江民杀毒软件KV网络版反病毒整体解决方案──金融行业
江民杀毒软件KV网络版反病毒整体解决方案──金融行业
      金融行业是对信息化要求程度极高的行业。它需要一个高效、安全的网络环境来保证信息处理系统能正常有效运行。但随着信息化的应用面越来越广，信息安全问题成为困扰金融行业一个重要问题，所以安装网络防病毒软件全网防范是金融行业急需解决的一个问题。
一、金融行业的网络现状：
     金融行业局域网一般采用了两层式设计，在内部网络中具备主干高性能全交换，核心交换机与主干链路都有全套备份，排除了主干上的单点故障，既保留了传统的第二层交换在各端口间传递数据的高线速，保证了极高的可用性与可靠性，同时集成了原来在第三层中才有的完善的控制功能，如路由、审计、广播隔离等，大大提高数据处理能力和系统的安全性。银行网络的具备较多的分支机构以及大业务量的数据传输，如此大的业务量度及业务覆盖面，迫切需要一个安全、可靠、能支持多种服务、符合国际标准、同时还易管理易维护的统一网络。
c4-01.jpg
金融专网的典型网络拓扑结构
二、需求分析：
     现在的金融业务系统大多基于客户/服务器模式和B/S网络计算模式的分布式应用，在这样的环境中企业的数据库服务器、电子邮件服务器、WWW服务器、文件服务器、应用服务器等都是供人出入的“门户”，只要有一个“门户”没有完全保护好，“***”就会通过这道门进入系统窃取或破坏所有资源。同时，现代计算机系统，大多采用TCP/IP作为网络通信协议，主服务器为Ｕｎｉｘ和Ｗｉｎｄｏｗｓ操作系统。众所周知，ＴＣＰ／ＩＰ和Ｕｎｉｘ都是以开放性著称的，系统之间易于互联和共享信息的设计思路贯穿于系统的方方面面，对访问控制、用户验证、实时和事后审计等安全内容考虑较少，只实现了基本安全控制功能，而且实现时还存在许多漏洞。在提供了这么多丰富的服务功能的同时我们也给一些不法份子提供了有机可乘的机会。银行系统的信息安全和网络安全更显的由为重要，因为它直接体现的就是现金的流动，国家利益是否被损害的关键问题。所以银行更加需要一个非常安全且无病毒的网络环境。
三、解决方案：
     这次江民公司采用的是《江民杀毒软件KV网络版》，由KV网络版控制中心、子控制中心和客户端三个模块组成。
主要的特点：实行集中式分级、分组管理、系统可伸缩性强、全网统一升级、分布式杀毒，对局域网进行远程集中式安全管理，无忧网管，权限集中，无限伸缩。
分级、分组管理
     KV网络版拥有方便的分级、分组管理功能，网络管理员能够在控制中心对客户端进行合理的分级、分组，可以对分组统一的配置、查杀等，而且也解决了在没有分组功能前，机器过多导致管理困难的问题，从而大大提高管理效率。分级管理集中所有客户端，实现对多个子控制中心的管理。这个结构对于网络规模扩大或新增节点都可以很容易地实现集中管理。这种结构使KV网络版可以稳定地工作在城域网、广域网的超大型网络上。
超强移动性
     网络管理员只需拥有管理员口令，就能在网络上任何一台计算机上通IE浏览器登陆控制中心，实现对整个网络客户端的集中管理；还可对全网客户端进行统一或个性化设置，清楚地掌握整个网络环境中各个节点的信息，既方便管理员管理，又可以有效地减少网络安全风险，为用户的网络系统提供了可靠的安全解决方案。
全网同步杀毒
     自动周期性的进行病毒检测和清除，让病毒无处藏身（即使本次没有开机的计算机，在下次启动后也会自动进行查杀毒）；或对指定的计算机单独查杀病毒，而无须将带毒文件共享。
全网统一升级
     网络管理员只需要在一台计算机上，通过网络版控制中心，就可以对网络内的所有计算机同步进行升级，使整个网络中所有计算机上的KV网络版杀毒软件保持统一更新（即使本次没有开机的计算机，在下次启动后也会自动进行升级）。
详尽的日志信息统计
     KV网络版采用先进的统计式管理技术，完全显示网络内感染病毒信息、感染病毒客户端的情况，客户端会自动将扫描的结果发送到主控制中心，控制中心会进行分类统计并生成详尽的日志记录，通过多个模块功能：病毒列表，病毒排行榜饼型图，染病客户端排行榜榜饼型图、病毒风向标曲线图，支持导出成Excel功能，可以让网管员更加直观的了解网络内病毒情况，并及时进行处理。
高强的反窃取能力
     ***一扫光可有效防范***监听键盘、鼠标消息，彻底阻断***盗取用户的隐私信息的途径，保护用户的网上银行帐号、密码的安全。
未知病毒检测
     在江民杀毒软件KV网络版中集成了未知病毒检测工具。帮助网络管理人员解决有可能影响计算机性能的进程。将可疑进程上报到江民公司的反病毒小组，江民公司的技术人员会对您上报的文件进行分析。