卡巴斯基助力深圳市寶安區教育城域網案例剖析

　　隨著網絡技術的發展，寬帶網絡迅速成為信息技術領域的一個熱點話題。尤其是在教育信息化領域，基於寬帶的應用更是有著美好的前景，遠程教學、VOD教育教學視頻點播、多媒體信息傳播等將全面在寬帶網絡上發揮出巨大的作用，從而真正的實現教育教學資源共享。

　　缺乏統一的反病毒防護，教育城域網頻受病毒襲擊

　　早期，深圳市寶安區教育城域網網絡防病毒二期工程的網絡結構復雜，內部網絡中服務器群和終端計算機沒有統一的反病毒防護，而在終端計算機上所使用的都是目前流行的微軟操作系統，教職工在更新系統補丁上不能做到及時同步，雖然在網絡出口處配置了硬件防火牆，但是防火牆只是起到網絡訪問控制的功能，對來自internet和外部網絡的病毒、蠕蟲以及其它惡意代碼的攻擊並不能起到防護的作用，尤其是針對應用漏洞的病毒攻擊，如沖擊波、震蕩波之類的攻擊。因此，病毒和蠕蟲在深圳市寶安區教育城域網網絡防病毒二期工程的網絡上傳播速度較快，不僅影響到了網絡本身的性能，還給業務的正常發展帶來了不必要的影響。而病毒可能感染系統的途徑主要有兩種：

　　外部——深圳市寶安區教育城域網網絡防病毒二期工程的業務系統與互聯網有直接通道，雖然中間有防火牆驗證訪問的合法性，但仍會受到來自互聯網以HTTP、SMTP、FTP等數據流為載體的潛在病毒的威脅。

　　內部——局域網中的工作站及文件服務器都會受到病毒的感染，病毒的攻擊方式多種多樣，有通過局域網傳播、傳統介質(光盤、軟盤等)傳播等等，一旦受到感染，便會迅速傳播，會給日常的工作和學習帶來極大的威脅。如果某個客戶端感染了同時以多種途徑(電子郵件、系統漏洞、局域網、文件等)傳播的病毒，會在整個網絡中造成病毒泛濫的災難性後果。

　　基於發展和網絡安全建設的考慮，深圳市寶安區教育城域網網絡防病毒二期工程決定從終端病毒的防范開始，建立一套反病毒解決方案。經過了多次的對比選擇和產品試用後，深圳市寶安區教育城域網網絡防病毒二期工程最終將目光鎖定在了卡巴斯基開放空間安全解決方案上。

　　卡巴斯基開放空間安全解決方案 構建安全穩定的信息化網絡

　　在分析了深圳市寶安區教育城域網網絡防病毒二期工程網絡架構及相關應用之後，卡巴斯基公司建議采用結合產品、防御策略、服務為一體的反病毒體系;定制適合深圳市寶安區教育城域網網絡防病毒二期工程的開放空間安全解決方案。

　　卡巴斯基開放空間解決方案具有出色的集中管理特性，不僅可以使客戶通過管理控制中心實現對全網反病毒體系的統一集中管理，也可以通過在各個分部搭建了二級管理控制中心實行靈活的自主管理。同時，卡巴斯基開放空間解決方案擁有先進的升級功能技術，它的多級體系架構使系統升級的智能性以及升級流路線的可控性成為可能。深圳市寶安區教育城域網網絡防病毒二期工程只需在其服務器中心部署主升級服務器，並將該升級服務器設置為每小時自動更新，則主升級服務器升級成功後,各部門的二級升級服務器將會自動連接到主升級服務器進行更新，並在最短的時間內完成全網客戶機的升級。此外， 卡巴斯基開放空間安全在安裝部署方面為用戶提供了多種方式，既可以采用網頁形式進行發布進行下載安裝，也可以進行遠程推送，還可以基於域模式進行登陸腳本的安裝，這樣就極大地減少了網絡管理人員的工作量，也使卡巴斯基網絡的部署方便快捷。

　　深圳市寶安區教育城域網網絡防病毒二期工程的網絡共擁有140台服務器和12432台計算機終端，顯然，對如此龐大的計算機網絡逐一進行漏洞檢測及安全補救將給網絡管理人員帶來繁重的工作量，並且極有可能出現遺漏的情況。卡巴斯基管理控制台可以把系統的補丁統一通過網絡代理來為全網的計算機進行下發。這樣即節省了人力的投入又保證了全網計算機的統一性。

　　通過卡巴斯基開放空間安全反病毒系統的建立，深圳市寶安區教育城域網網絡防病毒二期工程大幅提升網絡系統的安全性、穩定性，實現了全網反病毒的統一管理，網絡中存在的安全漏洞的補救，從而有效地遏制了病毒在網絡中的傳播，使網絡的安全性和穩定性得到了前所未有的提升。同時，高效的管理系統不僅降低了人力及物力成本、也為快速高效地應對病毒爆發提供了保障。