云南大唐:开放性网络系统易受攻击
中国大唐集团公司云南分公司(以下简称云南大唐)成立于2006年12月23日,是中国大唐集团公司的派出机构,曾参与云南电力资源尤其是“三江”流域和其他中小流域水能资源以及火电资源、新型能源资源的开发工作。
云南大唐网络系统的业务系统与互联网有直接通道,极易受到以HTTP、SMTP、FTP等数据流为载体的潜在病毒的威胁。网络攻击者也很容易通过这个通道直接进入公司内部网络,窃取情报和进行破坏。病毒的传播方式多种多样,例如通过局域网传播、通过传统介质(光盘、U盘等)传播等等。客户端一旦受到感染,病毒便会迅速蔓延,特别是OA办公系统服务器如果受到感染,将会造成下属电站无法正常工作。这种威胁不仅有可能危害到局部网络,也有可能影响到整个企业网络。一旦网络瘫痪,会给企业带来巨大经济损失,后果不堪设想。
由此,卡巴斯基受邀参加了云南大唐网络安全方案的设计,并规划了相应的反病毒安全解决方案。
卡巴斯基:全系统实时保护确保无漏
卡巴斯基企业版产品的多级体系架构大大提高了安全系统升级的智能性以及升级路线的灵活性。
卡巴斯基在云南大唐主中心机房部署了主升级服务器,并将该升级服务器设置为自动更新,更新频率为每6小时一次。主升级服务器升级成功后,其他下属电站的二级升级服务器会自动连接到主升级服务器进行更新,并在极短时间内完成全网客户机的升级。
由于客户端网络中有30台工作站无法连入Internet进行更新,卡巴斯基这一更新方式为对其进行联网管理提供了便利,更新服务器的搭建为用户内网部份信息节点及时更新并保证数据不受病毒侵害构建了完善的防护体系。
在反病毒产品的管理方面,卡巴斯基在云南大唐的中心机房指配了卡巴斯基升级服务器,并部署了卡巴斯基网络版管理控制中心,通过管理控制中心实现对全网反病毒体系的统一集中管理。
此外,卡巴斯基同时在云南大唐下属电站部署了二级管理控制中心,实现各个管理中心管理各自办公局域网内所有客户机的同时,也接受云南大唐总部管理中心的统一管理。
除此之外,卡巴斯基在产品的安装和部署方面提供了多种方式,方便用户根据具体情况进行优化选择。
卡巴斯基在客户原有的IIS网页发布服务的基础上为客户订制了一键安装包,以网页形式发布EXE静默安装方式,为客户提供便捷的选择,保证所有客户端均能顺利连入卡巴斯基管理服务器,使全网网页发布下载和安装成为可能。这样极大地减少了网络管理人员的工作量,使卡巴斯基企业版的部署更加方便快捷,提高了网络管理人员的工作效率。
卡巴斯基企业版产品保证了云南大唐客户端的优化配置与运行,同时对整个企业网起到了很好的防护作用。卡巴斯基售后服务中心提供的及时快捷的服务为整个企业信息安全保驾护航,甚至从根本上改变了云南大唐原有的网络运行模式。
