[电脑/数码] [西楼社区]20120205[解决局域网内部病毒、木马的问题]

解决局域网内部病毒、木马的问题： luZqW`?Bt  
SJVqfi3A  
如图为本人的拓扑： bA#E8dlC_  
g<~[k?~J  
说明文字不少于500 个字有点难。。。本人文采不佳，望各位兄台不要见笑，大学的论文也是不小心混过去的。。。呜呜。。。说正题，现在企业的安全问题现在变得更为的严重，特别是近几年，病毒木马的更新换代，使得这个问题变得棘手。 $UlA_l29  
/Ny/%[cu  
一、先说原理： XQ:HH 8  
n }la
v  
我这个方案是必须居于厂商的硬件产品（交换机）的哦，不管是cisco,H3C，华为、迈普都有相应的产品。企业可以跟情况采购相应的产品。我这里是采用H3C 的IMC 智能管理中心的一个组件,名叫EAD(注意：本人不是推产品的，更何况你哪见过像我这样的鸟文彩的厂商人员），中文叫终端安全准入.故名思意，它可以实现终端的安全准入，在交换机上面启用802.1x 认证或portal 认证，仅此而于。 %j=E}J<H5*  
(mHFyEG  
二、下面我来列下要采购的产品： B\bIMjX V  
D@H'8C\  
1、imc 平台（各厂商都有相类似的产品哦！注意跟交换机配套） %>cc%(POO  
g#=^U`y  
2、网络版杀毒软件 zx{\SU  
))6
3?_  
3、网络补丁服务器 KM(U-<<R  
\~nUk7.  
三、实施： z'r.LBnh  
Cg 85  
1、布部署网络版杀毒软件 ;D]TPBE  
eU7RO  
2、在核心部署好IMC 服务器 u7`<m.\  
#UU}lG  
3、客户机上面安装杀毒软件客户端和h3c inode 客户端。 ^~MHxF5d  
V&KH{j/P  
四、详细说明： BU:s&+LYUv  
vzaxi;S<  
把基本工作做完后我来详细地说明方案，把老克的问题全部击破. ik~hL/JD\  
c[ff|-<g  
老克碰到的问题： Y_PCL9G{p  
LnZz=  
1、企业内部同事装了杀毒软件不更新或老杀毒关掉 ~PuPY:"  
> C_! }~  
2、操作系统不打补丁 -<&"geJA  
OR&+`P"-\  
3、内部的机器中病毒或木马。 z[qM2  
(B]Vw+/  
接下来我们肯定要分析一下为什么会中毒？这可能是一个较有难度的问题，它的途径有很多，并且也是个鸡生蛋，蛋生鸡问题，说不清，但我们今天要把它理清。中毒，恶意网站、内部人员用U 盘、局域网内部机器互染等等。 zy@ #R;  
)X\3bPDJR  
----------------------------------------分割线------------------------------------- T:cSv @G  
O0b8wpFf  
碰到问题就要解决问题，老克的状态太消极了。。。在客户端上面装完inode 客户端后，我们就可以在服务器上做策略了 f{ S)wE>;  
>!? f6 {\|  
1、检测客户机上面的杀毒软件的状态，假如杀毒软件是关闭的会不允许接入内部网络，并且会出现提示要求开启杀毒的提示。 wrsETB c  
7F?^gMi  
2、检测客户机上面的补丁的情况，假如不没有升级补丁会跳转到内部的补丁服务器上去下 +}4vdi"  
-lSm:O@'  
载安装补丁包。 /q='~t  
=]W{u`  
3、检测客户机上面的杀毒软件的版本，假如发现杀毒软件的版本不是最近的，会联动本机的客户机自动与杀毒软件服务器更新。 r(vk2Qy  
@ n;WVG  
4、可以做策略禁用使用U 盘，来切断u 盘传毒的途径。 QS=n 50T,  
Vzbl*Zmx  
5、可以单独针对某些机器做不允许访问外网的策略。 4B]8Mp~\aL