC全部武装起来，不给病毒以任何可乘之机。中国银行作为中国最大的银行之一，在全国各地广泛建设了网点，大量使用计算机联网工作。但是其所用的计算机软件、操作系统种类非常多，涉及UNIX、OS2、Windows95/98/NT/3.x、Notes和Novell等。为了使自己的内部网络能够远离病毒侵扰，中国银行需要防病毒软件能够迅速升级，不但能够杀毒、防毒，还能在最短的时间内发现新病毒并在它还没有发作前将病毒杀死。经过比较选择，NAI—美国网络联盟（Network Associates, Inc.）反病毒产品McAfee全面防病毒体系（McAfee Total Virus Defense）最终赢得了中国银行的信任和青睐。

　　要解决病毒问题，首先要了解网络病毒的来源和侵入点，再制定专门的解决方案。中国银行选择的反病毒解决方案是TVD套件（Total Virus Defense），它通过一个集中控制的软件包提供一套反病毒解决方案。使用TVD后，中国银行可以在网络的每一个进入点抵御病毒和恶意小程序的入侵，有效保护网络中的台式机、服务器和Internet网关的安全。

　　具体来说，TVD解决方案包括三个套装软件。第一个套装软件VSS（VirusScan Security Suite）能够为中国银行的台式机提供功能强大的高级桌面反病毒解决方案。在很多情况下，病毒都是通过软盘传入系统的，而VSS中的VirusScan可以对Windows 3.1和Windows NT的内部用户，进行包括软盘、引导区、文件分配表和分区表、文件夹、文件和压缩文件等所有的子系统区域的扫描，并能精确清除文件、主引导区、分区表和内存中的15000种病毒；另外，银行内部用户在上互联网进行下载时，难免会有一些恶意Java和ActiveX小程序对台式机造成破坏，这时WebScanX就可以发挥作用，使系统免受危害；PC Medic，可以对某些系统错误或应用程序运行时出现的错误进行自动修复，保护系统和应用程序免于崩溃；最后，中国银行的用户可以通过Distribution Console（分发控制台）在上网时自动接收NAI随时更新的最新病毒特征文件和升级软件。

　　第二个套装软件是高一级的服务器级反病毒解决方案—NSS（NetShield Security Suite）。它为中国银行提供了基于NT、Netware、UNIX的文件服务器或应用程序服务器的保护，同时也提供基于Microsoft Exchange和Lotus Notes的群件服务器的保护，同时也包括了Distribution Console（分发控制台）的全部功能。据统计，80%以上的病毒是以宏病毒的形式嵌入Word的操作过程或文档传输中，当服务器感染了病毒后，其感染文件就成了病毒感染的源头，对整个网络系统将造成扩散性的破坏。NAI提供的NetShield，能够在服务器级别捕捉并清除宏病毒，安全地保护中国银行的Netware服务器和Windows NT服务器。针对群件环境中病毒爆炸性扩散的挑战，中国银行使用了群件服务器的防病毒方案GroupShield，在服务器水平扫描清除受感染文件并有效地防止其散布，成功地保护了内部的E-mail通讯和Lotus Notes或Microsoft Exchange软件的应用。

|首　页||上一页||下一页||尾　页|