网络防病毒系统组织形式
作者：佚名 时间：2013-08-22
1.系统中心统一管理
网络病毒防护系统结构为了提高杀毒的效率和稳定性,通常可采用多系统中心的构架,分层次管理,系统可构建一个一级系统中心,作为整个网络防病毒系统总管理中凡,在各部门安装二级系统中心,各个二级系统中心负责管理本单位的机器,同时接受一级系统中心的命令和管理,微级系统中心汇报本中心情况.所有的二级系统中心都由一级系统中心统一管理,网络端端正正诃通过系统中心管理所有已经安装了客户端和服务器端的局域网内的主机.也就是说通过系统中心可以控制网络内所有的机器统一杀毒,在同一时间杀除所有病毒,从而解决网络环境下机器的重复感染问题.
2.远程安装升级
因为网络用户层次的多样性,在实施网络病毒防护系统时一定要考虑到用户对网络安全的认识水平,通常需要提供远程安装和自动升级等功能,在系统中就可以给客户端安装杀毒软件的客户端,在系统中心病毒库升级后,客户端自动从系统中心升级,整个杀毒工作由网管人员统一完成,可以不用用户进行人工干预,这就减少了对用户管理的依赖.
3.一般客户端的防毒
客户端的杀毒软件既可以由系统中心安装,也可以在本机安装,安装运行后即可被系统中心识别,系统中心可以控制本机和客户端软件的和杀毒,而客户端的机器也可以自己杀毒并将杀毒情况付给系统中心,以便网管人员及时了解局域网内的病毒发作情况,服务器端的防毒,服务器端的杀毒原理和客户端类似,只是将客户端软件换成了专门为服务器系统设计的服务器端软件.
4.防病毒过滤网关
单机版防病毒软件难以做到及时,统一更新病毒代码库,网络版防病毒软件因有的缺陷是,携带病毒的邮件已经到达客户机之后才得到发现和处理,而且部署成本比较高,为此,与单机版,网络主病毒系统之间相互补充的防病毒过滤网关应运而生,防毒过滤网实际上就是企业级病毒防火墙,可谓一夫当关,万夫莫开.通常防毒过滤网关通过部署在用户内部网与外部网的接入点,实现邮件病毒过滤及因特网病毒过滤,可以简单,高效地对用户网络来自因特网的病毒威胁实现强有力的深层病毒防护,这类产品由邮件病毒过滤,网页病毒过滤和ftp下载过滤等几大防毒功能模块构成,其中最重要的是邮件病毒过滤功能.
