大慶石油管理局油田企業(yè)網(wǎng)由一個一級網(wǎng)和22個二級網(wǎng)、30000多臺終端組成，而且每一個二級網(wǎng)都有多個三級交換網(wǎng)。各個二級網(wǎng)之間行政管理上相對獨立。大慶的網(wǎng)絡(luò)管理復(fù)雜程度可見一斑。

    同時，病毒多發(fā)給大慶油田網(wǎng)的內(nèi)部網(wǎng)絡(luò)設(shè)施帶來了巨大的損失。這些病毒具有極強的感染和傳播能力，由于其在運行中瘋狂復(fù)制，占據(jù)大量內(nèi)存，致使內(nèi)部網(wǎng)絡(luò)陷入癱瘓狀態(tài)。更為嚴(yán)重的就是將內(nèi)部重要文件被病毒自動刪除，或者通過黑客程序，對外發(fā)送重要文件，導(dǎo)致企業(yè)商業(yè)機密泄漏。

    從企業(yè)的整體安全性考慮，無論是有意的攻擊，還是無意的誤操作，都將給大慶帶來不可估量的損失，因此，大慶油田內(nèi)部管理層達(dá)成了統(tǒng)一的共識，急需部署一個整體安全框架，這種安全框架必須既能保護(hù)重要信息資源，也能滿足開展網(wǎng)絡(luò)活動的需要。

    需求分析

    建立企業(yè)防毒體系不能單純依靠幾種防毒產(chǎn)品的堆積，它的重點在于要針對企業(yè)現(xiàn)有的網(wǎng)絡(luò)環(huán)境，對網(wǎng)絡(luò)中所有可能存在的病毒侵入點進(jìn)行詳細(xì)的分析，由一個或幾個系統(tǒng)管理中心集中對企業(yè)網(wǎng)絡(luò)進(jìn)行病毒查殺，從而實現(xiàn)企業(yè)全網(wǎng)的智能、高效和統(tǒng)一的安全管理。

    為了實現(xiàn)這一管理目標(biāo)，必須要：

    一、所使用的殺毒軟件必須適應(yīng)企業(yè)管理的需要，必須能夠?qū)崿F(xiàn)企業(yè)多級化、分布式管理的需要。

    二、必須對整個網(wǎng)絡(luò)實行全方位、多層次的病毒防護(hù)，對所有可能存在的病毒的侵入點進(jìn)行防護(hù)，也就是說應(yīng)該在網(wǎng)絡(luò)的每一個層次都要進(jìn)行有效的病毒防護(hù)。

    三、必須在主要服務(wù)器上實現(xiàn)殺毒程序的遠(yuǎn)程安裝，以方便企業(yè)內(nèi)部的工作人員更加方便直接地完成殺毒程序的安裝管理，減輕網(wǎng)絡(luò)管理人員的工作壓力。

    四、由于現(xiàn)在電子郵件已成為企業(yè)應(yīng)用最多的網(wǎng)絡(luò)工具，因此殺毒軟件必須具備最先進(jìn)的郵件監(jiān)控功能。當(dāng)遇到感染性很強的郵件病毒時，要能夠快速有效地將病毒清除，防止郵件病毒對企業(yè)造成更大的危害。

    五、病毒定義碼和掃描病毒引擎的更新必須快速方便。

    根據(jù)以上的需求分析，在衡量性能與價格的比例之后，也考慮到大慶石油管理局各個二級公司在財務(wù)上的相對獨立性，最終選擇了單系統(tǒng)中心的方案，即各個二級公司有自己的中心，分管自己所在的網(wǎng)段。

    實施方案

    四級聯(lián)動的防病毒體系

    網(wǎng)絡(luò)信息安全，管理最重要。尤其是像大慶石油管理局這樣擁有龐大網(wǎng)絡(luò)的企業(yè)，合乎安全規(guī)則而又簡便易行的管理模式就顯得更加重要了。瑞星殺毒軟件網(wǎng)絡(luò)版為石油管理局提供了先進(jìn)的分布式技術(shù)，整個防病毒體系分為四個相互關(guān)聯(lián)的子系統(tǒng)：系統(tǒng)中心、服務(wù)器端、客戶端、“移動式”管理員控制臺。各個子系統(tǒng)協(xié)同工作，共同完成對整個網(wǎng)絡(luò)的病毒防護(hù)工作，能夠最大限度地完成對病毒的全面查殺。

    一、系統(tǒng)中心功能

    系統(tǒng)中心是整個瑞星殺毒軟件網(wǎng)絡(luò)版防病毒體系的信息管理和病毒防護(hù)的自動控制核心，它實時地記錄防護(hù)體系內(nèi)每臺計算機上的病毒監(jiān)控、檢測和清除信息，同時根據(jù)管理員控制臺的設(shè)置，實現(xiàn)對整個防護(hù)系統(tǒng)的自動控制。

    二、服務(wù)器端/客戶端功能

    服務(wù)器端/客戶端是分別針對網(wǎng)絡(luò)服務(wù)器/網(wǎng)絡(luò)工作站（客戶機）設(shè)計的，承擔(dān)著對當(dāng)前服務(wù)器/工作站上病毒的實時監(jiān)控、檢測和清除，自動向系統(tǒng)中心報告病毒監(jiān)測情況，以及自動進(jìn)行升級的任務(wù)。

    三、管理員控制臺功能

    管理員控制臺是為網(wǎng)絡(luò)管理員專門設(shè)計的，是整個瑞星殺毒軟件網(wǎng)絡(luò)版防病毒系統(tǒng)設(shè)置、管理和控制的操作平臺，它集中管理網(wǎng)絡(luò)上所有已安裝過瑞星殺毒軟件網(wǎng)絡(luò)版的計算機，同時實現(xiàn)對系統(tǒng)中心的管理，它可以安裝到任何一臺安裝了瑞星殺毒軟件網(wǎng)絡(luò)版的計算機上，實現(xiàn)“移動式”的管理。

    分級管理

    根據(jù)石油管理局客戶端多，管理程序復(fù)雜的狀況，瑞星創(chuàng)建了分級管理模式。它將信息安全的管理權(quán)限分為多個級別，在企業(yè)內(nèi)部設(shè)立超級管理員和普通管理員進(jìn)行分級管理。超級管理員可以創(chuàng)建若干普通管理員，并可任意挑選出若干客戶端分派給普通管理員。而普通管理員同樣也可以對自己管理的客戶端進(jìn)行進(jìn)一步的分組，并對任意分組進(jìn)行管理。

    瑞星的這種分級管理模式充分考慮到了石油管理局復(fù)雜的網(wǎng)絡(luò)設(shè)置，從根本上解決了管理局網(wǎng)絡(luò)管理難度大，操作困難這一難題，實現(xiàn)了管理局對網(wǎng)絡(luò)信息安全高效、簡易的管理要求。

    實時監(jiān)控體系的管理

    瑞星殺毒軟件網(wǎng)絡(luò)版能夠?qū)λ锌赡艽嬖诘牟《厩秩肟冢瑢崟r對Internet、E-mail、光盤、軟盤等病毒侵入口進(jìn)行監(jiān)測，各種有害程序都處于瑞星的實時監(jiān)控之下。

    瑞星管理員控制臺能夠直接顯示每一個服務(wù)器端/客戶端計算機的實時監(jiān)控狀態(tài) 、安裝的版本、查殺毒狀態(tài)，這樣管理員對于任何安裝了瑞星殺毒軟件網(wǎng)絡(luò)版的計算機狀態(tài)都一目了然，隨時對各個病毒侵入口監(jiān)測有無異常情況出現(xiàn)。

    管理員還能夠隨時啟動（關(guān)閉）單個（多個）服務(wù)器端（客戶端計算機）上的實時監(jiān)控，確保整個網(wǎng)絡(luò)上的每臺計算機都處于極佳的防護(hù)狀態(tài)，同時也能保證全網(wǎng)隨時處于高效運行之中，充分的實現(xiàn)了對全網(wǎng)的客戶端和服務(wù)器的24小時不間斷的查殺毒準(zhǔn)備。

    管理員還可以通過管理員控制臺直接對Outlook，Outlook Express，Lotus Notes，F(xiàn)oxmail，Netscape等郵件客戶端產(chǎn)品進(jìn)行監(jiān)控設(shè)置和對郵件數(shù)據(jù)庫進(jìn)行病毒掃描，染毒郵件信息將直接在控制臺中顯示，最大程度防止了病毒通過電子郵件進(jìn)行擴散。

    遠(yuǎn)程管理和升級維護(hù)

    大慶油田網(wǎng)的遠(yuǎn)程安裝管理

    大慶石油管理局屬于復(fù)雜的大型網(wǎng)絡(luò)系統(tǒng)，擁有30000多個客戶端，如果讓管理員按照傳統(tǒng)的軟件安裝方式一臺一臺地進(jìn)行安裝，將意味著巨大的工作量，這對于網(wǎng)絡(luò)管理人員來說是不可接受的。

    所以，瑞星殺毒軟件網(wǎng)絡(luò)版提供了兩種遠(yuǎn)程安裝的模式：

    一、 石油管理局的網(wǎng)絡(luò)管理員可以從瑞星殺毒軟件網(wǎng)絡(luò)版的管理員控制臺向所有Windows網(wǎng)絡(luò)鄰居中的Windows NT/2000服務(wù)器/工作站進(jìn)行遠(yuǎn)程安裝。

    二、 瑞星殺毒軟件網(wǎng)絡(luò)版獨有“移動式”管理員控制臺功能，可以幫助網(wǎng)絡(luò)管理員從管理員控制臺向任何一臺已經(jīng)安裝了瑞星殺毒軟件網(wǎng)絡(luò)版服務(wù)器端/客戶端的計算機遠(yuǎn)程安裝管理員控制臺，實現(xiàn)管理員控制臺的移動式管理。而管理員也就能夠從任意具有管理員控制臺的計算機上對全網(wǎng)進(jìn)行管理，大大方便了管理員的工作。

    多種升級方式

    隨著網(wǎng)絡(luò)的廣泛應(yīng)用，電腦病毒也在不斷的進(jìn)化，完善的升級策略必不可少。瑞星殺毒軟件網(wǎng)絡(luò)版為用戶提供了多種升級方式，支持多種網(wǎng)絡(luò)連接方式，具有升級方便、更新及時的特點：

    首先，網(wǎng)絡(luò)管理員可以通過系統(tǒng)中心通知每一個客戶端或服務(wù)器端進(jìn)行升級，實現(xiàn)全網(wǎng)統(tǒng)一升級。對于當(dāng)前沒有開機的計算機，將在下一次開機時進(jìn)行升級，這樣就保證了全網(wǎng)內(nèi)的計算機上的瑞星殺毒軟件網(wǎng)絡(luò)版時刻都是最新的，而且版本時刻保持一致，并且完全杜絕了由于版本不一致而可能造成的安全漏洞和安全隱患。

    瑞星網(wǎng)絡(luò)版支持多種網(wǎng)絡(luò)連接方式：局域網(wǎng)或?qū)＞€上網(wǎng)，代理方式上網(wǎng)（支持HTTP代理、SOCKS代理），撥號上網(wǎng)（支持自動重?fù)堋⒆詣訏鞌啵６蚁螺d過程采用了斷點續(xù)傳技術(shù)，使得下載更迅速及時和安全可靠。管理員可以根據(jù)自己的網(wǎng)絡(luò)狀況自由選擇手動、自動等合適的方式進(jìn)行下載升級軟件版本。

    結(jié)束語

    在使用瑞星網(wǎng)絡(luò)版之后，這個擁有30000多個終端的超大企業(yè)網(wǎng)絡(luò)已經(jīng)杜絕了所有現(xiàn)有病毒的滋生和破壞。經(jīng)過一年的考察，再沒有發(fā)生過由于病毒發(fā)作而引起的事故。