信息中心
石景山教委網絡中心網絡安全解決方案
石景山教委，一個令記者感到吃驚的地方。傳統印象中，普教行業的信息化總是緩慢而且技術滯后。但在這里，從完善的企業級防病毒系統，到IPS、反垃圾郵件的應用，折射出一種務實的思路：一點一滴做安全。
石景山教委信息中心副主任游祿祥在接受采訪時表示，教委的工作不僅在于確保旗下學校的互聯互通，更重要的是需要建立起一套體制與思路，確保從教委到各個學校的連接是安全的，應用是安全的，所有行為是可管理的。
因勢利導
良好的思路不一定能獲得一帆風順的效果。對石景山教委而言，病毒頻發是其長期的困擾。“石景山教委主管全區普教、幼教、職教、校外教育。所管轄學校相對分散，IT系統和人員配置也參差不齊。因此，在計算機安全防護方面一直沒有實現統一管理。從防病毒思路來看，都是由各個學校的終端用戶自行安裝防毒軟件，沒有進行集中管控。在這種情況下，服務器之間、多系統之間、多應用之間普遍缺少控制，病毒已經成為各校網管最頭疼的問題。”游祿祥如是說。
事實上，當前病毒的感染、傳播能力越發復雜。隨著Internet接入和校園網的普及，構建一套網絡防病毒體系已經成為石景山教委的首要任務。
此前瑞星公司銷售部總經理鄭政在接受記者采訪時表示，確保內網防病毒的關鍵是構建網絡版防病毒系統。
為了實現對教委和所屬學校的病毒防御，游祿祥委托瑞星公司設計了整套網絡防病毒系統方案。方案的核心是基于瑞星網絡版反病毒軟件，部署多層次的攔截防線，針對各種不同系統應用服務器和客戶端，確保阻斷病毒傳播的10000個內部網絡節點，實現病毒的整體防御。目前來看，石景山教委在網絡中心建立一個系統中心，在其下屬學校分別建立二級系統中心，從而形成一個具有統一管理的防病毒體系。
這樣做的好處是，上級中心可以統一發送查殺病毒、版本升級的指令，下級中心不僅可以管理本地系統，而且可以向上級中心發送請求和匯報信息。
網絡化集中管理
石景山教委網絡規模大概是10000客戶端左右。類似這種多級架構反病毒模式，比較適合城域網等網絡結構比較龐大復雜的用戶，屬于多級立體防病毒體系。最終石景山教委選擇了瑞星殺毒軟件網絡版教育行業專用并制定了解決方案。部署了多層次病毒防線。
首先，在石景山教委的網絡中心建立一個一級系統中心，在其下屬學校分別建立二級系統中心，建立一個具有統一管理的防病毒體系。
游祿祥強調，統一管理后，上級中心統一發送查殺病毒命令、下達版本升級提示，并及時掌握全部系統中心（包含下級中心）的病毒分布情況等。另外，下級中心既可以在收到上級中心的命令后作出響應，可以管理本級，并主動向上級中心發送請求和匯報信息。
在病毒監控管理中心安裝后，系統中心會自動在系統中心所在的服務器上安裝一個管理控制臺；此外，瑞星殺毒軟件網絡版采用分布式三層體系設計，管理員可以在在網絡上任何一臺終端上安裝了瑞星管理員控制臺。
通過該系統，可實現反病毒的統一管理和分級管理，統一管理表現為由上級中心統一發送查殺病毒命令、下達版本升級提示，并及時掌握全部系統中心（包含下級中心）的病毒分布情況等，并主動向上級中心發送請求和匯報信息。
可見，多級中心系統支持大型的、多層級的、復雜的網絡。這樣即使是下級的任何一個客戶端出現病毒，一級系統中心都可以及時發現。在網絡病毒監控中心（系統中心）建立后，可以通過域腳本安裝、“Web安裝”、服務器本地安裝、遠程安裝等多種方式為客戶機布置客戶端病毒監控防范系統。
最后，構建基于網絡的反病毒體系只是石景山教委的第一步，不過游祿祥仍然不會滿足，他始終相信完整的安全管理需要強大的工具支撐。顯而易見，產品是容易部署和搭建的，問題是如何有效管理網絡環境下的整體安全。故選擇瑞星網絡版防病毒體系所提供的“安全管理”思路，是適合教委的實際需求的。
文章作者：電腦之家
集成系統網絡情報信息數據庫
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄