冠群金辰中小企业信息安全解决方案

核心提示： 为防止计算机病毒通过用户上网浏览、下载或发送电子邮件等方式传入到用户网络中，应该采用网关防病毒机制，冠群金辰中小企业信息安全解决方案(3)，网关集中防毒的好处是防毒效率高，设计、实现和维护都比较简单，在防止威胁的同时，还可以主动去发现并减少用户系统的安全脆弱性，网络:干将/莫邪入侵检测系统

为防止计算机病毒通过用户上网浏览、下载或发送电子邮件等方式传入到用户网络中，应该采用网关防病毒机制。网关集中防毒的好处是防毒效率高，设计、实现和维护都比较简单。

网络:干将/莫邪入侵检测系统对网络病毒进行检测和定位

对网络中流动的病毒进行检测和定位是另外一种很重要的手段。网络中没有安装有效杀毒工具的站点或者感染上未知病毒的站点很可能会迅速破坏整个网络的可用性或感染网络中的机器，由于这类站点一般都不会主动发出病毒报警，因此及时、迅速、准确地对它们进行检测和定位对有效的预防和杀除病毒很有帮助，同时它也起到一种有效的病毒预警作用。

主机:泰阿KILL安全胄甲对主机病毒进行查杀

对于已经入侵到主机的病毒，杀毒工具自然是最有效的安全手段了，但是从管理上讲，为有效地检测和控制病毒，应该采用网络杀毒工具。网络杀毒工具的管理有效性体现为几个方面:杀毒策略统一集中配置，自动并且是强制升级方式;集中病毒报警。通过这种集中管理方式可以做到:减少对客户端人员的技术和技能要求;全网策略集中同一，保证了防杀病毒的有效性和实时性。

●反黑篇:

同样，对于黑客攻击我们也可以从三个层次上进行检测和预防:

边界:轩辕防火墙阻断非法攻击进入网络

在边界通过防火墙、物理隔离设备将攻击阻挡在网络外部，对于远程访问可以通过VPN方式提供安全的信息传输通道，防止黑客窃取信息或非法进入用户网络。

网络:干将/莫邪入侵检测系统对网络攻击进行检测，并作出反应承影漏洞扫描器对网络进行评估，减少安全脆弱性

对网络中的流量进行检测，查找正在发生或将要发生的网络攻击，并及时采取反应措施，比如报警、阻断、记录等。在防止威胁的同时，还可以主动去发现并减少用户系统的安全脆弱性，通过安全脆弱性评估工具可以实现这一点。