解决方案:军网信息安全解决整体解决方案
点评:某军事单位网络有2000多个终端,它作为军队训练网的一部分与公网是物理隔离的。而网络杀毒软件的及时更新与升级,要求软件与升级中心网络的有效连通性。为此,瑞星于该军事单位合作,在军队训练网中建立同步更新的瑞星同域名网站(www.rising.com.cn),保证该军事单位及军训网中所有用户的及时快捷升级。
需求分析
某军事单位作为军方的一个重要科研院所,已建立比较完善的局域网络系统。整个网络和外部物理隔离,其网络中心有近20台NT服务器和10台UNIX服务器。该军事单位网络上连有2000台左右的计算机。整个网络结构比较复杂,非常需要一个整体的防病毒方案来保护整个网络的安全和稳定。
瑞星公司网络版产品的优良特性完全可以满足该军事单位在远程安装、远程报警、集中管理,分布查杀、病毒库智能升级等方面的全部需求。
解决方案
针对该军事单位的具体病毒防护需求,瑞星制定了详细的解决方案,病毒防护的实施包括了系统安装、升级、全网病毒防范、新病毒应急、数据保护等等。
1、 瑞星网络版防病毒软件的多级系统中心架构
根据该军事单位的网络情况,我们推荐使用瑞星杀毒软件网络版多系统中心解决方案。连接在中心交换机上超级多系统中心可以管理第二级的系统中心。这样使得整个杀毒系统集中管理、远程操作,保证全网统一的同时保证运行稳定。如下图所示:

军网信息安全整体解决方案拓扑图
2、 通过瑞星升级站点镜像的方式实现及时升级
由于军网的独特性,我们在升级方式上采用站点镜像的方式来达到病毒库的及时更新,有效地防范了未知病毒和新型病毒的传播。整个升级流程如上图所示,虚线表示瑞星升级的途径,病毒库通过互联网上的瑞星网站首先被复制到军网内部的瑞星镜像网站上,然后系统中心登陆镜像网站更新后再往下面发送升级信息。
3、 物理转换设备
在保证该军事单位杀毒软件及时升级到最新版本的同时也要确保整个军网不受外网的侵害,在此方案中我们采用物理上的隔离来满足这两方面的需求。当需要升级杀毒软件病毒库时,该军事单位内部的瑞星镜像网站通过物理转换设备与外网的瑞星网站连接获得最新升级程序,此时的瑞星镜像网站与军网是断开的。当瑞星镜像网站从外网获取完最新病毒库后,便立刻断开与外网的连接,再转换到与军网相连以满足系统中心登陆镜像网站更新最新病毒库,然后再往下发送升级信息。