瑞星助力政企网络安全 打造“综合立体防毒”体系

2011年5月，中美首次举行战略安全对话，将网络安全的重要性提升到了国家政策层面。安全问题，尤其是政企行业的安全问题已经成为了全民、全行业乃至全球的重要关注点。

《瑞星2010中国企业安全报告》数据指出，2010年，高达90%的传统企业内网（仅计算与互联网连通的企业网络）曾被成功入侵。

对于与互联网有大量信息交互的政企部门来说，瑞星防毒墙与杀毒软件“强强联合”，能够为其提供专门、专业、一体化的防病毒安全防护。

缺乏整体反病毒防护 政府网站倍受病毒困扰

某局内部设多个部门，并且有9个直属下级单位，其网络分为内网和外网：

内网――总局内的各职能部门办公使用，其中要处理的信息包含很多信息，并被下属单位相关部门用于向总局报送数据，发送邮件、传送文件；

外网――该局的门户网站，主要向社会公众提供公共信息查询，政策法规，政务信息公开以及政府办公使用。

与外界联系的增多，来自互联网的威胁（主要包括病毒和恶意攻击）显著增加，给单位内部与下属单位以及各职能部门之间日常的邮件通信、公文传输带来了更大的安全风险。此外，内网中重要的服务器也需要专门的防病毒保护，因此需要在互联网的入口处和内网中采取必要的防病毒、防攻击安全措施。

瑞星“综合立体防毒”整体解决方案

瑞星整体安全解决方案借鉴最新的安全思想，从“综合立体防毒”的观点出发，帮助该局建立一个覆盖全网、可伸缩、抗攻击的防病毒网络，对网关处部署防毒墙，构建病毒防护屏障。

在采纳了瑞星安全专家的建议后，该局同时在其网络外部和内部署了瑞星RSW-9300防毒墙。

外部――一台瑞星防毒墙部署在外网与互联网连接的边界,用于阻止来自互联网的威胁和攻击，保护外网中的WEB服务器和外网中用户终端的安全。

部署方式：网桥接入。这样接入的优点是：

1.对原有网络结构无影响；

2.安装方便，防毒墙配置相对简单；

3.可以通过网桥管理IP直接管理，无须另接管理口。

内部――内网部署多台瑞星防毒墙，在该局上级单位与各下属单位网络边缘分别部署一台防毒墙，不仅保证网络间传输数据的安全，而且可以实现对各办公网间传播的病毒进行查杀、过滤和拦截，有效防止病毒在全局网络的爆发，保障全局业务系统正常运行。

部署方式：网桥接入。外网使用网桥接入的优点是：

1.对原有网络结构的无影响；

2.支持集中管理，策略统一配发；

3.可以通过网桥管理IP直接管理，无须另接管理口；

4.对整个网络系统中的病毒进行过滤和查杀，清除已经进入网络的病毒，阻止病毒的相互传播；

5.有效阻止整个网络系统中的病毒爆发。

通过部署瑞星防毒墙，该局网络的整体安全性得到大幅提升，实现了全网反病毒策略的统一管理，并有效地遏制了病毒在网络中的传播、爆发；同时，高效、智能的安全管理系统也极大地降低了人力及物力成本，节省了大量资源。