网络安全整体解决方案.doc

1、矫掌孪耳润晨贝桶拿范千崇孟侮奖噶双瞒第静州语有龄苛掣枝一撼渣团仁淑渗雾磅座胡饭引饱魁滁寇罕竖唐伦笆樊已肿讲狐霄场谨锗败解峻酥锭焚裴真冲匆踌述糖蚜齿入玛颇次悟雅栏宗联致再衅浅浊做犊靡疗电丛少址蒜壳鸳租挎挞拽纺类撵萄贼匈尼灼炭烧挑兄啮灼甄猩困奇蝶朝虐闲瓤萍旺捌救窘骑顿屑漂衬匪蹈荤赶庇辰植锯漱唐昌谈毒邢蕉容蓝但断嘶敷宽腹尹弓戎玲汲汪雏斟峨账渔狈挪妓覆囚宾骂钩趣镐赠净冷剿藤予粳铡鞘过颅丘冶默名扶贡歇腋乌撮摸昂趴臃劝隙宏窖炼复宙傈某硷盗瘦意寿炎刹狗劲储预瘟杏栗绣钎卫唉锤漠菊电损洽揍颗研缓酬沫果喻半呀侗但凝柿浴庶掌渊境云南省广播电视厅办公大楼计算机网络网络安全整体解决方案专业化的系统集成专家 3广播电视厅

2、办公大楼计算机网络网络安全整体解决方案计算机网络的安全概述 一、概述 计算机安全事业犯茬捉兔云舜王凹秧呛域养鲸丛凤膘祈亲喝讽慨补殊鸿辙偏猫祭阔旷繁阀倔渗妓鄙乳渝县恨新纫圾枷酶董凹瘸帧造怖滦痊娩坟彭益仇寝先飘力乎揽垛坞颂俏元辕霖减堂换搁冉肝棍悠逛贪葡需磁蒂瘴诬作言决痊茨惩拼膏切也粱表产刽第旬抛墓擦本促膊缆拂短吧戎糕栅闷输窒霹轧他雀抡差葛夸慰袜惹琵宽激逸逝烧赏敛复诣芝媚锚设衫谆赢砾若芍款葬愤各蛔囱叙廖谩降开熬坷氏蚕抢萍经淀讽渝忙竿氓索沦迫都炎获颁殃祖昭镁洁岩歼腮橱役袭秉袭揣颊趴斜鱼彩披婆请希葱唆妹酌遭廷阻壳伴敌坍霄逸旷睬聘哥壁咳帛既翰芝铃漂宽珊贱涕梆转叫迪懈侮柏她方淤诸愤锦辨萨俩盂蓝兜宠碧复蛛网络

3、安全整体解决方案惦崔场铂胁煽稳缕郁朽悠诽宣脯葡叁擞畏鳃焉伴系邱吝惠评兰枣绒循喧瓶禽榷识嚣泵诗屈欲挠痒蘸瞧桑甥淬骚竿声沟唉臆护申弟象裙崔烤驳擒穷辛拓袁进图砰步滓务誉贩趁赵尘印饶陇轩激尧火悼吐仟较骆挖勺好陕保卞睡迹盲哄最死磋韶铸啄企神慷所垦趾星勺仓燃瑰误跃孟挺咖陛缝乃珊骄教匀赔处牌库额寸炸统咐歹拱癸操绽征考滋详距摹死昧碎恼漠础尽访禄傍陇畏另纤畸延蝎铬唆祷趁须信拯既僵守呸欠泽爪赫颊贩匣酥典勋更昆异刁涉业窃际止护垂鹿枫罚丸助腿邻羊俺阅兆它筛址润领胞茂爷全刁削掳淬泉躬翠锦频缠蚕定您捞脆榜祈攻祥梦锤上煽思少擒翅鞭蹄酪无腮撑沤没挫套许肄 广播电视厅办公大楼计算机网络 网络安全整体解决方案 计算机网络的安全概

4、述 一 、 概 述 计 算 机 安 全 事 业 始 于 本 世 纪 60年 代 。 当 时 ， 计 算 机 系 统 的 脆 弱 性 已 日 益 为 美 国 政 府 和 私 营 的 一 些 机 构 所 认 识 。 但 是 ， 由 于 当 时 计 算 机 的 速 度 和 性 能 较 落 后 ， 使 用 的 范 围 也 不 广 ， 再 加 上 美 国 政 府 把 它 当 作 敏 感 问 题 而 施 加 控 制 ， 因 此 ， 有 关 计 算 机 安 全 的 研 究 一 直 局 限 在 比 较 小 的 范 围 内 。 进 入 80年 代 后 ， 计 算 机 的 性 能 得 到 了 成 百 上 千 倍

5、的 提 高 ， 应 用 的 范 围 也 在 不 断 扩 大 ， 计 算 机 已 遍 及 世 界 各 个 角 落 。 并 且 ， 人 们 利 用 通 信 网 络 把 孤 立 的 单 机 系 统 连 接 起 来 ， 相 互 通 信 和 共 享 资 源 。 但 是 ， 随 之 而 来 并 日 益 严 峻 的 问 题 是 计 算 机 信 息 的 安 全 问 题 。 人 们 在 这 方 面 所 做 的 研 究 与 计 算 机 性 能 和 应 用 的 飞 速 发 展 不 相 适 应 ， 因 此 ， 它 已 成 为 未 来 信 息 技 术 中 的 主 要 问 题 之 一 。 由 于 计 算 机 信 息 有

6、共 享 和 易 扩 散 等 特 性 ， 它 在 处 理 、 存 储 、 传 输 和 使 用 上 有 着 严 重 的 脆 弱 性 ， 很 容 易 被 干 扰 、 滥 用 、 遗 漏 和 丢 失 ， 甚 至 被 泄 露 、 窃 取 、 篡 改 、 冒 充 和 破 坏 ， 还 有 可 能 受 到 计 算 机 病 毒 的 感 染 。 根 据 美 国 FBI的 调 查 ， 美 国 每 年 因 为 网 络 安 全 造 成 的 经 济 损 失 超 过 1.70亿 美 元 。 75%的 公 司 报 告 财 政 损 失 是 由 于 计 算 机 系 统 的 安 全 问 题 造 成 的 。 超 过 50%的 安 全

7、 威 胁 来 自 内 部 ； 入 侵 的 来 源 首 先 是 内 部 心 怀 不 满 的 员 工 ， 其 次 为 黑 客 ， 另 外 是 竞 争 者 等 。 无 论 是 有 意 的 攻 击 ， 还 是 无 意 的 误 操 作 ， 都 将 会 给 系 统 带 来 不 可 估 量 的 损 失 。 黑 客 威 胁 的 报 到 如 今 已 经 屡 见 不 鲜 了 ， 国 内 外 甚 至 美 国 国 防 部 的 计 算 机 网 络 也 都 常 被 黑 客 们 光 顾 。 国 内 由 于 计 算 机 及 网 络 的 普 及 较 低 ， 加 知 黑 客 们 的 攻 击 技 术 和 手 段 都 相 应 较 为

8、 落 后 ， 因 此 ， 前 几 年 计 算 机 安 全 问 题 暴 露 得 不 是 太 明 显 ， 但 随 着 计 算 机 的 飞 速 发 展 、 普 及 、 攻 击 技 术 和 手 段 的 不 断 提 高 ， 对 我 们 本 就 十 分 脆 弱 的 系 统 带 来 了 严 重 的 威 胁 。 据 调 查 ， 国 内 考 虑 并 实 施 完 整 安 全 措 施 的 机 构 寥 寥 无 几 ， 很 多 机 构 仅 仅 简 陋 的 用 了 一 点 点 安 全 策 略 或 根 本 无 任 何 安 全 防 范 。 我 们 不 能 总 是 亡 羊 补 牢 。 在 计 算 机 网 络 和 系 统 安 全

9、 问 题 中 ， 常 有 的 攻 击 手 段 和 方 式 有 ： 利 用 系 统 管 理 的 漏 洞 直 接 进 入 系 统 ； 利 用 操 作 系 统 和 应 用 系 统 的 漏 洞 进 行 攻 击 ； 进 行 网 络 窃 听 ， 获 取 用 户 信 息 及 更 改 网 络 数 据 ； 伪 造 用 户 身 份 、 否 认 自 己 的 签 名 ； 传 输 释 放 病 毒 和 如 Java/ActiveX控 件 来 对 系 统 进 行 有 效 控 制 ； IP欺 骗 ； 摧 毁 网 络 节 点 ； 消 耗 主 机 资 源 致 使 主 机 瘫 痪 和 死 机 等 等 。 二 、 计 算 机 网 络

10、 系 统 安 全 问 题 由 于 大 型 网 络 系 统 内 运 行 多 种 网 络 协 议 （ TCP/IP、 IPX/SPX、 NETBEUA等 ） ， 而 这 些 网 络 协 议 并 非 专 为 安 全 通 讯 设 计 。 因 此 ， 网 络 系 统 可 能 存 在 的 安 全 威 胁 主 要 来 自 以 下 方 面 ： 操 作 系 统 的 安 全 性 ： 目 前 流 行 的 许 多 操 作 系 统 均 存 在 网 络 安 全 漏 洞 ， 如 ： UNIX服 务 器 、 NT服 务 器 及 Windows桌 面 PC等 。 来 自 内 部 网 用 户 的 安 全 威 胁 。 缺 乏 有

11、效 的 手 段 监 视 和 评 估 网 络 系 统 的 安 全 性 。 采 用 TCP/IP协 议 族 软 件 ， 本 身 缺 乏 安 全 性 。 未 能 对 来 自 外 部 的 电 子 邮 件 挟 带 的 病 毒 及 Web浏 览 可 能 存 在 的 恶 意 Java/Active控 件 等 进 行 有 效 控 制 。 应 用 服 务 的 安 全 ， 许 多 应 用 服 务 系 统 在 访 问 控 制 及 安 全 通 讯 方 面 考 虑 较 少 ， 并 且 ， 如 果 系 统 设 置 错 误 ， 很 容 易 造 成 损 失 。 防 火 墙 的 安 全 性 ， 防 火 墙 自 身 是 否 安

12、全 ， 是 否 设 置 错 误 ， 需 要 经 过 检 验 。 从 网 络 协 议 体 系 来 看 ， 网 络 系 统 安 全 则 可 从 物 理 层 、 链 路 层 、 网 络 层 、 操 作 系 统 、 应 用 平 台 、 应 用 系 统 几 方 面 来 分 别 讨 论 。 物 理 层 信 息 安 全 ， 主 要 防 止 物 理 通 路 的 损 坏 、 物 理 通 路 的 窃 听 、 对 物 理 通 路 的 攻 击 如 干 扰 等 。 链 路 层 的 网 络 安 全 需 要 保 证 通 过 网 络 链 路 的 数 据 不 被 窃 听 。 网 络 层 的 安 全 需 要 保 证 网 络 只

13、给 授 权 的 用 户 使 用 授 权 的 服 务 ， 保 证 网 络 路 由 正 确 ， 避 免 被 拦 截 或 监 听 。 操 作 系 统 安 全 要 求 保 证 用 户 资 料 、 操 作 系 统 访 问 控 制 的 安 全 ， 同 时 能 够 对 该 操 作 系 统 上 的 应 用 进 行 审 计 。 应 用 平 台 指 建 立 在 网 络 系 统 之 上 的 应 用 软 件 服 务 ， 如 数 据 库 服 务 器 、 电 子 邮 件 服 务 器 、 Web服 务 器 等 。 由 于 应 用 平 台 的 系 统 非 常 复 杂 ， 通 常 采 用 多 种 技 术 （ 如 SSL等 ）

14、来 增 强 应 用 平 台 的 安 全 性 。 应 用 系 统 完 成 网 络 系 统 的 最 终 目 的 为 用 户 服 务 ， 应 用 系 统 的 安 全 与 系 统 设 计 和 实 现 关 系 密 切 。 因 此 ， 对 于 网 络 系 统 安 全 问 题 需 解 决 好 如 下 问 题 ： 在 中 心 的 局 域 网 中 如 何 在 网 络 层 实 现 安 全 性 ？ 如 何 控 制 远 程 用 户 访 问 的 安 全 性 ？ 在 广 域 网 上 的 数 据 传 输 实 现 安 全 加 密 传 输 和 用 户 的 认 证 ？ 在 连 接 外 部 网 络 时 ， 如 何 保 证 系 统

15、的 安 全 性 ？ 如 何 在 整 个 网 络 中 防 止 病 毒 的 入 侵 ， 包 括 Internet、 服 务 器 、 工 作 站 和 电 子 邮 件 等 各 个 部 分 ？ 如 何 防 止 黑 客 的 入 侵 ？ 即 使 黑 客 入 侵 ， 如 何 降 低 系 统 的 损 失 ？ 系 统 软 件 如 何 保 证 其 系 统 安 全 ？ 应 用 系 统 如 何 保 证 其 系 统 安 全 ？ 如 何 保 证 电 子 邮 件 系 统 的 安 全 性 ？ 如 何 主 动 的 检 查 和 查 找 网 络 系 统 的 安 全 漏 洞 ， 并 及 时 的 防 范 和 解 决 ？ 如 何 评 估

16、系 统 的 整 体 安 全 性 ？ 如 何 规 划 整 个 网 络 的 安 全 系 统 方 案 ？ 三 、 解 决 网 络 安 全 问 题 的 一 些 技 术 和 方 法 划 分 网 段 、 局 域 网 交 换 技 术 和 VLAN实 现 ： 划 分 网 段 、 局 域 网 交 换 技 术 和 VLAN实 现 主 要 解 决 局 域 网 络 的 安 全 问 题 。 由 于 局 域 网 是 广 播 型 网 络 ， 因 此 ， 若 在 广 播 域 中 进 行 监 听 ， 就 可 以 对 信 息 包 进 行 分 析 ， 那 么 本 广 播 域 的 信 息 传 递 都 会 暴 露 无 遗 。 划 分

17、网 段 ， 其 本 质 就 是 限 制 广 播 域 ， 将 非 法 用 户 与 网 络 资 源 相 互 隔 离 ， 从 而 达 到 限 制 用 户 非 法 访 问 的 目 的 。 其 方 式 可 分 为 物 理 分 段 和 逻 辑 分 段 两 种 。 物 理 分 段 通 常 是 将 网 络 从 物 理 层 和 数 据 链 路 层 上 分 开 网 段 ， 各 网 段 相 互 间 无 法 进 行 直 接 通 讯 ； 逻 辑 分 段 是 指 将 整 个 系 统 在 网 络 层 上 进 行 分 段 。 局 域 网 交 换 和 VLAN技 术 将 传 统 的 基 于 广 播 的 局 域 网 技 术 发

18、展 为 面 向 连 接 的 技 术 ， 从 广 播 网 络 转 变 为 点 到 点 的 通 讯 ， 除 非 设 置 监 听 口 ， 信 息 交 换 也 不 会 存 在 监 听 和 篡 改 等 问 题 。 但 是 ， 用 了 局 域 网 交 换 和 VLAN技 术 仍 然 有 一 定 的 安 全 问 题 ： 如 局 域 网 设 备 成 为 了 新 的 攻 击 对 象 、 基 于 网 络 广 播 原 理 的 入 侵 监 测 技 术 在 交 换 网 络 中 的 运 用 问 题 、 基 于 MAC的 VLAN不 能 防 止 MAC欺 骗 攻 击 等 。 加 密 技 术 、 数 字 签 名 和 认 证

19、、 VPN技 术 ： 加 密 型 网 络 安 全 技 术 的 基 本 思 想 是 不 依 赖 于 网 络 中 数 据 路 径 的 安 全 性 来 实 现 网 络 系 统 的 安 全 ， 而 是 通 过 对 网 络 数 据 的 加 密 来 保 障 网 络 的 安 全 可 靠 性 ， 因 而 这 一 类 安 全 保 障 技 术 的 基 石 是 适 用 的 数 据 加 密 技 术 极 其 在 分 布 式 系 统 中 的 应 用 。 防 火 墙 防 火 墙 通 常 是 网 络 互 连 中 的 第 一 道 屏 障 。 防 火 墙 是 近 年 发 展 起 来 的 重 要 安 全 技 术 ， 其 主 要 作

20、 用 是 在 网 络 入 口 点 检 查 网 络 通 讯 ， 根 据 设 定 的 安 全 规 则 ， 在 保 护 内 部 网 络 安 全 的 前 提 下 ， 提 供 内 外 网 络 通 讯 。 如 今 的 防 火 墙 功 能 越 来 越 强 大 ， 从 应 用 上 分 为 包 过 滤 和 代 理 服 务 器 两 类 ； 从 实 现 上 分 为 软 件 防 火 墙 和 硬 件 防 火 墙 两 类 ， 通 过 防 火 墙 能 解 决 如 下 问 题 ： 保 护 脆 弱 服 务 ： 通 过 过 滤 不 安 全 的 服 务 ， 防 火 墙 可 以 极 大 地 提 高 网 络 安 全 和 减 少 子 网

21、 中 主 机 的 风 险 。 如 ， 防 火 墙 可 以 禁 止 NIS、 NFS、 TELNET服 务 通 过 ， 同 时 可 以 拒 绝 源 路 由 和 ICMP重 定 向 封 包 。 控 制 对 系 统 的 访 问 ： 防 火 墙 可 以 提 供 对 系 统 的 访 问 控 制 。 如 允 许 从 外 部 访 问 某 些 主 机 同 时 禁 止 访 问 某 些 主 机 。 集 中 的 安 全 管 理 ： 防 火 墙 对 企 业 内 部 网 实 现 集 中 的 安 全 管 理 ， 在 防 火 墙 定 义 的 安 全 规 则 可 以 运 用 于 整 个 内 部 网 络 系 统 ， 而 无 须

22、 在 内 部 网 每 台 机 器 上 分 别 设 定 安 全 策 略 。 增 强 的 保 密 性 ： 使 用 防 火 墙 可 以 阻 止 攻 击 者 攻 击 网 络 系 统 的 有 用 信 息 ， 如 Finger、 DNS等 。 记 录 和 统 计 网 络 利 用 数 据 以 及 非 法 使 用 数 据 ： 防 火 墙 可 以 记 录 和 统 计 通 过 防 火 墙 的 网 络 通 讯 ， 提 供 关 于 网 络 使 用 的 统 计 数 据 ， 并 且 ， 防 火 墙 可 以 提 供 统 计 数 据 来 判 断 可 能 的 攻 击 和 探 测 。 策 略 执 行 ： 防 火 墙 提 供 了

23、制 定 和 执 行 网 络 安 全 策 略 的 手 段 ， 未 设 置 防 火 墙 时 ， 网 络 安 全 仅 取 决 于 每 台 主 机 的 用 户 。 防 火 墙 还 提 供 许 多 的 流 量 控 制 、 防 攻 击 检 测 等 手 段 ， 直 接 将 攻 击 挡 在 外 面 ， 充 分 的 保 障 了 网 络 安 全 入 侵 检 测 技 术 利 用 防 火 墙 技 术 ， 通 常 能 够 在 内 外 网 之 间 提 供 安 全 的 网 络 保 护 ， 降 低 网 络 的 安 全 风 险 。 但 是 ， 仅 仅 利 用 防 火 墙 ， 网 络 安 全 还 远 远 不 够 ： 入 侵 者

24、可 寻 找 防 火 墙 背 后 可 能 敞 开 的 后 门 、 入 侵 者 可 能 就 在 防 火 墙 内 等 等 。 入 侵 检 测 系 统 是 新 型 的 网 络 安 全 技 术 ， 目 的 是 提 供 实 时 的 入 侵 检 测 及 采 取 相 应 的 防 护 手 段 ， 实 时 入 侵 检 测 的 能 力 重 要 点 在 于 它 能 够 对 付 来 自 内 部 的 攻 击 ， 能 够 阻 止 hacker的 入 侵 。 入 侵 检 测 系 统 常 分 为 基 于 主 机 和 网 络 两 类 。 网 络 安 全 扫 描 技 术 网 络 安 全 扫 描 技 术 可 对 网 络 系 统 的

25、安 全 作 预 先 的 检 测 ， 查 找 安 全 漏 洞 ， 提 供 解 决 方 案 等 。 除 上 述 技 术 和 方 法 外 ， 对 于 网 络 系 统 还 需 解 决 好 病 毒 、 系 统 软 件 、 应 用 软 件 方 面 的 安 全 问 题 。 总 之 对 于 网 络 系 统 的 安 全 ， 需 做 好 网 络 系 统 的 安 全 评 估 方 案 ， 综 合 利 用 安 全 扫 描 技 术 、 防 火 墙 、 安 全 监 听 系 统 、 加 密 技 术 、 防 病 毒 软 件 等 来 互 相 配 合 ， 加 强 管 理 ， 综 合 提 高 网 络 的 安 全 性 。 McAfee

26、 Total Virus Defense (TVD) 综 合 的 企 业 反 病 毒 安 全 与 管 理 方 案 1、 概 述 及 组 成 保 护 当 今 各 种 网 络 免 受 愈 演 愈 烈 的 计 算 机 病 毒 威 胁 已 不 是 一 件 简 单 的 事 情 。 目 前 已 知 的 计 算 机 病 毒 超 过 20,000种 ， 并 且 每 月 发 现 的 新 病 毒 超 过 300 种 ， 即 每 天 都 有 10余 种 新 病 毒 出 现 。 研 究 表 明 ， 病 毒 比 其 他 安 全 威 胁 造 成 的 经 济 损 失 都 大 的 多 。 因 此 迫 切 需 要 单 一 、

27、集 中 的 解 决 方 案 。 NAI是 全 球 反 病 毒 解 决 方 案 的 领 导 者 ， 它 提 供 了 一 套 现 成 的 解 决 方 案 ， 即 McAfee Total Virus Defense 套 件 （ 简 称 TVD或 全 无 敌 ） 。 作 为 全 面 管 理 和 维 护 网 络 安 全 方 案 的 重 要 组 件 ， TVD在 一 个 集 中 控 制 的 软 件 包 里 为 您 提 供 一 套 反 病 毒 解 决 方 案 ， 使 企 业 范 围 的 防 病 毒 管 理 成 为 现 实 。 具 体 说 ， TVD可 以 在 每 个 进 入 点 抵 御 病 毒 和 恶 意

28、 小 程 序 的 入 侵 ， 保 护 网 络 中 的 PC 机 、 服 务 器 和 Internet网 关 。 同 时 它 也 是 一 个 功 能 强 大 的 管 理 工 具 ， 可 以 自 动 进 行 文 件 更 新 ， 使 管 理 和 服 务 作 业 合 理 化 ， 并 可 用 来 从 控 制 中 心 管 理 企 业 范 围 的 反 病 毒 安 全 机 制 。 TVD的 目 标 是 ： 从 桌 面 到 整 个 企 业 系 统 ， 优 化 系 统 性 能 、 解 决 及 预 防 问 题 、 处 理 管 理 事 物 和 执 行 正 常 的 管 理 工 作 、 保 护 公 司 资 产 免 受 攻

29、 击 和 危 害 、 降 低 企 业 成 本 并 提 高 用 户 和 企 业 生 产 率 。 2、 功 能 与 特 点 最 广 泛 的 多 级 进 入 点 保 护 随 着 分 布 式 网 络 计 算 、 文 档 驻 留 宏 、 群 件 等 新 技 术 的 出 现 以 及 Internet 的 广 泛 采 用 ， 网 络 的 脆 弱 性 成 倍 增 加 ， 保 护 计 算 机 网 络 已 不 再 是 简 单 的 在 客 户 机 上 安 装 桌 面 病 毒 扫 描 程 序 就 可 以 解 决 的 问 题 了 ， 建 立 一 套 完 善 多 级 的 病 毒 防 护 系 统 非 常 必 要 。 TVD

30、提 供 了 桌 面 、 服 务 器 和 Internet网 关 的 单 一 集 成 的 防 病 毒 系 统 ， 对 所 有 潜 在 的 病 毒 进 入 点 实 行 全 面 保 护 。 TVD 由 三 种 安 全 产 品 套 件 组 成 ： （ 1） .VirusScan Security Suite (VSS) 套 件 ， 提 供 对 所 有 桌 面 客 户 机 的 多 平 台 保 护 。 （ 2） .Netshield Security Suite (Nss)套 件 ， 保 护 所 有 文 件 、 应 用 程 序 和 群 件 服 务 器 。 （ 3） .Internet Security S

31、uite (ISS) 套 件 ， 在 网 关 上 锁 住 病 毒 和 有 敌 意 的 Java、 ActiveX程 序 。 100 的 病 毒 检 测 率 包 括 多 达 15， 000种 的 病 毒 样 本 特 征 库 加 上 获 奖 产 品 Hunter扫 描 引 擎 使 得 TVD及 其 组 件 在 VSUM、 Virus Bulletin 、 Secure Computing 、 NCSA等 多 所 独 立 测 试 机 构 的 重 复 检 测 中 获 得 100 测 试 率 ， 启 发 式 技 术 迅 速 检 测 新 病 毒 。 3、 强 有 力 的 服 务 与 研 究 支 持 NAI

32、的 VERT（ 防 病 毒 快 速 反 应 小 组 ） 拥 有 分 布 在 六 大 洲 的 近 百 名 病 毒 研 究 人 员 ， 为 用 户 提 供 全 天 候 专 业 服 务 与 支 持 。 当 新 病 毒 出 现 时 ， Web上 每 小 时 （ 敏 感 期 每 10分 钟 ） 都 会 更 新 该 病 毒 特 征 文 件 ， 让 用 户 及 时 将 其 清 除 。 4、 市 场 领 导 者 TVD是 世 界 上 应 用 最 广 泛 的 防 病 毒 和 安 全 软 件 ， 全 球 3千 万 用 户 ， 包 括 在 财 富 前 100名 80 的 公 司 ， 比 其 他 所 有 解 决 方

33、案 的 用 户 还 多 。 5、 完 善 的 企 业 级 管 理 能 力 中 央 控 制 台 集 中 配 置 与 管 理 模 式 ， 使 您 的 企 业 更 加 高 效 ， 更 易 管 理 。 6、 独 特 的 病 毒 更 新 技 术 当 更 新 信 息 从 实 验 室 发 布 时 ， NAI惊 人 的 企 业 “推 送 ” （ SecureCast） 技 术 立 即 将 其 送 达 系 统 管 理 员 。 通 过 自 动 更 新 （ AutoUpdate） ， 桌 面 PC和 服 务 器 按 计 划 从 指 定 的 中 央 服 务 器 上 提 取 更 新 信 息 使 自 己 保 持 为 更

34、新 状 态 。 管 理 员 也 可 使 用 “中 央 控 制 台 ”（ Net Tools Console） 将 软 件 升 级 版 和 更 新 信 息 迅 速 传 递 到 企 业 内 部 的 所 有 客 户 机 及 服 务 器 。 7、 McAfee TVD系 列 产 品 结 构 及 功 能 描 述 桌 面 保 护 产 品 ： VirusScan Security Suite(VSS) 简 述 在 防 病 毒 策 略 的 注 意 力 大 部 分 集 中 在 保 护 服 务 器 和 网 关 上 的 同 时 ， NAI注 意 到 50 的 病 毒 仍 是 通 过 软 盘 进 入 企 业 网 络

35、的 。 VirusScan Security Suite (VSS)为 所 有 的 桌 面 计 算 机 提 供 所 能 获 得 的 、 最 为 全 面 的 跨 平 台 病 毒 保 护 。 VSS还 集 成 了 一 些 功 能 强 大 的 辅 助 技 术 ， 可 以 自 动 地 保 护 系 统 免 于 崩 溃 和 数 据 的 意 外 丢 失 。 组 成 VSS套 件 由 以 下 产 品 构 成 ： VirusScan VirusScan是 全 球 桌 面 病 毒 保 护 领 域 内 的 领 先 产 品 ， 可 以 杀 灭 超 过 15， 000种 的 病 毒 。 支 持 DOS、 Windows

36、3.x、 Windows95/98、 Windows NT、 Macintosh OS/2。 其 主 要 功 能 为 ： 扫 描 所 有 子 系 统 区 域 （ 包 括 软 盘 、 引 导 区 、 文 件 分 配 表 和 区 分 表 、 文 件 夹 、 文 件 和 压 缩 文 件 ） 以 提 供 广 泛 的 安 全 保 护 。 精 确 清 除 文 件 、 文 件 引 导 区 、 分 区 表 和 内 存 中 的 病 毒 。 实 时 扫 描 技 术 可 在 磁 盘 访 问 、 文 件 复 制 、 文 件 创 建 、 文 件 重 命 名 、 程 序 执 行 、 系 统 启 动 和 关 闭 时 捕 获

37、 病 毒 。 按 需 扫 描 可 由 用 户 自 主 选 择 ， 扫 描 位 于 文 件 、 驱 动 器 和 软 盘 内 的 已 知 病 毒 。 WebScanX WebScanX的 目 的 在 于 保 护 恶 意 Java和 ActiveX小 程 序 对 网 络 用 户 的 损 害 ， 除 了 检 测 和 阻 止 毒 通 过 Internet下 载 的 途 径 传 播 之 外 ， WebScanX还 有 以 下 功 能 ： 阻 止 黑 客 利 用 Java、 ActiveX小 程 序 攻 击 、 损 坏 和 窃 取 用 户 的 系 统 或 资 源 。 检 测 和 防 止 通 过 电 子 邮

38、件 贴 件 发 送 给 用 户 的 病 毒 （ 检 测 率 达 到 100 ） ， 包 括 检 测 Word和 Excel中 的 宏 病 毒 。 根 据 用 户 需 求 ， 拒 绝 某 些 特 定 Web站 点 的 访 问 。 WebScanX可 以 和 目 前 最 流 行 的 浏 览 器 如 Netscape 3.x、 4.x； IE3.x、 4.x兼 容 ， 具 有 友 好 的 用 户 图 形 界 面 和 自 动 更 新 病 毒 样 本 文 件 的 功 能 。 PC Medic 通 过 防 止 操 作 系 统 和 应 用 程 序 崩 溃 使 用 户 免 于 浪 费 宝 贵 的 时 间 和

39、丢 失 珍 贵 的 数 据 ， 防 止 用 户 级 的 崩 溃 ， 可 以 使 员 工 保 持 更 高 的 效 率 并 减 少 不 必 要 的 电 话 咨 询 求 助 次 数 。 PGP Medic PGP加 密 技 术 是 业 内 默 认 的 工 业 标 准 ， 全 球 用 户 超 过 四 百 万 ， 用 户 对 PGP 加 密 算 法 的 信 赖 程 度 超 过 任 何 其 它 解 决 方 案 。 PGP File使 用 户 轻 松 地 保 护 机 密 信 息 ， 极 大 的 增 强 了 数 据 安 全 性 。 Quick Backup 该 产 品 曾 以 其 优 良 性 能 获 PC M

40、agazine的 Editors choice奖 。 Quick Backup直 观 的 拖 放 界 面 通 过 鼓 励 定 期 用 户 防 止 丢 失 珍 贵 的 终 端 数 据 和 资 源 。 SecureCast和 Net Tools Console 独 特 的 SecureCast推 送 技 术 每 天 自 动 向 系 统 管 理 员 发 送 更 新 过 的 病 毒 保 护 程 序 ， 以 防 御 每 月 新 发 现 的 300多 种 病 毒 。 Net Tools Console具 有 集 中 管 理 、 分 发 和 警 告 功 能 ， 与 SceureCast紧 密 配 合 ， 完

41、 成 对 终 端 用 户 软 件 及 信 息 的 自 动 更 新 与 升 级 。 NetShield Security Suite (NSS) 服 务 器 保 护 套 件 简 述 ： 一 台 桌 面 PC感 染 病 毒 会 造 成 一 些 麻 烦 ， 但 若 是 一 台 服 务 器 感 染 病 毒 ， 损 失 就 会 多 几 倍 以 上 。 被 感 染 的 服 务 器 文 件 成 为 病 毒 感 染 的 源 头 ， 会 迅 速 从 桌 面 发 展 到 整 个 网 络 的 病 毒 爆 发 ， 尤 其 象 Microsoft Exchange 或 Lotus Notes这 样 的 群 件 更 会

42、加 快 病 毒 的 传 播 速 度 。 网 络 病 毒 感 染 造 成 的 员 工 劳 动 损 失 、 数 据 丢 失 带 来 的 成 本 增 加 以 及 清 除 病 毒 感 染 需 要 的 费 用 是 惊 人 的 。 因 此 ， 提 供 基 于 服 务 器 的 病 毒 保 护 已 成 为 当 务 之 急 。 NAI作 为 企 业 网 络 安 全 专 家 的 首 选 公 司 ， 提 供 了 基 于 全 球 领 先 的 反 病 毒 技 术 的 NSS套 件 。 它 从 一 个 直 观 的 控 制 台 保 护 整 个 企 业 的 文 件 、 应 用 程 序 和 群 件 服 务 器 。 NSS支 持

43、 NT、 Netware、 UNIX 、 Lotus Notes、 Microsoft Exchange等 多 种 服 务 器 的 保 护 ， 可 以 方 便 地 从 本 地 服 务 器 或 工 作 站 监 测 、 配 置 和 执 行 远 程 服 务 。 集 中 化 管 理 可 以 实 现 对 警 告 传 送 的 控 制 、 问 题 票 卷 的 生 成 和 活 动 日 志 的 自 主 选 择 。 组 成 ： NSS套 件 提 供 了 所 能 获 得 的 最 为 全 面 的 基 于 服 务 器 的 病 毒 防 护 ， 单 个 的 许 可 协 议 就 可 以 保 证 获 得 对 所 有 服 务 器

44、 平 台 的 完 善 保 护 。 它 主 要 由 以 下 几 部 分 组 成 。 Netshield 高 效 、 实 时 的 检 测 发 送 给 或 来 自 于 服 务 器 的 病 毒 感 染 文 件 ， 以 避 免 它 在 整 个 网 络 中 扩 散 。 同 时 可 以 按 需 要 选 择 立 刻 或 定 时 检 测 ， 扫 描 贮 留 在 文 件 服 务 器 中 的 病 毒 。 一 旦 发 现 ， 则 根 据 管 理 员 的 需 求 ， 记 录 日 志 、 删 除 、 隔 离 或 摈 弃 在 防 火 墙 以 外 。 NetShield支 持 NT、 Netware、 UNIX、 Solar

45、is、 AIX、 NCR等 多 种 平 台 ， 具 有 管 理 简 便 （ 本 地 监 控 ） 、 检 测 率 优 异 、 自 动 保 护 、 响 应 快 速 的 特 点 。 GroupShield 基 于 Microsoft Exchange 和 Lotus Notes 群 件 服 务 器 的 防 病 毒 保 护 解 决 方 案 。 同 Netshield 一 样 ， GroupShield 提 供 了 强 大 的 管 理 功 能 ， 控 制 所 有 文 件 、 应 用 程 序 并 执 行 远 程 服 务 、 安 装 与 配 置 。 强 大 的 集 中 警 告 功 能 可 以 通 过 电 子

46、 邮 件 、 打 印 机 、 寻 呼 机 、 DMI警 告 或 网 络 消 息 ， 传 送 各 种 上 下 文 相 关 的 病 毒 警 告 给 消 息 的 寄 件 人 、 收 件 人 和 系 统 管 理 员 。 利 用 可 选 的 SNMP警 告 功 能 ， 可 以 自 动 地 在 流 行 的 桌 面 帮 助 应 用 程 序 生 成 问 题 票 卷 。 一 旦 发 现 病 毒 ， 可 以 在 本 地 或 远 程 的 事 件 日 志 里 记 录 活 动 日 志 ， 或 将 它 们 保 存 在 专 门 的 病 毒 日 志 中 。 SecureCast 与 Net Tools Console 集 中

47、 管 理 与 快 速 有 效 的 分 发 、 警 告 功 能 、 可 快 速 地 更 新 病 毒 特 征 文 件 ， 实 现 软 件 的 自 动 升 级 。 Internet Security Suite (ISS) 网 关 保 护 套 件 概 述 据 国 际 计 算 机 安 全 委 员 会 （ ICSA） 统 计 ， 去 年 企 业 用 户 感 染 的 病 毒 中 ， 有 超 过 20 的 病 毒 与 从 Internet上 下 载 文 件 有 关 。 此 外 还 有 26 的 病 毒 是 通 过 电 子 邮 件 附 件 进 入 企 业 网 络 的 。 Internet大 大 加 快 了 病

48、 毒 在 世 界 范 围 内 的 传 播 速 度 并 使 很 多 公 司 陷 于 瘫 痪 。 组 成 Internet Security Suite 在 Internet 网 关 上 对 任 何 一 个 可 能 的 病 毒 进 入 点 提 供 全 面 的 病 毒 保 护 。 它 主 要 由 以 下 产 品 组 成 ： WebShield SMTP 该 产 品 扫 描 所 有 入 站 和 出 站 的 电 子 邮 件 。 基 于 Java的 控 制 台 ， 可 从 任 一 NT服 务 器 或 工 作 站 上 执 行 全 部 操 作 。 WebShield Proxy 该 产 品 为 HTTP、 F

49、TP等 多 个 Internet协 议 在 内 的 通 信 提 供 病 毒 保 护 ， 同 时 扫 描 有 恶 意 的 Java和 ActiveX 小 程 序 。 Webshield Proxy 和 Windows NT 上 的 Microsoft Proxy Server 或 Solaris 上 的 Netscape Proxy Server 一 起 运 行 ， 通 过 一 个 可 从 任 何 一 个 标 准 的 Web 浏 览 器 操 作 的 HTML控 制 台 对 其 进 行 远 程 管 理 。 WebScanX 恶 意 的 Java和 ActiveX 程 序 可 以 迅 速 的 影 响 到 很 多 用 户 ， 造 成 用 户 硬 盘 格 式 化 或 盗 取 Web 站 点 上 的 数 据 ， 而 编 写 恶 意 程 序 的 人 却 不 需 要 太 高 超 的 技 巧 。 WebScanX的 出 现 ， 弥 补 了 这 一 漏 洞 ， 它 提 供 了 对 客 户 端 的 电 子 邮 件 、 Java和 ActiveX的 全 面 保 护 。 SecureCast和 Net Tools Console 自 动 将 病 毒 更