實(shí)施方：瑞星

送評方：

實(shí)施時間：2005年底 實(shí)施產(chǎn)品：企業(yè)版 項目規(guī)模：5000點(diǎn)

1、用戶背景簡介：

互聯(lián)網(wǎng)的發(fā)展為傳統(tǒng)企業(yè)創(chuàng)造了無限商機(jī)，網(wǎng)絡(luò)電子商務(wù)的迅猛發(fā)展更為傳統(tǒng)企業(yè)提供了無限的發(fā)展空間。怎樣利用互聯(lián)網(wǎng)大潮，面對網(wǎng)絡(luò)帶來的挑戰(zhàn)、把握商機(jī)成為眾多企業(yè)家積極考慮的問題。

銀行作為國民經(jīng)濟(jì)發(fā)展的主要支柱之一，走向"以客戶為中心"的服務(wù)角色已經(jīng)是一種市場發(fā)展的必然。不斷發(fā)展的網(wǎng)絡(luò)經(jīng)濟(jì)、客戶需求，必然要求銀行內(nèi)部自身建立起穩(wěn)定安全可靠的網(wǎng)絡(luò)系統(tǒng)，保證銀行業(yè)務(wù)的正常開展。

面臨網(wǎng)絡(luò)大潮帶來的沖擊，保證金融貿(mào)易順利實(shí)現(xiàn)電子化、自動化、網(wǎng)絡(luò)化，當(dāng)然成為銀行不可回避的問題。提供面向客戶的高質(zhì)量金融服務(wù)是銀行發(fā)展的必然趨勢，新的發(fā)展要求和契機(jī)無疑對銀行的軟硬件設(shè)施提出了新的挑戰(zhàn)，而目前解決銀行系統(tǒng)的網(wǎng)絡(luò)安全問題顯得相當(dāng)緊迫。

2、湖南建設(shè)銀行網(wǎng)絡(luò)安全現(xiàn)狀及需求分析：

湖南省建行系統(tǒng)網(wǎng)絡(luò)是在光纖網(wǎng)絡(luò)基礎(chǔ)上建成的一個寬帶廣域網(wǎng)，整個網(wǎng)絡(luò)包含約10000臺計算機(jī)和服務(wù)器，該網(wǎng)絡(luò)為湖南省建行系統(tǒng)提供電子數(shù)據(jù)交換、文件數(shù)據(jù)傳輸、網(wǎng)上辦公等服務(wù)。

湖南省建設(shè)銀行整個網(wǎng)絡(luò)按照業(yè)務(wù)應(yīng)用類型劃分為5個VLAN，分別為：

1） 辦公網(wǎng)絡(luò)，占整個網(wǎng)絡(luò)的60%以上，主要為WINDOWS操作系統(tǒng)的計算機(jī)和服務(wù)器；

2） 銀行業(yè)務(wù)網(wǎng)絡(luò)，占整個網(wǎng)絡(luò)的30%，其中90%為UNIX服務(wù)器；

3） 清算網(wǎng)絡(luò)，約10-20臺，主要為WINDOWS操作系統(tǒng)的計算機(jī)和服務(wù)器；

4） 語音網(wǎng)絡(luò)，約10-20臺，主要為WINDOWS操作系統(tǒng)的計算機(jī)和服務(wù)器；

5） 視頻網(wǎng)絡(luò)，約10-20臺，主要為WINDOWS操作系統(tǒng)的計算機(jī)和服務(wù)器。

各個VLAN在邏輯上相互獨(dú)立，不能相互訪問。各個VLAN按照縱向模式劃分，即省、地州市、區(qū)縣的計算機(jī)按照業(yè)務(wù)類型劃分，而不是按照行政結(jié)構(gòu)或者地域劃分。

網(wǎng)絡(luò)的在行政結(jié)構(gòu)上分為四級結(jié)構(gòu)：

1、 建設(shè)銀行省分行

2、 各個地州市建設(shè)銀行支行

3、 各個區(qū)、縣建設(shè)銀行支行

4、 各個營業(yè)網(wǎng)點(diǎn)

用戶對防病毒系統(tǒng)的要求

湖南省建設(shè)銀行對網(wǎng)絡(luò)防病毒系統(tǒng)的具體要求如下：

１、 支持并兼容網(wǎng)絡(luò)上現(xiàn)有的所有應(yīng)用軟件系統(tǒng)。

２、 支持并兼容網(wǎng)絡(luò)上所有的計算機(jī)、網(wǎng)絡(luò)硬件平臺。

３、 支持現(xiàn)有的VLAN網(wǎng)絡(luò)結(jié)構(gòu)，并能夠提出合適的技術(shù)解決方案。

４、 殺毒能力強(qiáng)，能夠解決網(wǎng)絡(luò)上因為病毒引起的問題。

５、 管理方便、有效，并能夠協(xié)助建立相應(yīng)的網(wǎng)絡(luò)安全管理制度。

６、 具有比較好的病毒信息統(tǒng)計功能，以便掌握網(wǎng)絡(luò)上的病毒信息并實(shí)施相應(yīng)的防、殺安全管理策略。

７、 能夠?qū)W(wǎng)絡(luò)內(nèi)所有的計算機(jī)系統(tǒng)進(jìn)行病毒整體防護(hù)。

８、 基本不改變現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)置。

９、 提供全省的網(wǎng)絡(luò)防病毒技術(shù)解決方案，支持二級管理模式，即按照目前的形成結(jié)構(gòu)分別進(jìn)行病毒防范管理。

１０、 產(chǎn)品穩(wěn)定、可靠，該軟件必須經(jīng)過市場兩三年以上的考驗，有大型網(wǎng)絡(luò)成功案例，避免用戶成為不成熟產(chǎn)品的測試用戶。

１１、 占用系統(tǒng)和網(wǎng)絡(luò)資源合理，保證網(wǎng)絡(luò)上目前和以后可能應(yīng)用的軟件能夠正常使用。

１２、 保證安全，不允許竊取、泄露網(wǎng)絡(luò)內(nèi)的任何信息。同時，選擇殺毒軟件是要保證系統(tǒng)的安全，絕對不能因為殺毒軟件的原因而帶來新的安全隱患。

3、湖南建行反病毒防御方案概述：

經(jīng)過對現(xiàn)有網(wǎng)絡(luò)的深入考察和研究，瑞星安全專家針對建行網(wǎng)絡(luò)量身定制了反病毒立體防御體系。該方案以各個應(yīng)用系統(tǒng)（即VLAN的劃分結(jié)構(gòu)）分別部署防病毒體系，分別實(shí)施病毒防范安全管理。

按照目前已經(jīng)劃分的VLAN，在各個VLAN部署獨(dú)立的防病毒體系。其中，辦公網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)的VLAN比較大，分別有約6000臺和3000臺以上計算機(jī)，需要按照行政結(jié)構(gòu)設(shè)置二級結(jié)構(gòu)，即省行設(shè)置一級管理中心服務(wù)器，省行和各個地州市辦公網(wǎng)和業(yè)務(wù)網(wǎng)設(shè)置二級管理中心服務(wù)器，二級中心隸屬一級中心管理，各二級中心管理各自下屬的計算機(jī)和服務(wù)器，每個系統(tǒng)中心可以管理約600臺計算機(jī)和服務(wù)器。其他應(yīng)用VLAN分別獨(dú)立設(shè)置一個系統(tǒng)管理中心服務(wù)器，放置在省行，分別管理各自VLAN內(nèi)的計算機(jī)和服務(wù)器。

辦公網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)部署二級系統(tǒng)中心，具體如下：

¨ 一級系統(tǒng)中心（父）-----省行信息中心

¨ 二級系統(tǒng)中心（子）-----各地州市支行

同時，系統(tǒng)中心之間通信的建立：在一級系統(tǒng)中心上建立一個與二級系統(tǒng)中心通信的進(jìn)程，該進(jìn)程負(fù)責(zé)建立與二級系統(tǒng)中心的信息通信。