| |
1.背景 |
军队网络具有非常完善的系统及复杂的网络环境。由于军事信息需要高度保密，其局域网与
Internet物理隔离，单位间信息共享都必须经过严格的过滤及加密传输，其感染病毒的机率较小；病毒防治并没有成为网络安全的重点。目前军队网络仍广泛采用单机版的反病毒软件来保护桌面系统，缺乏整体安全系统。随着军队与外部联系日益密切，网络病毒给军队网络安全带来严重威胁，这些病毒传播快、危害大，而且有很强的隐蔽性和欺骗性。单纯依靠单机版反病毒软件孤军作战已无法保证整体网络安全，部署一套网络版防毒软件则成为当务之急！
|
| 2.军队网络拓扑图 |
 |
| 3.安全需求 |
·反病毒软件只有在及时升级的前提下才能保证有效防止最新病毒的传播，但是军队网络与Internet
是物理隔离的，升级服务器不能连接到Internet直接实现自动升级；为了解决这一问题，就必须制
订一个可行的升级方案。
·军事信息关系国家安危，具有高度保密性，这就要求防毒软件能有效阻止木马类病毒的传播，并及
时修补系统漏洞，以防信息泄露；
·网络系统应具有高可用性、稳定性，以应付突发事件；要求防毒软件各防毒节点能合理部署，防止
占用过多的网络带宽，消耗过多的系统资源。 |
| 4.解决方案 |
集中管理
将管理中心及控制台部署在服
务器区域，管理员将通过其管
理整个网络的防毒节点；
分级架构
为每个网段部署系统中心，负
责管理本网段的客户机。
高效部署
用E-mail或在内部信息平台上
发布 web安装链?接，通过在
客户机上点击此链接完成安装。 |
 |
定制的升级方案
由于军队网络与Internet物理隔离，升级成为军队网络防病毒的一道难题。 |
| 金山公司针对不同的网络隔离方式设计了相应的升级方案： |
完全隔离
一部份军队网络与Internet无任何物理连接。针对这种情况，金山反病毒应急中心在其网站上提供了离线升级包，军队网络管理员可指派专人定期下载，然后通过移动存储设备将其复制到主升级中心，主升级中心升级成功后自动向下逐级通知，所有计算机将在最短的时间自动升级，从而有效防止最新病毒的传播。 |
网络物理隔离设备
一些军事单位、军事院校采购了网络物理隔离设备实现对 Interne t的可切换隔离,在这种环境下，山毒霸网络版2.0
部署的灵活性使得解决升级问题轻而易举。详细升级方案如图： |
 |
