XXXX烟草分公司广域网二期建设项目验收报告

商密XXXX烟草分公司广域网二期建设项目网络安全部分实施报告 目 录 1 网络安全部分工作进展情况. . . . . . . . . . .3 2 下一步工作安排. . . .3 2.1 防病毒系统的实施情况介绍1. . . . . .3 2.1.1 部署过程. . . . . .3 2.1.2 部署结果. . . . . . . .4 2.2 防病毒系统的实施情况介绍2. . . . . .4 2.3 防病毒系统的实施情况介绍3. . . . .4 2.3.1 实施过程中发现的问题原因. . . . . .4 2.3.2 解决办法. . . . . . .5 2.4 防病毒系统的实施情况介绍4. . . . . . .6 2.5 防病毒网关系统的实施情况介绍5. . . . .6 2.6 防病毒系统的实施情况介绍6. . . . .6 2.6.1 网关防毒实现的功能. . . . .6 2.7 防病毒系统的实施情况介绍7. .7 1 网络安全部分工作进展情况1. 网络安全部分工作进展情况、存在的问题及原因 2. 网络安全部分工作进展情况介绍 3. 防病毒系统的实施 4. 网络版杀毒软件卡巴斯基 5. 瑞星防病毒网关 6. 防火墙方案设计及网络安全信息发布网站建设、用户信息库建设 7. 其他安全措施（ IDS、入侵取证、 漏洞扫描）的使用 2 下一步工作安排第一部分： 存在的问题及原因 2.1 防病毒系统的实施情况介绍1 网络版杀毒软件的部署情况 2.1.1 部署过程安装：9月10日至9月12日； 检漏：9月13日至9月14日； 解决异常: 9月15日至今。 2.1.2 部署结果： 已完成286台网络版杀毒软件卡巴斯基客户端的安装 通过管理台曾经监控到的卡巴斯基客户端为320台（有些未开机、不在线，有些节点的客户端软件被卸载） 控制台升级频率：随机 特征码分发：负责客户机的升级 2.2 防病毒系统的实施情况介绍2 网络版杀毒软件卡巴斯基的部署情况 1. 子网：共18 个 2. 子组织：共12个 3. 升级结构：Internet- 控制台- 客户机 2.3 防病毒系统的实施情况介绍3 2.3.1 实施过程中发现的问题原因1.系统为内存低配置系统 2.安装后系统启动不起来 3.安装后系统变慢 4.升级不成功 5.安装后产品出现怪字符 6.产品安装完后系统死机 7.产品安装完后应用程序出现问题 2.3.2 解决办法1.系统为内存低配置系统的解决办法 安装瘦客户端，并且对不重要的文件及文件夹进行监视排除同时起用命令行定时扫描 2.安装产品后系统启动不起来 如果系统为Win98,系统能够进入Dos模式但进不了图形模式，可能的原因是Path路径中没有指定系统路径，在Dos模式下设置: Path=c:windows (假定C:为系统安装目录） NT/2000/XP暂未发现此问题 3.安装后系统变慢 最主要的原因是软件冲突 卸载其他的防病毒软件 系统原因 修复系统或重新安装系统 4.客户端升级不成功 网络连接问题 现在提供Unc,FTP 方式能够解决网络连接问题了。 5.产品安装后出现怪字符 原因：系统原因 解决办法：可能是系统没有使用管理员安装，导致没有写入注册表权限而出现怪码的问题 6.安装后系统死机 可能原因： 系统问题 解决办法 重新安装系统（非修复系统） 7.某些应用程序出现问题 可能原因 软件与该程序兼容性不好 解决办法： 重新安装该应用程序 2.4 防病毒系统的实施情况介绍4 网络版杀毒软件实施效果 一、 在“邮件王”病毒发作时，系统受到的影响控制在很小的范围内，该病毒防护系统发挥作用，保护大多数计算机免受该病毒的感染破坏。 二、 杀毒软件部署完成后，在近期几次求职信病毒发作过程中，系统几乎没有受到影响。 2.5 防病毒网关系统的实施情况介绍5 防病毒网关实施情况 防防病毒网关于 9月19 日到货并进行了安装, 配置, 调试, 测试等工作。 2.6 防病毒系统的实施情况介绍6 2.6.1 网关防毒实现的功能一、 内网收发邮件经过防毒网关过滤； 二、 内网 Mail 服务器间收发邮件经过防毒网关过滤； 三、 使用代理服务器浏览网页经过防毒网关过滤； 四、 若用户使用V-wall进行Ftp操作，则可防止通过ftp携带的病毒目前存在的问题 五、 曾经出现过信件发送失败，但没有给发信用户通知的情况，目前已解决了该问题。 六、 用户使用 telnet 命令登陆到邮件服务器上收发邮件仍不经过防毒网关。 七、 堆积信件，原因是：对方拒收电子邮件；网络不通或网络慢；地址有问题； 2.7 防病毒系统的实施情况介绍7 网关防毒的效果 一、 统计时间： 9月11日 至10月14日 二、 在 9月16 日新病毒password 传播时，防病毒1210个 三、 9 月22 日防病毒610 个 四、 防火墙实施方案设计及网络安全信息发布网站建设、用户信息库建设 五、 已完成实施方案的设计，请各位审查。 六、 初步完成网络安全管理课题相关信息的发布网站的建设工作 七、 正在进行用户信息库的建设（已完成数据库网页查询、修改、插入功能的程序编写、测试工作）。 八、 其他安全措施的使用 九、 IDS的部署、使用和管理 十、 IDS的监控效果 十一、一周总的攻击次数8669次，其中从外到内攻击7015次。 十二、重点IP或网段： 十三、功击企图2881次，其中绝大部分是从外到内的攻击，但存在少量的攻击是从攻击外面或所内的IP地址的（原因需进一步查证）； 十四、主要攻击方式有ping of death攻击