福州大學(xué)創(chuàng)辦于一九五八年,是福建省唯一的一所以工為主,理、工、經(jīng)、管、文、法、藝多學(xué)科協(xié)調(diào)發(fā)展的省屬重點(diǎn)綜合性大學(xué),
高校大學(xué)校園網(wǎng)絡(luò)安全解決方案
。1996年12月6日通過“211工程”部門預(yù)審,并經(jīng)國家計(jì)委批準(zhǔn)正式立項(xiàng),列入國家重點(diǎn)建設(shè)項(xiàng)目,標(biāo)志著學(xué)校進(jìn)入加速發(fā)展的新時期。福州大學(xué)的計(jì)算機(jī)網(wǎng)作為中國教育和科研計(jì)算機(jī)網(wǎng)(CERNET)省級主節(jié)點(diǎn),已于1995年11月與國家教科網(wǎng)及國際互聯(lián)網(wǎng)INTERNET聯(lián)網(wǎng)。
一、網(wǎng)絡(luò)結(jié)構(gòu)決定防病毒需求
福州大學(xué)的網(wǎng)絡(luò)結(jié)構(gòu)雖然不是十分復(fù)雜,但是已經(jīng)有相當(dāng)規(guī)模。整個網(wǎng)絡(luò)由許多個校區(qū)子網(wǎng)構(gòu)成,并且這些子網(wǎng)都是對等網(wǎng)。由于系統(tǒng)大量的網(wǎng)絡(luò)通信及持續(xù)地擴(kuò)展,電腦病毒極易感染整個系統(tǒng),在網(wǎng)絡(luò)環(huán)境大量使用電子郵件極易造成網(wǎng)絡(luò)環(huán)境受到郵件及Internet病毒的攻擊,并且,一旦一臺工作站到病毒感染,病毒可能迅速擴(kuò)展到校園網(wǎng)中的每一臺電腦。
目前全球每天有將近十五種新病毒出現(xiàn),每個月有將近四百五十種新的病毒出現(xiàn),這些病毒絕大部分可以借助網(wǎng)絡(luò)在全球范圍內(nèi)迅速傳播,因此,建立針對大學(xué)內(nèi)部網(wǎng)絡(luò)的病毒解決方案已刻不容緩。
福州大學(xué)的相關(guān)技術(shù)負(fù)責(zé)人對防病毒系統(tǒng)提出的具體需求如下:
1.全的網(wǎng)絡(luò)解決方案,能實(shí)現(xiàn)集中控制和全網(wǎng)病毒代碼同步更新,客戶端也可以在脫離網(wǎng)絡(luò)的情況下,獨(dú)立殺毒。提供病毒防火墻功能,客戶端需能進(jìn)行實(shí)時在線病毒監(jiān)控,尤其要對進(jìn)出的E-mail進(jìn)行監(jiān)控?蛻舳苏加觅Y源少,不會對客戶端的正常使用造成明顯影響;提供多種便捷的客戶端安裝方式。
2.經(jīng)授權(quán)的管理員可以在主控臺對全網(wǎng)客戶端進(jìn)行監(jiān)控和管理,可以直接對客戶端下達(dá)查毒,殺毒等操作,主控臺應(yīng)能提供多種病毒報警功能。
3.提供多種技術(shù)支持,病毒代碼升級的周期不得超過10天。
4.所提供產(chǎn)品必須有完全的本地語言版本,必須有位于國內(nèi)的技術(shù)支持中心,病毒樣本處理反饋時間需在24小時以內(nèi),
電腦資料
《高校大學(xué)校園網(wǎng)絡(luò)安全解決方案》(http://m.clearvueentertainment.com)。二、防病毒解決方案
福州大學(xué)根據(jù)自身的網(wǎng)絡(luò)結(jié)構(gòu)與防病毒要求,在經(jīng)過多種產(chǎn)品的比較之后,最終選擇了瑞星公司提供的網(wǎng)絡(luò)防病毒解決方案。
根據(jù)福州大學(xué)校園網(wǎng)絡(luò)的現(xiàn)狀,在充分考慮可行性的基礎(chǔ)上,瑞星公司決定以該公司的網(wǎng)絡(luò)版殺毒軟件的分級管理、多重防護(hù)體系作為福州大學(xué)校園網(wǎng)絡(luò)的防病毒管理架構(gòu)。
在整體方案中,瑞星售前工程師建議福州大學(xué)采用瑞星防病毒軟件網(wǎng)絡(luò)版多級中心管理方式:一個主系統(tǒng)中心通過管理其余若干個分系統(tǒng)中心,達(dá)到對整個校園網(wǎng)絡(luò)防病毒的管理。
目前福州大學(xué)校園網(wǎng)絡(luò)結(jié)構(gòu)中有40個左右的子網(wǎng),每個子網(wǎng)絡(luò)中有50~200個節(jié)點(diǎn),總網(wǎng)絡(luò)中只有4000個左右的節(jié)點(diǎn),考慮到福州大學(xué)校園網(wǎng)絡(luò)的擴(kuò)充性,初期方案中,瑞星工程師建立了一個主系統(tǒng)中心和10個分系統(tǒng)中心。隨著福州大學(xué)校園網(wǎng)網(wǎng)絡(luò)的擴(kuò)充,可以通過增加分系統(tǒng)中心達(dá)到對擴(kuò)充網(wǎng)絡(luò)的防病毒管理,最終能夠方便有效地管理5000個客戶端和50臺服務(wù)器。
具體實(shí)施過程中,首先在福大網(wǎng)絡(luò)中心安裝一個主系統(tǒng)中心和一個主控制臺;其次,在其余子網(wǎng)中根據(jù)各個子網(wǎng)客戶端和服務(wù)器的具體數(shù)量劃分分系統(tǒng)中心的管理范圍,在每個范圍內(nèi)分別安裝分系統(tǒng)中心和分控制臺。主系統(tǒng)中心負(fù)責(zé)管理自己網(wǎng)絡(luò)內(nèi)客戶端、分系統(tǒng)中心,自動到瑞星網(wǎng)站升級并分發(fā)升級程序;分系統(tǒng)中心負(fù)責(zé)管理本系統(tǒng)中內(nèi)客戶端的病毒防護(hù)和自動升級,并將病毒信息自動傳遞給主系統(tǒng)中心。
瑞星殺毒軟件網(wǎng)絡(luò)版的客戶端具有如下功能:單機(jī)版的全部功能,能夠確保在客戶端脫離網(wǎng)絡(luò)的情況下,獨(dú)立殺毒;具有病毒防火墻功能,能夠?qū)崟r監(jiān)控計(jì)算機(jī)病毒;對電子郵件提供雙向監(jiān)控,除在接收郵件時監(jiān)控郵件的病毒狀況外,在發(fā)送郵件時同樣提供對病毒的監(jiān)控,杜絕帶毒郵件的對外發(fā)送;同時還可以攔截由于病毒行為導(dǎo)致的郵件自動發(fā)送和數(shù)據(jù)泄密。
智能安裝
瑞星殺毒軟件網(wǎng)絡(luò)版提供腳本登錄安裝、遠(yuǎn)程安裝、共享文件安裝等多種便捷的客戶端安裝方式。此次在福州大學(xué)的安裝過程中,由瑞星公司技術(shù)支持人員安排相關(guān)培訓(xùn)及安裝技術(shù)指導(dǎo),雙方密切配合裝過程實(shí)施順利。在服務(wù)器(或是安裝WindowsServer操作系統(tǒng)的PC)上安裝瑞星網(wǎng)絡(luò)版系統(tǒng)中心,這臺防病毒服務(wù)器負(fù)責(zé)管理管理網(wǎng)絡(luò)中的計(jì)算機(jī)的防病毒工作。在防病毒服務(wù)器上使用光盤安裝的方式可以直接安裝瑞星網(wǎng)絡(luò)版的系統(tǒng)中心,光盤自動運(yùn)行安裝向?qū)А?