方案背景：

由于部队网络安全的需要、军事信息需要高度保密，其局域网和Internet网是物理隔离的。在网络系统安全方面要防止网络系统遭到没有授权的存取或破坏以及非法入侵；在数据安全方面要防止机要、敏感数据被窃取或非法复制、使用等。如何搭建安全的网络架构，将非法入侵者拒之门外，防止内部信息外泄，这些是军工企业在网络建设时必须解决的问题。但随着部队网络与外部联系日益密切，网络病毒给军队网络安全带来严重威胁，这些病毒传播快、危害大，而且有很强的隐蔽性和欺骗性。部队局域网规模较大，结构较复杂，非常需要一个整体的防病毒方案来保护整个网络的安全和稳定，同时便于反病毒体系在整个网络的实施和管理。

KV解决方案

针对部队局域网的具体病毒防护需求，江民制定了详尽安全的防病毒解决方案，病毒防护的实施包括了防病毒软件安装部署、分级管理、智能升级、全网病毒防范、数据保护等。

解决方案：多级病毒监控、分级控制中心体系结构，智能升级，漏洞扫描

根据该网络具体情况，我们采用江民杀毒软件KV网络版多级控制中心解决方案。在这个网络中建立两级上下级关系的病毒监控管理体系，连接在中心交换机上的主控制中心可以管理第二级的子控制中心，实现上下分级管理。这样使得整个防毒体系管理和运行都比较稳定，同时便于反病毒体系在整个网络的实施和管理。

·全方位的病毒监控体系
KV网络版的病毒监控功能非常强大，监控的对象包括文件（软盘、光盘、硬盘、内存、网络邻居、文件夹）、OFFICE文档、邮件、网页、注册表、各类脚本、隐私保护、即时通讯（MSN、QQ等）、压缩工具、下载工具等七种监视和多种嵌入式防护，帮助您构筑起全方位的安全堡垒，让您的计算机远离病毒侵袭。

·集中管理、分布式杀毒
将主控制中心及控制台部署在服务器区域，网络管理员将通过其管理整个网络的防毒节点；调用每一个客户端的杀毒程序，汇总杀毒报告，方便网络管理员进行全网操作。

·分级分组架构
为每个子网部署子控制中心，可以根据不同需求设计不同的防毒方案，管理本子网的客户端；同一子网内也可以通过分组设置不同的防毒方案，管理本组的客户端，对其进行防、杀毒设置。

·快速高效的部署方式
提供方便快捷的安装方式，通过广播、E-mail、在内部信息平台上发布 web安装链接、远程安装等方式，通过在客户端上点击此链接完成安装。

·超强杀毒防护功能

木马一扫光中集成了很多系统级管理和维护的小程序，比如说系统进程管理、系统服务管理、自动运行管理、本机共享管理。利用这些小工具对于处理系统的可疑进程、自启动的一些木马程序等都是行之有效的办法。

系统漏洞检查可对用户操作系统进行常规系统漏洞检查和弱口令检测，为用户提出修正建议和办法。江民公司会在最短的时间内将最新的补丁添加到系统漏洞检查补丁库中，用户通过升级即可更新到最新的补丁库，从而达到及时发现并修补所有的系统安全漏洞的目的。

在江民杀毒软件KV网络版中集成了未知病毒检测工具。这个工具对于帮助网络管理人员解决有可能影响计算机性能的进程进行查找。对可疑进程上报到江民公司的反病毒小组。江民公司的技术人员会对您上报的文件进行分析，确定是否是病毒文件。