實(shí)施方：廠商名稱

　　送評方：

　　1、用戶背景簡介：

　　互聯(lián)網(wǎng)的發(fā)展為傳統(tǒng)企業(yè)創(chuàng)造了無限商機(jī)，網(wǎng)絡(luò)電子商務(wù)的迅猛發(fā)展更為傳統(tǒng)企業(yè)提供了無限的發(fā)展空間。怎樣利用互聯(lián)網(wǎng)大潮，面對網(wǎng)絡(luò)帶來的挑戰(zhàn)、把握商機(jī)成為眾多企業(yè)家積極考慮的問題。

　　銀行作為國民經(jīng)濟(jì)發(fā)展的主要支柱之一，走向"以客戶為中心"的服務(wù)角色已經(jīng)是一種市場發(fā)展的必然。不斷發(fā)展的網(wǎng)絡(luò)經(jīng)濟(jì)、客戶需求，必然要求銀行內(nèi)部自身建立起穩(wěn)定安全可靠的網(wǎng)絡(luò)系統(tǒng)，保證銀行業(yè)務(wù)的正常開展。

　　面臨網(wǎng)絡(luò)大潮帶來的沖擊，保證金融貿(mào)易順利實(shí)現(xiàn)電子化、自動(dòng)化、網(wǎng)絡(luò)化，當(dāng)然成為銀行不可回避的問題。提供面向客戶的高質(zhì)量金融服務(wù)是銀行發(fā)展的必然趨勢，新的發(fā)展要求和契機(jī)無疑對銀行的軟硬件設(shè)施提出了新的挑戰(zhàn)，而目前解決銀行系統(tǒng)的網(wǎng)絡(luò)安全問題顯得相當(dāng)緊迫。

　　2、湖南建設(shè)銀行網(wǎng)絡(luò)安全現(xiàn)狀及需求分析：

　　湖南省建行系統(tǒng)網(wǎng)絡(luò)是在光纖網(wǎng)絡(luò)基礎(chǔ)上建成的一個(gè)寬帶廣域網(wǎng)，整個(gè)網(wǎng)絡(luò)包含約10000臺計(jì)算機(jī)和服務(wù)器，該網(wǎng)絡(luò)為湖南省建行系統(tǒng)提供電子數(shù)據(jù)交換、文件數(shù)據(jù)傳輸、網(wǎng)上辦公等服務(wù)。

　　湖南省建設(shè)銀行整個(gè)網(wǎng)絡(luò)按照業(yè)務(wù)應(yīng)用類型劃分為5個(gè)VLAN，分別為：

　　1） 辦公網(wǎng)絡(luò)，占整個(gè)網(wǎng)絡(luò)的60%以上，主要為WINDOWS操作系統(tǒng)的計(jì)算機(jī)和服務(wù)器；

　　2） 銀行業(yè)務(wù)網(wǎng)絡(luò)，占整個(gè)網(wǎng)絡(luò)的30%，其中90%為UNIX服務(wù)器；

　　3） 清算網(wǎng)絡(luò)，約10-20臺，主要為WINDOWS操作系統(tǒng)的計(jì)算機(jī)和服務(wù)器；

　　4） 語音網(wǎng)絡(luò)，約10-20臺，主要為WINDOWS操作系統(tǒng)的計(jì)算機(jī)和服務(wù)器；

　　5） 視頻網(wǎng)絡(luò)，約10-20臺，主要為WINDOWS操作系統(tǒng)的計(jì)算機(jī)和服務(wù)器。

　　各個(gè)VLAN在邏輯上相互獨(dú)立，不能相互訪問。各個(gè)VLAN按照縱向模式劃分，即省、地州市、區(qū)縣的計(jì)算機(jī)按照業(yè)務(wù)類型劃分，而不是按照行政結(jié)構(gòu)或者地域劃分。

　　網(wǎng)絡(luò)的在行政結(jié)構(gòu)上分為四級結(jié)構(gòu)：

　　1、 建設(shè)銀行省分行

　　2、 各個(gè)地州市建設(shè)銀行支行

　　3、 各個(gè)區(qū)、縣建設(shè)銀行支行

　　4、 各個(gè)營業(yè)網(wǎng)點(diǎn)

　　用戶對防病毒系統(tǒng)的要求

　　湖南省建設(shè)銀行對網(wǎng)絡(luò)防病毒系統(tǒng)的具體要求如下：

　　１、 支持并兼容網(wǎng)絡(luò)上現(xiàn)有的所有應(yīng)用軟件系統(tǒng)。

　　２、 支持并兼容網(wǎng)絡(luò)上所有的計(jì)算機(jī)、網(wǎng)絡(luò)硬件平臺。

　　３、 支持現(xiàn)有的VLAN網(wǎng)絡(luò)結(jié)構(gòu)，并能夠提出合適的技術(shù)解決方案。

　　４、 殺毒能力強(qiáng)，能夠解決網(wǎng)絡(luò)上因?yàn)椴《疽鸬膯栴}。

　　５、 管理方便、有效，并能夠協(xié)助建立相應(yīng)的網(wǎng)絡(luò)安全管理制度。

　　６、 具有比較好的病毒信息統(tǒng)計(jì)功能，以便掌握網(wǎng)絡(luò)上的病毒信息并實(shí)施相應(yīng)的防、殺安全管理策略。

　　７、 能夠?qū)W(wǎng)絡(luò)內(nèi)所有的計(jì)算機(jī)系統(tǒng)進(jìn)行病毒整體防護(hù)。

　　８、 基本不改變現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)置。

　　９、 提供全省的網(wǎng)絡(luò)防病毒技術(shù)解決方案，支持二級管理模式，即按照目前的形成結(jié)構(gòu)分別進(jìn)行病毒防范管理。

　　１０、 產(chǎn)品穩(wěn)定、可靠，該軟件必須經(jīng)過市場兩三年以上的考驗(yàn)，有大型網(wǎng)絡(luò)成功案例，避免用戶成為不成熟產(chǎn)品的測試用戶。

　　１１、 占用系統(tǒng)和網(wǎng)絡(luò)資源合理，保證網(wǎng)絡(luò)上目前和以后可能應(yīng)用的軟件能夠正常使用。

　　１２、 保證安全，不允許竊取、泄露網(wǎng)絡(luò)內(nèi)的任何信息。同時(shí)，選擇殺毒軟件是要保證系統(tǒng)的安全，絕對不能因?yàn)闅⒍拒浖脑蚨鴰硇碌陌踩[患。

　　3、湖南建行反病毒防御方案概述：

　　經(jīng)過對現(xiàn)有網(wǎng)絡(luò)的深入考察和研究，瑞星安全專家針對建行網(wǎng)絡(luò)量身定制了反病毒立體防御體系。該方案以各個(gè)應(yīng)用系統(tǒng)（即VLAN的劃分結(jié)構(gòu)）分別部署防病毒體系，分別實(shí)施病毒防范安全管理。

　　按照目前已經(jīng)劃分的VLAN，在各個(gè)VLAN部署獨(dú)立的防病毒體系。其中，辦公網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)的VLAN比較大，分別有約6000臺和3000臺以上計(jì)算機(jī)，需要按照行政結(jié)構(gòu)設(shè)置二級結(jié)構(gòu)，即省行設(shè)置一級管理中心服務(wù)器，省行和各個(gè)地州市辦公網(wǎng)和業(yè)務(wù)網(wǎng)設(shè)置二級管理中心服務(wù)器，二級中心隸屬一級中心管理，各二級中心管理各自下屬的計(jì)算機(jī)和服務(wù)器，每個(gè)系統(tǒng)中心可以管理約600臺計(jì)算機(jī)和服務(wù)器。其他應(yīng)用VLAN分別獨(dú)立設(shè)置一個(gè)系統(tǒng)管理中心服務(wù)器，放置在省行，分別管理各自VLAN內(nèi)的計(jì)算機(jī)和服務(wù)器。

　　辦公網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)部署二級系統(tǒng)中心，具體如下：

　　¨ 一級系統(tǒng)中心（父）-----省行信息中心

　　¨ 二級系統(tǒng)中心（子）-----各地州市支行

　　同時(shí)，系統(tǒng)中心之間通信的建立：在一級系統(tǒng)中心上建立一個(gè)與二級系統(tǒng)中心通信的進(jìn)程，該進(jìn)程負(fù)責(zé)建立與二級系統(tǒng)中心的信息通信。

　　客戶端、服務(wù)器的管理：以“集中管理、分布式殺毒”為管理理念，在信息中心的一級系統(tǒng)中心控制臺上實(shí)現(xiàn)對全網(wǎng)客戶端、服務(wù)器的“智能升級”、“遠(yuǎn)程報(bào)警”、“統(tǒng)一策略配置”、“分布查殺”等病毒防護(hù)手段，為湖南省建行系統(tǒng)建立起一個(gè)完善的、便于管理的病毒防護(hù)體系。

　　4、湖南建行防病毒方案優(yōu)點(diǎn)和效益分析：

　　１、 基本不動(dòng)現(xiàn)有的任何網(wǎng)絡(luò)結(jié)構(gòu)和設(shè)置，不會(huì)因?yàn)椴渴鸱啦《鞠到y(tǒng)而帶來新的安全風(fēng)險(xiǎn)。

　　２、 管理的一級中心服務(wù)器全部在省行，可以實(shí)現(xiàn)集中管理。同時(shí)，網(wǎng)絡(luò)的主要部分－辦公網(wǎng)和業(yè)務(wù)部分在各個(gè)地州市又設(shè)置了二級管理中心，各個(gè)地州市既可以接受上級中心－省行的集中，又可以對自己的客戶端實(shí)現(xiàn)本地化的管理，從而實(shí)現(xiàn)了對全網(wǎng)的靈活管理。

　　３、 各個(gè)防病毒系統(tǒng)的升級出口全部在省行，便于對互聯(lián)網(wǎng)接入的管理，降低了病毒傳播風(fēng)險(xiǎn)。

　　４、 提升了銀行形象，增強(qiáng)客戶對銀行的信心。

　　５、 專注于銀行產(chǎn)品和服務(wù)，大幅度降低經(jīng)營成本。

　　用戶評價(jià)

　　瑞星反病毒防護(hù)體系方案的實(shí)施，在湖南建行網(wǎng)絡(luò)中建立了一套完整的網(wǎng)絡(luò)病毒防護(hù)系統(tǒng)，并以此為契機(jī)，完善了整個(gè)網(wǎng)絡(luò)的病毒防護(hù)管理制度，確保網(wǎng)絡(luò)受病毒侵?jǐn)_的概率降到最低，使網(wǎng)絡(luò)的所有應(yīng)用都能高效運(yùn)行，有效保護(hù)了銀行和用戶的安全。

文章作者：睿商在線