159
天融信為校園網打造立體化防病毒解決方案
隨著全球信息化時代的到來，信息化建設同樣也進入了各大高校的校園網，現代化的校園信息網是一個覆蓋麵很廣的網絡，是一個可以同時提供語音、圖像、教學數據及日常生活信息等服務的網絡，顯然，在校園的生產生活中對信息化網絡的依賴程度也是越來越高了，然而，由於校園網的特殊性，使校園網的安全問題比例始終要多於其它行業，究其原因有三：◆接入校園網的人員範圍較廣，除參與園區內的日常生產人員外，還包括學生、老師以及臨時來訪人員等；
◆接入的終端設備不固定，園區正常生產的設備有管理員統一進行維護，較為固定和安全，但對於學生、老師及臨時來訪人員，采用的接入方式多樣，有自購PC電腦、平板電腦以及智能手機終端等，係統軟件和安全防護手段參差不齊，形式各異；
◆缺乏統一的管理標準和規範，通常情況下，安全問題比較注重外來的攻擊行為，認為安全問題全部來自於互聯網，然後由於校園網的特殊性，這種思維模式過於簡單，不夠全麵，致使網絡安全事件頻發，而又無法有效解決；
由於人員、終端、管理的規範等問題，校園網中病毒爆發的機率是最為頻繁的，對於一個普通規模的校園來說，幾百上千人的網絡往往隻有幾名兼職的教務人員進行維護，總是顯的有些力不從心，以至出現頻繁的網絡中斷情況，不僅會影響到正常的教育教學，還有可能會影響到校園內的生產和生活，所以對於清除校園網絡數據當中的病毒、木馬、蠕蟲等程序，是需要用一整套的解決方案來實現的，以下列舉某大學校園網的病毒防護方案供大家參考與借鑒。
解決方案
終端病毒防護：病毒雖然是通過網絡進行傳播的，但始終還是會落到實實在在的媒介之上，那就是計算機終端，所以對終端的防護是必不可少的，對於企業而言，網絡版防病毒體係化的建設比較簡單和有效，然而對於校園確實很難，所以，即使全網不采取網絡版的模式，也要確保每台接入網絡的終端都安裝部署防病毒軟件，且要及時更新病毒庫版本；
網絡準入檢查：不管是人員的不固定還是接入終端的不固定，但在接入前都需要進行接入的安全性檢查，控製粒度視不同需求而定，至少應包括對終端係統的安全程度進行檢查，檢查接入者的合法性、檢測終端係統自身的安全，是否安裝了終端防病毒軟件以及病毒庫是否為最新等等，由於上麵我們已經說過，可能某些校園出於某種特殊原因並未采取網絡版的防病毒軟件，就需要我們的準入檢測能夠識別出多種不同品牌的防病毒軟件及其最新的病毒庫版本，才能夠使接入檢查顯得更專業、更徹底、更有效；
空中病毒防護：在對終端和終端準入進行了有效的控製後，相信病毒爆發的機率會極大程度的降低，但還是不能杜絕病毒在網絡中傳播，因為互聯網的開放性，意味著網絡一直都有可能被外來的病毒所侵襲，例如通過瀏覽網頁、收發電子郵件等等都會將病毒主動“請”進來；再有就是還有一些平板電腦、智能終端無法完全滿足網絡準入檢查的要求，而又不得不對其提供相應的網絡服務，對於這類終端，防護手段還比較薄弱，致使這些智能終端成為了網絡的短板，造成網絡中的病毒屢禁不止，那麼如何能夠對網絡中飛來飛去的病毒進行有效的防範呢？這就需要我們采用相應的網關防病毒技術手段，將病毒在傳播途中就直接過濾掉，避免了由於終端操作不當中毒而造成的後續煩惱。
產品選型
通過以上策略建立了全方位、立體化的病毒防護解決方案後，相信網絡中爆發大規模病毒的可能性幾乎不可能了，但最重要的還在於如何落地執行，方案設計的再完美，執行不到位也無法令效果達到最佳，所以在考慮產品選型方麵需要滿足以下幾點：
信賴專業品牌：不管產品廠商進行如何吹噓和包裝，病毒特征代碼庫不是一個小公司就能搞定的東西，病毒庫不是隨隨便便找幾個研發人員做點研究就能開發出來的，即便是弄出來，後續的升級是否及時、是否有保障都需要進行認真思考；再有就是其病毒特征的來源是否足夠廣泛、是否具有代表性以及獲得病毒特征後開發反病毒代碼是否及時、是否有效果都是需要考慮的，所以在選購防病毒相關產品時應考慮病毒庫的專業性，選擇比較專業的廠商，不要貪圖所謂的“物美價廉”，最終不要讓買來的東西變成花瓶。
提倡產品整合：所選購的終端防病毒、終端準入及網關防病毒等產品最好能夠進行有機的結合、有效聯動，避免各產品之間獨立做戰，充分發揮各個產品的功效，將各產品之間進行有效銜接，避免網絡中有覆蓋不到的網絡死角，為病毒的滋生、繁衍提供生存環境。
管理維護簡單：不管是軟件產品還是硬件產品，采購時都要盡量考慮後期維護的簡單和方便，產品的功能無論多麼強大，做一次複雜的操作後就再也不想去進行下一次操作了，那樣的產品相信不論是誰都不希望使用的，隨著網絡規模越來越龐大，設備的種類和數量越來越多，管理人員的工作強度也隨之增加，但管理人員的增長永遠跟不上設備的增長速度，所以在產品選型時應盡量選購管理維護較為簡單的產品。
售後維保完善：產品是否具有完善的售後維修保障是考驗廠商實力最具體的體現，其實更進一個層次去看待這個問題，不光要看售後修保是否足夠完善，還要看一下除此以外附加的增值服務是否完善，是否提供了更多的服務來供選擇，相信那些提供了完善增值服務的廠商在後續的服務中會給您滿意的效果。
總結
校園網進行信息化的安全保障建設是為了讓校園網的信息化業務能夠安全、穩定的運行，不是打把式賣藝，玩一些花拳繡腿了事。天融信公司在網關防病毒領域進行了多年的技術研究和創新，聯合了國際頂尖的防病毒廠商卡巴斯基，協手打造全方位、立體化的防病毒解決方案，並提供完善的校園網增值與售後服務解決方案。
最後更新：2017-04-02 15:14:59