[工作计划]防病毒方案范本.doc

西安达生集团瑞星网络防病毒系统实施方案西安达生实业（集团）有限公司瑞星网络防病毒系统实施方案西安东拓电子科技有限公司地址：西安市碑林区雁塔路北段8号西安万达广场1幢11605号电话：（029）85569808传真：（010）85569808-810电子邮箱：E网址：Http:/目 录第一章：项目实施的整体规划1一、项目实施的目的1二项目实施原则1三、项目实施的整体安排11、实施人员组成22、协作要求3第二章：项目具体实施方案4一、达生集团网络防病毒系统结构41、达生集团网络防病毒系统结构说明42、防病毒系统的安装43、智能升级13二、项目实施进度安排13三、项目报价、项目实施过程中须提交的文档14 西安东拓电子科技有限公司 西安达生集团瑞星网络防病毒系统实施方案第一章：项目实施的整体规划针对西安达生实业（集团）有限公司网络的具体病毒防护需求和网络应用的现状，我们制定了详细的解决方案。本方案采用瑞星网络版分布式防病毒体系作为达生集团网络的防病毒管理架构，对整个网络实行统一管理和分级管理相结合的多重病毒防护策略，为达生集团建立起一个完善的防病毒体系。从整个项目的实施过程中，可根据用户的具体需求调整实施方案，并改进瑞星防病毒软件来适应达生集团具体状况及使用需求。一、项目实施的目的通过瑞星网络防病毒系统的实施，能够实现统一的防病毒策略。对全网制定完善的防病毒策略，根据网络结构、网络应用的具体情况，实施统一的防病毒策略，使分布在每台计算机上的防病毒系统实施相同的防病毒策略，全网达到统一的病毒防护强度。二项目实施原则1、整个网络防病毒系统的实施过程应保持流畅和平稳，做到尽量不影响既有网络系统的正常工作。不影响达生集团各部门的业务正常运行，最快、最好地完成整个项目的安装调试。2、在安装有其他应用系统的计算机上安装防病毒系统，保证其不相互冲突，不影响其它应用系统应用的功能。3、在安装过程中应尽量减少关闭和重启系统。4、尽量不影响原网络拓扑结构，便于系统及系统功能的扩展。5、与客户积极配合和沟通。三、项目实施的整体安排根据达生集团的整个规模情况,在网络防病毒布置时，我们在整个安装实施过程中划分三个主要的阶段：项目实施准备期、项目安装调试期和测试验收期。在项目实施期，根据达生集团网络安全防病毒网络的整个规划情况,瑞星网络防病毒系统的实施，将采取分步实施的办法。将整个项目实施期分为三个阶段。第一阶段：防病毒系统中心搭建期；第二阶段：客户端安装期；第三阶段：服务器端安装期。1、实施人员组成为了保障项目的顺利实施，建议双方共同成立工程实施联合小组，确定具体实施和协调人员，提供及时全面的技术支持及全面管理统一指挥、协调工作，保证在不影响达生集团各部门业务的情况下，在预定时间内完成病毒防范系统的安装与调试。具体的人员：u 项目成员人数：西安东拓电子科技有限公司2-3人：负责具体的软件安装、问题处理和验收。西安达生集团1-2人：负责安装时的具体协调工作，要求参加的人员是网络的管理人员和技术员。u 项目成员结构：项目经理：负责统一安排、调配和协助方案实施和验收；达生集团网络管理人员：在方案实施中协助瑞星技术人员，协调在项目实施中需要处理的网络或其它问题。u 结构图如下：项目经理（组长）东拓电子公司项目组成人员达生集团协调人员东拓电子公司项目实施人员达生集团网络管理员及相关人员 图1：项目实施成员结构图2、协作要求为了保障项目的顺利实施，达生集团网络信息负责人应在整个安装和调试过程中负责整个实施的组织和协调，具体包括：l 安装地点的选择l 安装时间要求l 培训人员召集l 培训环境l 安装准备l 告知相关人员的配合事项第二章：项目具体实施方案一、达生集团网络防病毒系统结构根据达生集团网络情况，我们建议采用瑞星杀毒软件网络版单系统中心结构解决方案。 1、达生集团网络防病毒系统结构说明1） 系统中心统一管理。瑞星杀毒软件网络版自带可移动远程管理控制台，通过系统中心可以管理所有已经安装了客户端和服务器端的局域网内的机器，包括在Windows 9X、Windows 2000 Professional、Windows 2000 Server、Windows 2003 Server、 Windows NT Server/Workstation、Unix、Linux等操作系统上的瑞星网络防病毒客户端。也就是说，通过系统中心可以控制网络内所有的机器统一杀毒，在同一时间杀除所有病毒，从而解决了网络环境下机器的重复感染问题。根据达生集团网络环境，我们采用瑞星杀毒软件网络版单系统中心的构架，建立达生集团网络防病毒体系。系统中心，作为整个网络防病毒系统总管理中心；全网实施统一的防病毒策略。对全网制定完善的防病毒策略，根据网络结构、网络应用的具体情况，实施统一的防病毒策略，使分布在每台计算机上的防病毒系统实施相同的防病毒策略，全网达到统一的病毒防护强度。 2、防病毒系统的安装 2.1、选择适合的安装方式 瑞星杀毒软件提供光盘安装、远程安装、Web安装、共享安装和脚本登陆安装等多种灵活方便的安装方式，可以根据具体情况灵活选用合适的安装方式。1）光盘直接安装：运行光盘上的瑞星杀毒软件网络版安装程序，按照提示一步一步即可完成客户端的安装过程。2）远程安装：从管理员控制台向所有Windows网络邻居中的Windows NT/2000服务器/工作站远程安装瑞星杀毒软件网络版的服务器端或客户端。3） 脚本登录安装：在域控制器（PDC）上运行瑞星登录脚本安装程序，安装程序自动列出所有的用户供管理员选择，管理员可以根据需要选定部分或所有的用户，当客户端使用这些被选择的用户登录到与控制器（PDC）上时，瑞星登录脚本就会自动为客户端安装瑞星杀毒软件网络版。4） 共享安装：只需要在网络中的任意一台机器上建立一个共享目录（如：在系统中心的机器），并将瑞星杀毒软件网络版安装程序复制到该共享目录下，客户端只需在网络邻居中找到该共享目录所在的机器，直接运行瑞星杀毒软件网络版安装程序，按照提示一步一步即可完成客户端的安装过程。5） Web方式安装：瑞星杀毒软件网络版能够实现Web方式安装，为用户的安装提供了便捷。2.2、防病毒系统的安装 布置产品瑞星杀毒软件网络版瑞星杀毒软件网络版采用三层设计体系结构：病毒监控管理中心、管理控制台、杀毒客户端（服务器和客户机）。即在瑞星杀毒软件网络版中同时提供了病毒监控管理中心（系统中心）、管理控制台、杀毒客户端（服务器和客户机）的安装程序，其中，系统中心是瑞星网络版杀毒软件的管理和信息接收的位置，所有的服务器和客户端都从系统中心接收指令，并向系统中心转发病毒事件和相关的用户信息。因此，在网络病毒防范体系建立上，必须首先建立病毒监控管理中心（系统中心），之后才可以布置其它的服务器和客户端杀毒软件。 系统中心的安装条件（建议）& 对服务器系统资源的要求： u 500MHz Intel Pentium III或以上处理器u 256M或以上内存u 显卡：标准VGA，256色显示模式以上u 100M以上硬盘可用空间& 对操作系统的支持：u Windows NT Server 4.0 u Windows 2000 Server/ 2000Advanced Serve u Windows 2003 Server & 对通信协议的要求：u TCP/IP 布置建议在达生集团网络中选择1台满足上诉条件的服务器，在瑞星杀毒软件网络版的安装过程中选择“系统中心”即可在这台服务器上为整个网络布置病毒监控管理中心。3.1.2、病毒监控管理中心的实现功能 病毒监控管理中心（系统中心）是整个瑞星网络防病毒系统的信息管理和病毒防护的自动控制核心。它实时地记录防护体系内每台计算机上的病毒监控、检测和清除信息。同时，根据控制台的设置，实现对整个防护系统的自动控制。实现主要功能有： 统一升级控制集中式更新病毒码和扫描引擎文件，可以确保所有被管理的产品都使用最新的组件。也使您可以从一个单击的管理控制台查看整个网络的防护状态。 统一策略配置统一策略配置使您可以从一个单一控制台为全网或部分计算机设置病毒防范策略，协调计算机病毒响应措施。确保了网络内的防毒安全策略的一致实施。 集中式日志报告使用全面的日志可以得到对防毒和内容安全网络性能的一个概览。控制管理中心可以从所有其管理的产品收集日志；您不再需要检查每个单个产品的日志。 病毒事件通知杀毒软件客户端（服务器、客户机）发现病毒和处理方式会自动通知病毒监控管理中心，管理员可以通过控制台及时发现整个网络病毒事件情况。3.2、管理控制台的部署 布置产品瑞星杀毒软件网络版瑞星杀毒软件网络版采用三层设计体系结构：病毒监控管理中心、管理控制台、杀毒客户端（服务器和客户机）。即在瑞星杀毒软件网络版中同时提供了病毒监控管理中心（系统中心）、管理控制台、杀毒客户端（服务器和客户机）的安装程序。 管理控制台的安装条件（建议）& 对服务器系统资源的要求： u 500MHz Intel Pentium III或以上处理器u 256M或以上内存u 显卡：标准VGA，256色显示模式以上u 100M以上硬盘可用空间& 对操作系统的支持：u Windows NT Server 4.0 /Workstation 4.0u Windows 2000 Server/ 2000Advanced Serve/2000 Professional u Windows 2003 Serveru Windows 95u Windows 98u Windows XP Professionalu Windows XP 家庭版 & 对通信协议的要求：u TCP/IP 布置建议：在病毒监控管理中心（系统中心）安装后，系统中心会自动在系统中心所在的服务器上安装一个管理控制台；此外，瑞星杀毒软件网络版采用分布式三层体系设计，管理员可以在在网络上任何一台Windows计算机上安装了瑞星管理员控制台。所以，它又被称为“移动控制台”。 管理控制台功能：控制台可以集中管理网络上所有已安装过瑞星网络版服务器端或客户端的计算机，通过系统中心远程控制各计算机的查毒、杀毒、时实监控和升级；同时实现对系统中心的管理和配置。实现对整个网络上所有计算机的集中管理，清楚地掌握整个网络环境中各个节点的病毒监测状态。3.3、服务器端的部署 布置产品瑞星杀毒软件网络版网络内的服务器由于应用环境、服务器硬件和操作系统不同，因此，在服务器的病毒防范体系中可以分为：WIN服务器和Unix服务器的布置。3.3.1、WINDOWS服务器的部署 服务器病毒监控的安装条件：& 对服务器系统资源的要求： 233MHz Intel Pentium II 处理器64M 内存显卡：标准VGA，256色显示模式以上100 M以上硬盘可用空间& 对操作系统的支持：u Windows NT Server 4.0 u Windows 2000 Server/ 2000Advanced Serve u Windows 2003 Server & 对通信协议的要求：TCP/IP 布置建议：在网络病毒监控中心（系统中心）建立后，可以通过“域脚本安装”、“WEB安装”、“共享安装”、“服务器本地安装”及管理控制台提供的“远程安装”等多种方式为服务器布置服务器端病毒监控防范系统。 病毒防范功能全面监控所有病毒入口：对来自Internet、E-mail、光盘、软盘、内部网络等所有这些病毒可能的入口，无论是宏病毒、特洛伊木马、黑客程序和有害程序瑞星杀毒软件均能全面进行实时监控，有效防范病毒的入侵。n 文件监控：实时监控文件打开与关闭；n 内存监控：实时监控驻留在内存的文件与程序，避免在内存被病毒感染，有效防治内存型病毒；n 邮件监控：实时监控邮件服务器端收发的邮件是否包含病毒，避免病毒通过邮件的传播；n 网页监控：时刻监控服务器端在浏览网页时遭到恶意脚本的危害。4n 注册表监控：监控系统注册表不被恶意程序修改n 计算机漏洞的防护：当前，操作系统、应用系统漏洞已经成为病毒攻击的主要目标，那么能否在病毒发作传播之前了解漏洞状况，及时修补漏洞，不给病毒可乘之机？瑞星杀毒软件网络版集成了先进的计算机系统漏洞扫描工具（主要针对Windows系统），能够及时发现本机的系统漏洞，使用用户、管理员能够及时为系统打补丁，有效避免了病毒利用系统漏洞泛滥。n 自动升级：瑞星杀毒软件服务器端会自动的通过内部的病毒监控管理中心（系统中心）实现内部定时升级，此外，管理员可以通过控制台提供的“立即升级”功能实现手动升级。n 主动报警：服务器端发现病毒及病毒的处理方式（清除、删除、忽略）都会自动上报到病毒监控管理中心（系统中心），管理员通过控制台可以清楚看到服务器的病毒事件情况。3.3.2、UNIX服务器的部署 布置产品瑞星杀毒软件 FOR Unix瑞星杀毒软件 FORU Unix版是专门查杀UNIX、LINUX文件系统中的病毒文件的，作为瑞星网络版的一部分（作为客户端运行），可以远程响应病毒监控管理中心的远程控制指令，对UNIX、LINUX本机的病毒进行查杀，并且可以将病毒查杀的结果传送到病毒监控管理中心（系统中心），便于网络管理员了解网络内的所有计算机的病毒感染情况。此外，它可以按照本机管理员的操作，进行病毒查杀， 服务器病毒监控的安装条件& 对服务器系统资源的要求： 233MHz Intel Pentium II 处理器64M 内存300 M以上硬盘可用空间& 对操作系统的支持：Solaris 2.6 for SPARCSolaris 2.7 for SPARCSolaris 2.8 for SPARCSolaris 2.8 for IntelIBM Aix 4.3 for RS 6000IBM Aix 5.1 for RS 6000Linux kernel 2.2 for IntelLinux kernel 2.4 for IntelFree BSD 4.5 for Intel HP-UX 11 for PA-RISC & 对通信协议的要求：TCP/IP 布置建议在网络病毒监控中心（系统中心）建立后，可以通过瑞星杀毒软件 FORU Unix版的具体产品为Unix服务器安装布置服务器端病毒监控防范系统。 病毒防范功能n 病毒查杀：对服务器上各个分区和文件进行病毒的查杀。n 远程升级：瑞星杀毒软件Unix服务器端可以通过内部的病毒监控管理中心（系统中心）实现内部升级，此外，管理员可以在本机实现手动、自动升级。n 主动报警：服务器端发现病毒及病毒的处理方式（清除、删除、忽略）都会自动上报到病毒监控管理中心（系统中心），管理员通过控制台可以清楚看到服务器的病毒事件情况。3.4、客户机的部署 布置产品瑞星杀毒软件网络版瑞星杀毒软件网络版采用三层设计体系结构：病毒监控管理中心、管理控制台、杀毒客户端（服务器和客户机）。即在瑞星杀毒软件网络版中同时提供了病毒监控管理中心（系统中心）、管理控制台、杀毒客户端（服务器和客户机）的安装程序。 客户机的安装条件& 对客户机系统资源的要求： 233MHz Intel Pentium II 处理器64M 内存显卡：标准VGA，256色显示模式以上100M以上硬盘可用空间& 对操作系统的支持：u Windows 95u Windows 98u Windows NT 4.0 Workstationu Windows 2000 Professional u Windows XP Professionalu Windows XP 家庭版& 对通信协议的要求：TCP/IP 布置建议在网络病毒监控中心（系统中心）建立后，可以通过“域脚本安装”、“WEB安装”、“共享安装”、“服务器本地安装”及管理控制台提供的“远程安装”等多种方式为客户机布置客户端病毒监控防范系统。 病毒防范功能全面监控所有病毒入口：对来自Internet、E-mail、光盘、软盘、内部网络等所有这些病毒可能的入口，无论是宏病毒、特洛伊木马、黑客程序和有害程序瑞星杀毒软件均能全面进行实时监控，有效防范病毒的入侵。n 文件监控：实时监控文件打开与关闭；n 内存监控：实时监控驻留在内存的文件与程序，避免在内存被病毒感染，有效防治内存型病毒；n 邮件监控：实时监控邮件客户端收发的邮件是否包含病毒，避免病毒通过邮件的传播；n 网页监控：时刻监控客户端在浏览网页时遭到恶意脚本的危害。n 注册表监控：保证注册表不被恶意程序所修改。n 计算机漏洞的防护：当前，操作系统、应用系统漏洞已经成为病毒攻击的主要目标，那么能否在病毒发作传播之前了解漏洞状况，及时修补漏洞，不给病毒可乘之机？瑞星杀毒软件网络版集成了先进的计算机系统漏洞扫描工具（主要针对Windows系统），能够及时发现本机的系统漏洞，使用用户、管理员能够及时为系统打补丁，有效避免了病毒利用系统漏洞泛滥。n 自动升级：瑞星杀毒软件客户端会自动的通过内部的病毒监控管理中心（系统中心）实现内部定时升级，此外，管理员可以通过控制台提供的“立即升级”功能实现手动升级。n 主动报警：客户端发现病毒及病毒的处理方式（清除、删除、忽略）都会自动上报到病毒监控管理中心（系统中心），管理员通过控制台可以清楚看到客户机的病毒事件情况。3、全网统一自动智能升级 系统可以实现整个网络的同步自动升级功能，减轻网络管理员的工作。瑞星采用自行研制的断点续传技术下载升级包，智能分析原文件和更新文件之间的差异，避免重复下载，使升级速度快而可靠。 二、项