青海省IP网优化工程网络安全解决方案

核心提示： 实际上，eTrustAccessControl将超级用户作一般用户看待，青海省IP网优化工程网络安全解决方案(5)，即超级用户无法透过eTrustAccessControl的安全屏障去访问未经授权的文件，这样既可以防止一个单位的敏感数据(如财务、人事等)，定时自动从KILL的FTP站点下载

实际上，eTrust　Access　Control将超级用户作一般用户看待，即超级用户无法透过eTrust　Access　Control的安全屏障去访问未经授权的文件。这样既可以防止一个单位的敏感数据(如财务、人事等)，也可以防止由于超级用户误操作而给系统带来的损失。

2、系统、数据库漏洞扫描

系统和数据库的漏洞扫描对青海IP网这样的大型网络而言，具有重要的意义。冠群金辰在方案中充分利用已有的扫描工具完成这方面的工作，免去了专门购买其他的系统/数据库漏洞扫描工具。另外，冠群金辰还向青海IP提出了采用服务商专门的安全审计服务的建议，因为他们认为这样将会达到更加理想的效果。之所以这样，主要是基于这样的考虑，一是用户需要对系统漏洞有充分的了解后，才能使这些扫描工具真正发挥作用;二是即使扫描出漏洞，用户自己也很难提出对应的解决方案;三是缺乏专业的技术支持将会降低这些工具的利用率。

3、　防病毒

对于青海IP网络来说，一个完整的立体的病毒防护机制是十分必要的，公司网络中病毒的安全防护，是要建立企业整体防病毒体系，对从INTERNET/EXTRANET入口到网络内的服务器和所有计算机设备采取全面病毒防护，并且需要在网络中心设置病毒防护管理中心，可以使反病毒工作按照不同部门或地域的实际情况，分组设置反病毒管理工作。冠群金辰提供了Kill系列网络防病毒软件，通过KILL防病毒管理中心将局域网内所有服务器/工作站创建在同一防病毒管理域内，选定一台已安装了KILL的服务器作为KILL防病毒管理域的主服务器，对整个KILL域进行防病毒管理。通过KILL域管理器，制定统一的防毒策略，设定域扫描作业，安排系统自动查、杀病毒。

另外，冠群金辰还为青海IP设置了网络自动下载、更新和分发功能，这样，在局域网中选定一台装有KILL并能连接Internet的NT服务器作为自动下载服务器，定时自动从KILL的FTP站点下载最新的KILL的病毒特征文件和搜索引擎，然后自动分发到网络中其它服务器和联网客户机上，保证防毒软件定期得到最新反病毒文件。