方案背景：

随着互联网的发展和普及，计算机病毒的泛滥和危害十分严重，病毒的传播方式也越来越网络化，一旦病毒爆发就会给企业网络系统带来很大损失。我们通过对病毒危害分析及风险评估后认为，病毒风险属于发生概率大，一旦发生后破坏程度极其严重，其应对措施必须是避免或在实际风险发生后，尽快尽量减少风险造成的损失。江民科技充分考虑了用户对网络安全的需要设计了全新的江民网络版杀毒软件，完全符合国人使用习惯：部署简易、管理方便、使用简单、有足够的灵活性和扩充性。

网络版是为各种简单或复杂网络环境设计的计算机防病毒系统，既适用于包含若干台主机的单一网段网络，也适用于包含各种Web服务器、邮件服务器、应用服务器，分布在不同城市，包含数十万台主机的超大型网络。网络版整个系统由控制中心、子控制中心、客户端组成，各子系统相互关联、协同工作，构筑成一道安全的立体联动的防病毒体系。

方案拓扑图：

根据企业网络安全需求，江民公司为用户提供量体裁衣式的企业网络安全解决方案，具体如下：

●先进的体系结构。

网络版采用了先进的分布式的体系结构，使用了B/S（浏览器/服务器）和C/S（客户端/服务器）两种模式进行通讯和管理，B/S模式用于控制和管理方面，使用该模式控制中心进行全网控制和管理更加方便、快捷；C/S模式用于通讯方面，该模式使客户端和主控中心在通讯方面更加稳定。全新的silverlight技术开发，支持跨浏览器和跨平台操作，分布性强，维护简便，快速实施操作和设置，相应速度高，无需页面动态刷新，满足无缝和快速操作，功能强大，拥有丰富的用户体验。

●多用户控制管理

通过管理员权限，设置多个登陆用户，并且设置不同管理权限，方便协助网络管理员针对于不同的场合和使用目的，用不同的登陆用户进行登陆，也可下发权限让多个管理员协同进行管理。

●分级、分组管理

网络版拥有方便的分级、分组功能前，机器过多导致管理困难的问题，从而大大提高管理效率。这种结构使网络版可以稳定地工作在城域网、广域网的超大型网络上。

●支持计划任务管理

多种功能模块包含计划任务功能，可以通过计划任务管理功能对控制中心进行定时同步升级、定时执行病毒扫描计划、制作客户端的安装包（定制需要安装的组件）、设置定时过期客户端、设置客户端自动的开机和关机等。

●全网同步杀毒

网络管理员可以在任一台计算机上，通过登陆控制中心页面对全网络的计算机进行查杀病毒；也可对指定的计算机及指定工作组查杀病毒,甚至没有开机的客户端也会在下次开机的第一时间自动开始扫描工作。

●全网统一升级

网络版管理员可以在任一台计算机上，通过控制中心页面对全网的计算机进行升级管理，也可以指定特定的计算机和工作组进行升级操作，默认情况下，控制中心会自动执行定时升级操作，控制中心升级成功后，会自动向客户端发送升级指令，进行全网升级。

●网络版防火墙功能

●隔离染毒客户端

对于已经中病毒的客户端，控制中心可以通过断开网络连接的功能，将带毒客户端进行隔离，防止病毒继续扩散。

●资产管理

控制中心会显示已安装网路版客户端当前的硬件与软件的信息，方便网络管理员了解计算机信息，保证公司财产安全。

●增强密码保护

设置相应密码，关闭监控或者接入U盘需要输入密码，有效防范U盘病毒，增强系统安全性。

●详尽的日志信息统计

网络版采用先进的统计式管理技术，完全显示网络内感染病毒信息、感染病毒客户端的情况，客户端会自动将扫描的结果发送到主控制中心，控制中心会进行分类统计并生成详尽的日志记录，通过多个模块功能：病毒列表，病毒排行榜饼型图，染病客户端排行榜榜饼型图，病毒风向标曲线图，支持导出成Excel功能，可以让网管员更加直观的了解网络内病毒情况，并及时进行处理。

●增强自我保护能力

有效防止病毒的镜像劫持，关闭杀毒软件。

对网络版软件使用的线程进行保护，防止病毒程序恶意关闭杀毒软件进程。

对自身的安装程序和安装目录进行保护，防止中病毒计算机安装江民杀毒软件被病毒关闭，即使中病毒后也可安装江民杀毒软件网络版客户端，高效的处理病毒问题。

系统漏洞检查

●系统漏洞检查

系统漏洞检查可对用户操作系统进行常规系统漏洞检查和弱口令检测，为用户提出修正建议和办法。江民公司会在最短的时间内将最新的补丁添加到系统漏洞检查补丁库中，用户通过升级即可更新到最新的补丁库，从而确保及时发现并修补所有的系统安全漏洞。

(责任编辑：)