全国服务热线 :0755-26406096

产品推荐
  • TRITON APX Enterprise Core
  • 深信服(sangfor)上网行为管理AC
  • 深信服(sangfor)下一代防火墙NGAF
  • 深信服(sangfor)SSL VPN
  • 深信服(sangfor)广域网优化WOC
  • 深信服(sangfor)应用交付AD
  • Polycom(宝利通)ReaIPresence Group550高清视频会议终端
  • polycom(宝利通) HDX7000 宝利通高清视频终端
联系我们
深圳市望升信息技术有限公司
售前电话:0755-26406096
售后电话:0755-86549081
地址:深圳市南山区科技园中钢大厦M-6栋4楼
Email:hel@wangshenginfo.com
邮编:518057
电话:0755-26406096
传真:0755-26649834
您现在的位置: 首页   新闻资讯   知识宝典 知识宝典

防病毒体系设计思路

文章来源:多媒体会议室 发布日期:2016年05月09日    浏览次数:447

   为了构建一个强壮、有效的防病毒体系,在分析了公司网络架构及相关应用之后,针对潜在的病毒传播威胁,趋势科技建议采用结合产品、防御策略、服务为一体的防病毒体系。

   由于一些防病毒管理具有明显的地域性,为了方便集中管理,需要有一套切实可行的集中管理机制,以方便管理员实时掌控全省防病毒状况。同时还要求按地市进行权限分派管理,不同地市的管理人员在中央控管体系中只能够管理到本地市范围内的防病毒软件,包括防病毒策略设定、病毒码及扫描引擎升级等。

   趋势科技在为公司设计的防病毒体系中,充分考虑到集中及分权管理的需求,构建逻辑结构为三层的防病毒体系:


第一层:中央管理层(省中心)

   在省中心部署趋势科技中央控管产品TMCM,该管理软件能够对部署在全省范围的防病毒软件进行集中化的监控及管理。借助其层叠全球控制台的分布式管理服务器的功能和全球合并报告的功能,将各个地市的趋势科技中央控管TMCM统一控管起来,即通过省中心的TMCM就能够直接和间接管理到全省网络中所有计算机和所有趋势科技防病毒软件产品。同时各地市的防病毒管理人员可以直接通过部署在该地市TMCM,对该地市内网络中所有计算机和所有趋势科技防病毒软件产品统一控管。通过TMCM和TMCM的结合,就可以做到:省中心的中央控管整个省防病毒系统,各地市分别控管各自网络内部的防病毒系统。


第二层:产品层(省中心、及各地市)

   把三层防病毒体系的第二层放在了省中心及各地市(以下简称为各地市),考虑到一方面需要防病毒系统的集中管理,同时也各地市防病毒系统权限下放以及本地化管理的要求,为了减少省中心防病毒工作的压力,将管理工作分发至各地市分完成,建议在各个地市分别设立TMCM,客户机及服务器防护的管理控制中心。这样,各地市的管理人员可根据各地市的实际情况进行管理,而省中心的管理人员可通过TMCM产品对各地市部署TMCM进行集中控管,监控病毒日志,给予指导意见。此外,采用这种架构,可有效降低防病毒系统对原有网络性能的影响。对于网络性能的影响主要表现在病毒码及扫描引擎的更新上,如果采用这种架构,中央控管产品获取该病毒码后,可实时分发至各地市相应的TMCM,然后通过各地市的TMCM再部署至各个产品的服务器段,最后分发到被管理的客户端上。这样就可以保证会占用大量网络带宽的这一分发过程可以在高带宽的条件下完成(LAN 100M)。备注:各地市的防病毒软件产品也可以直接从Internet升级病毒码和扫描引擎。


第三层:产品客户端层(省中心及各地市分公司,各县,乡镇)

   位于防护体系的第三层次,由客户端防护产品OfficeScan构成,向安装在专用防病毒服务器的OfficeScan管理中心报告,并进行集中管理。

【推荐阅读】

望升官方微信

关注微信,了解“更多精彩”

电话:400-807-5518

地址:深圳市南山区高新园中区中钢大厦M-6栋4楼