普教注重

 

   石景山教委，一個令記者感到吃驚的地方。傳統(tǒng)印象中，普教行業(yè)的信息化總是緩慢而且技術滯后。但在這里，從完善的企業(yè)級防病毒系統(tǒng)，到IPS、反垃圾郵件的應用，折射出一種務實的思路：一點一滴做安全。

 

   石景山教委信息中心副主任游祿祥在接受采訪時表示，教委的工作不僅在于確保旗下學校的互聯(lián)互通，更重要的是需要建立起一套體制與思路，確保從教委到各個學校的連接是安全的，應用是安全的，所有行為是可管理的。

 

 

 

因勢利導

 

   良好的思路不一定能獲得一帆風順的效果。對石景山教委而言，病毒頻發(fā)是其長期的困擾。“石景山教委主管全區(qū)普教、幼教、職教、校外教育。所管轄學校相對分散，IT系統(tǒng)和人員配置也參差不齊。因此，在計算機安全防護方面一直沒有實現統(tǒng)一管理。從防病毒思路來看，都是由各個學校的終端用戶自行安裝防毒軟件，沒有進行集中管控。在這種情況下，服務器之間、多系統(tǒng)之間、多應用之間普遍缺少控制，病毒已經成為各校網管最頭疼的問題。”游祿祥如是說。

 

   事實上，當前病毒的感染、傳播能力越發(fā)復雜。隨著Internet接入和校園網的普及，構建一套網絡防病毒體系已經成為石景山教委的首要任務。

 

   此前瑞星公司銷售部總經理鄭政在接受記者采訪時表示，確保內網防病毒的關鍵是構建網絡版防病毒系統(tǒng)。

 

   為了實現對教委和所屬學校的病毒防御，游祿祥委托瑞星公司設計了整套網絡防病毒系統(tǒng)方案。方案的核心是基于瑞星網絡版反病毒軟件，部署多層次的攔截防線，針對各種不同系統(tǒng)應用服務器和客戶端，確保阻斷病毒傳播的10000個內部網絡節(jié)點，實現病毒的整體防御。目前來看，石景山教委在網絡中心建立一個系統(tǒng)中心，在其下屬學校分別建立二級系統(tǒng)中心，從而形成一個具有統(tǒng)一管理的防病毒體系。

 

這樣做的好處是，上級中心可以統(tǒng)一發(fā)送查殺病毒、版本升級的指令，下級中心不僅可以管理本地系統(tǒng)，而且可以向上級中心發(fā)送請求和匯報信息。

 

網絡化集中管理

石景山教委網絡規(guī)模大概是10000客戶端左右。類似這種多級架構反病毒模式，比較適合城域網等網絡結構比較龐大復雜的用戶，屬于多級立體防病毒體系。最終石景山教委選擇了瑞星殺毒軟件網絡版教育行業(yè)專用并制定了解決方案。部署了多層次病毒防線。

首先，在石景山教委的網絡中心建立一個一級系統(tǒng)中心，在其下屬學校分別建立二級系統(tǒng)中心，建立一個具有統(tǒng)一管理的防病毒體系。

游祿祥強調，統(tǒng)一管理后，上級中心統(tǒng)一發(fā)送查殺病毒命令、下達版本升級提示，并及時掌握全部系統(tǒng)中心（包含下級中心）的病毒分布情況等。另外，下級中心既可以在收到上級中心的命令后作出響應，可以管理本級，并主動向上級中心發(fā)送請求和匯報信息。

在病毒監(jiān)控管理中心安裝后，系統(tǒng)中心會自動在系統(tǒng)中心所在的服務器上安裝一個管理控制臺；此外，瑞星殺毒軟件網絡版采用分布式三層體系設計，管理員可以在在網絡上任何一臺終端上安裝了瑞星管理員控制臺。

 

通過該系統(tǒng)，可實現反病毒的統(tǒng)一管理和分級管理，統(tǒng)一管理表現為由上級中心統(tǒng)一發(fā)送查殺病毒命令、下達版本升級提示，并及時掌握全部系統(tǒng)中心（包含下級中心）的病毒分布情況等，并主動向上級中心發(fā)送請求和匯報信息。

可見，多級中心系統(tǒng)支持大型的、多層級的、復雜的網絡。這樣即使是下級的任何一個客戶端出現病毒，一級系統(tǒng)中心都可以及時發(fā)現。在網絡病毒監(jiān)控中心（系統(tǒng)中心）建立后，可以通過域腳本安裝、“Web安裝”、服務器本地安裝、遠程安裝等多種方式為客戶機布置客戶端病毒監(jiān)控防范系統(tǒng)。

最后，構建基于網絡的反病毒體系只是石景山教委的第一步，不過游祿祥仍然不會滿足，他始終相信完整的安全管理需要強大的工具支撐。顯而易見，產品是容易部署和搭建的，問題是如何有效管理網絡環(huán)境下的整體安全。故選擇瑞星網絡版防病毒體系所提供的“安全管理”思路，是適合教委的實際需求的。

 

 

 

標簽： 安全 服務器 腳本 網絡 信息化 應用服務器

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。