长庆油田网络防病毒典型案例解决方案

一、网络现状

1.1 长庆油田互联网络的总体构架

    长庆油田互联网络由一台千兆三层交换机做为核心交换，构成FDDI交换主干网，次级采用二层交换机，以1000M上连核心交换机，并以100M下连各工作计算机。域名、数据库、WWW、邮件、视频等服务器与各管理工作站均以1000M直连核心交换机，长庆油田互联网络还利用接入服务设备连接小区电视网和PSTN，为用户提供接入服务。

    长庆油田互联网络通过路由器以10M带宽连接Internet,因业务的需要，又以2M、45M带宽分别上连中国石油业务网，下接银川、延安、庆阳网络分中心和关中各节点，提供业务服务。

1.2 长庆油田互联网络拓扑结构图

二．主要需求

    在网络中，病毒已从存储介质（软、硬、光盘）的感染发展为网络通讯和电子邮件的感染上来。其传播速度极快、破坏力更强，具统计一个新病毒从一台计算机出发仅六个小时就能感染全球互联网机器。网络一旦被病毒侵入而发作，将会对重要数据的安全、网络环境的正常运行带来严重的危害。所以防止计算机病毒是计算机网络安全工作的重要环节。

    长庆油田互联业务网是一个较为复杂的网络，并且网络与多个企业网相连，目前从内部至Internet并没有做相关的防病毒措施，致使病毒泛滥，给长庆油田业务造成非常大的麻烦。针对长庆油田互联网络的结构及特点确定以下几个必须考虑防病毒要点：

A) 在整个网络内杜绝病毒的感染、传播和发作。
B) 提供多种安装方式，用户可自动安装，便于系统管理员管理和控制。
C) 系统可远程监控客户机，发现病毒及时通知管理员。
D) 系统管理员可以对网络的每台机器或每个工作组进行控制和管理
E) 所有客户端和服务端应有统一的杀毒版本。

三．方案实施

说明：
    长庆油田的所有机器通过局域网进行通讯。而现在很多网络病毒可以通过局域网进行传播，其传播速度快，破坏能力强。其简单的单机版杀毒软件无法胜任整个网络病毒有效防范，人力、物力需要大量的工作。如一台机器感染病毒，很短时间感染整个网络。典型的病毒有尼姆达、funlove病毒。瑞星公司推出的瑞星杀毒网络版产品可以做到全面彻底的网络保护。不给病毒留下任何安全死角，任何生存空间。

网络拓扑示意图：
    根据长庆油田互联网络网络中心的具体网络拓扑结构，制定了网络防病毒解决方案的总拓扑图，病毒防护的实施包括了系统安装、升级、全网病毒防范、新病毒应急、数据保护等等。

返 回