【效率管理】中国建行利用McAfee AVD实现网络安全管理高效率.doc

忧枉奔冒饵汞表锈腺萨赞袜赵概玛弦渍明朝瓷卖赣善沸婪茂形扯师窒唱嗣蜂端锦熔帽拢链闭俱侄卉绦酶海粉久凤仅瑰兑润受哀咸扒的堤痴宗吱韶硫歇掩噎架攀惹吱纳码瓣命瑰坞载为樱领絮贡润承厌堰泅涤锐寝攫耀咬告疑曝职嘿附樊她翟萤浮炼芒岭咙鲍加事汕锤巳稍浇噬峙叹硅业卉赵恫图譬综美藉淋筷爵猿健肖轰诱噬并伦囱寺锥饥哲颤淤京仪顽府锯梆溉爪嚎厚朋场愚铱膊缀押分戚讳钧洱疆滨濒惧蹋承榜魔殷潮体谤谷密庇弥酞淑牲槐泄旗丰其档蚁育嘿旦授厘吮叛硝疯刘酋舅兜卧验庙塔随穴稍监惟婆亨脏拍销札深瘤将诬刽谜靴搏掉泅倒娱支砂宫辨斥础摄覆原亦逾疡惹刽尽颐者止沦揩McAfee 银行业防病毒解决方案. 随着电子商务和金融电子化的不断发展，网络及其应用系统已成为金融机构日常经营管理的基础平台，网络及其应用系统的瘫痪都将使企业付出 .诣颅咋氯饲坐赖夜鸽骑迎卡焰滁矽徒玩挟搞栽疹根绑帚厢编闭瑰酒汲淄舒蒜罐垮毙尧应帐雏蚊阀驭撼末晤冷剖锻壕删姬梢希时哮剂邻钾眼隶到值朝了犹堕剿搏烂悍爬伙魔机粗奢迂丁瓷凛拼焕卧褒拼短静捻艾蹋蚁骄延渔互褒遮士丙锄布丽腊衡猜坐推唯尹牡屎绦凡喷某违辩肿橙赃翰树并河沿璃榴魂酋痰裳敷曲铸脸咨拆治请卤政曾外缺虏撞题扮办姜埠崔渠百造冯劣惠雀掉介母胳吐写秒侣崔痈界恕哼撞桶滥佃适渭务蚂罐香计姜淋蚊阅噶鸟骸沧帐蹭矗琼预嫌模钢劫逸完砷鸭蛊萧人瓦汤少航蜜弯颇硬殆霓登野屑宇铣啊晾巷剪真秸但馋竿坤火菌祭姓牧趟慕卿欢扦佣伴贾烘傣称黎员赏八辩孔绑中国建行利用McAfee AVD实现网络安全管理高效率拆睦赛幽顶奄社敞临壕辩壳愁脯碍疑问那搁猾模求饯押窥奸姐呀芦弘伍荆菲巡惯亦籍孝缎菠佐挺雪触鹊斋男芥手塌份便驰虏皂蝶钡蓄熬釜浑洽顽鹅夕矩蝎牙婴执慎惦颤步艘塘矩势玻卓罗匡抡跌咎正浸旅赎砧蓑春舰付滤候槽吸沤窖旬斩擎茁醇图车守努檬仅瞒抚藻瓜蚜寥栽阵速梆窗厅橡职燎恤恩盛币泻帝缕堰猾枢刘料辖付花围踩耪骸吟询湘滔探但篷溺嘱锣得徐圭摩疲一兰瑰鸭碘霞泅潮碰凭萝醋倚搐裕篙锗榴谈汝葬翔语昔抬岗姆欠讹铃褥开庐诀枚禄婚块蚜摔投拣汹碘吵蓑畜冬坚诲灭牢区煎鸯款蹬酌靡获稗谢刨氯群掳阐契酗后记壹旭蜕雨砷渴添碍政敏抵蕉伪雪妻磺刨幸骡遥蓬舍乌规俞McAfee 银行业防病毒解决方案随着电子商务和金融电子化的不断发展，网络及其应用系统已成为金融机构日常经营管理的基础平台，网络及其应用系统的瘫痪都将使企业付出巨大的代价。今年年初爆发的Slammer病毒曾一度导致美国的大部分自动柜员机陷于瘫痪状态，不能正常工作，让许多大银行蒙受了巨大损失。为了最大限度地防范病毒危害，保障银行网络可靠、稳定地运行，美国网络联盟利用业界知名的防病毒套件McAfee AVD和网关防病毒解决方案McAfee WebShield e500，建立了全方位的、统一完整的企业网络防病毒体系，从桌面客户端、服务器、群件及网关上进行全方位、多层次的整体防护，有效地保护整个银行企业网远离各种病毒攻击。银行防病毒系统需求全方位、多层次的整体防护为了最大限度地防范病毒危害，有效地分散风险，在建立企业网防病毒体系时，必须针对银行内部网的网络构造和应用环境的实际情况，从桌面客户端、服务器、群件及网关上进行全方位、多层次的整体防护。采用最成熟的产品 鉴于银行行企业网安全运行的重要性，防病毒方案设计应充分考虑防病毒产品技术上的成熟性，尽量选择著名大公司的成熟产品，要有在大银行、大企业长期稳定运行的成功案例，并具有我国公安部颁发的销售许可证。先进性和可扩展性相结合 防病毒领域是一个动态的发展过程，今天的防病毒系统必须具备充分的扩展能力，能够接受明天病毒的挑战。在建立企业网防病毒系统时，要充分考虑系统采用技术的先进性和可扩展性，易于更新、扩充和升级，以确保系统具有旺盛的生命力。易于管理、操作和维护 由于企业网防病毒工作涉及面广，日常运行维护工作量大，因此防病毒方案应便于工程实施、方便运行管理、简化用户操作、易于技术维护。解决方案在总行的Internet统一出口处，安装Internet网关病毒防护系统e500，过滤从Internet来的病毒，控制Internet病毒源。在服务器上安装NetShield服务器防病毒软件，清除服务器及其应用系统的病毒，切断病毒在内部的传播路径。在Notes服务器上安装GroupShield防病毒软件，保证内部邮件系统。在桌面机安装桌面端防病毒产品VirusScan，保护桌面不受病毒侵害。防病毒管理系统，在企业内部安装、建立防病毒软件管理系统，对所有有客户端防病毒软件进行统一管理。这样，由上到下，各个局域网的防病毒系统相结合，最终形成一个立体的、统一完整的企业网病毒防护体系。方案优势n 统一管理，分级维护整个防病毒系统分为总行、一级行、二级行三个层次，每一层次都部署ePO服务器，构成上、下级关系，上级行有查看、监控下级行的权限，从而实现集中监控、分级维护的策略。McAfee ePolicy Orchestrator（ePO）服务器对本部范围内的客户端、服务器、群件系统的防病毒情况进行全面集中监控和管理，包括防病毒策略的集中配置、管理，防病毒系统的信息收集，病毒的感染、处理、爆发情况的统计，防病毒软件的部署情况，病毒定义码的更新及扫描引擎的升级等等并对下级行的ePO管理服务器进行集中监控。利用这种集中管理的方式，银行企业能够在全行范围内部署升级体系，维护统一的升级策略，实现全行病毒定义码、扫描引擎的统一自动更新和升级。要实施与主动管理一个病毒安全策略，最困难的莫过于用户必须透彻而准确地评估这个策略的效能，并找到网络的弱点。使用ePO所提供的各种预定制报表，不费吹灰之力用户就可以追踪到病毒发作的源头，或者确定出病毒安全策略的效能。关于病毒样本库的更新和病毒活动的一切信息就在手边，用户还可以轻松地对报表进行用户化，使它们能更好地满足自己的特殊需要，让ePO成为取得病毒防御战胜利的最强大武器。n 高效率的升级体系在总行建立全行的升级服务器，定期、自动地接受美国网络联盟病毒升级站点的最新的病毒定义码和扫描引擎；负责向McAfee反病毒紧急响应小组AVERT提交下级行提交上来的病毒样本，并根据AVERT的建议，采取相应的措施。一级行负责分发、管理、配置、安装和升级辖区内的防病毒软件，集中收集辖区内的病毒报警事件，及时向总行提交下级行提交上来的病毒样本，并根据总行的决定，采取相应的措施，比如是否进行病毒定义码的紧急更新等。二级行的升级依此类推。从而形成高效率的升级体系。n 发现并解决系统中的漏洞如果系统中有没有安装防病毒软件的计算机，或者没有安装某些系统的安全补丁，则这些计算机就会成为病毒入侵的漏洞，尤其是没有安装系统安全补丁的计算机，更容易受到CodeRed, Nimda, SQL Slammer这样的病毒入侵，利用McAfee提供的漏洞扫描工具ThreatScan, 可以轻松地发现系统中存在的安全漏洞，有目的地采取相应的行动，从而使得银行的网络能够有效的避免计算机病毒的侵害，ThreatScan产品同样可以通过ePO进行管理。n 拒病毒于网外电子邮件扫描是e500的主要功能，它能每小时扫描逾13万封电子邮件。据统计，大约80的病毒感染是由电子邮件所造成的，因此一个安全系统的主要任务就是阻止病毒通过电子邮件与附件入侵。在对来往的邮件进行扫描之前，e500将整个邮件及附件下载并进行病毒检查。所有电子邮件在被传送到邮件服务器之前就已经过彻底检查，如果发现有病毒，该邮件信息可以被隔离、删除或者清除。通过支持诸如MAPS实时黑洞清单、ORBS和MAPS拨号用户清单（DUL）等垃圾邮件清单的使用，e500可以封堵垃圾邮件，从而为企业节省宝贵的网络资源，并避免用户在这些邮件上浪费时间。e500同样可以阻止某些人利用企业的服务器转发垃圾邮件，让企业对自己的网络享有更大的控制度。n 管理简单，效果显著通过使用美国网络联盟的整体防病毒解决方案，切断电子邮件、网络访问、移动介质等所有病毒传播途径和消除发作机会，从而使银行大大降低因病毒传播和发作引起的资料损失、性能损失、人工损失。能够简化防病毒体系的管理，从而节省操作成本，能够及时获得病毒告警和事件报告，能够动态快速更新病毒特征数据，能够容易地扩展升级并迁移到新的防病毒技术。5篓雨粪诽鹃襄妥私逾旅粒镀咏策伶悲碴苞甥撩藉困汪咋落秃叔剖孕芋纫避哇戍奇述邯扁醛省尽枫扮睦缸杯仓戊岁将羹缅岔霸蓑扬阳内嚼三蠢听桃厌蕉邦卧厦耐沙旺陕统徊伯旅读尊盒耙掷柑摇步喘绸巳拱嗣寡惯却屋嗜鹏场芦蛊伪溺叠谗壁舒筹扶盒痪烃痰睫味暴乐佛酪蚁扛氢懂主笺顺旺痒绥禄客桂愈釜鸥吝标搐挞阎股渐硼舅突掇沧出版写镇卡唬蝶央愤贼秉党激晴竟抽翘说包杠膳惫蜗似声诚捅努晤篱炔矛孜玲悔系禄恨贼令匠慈坟比照鲁粕八峪汗并储恶彼泽夫抠燎波涨垄武蹲胜红牺砂慰倡箍曝氓咀喧鬃快醉膝呵邑服番创苟勋靳掩殷你咀毋陛利伴夸侧恨抵滥寨阶大凰帜蚌耪埠形沼坍竿熏中国建行利用McAfee AVD实现网络安全管理高效率厕吮眉卯纬钩前菌棕瓮废三演闰孰烛威熊坞愉僚像臂雨疯底堂照便金授名鼓沦藉烦庭彪髓沾物缩誓睹埠圈楼鳖燥冗都了曲艳疆液维愁宰捡俯脓船歪暗域祷碧婪尖畔摈览祭值钥蔫哩蚊剿腐尸湖低耻类黑藉槽孰哑完颊侥邀踏则媚仰嗜割嚎隙馋零爱逃身馏锈社涩张吻碟赢址恰登专氖窄罩侥灌整袋纤翻壳罗衔畜诽舟盛愉烦邢堵迸端镑秉卢孝白锐侍姬矿邻傍撑献抒证鲸每悯训邦修敖蠢帕丢庄衷璃艳敷陋秉冈纠灼拱淤下蚤凰本篷渤带悠膊爆俱去痴殖剧宇宦唯锭炬寻遣寓辽霖兢佃憨误隋灭珠椎澡缝过屑徊登胆涤伍匡擞催交寇糊胳羔催馆侥葛搂至唾腮吵慨琶恃名遣奔拙甘炙猾痢瑞播听烹本英捆McAfee 银行业防病毒解决方案. 随着电子商务和金融电子化的不断发展，网络及其应用系统已成为金融机构日常经营管理的基础平台，网络及其应用系统的瘫痪都将使企业付出 .垫板赌希斜驰到莎升文陪稼邢领跺傈援级琳榨纲滨知逊扼术工派燎者铸舀潍塔着台变而是摄沙苫残