瑞星为长江三峡工程加砖添瓦

　　三峡开发建设总公司局域网主要由两部分组成，分别在宜昌、三斗坪两地，总部设在宜昌。宜昌与三斗坪相距70多公里，通过基于ATM交换机与通讯设备相联。服务器主要设在宜昌，划分在独立网段中。

　　 三峡开发建设总公司大概有1000个客户端计算机，约以4：6的比例分布在宜昌和三斗坪两地。各地局域网内划分为若个VLAN。三峡开发建设总公司使用专线连入INTERNET，接口设在宜昌。三峡的主要网路管理人员都在宜昌的办公区工作。因此，对于三峡总公司来说，能够实现异地管理、杀毒和升级，是选择信息安全产品时需要首先考虑的。

用户的防病毒需求

　　三峡总公司是一个相对较大，结构较为复杂的局域网，在日常的工作和管理上存在较大的难度。随着网络应用的深入，三峡公司越来越多的业务数据管理和工作流程管理通过网络进行，大量的文档、结构化或非结构化的业务数据通过网络传输和处理。频繁和大规模的文件、数据交换，也为病毒传播开了便利之门。

　　三峡总公司是由若干个子公司组成的，他们分别管理自己的业务，但是一些全网分配统筹，特别是网络安全方面的管理已经成为一个日趋严重的问题。首先，单机板是不可能完成三峡总公司在网络方面的要求，这是由单机板和网络版结构特点的区别来解决定的。单机版只能保护单独工作的机器不受病毒侵扰，但是现在随着网络的发展，新应用软件、新的环境不断涌现。从前单机板能够解决的问题，现在在网络环境下几乎无法处理。就计算机病毒来说，以前病毒的主要趋势是针对个人的资料或是破坏个人的机器，我们通常的办法就是安装单机版杀毒软件来阻挡病毒的侵袭。当计算机遭到病毒的严重破坏的情况下，通常采取的办法无非就是重装系统，这样或许对个人有一定的影响，但公司和部门的日常工作还可以正常进行。但当新病毒出现之后，由于它攻击的主要对象是网络资源，也就是说，当计算机感染了病毒后，机器和个人资料也许不会受到损害，但是病毒快速的传播和复制会导致网络的瘫痪，使正常工作受到严重的影响。第二，如果三峡总公司下属的各个子公司自行来完成自身的安全保护很难保证整个网络的安全性和一致性。这也就是说，如果各子公司自身完成网络安全的操作，就像上面所说，这样只是把各子公司看成一个个单独的点，还是无法有效的完成安全的保护，三峡总公司无法从总体来统筹总公司的网络安全。基于以上分析，三峡总公司需要运用可以统一管理、统一控制的网络版来解决网络安全问题。另一方面，三峡总公司是一个国有重大企业，他的安全性和隐私性是十分重要的，这就要求其在选择网络安全产品的时候充分考虑到这些，因此国外企业的信息安全产品已率先被排除了。而在国内来说，网络安全特别是在网络版方面，瑞星是具有很大的优势的。第三方面，瑞星强大的功能充分的支持三峡总公司的各种网络状况，无论是跨地域的还是由三重交换机实现的vlan划分，瑞星都能很好的完成网络安全的各项工作。

瑞星提供的整体解决方案

　　根据中国长江三峡工程开发总公司的网络结构与防病毒要求，并经过多种产品的比较，最终选择了瑞星杀毒软件网络版作为中国长江三峡工程开发总公司内部网络的最终防病毒解决方案。

　　在充分考虑可行性的基础上，我们采用分级管理、多重防护作为中国长江三峡工程开发总公司内部网络的防病毒管理架构。在整个网络内只要有可能感染和传播病毒的地方都采取相应的防病毒手段。同时为了有效、快捷地实施和管理整个网络的防病毒体系，充分使用瑞星杀毒软件网络版所拥有：“远程安装”、“智能升级”、“远程报警”、“集中管理”、“分布查杀”等多种功能，为中国长江三峡工程开发总公司建立起一个完善的防病毒体系。

1.远程安装

　　对于象中国长江三峡工程开发总公司这样一个复杂的大型网络，并且网络中的计算机分布在宜昌和三斗坪两地的各个地方，如果让管理员按照传统的软件安装方式一台一台地进行安装，这是不现实的。根据这种现状，瑞星杀毒软件网络版提供了两种远程安装的模式：

　　1)从瑞星杀毒软件网络版的管理员控制台向所有Windows网络邻居中的Windows NT/2000服务器/工作站远程安装瑞星杀毒软件网络版的服务器端或客户端。

　　2)瑞星杀毒软件网络版能够自动识别域服务器，并为域服务器配置登录脚本。这种方式主要针对Windows 95/98/Me、Windows NT工作站等登录到域控制器的用户。当用户登录到本域时，实现自动为其安装瑞星杀毒软件网络版，避免系统管理员为每台计算机都进行手动或远程安装，而只需在域控制器上运行瑞星登录脚本安装程序，安装程序自动列出所有的用户供管理员选择，管理员可以根据需要选定部分或所有的用户即可，完全不需要管理员额外的操作。

2.智能升级

　　防病毒软件只有在及时升级的前提下才能保证其最强的防病毒能力，因此只有保证整个中国长江三峡工程开发总公司内联网的所有机器都能及时、自动、智能地升级，才能够保证整个网络内具有最强的防病毒能力。

　　瑞星杀毒软件网络版提供了多种升级方式，而且支持多种网络连接方式，具有升级方便、更新及时的特点。瑞星杀毒软件网络版的升级模块具有如下特点：

　　1)全网统一升级： 瑞星杀毒软件网络版的升级过程为系统中心先进行升级，随后系统中心会自动通知每一个客户端或服务器端进行升级。对于当前没有开机的计算机，将在下一次开机时自动进行升级。这样就保证了全网内的计算机上的瑞星杀毒软件网络版时刻都是最新的，而且时刻版本都是一致的，并且完全杜绝了由于版本不一致而可能造成的安全漏洞和安全隐患。（见附图一）

　　2)客户端自动升级：管理员只需关心系统中心的升级问题，而对于客户端和服务器端的升级完全是自动的，一旦系统中心升级完毕，所有的服务器端和客户端将立即自动进行升级，这就最大程度的减少了管理员的参与。

　　3)对于系统中心的升级，瑞星杀毒软件网络版提供了三种升级方式供管理员选择：
　　(1)自动下载、自动升级
　　(2)自动下载、手动升级
　　(3)手动下载、手动升级

　　4)支持多种网络连接方式：局域网或专线上网，代理方式上网（支持HTTP代理、SOCKS代理），拨号上网（支持自动重拨、自动挂断）。

　　5)下载过程采用了断点续传技术，使得下载更迅速及时和安全可靠。

3.远程报警

　　了解整个局域网内的病毒情况是管理员最关心的问题，瑞星杀毒软件网络版系统中心记录了整个网络中所有服务器端/客户端计算机上查杀毒时发现的病毒信息，并且能够在控制台病毒列表栏上显示。管理员由此能及时发现染毒的计算机，作出及时的反应。

　　整个网络的病毒报警信息是由系统中心来统一维护的，因此管理员通过控制台能够查询和管理以前的病毒历史记录。对病毒的传播途径进行有效的跟踪，做到了层层防护。

4.集中管理

　　由于中国长江三峡工程开发总公司的大部分员工并非计算机专业人员，而且由于业务繁忙，也不可能系统地学习计算机软件的使用。这就要求防病毒软件必须简单易用，具有智能化特性，最好无需用户的干预。

　　瑞星杀毒软件网络版不仅在安装、设置、升级、查杀毒等各方面都充满了智能化设计，而且针对其它网络版杀毒软件设置复杂，操作繁琐的弊病，瑞星采用智能化的底层优化技术，在保持强大功能的前提下，界面简洁统一、操作十分便利，最大限度地减少了用户的操作难度和工作量。

　　为了最大程度的发挥软件的功能和方便用户，瑞星杀毒软件网络版的客户端包含了单机版的所有功能，这样在客户端即使没有连接到网络时，也能够使用瑞星杀毒软件网络版客户端来完成病毒查杀和实时监控，达到最大程度的保证计算机的安全。

　　管理员可通过瑞星管理员控制台直接管理各种平台的服务器端/客户端：Windows NT/2000服务器、Windows NT/2000工作站、Windows 95/98/Me客户端、Novell Netware客户端、Unix/Linux客户端。

　　在管理员控制台上，管理员能够对上述任何一种服务器端/客户端进行直接操作：设置、查毒、杀毒、通知升级、启动/关闭实时监控等。(见附图二)

　　瑞星杀毒软件网络版采用分布式体系，结构清晰明了，管理维护方便。管理员可以在网络上任何一台安装了瑞星杀毒软件网络版管理员控制台的计算机上，实现对整个网络上所有计算机的集中管理，清楚地掌握整个网络环境中各个节点的病毒监测状态，既方便了管理员，又最大程度的减少了整个网络中的安全漏洞，真正做到100％地保证整个网络的系统安全，具有其它网络版产品无以比拟的优越性。

瑞星公司对三峡总公司的服务

　　瑞星长江三峡提供的服务分为两部分：安装调试及技术培训。瑞星技术工程师通过远程安装实现了对网络系统的统一安装，并在安装后对软件各项功能进行调试。同时，对三峡总公司的网络管理员进行了系统预警、网络查杀病毒等相关内容的技术培训，使整个企业版能够保证网络系统的正常运行，并能及时和快速的发现和解决问题。另外，瑞星会及时为网络管理员提供最新的病毒信息及处理方法，提高了网络对病毒的防护能力。

中国长江三峡工程开发总公司简介

　　中国长江三峡工程开发总公司是独立核算、自负盈亏、实行计划单列，具有法人地位的国有企业，享有国务院批准的在三峡建设中计划、财务、科技、教育、劳资、物资、外经贸、国有资产管理、档案管理等方面的计划单列权。三峡总公司是三峡工程的业主，全面负责三峡工程资金筹集、运行和还贷、工程建设投产后的经营管理。