趋势科技“中小企业安全软件包”为企业网络安全护航

企业介绍

长春汽车产业开发区某政府部门于2007年1月18日揭牌并正式履职。它将为一汽集团、汽车产业开发区更好更快发展提供保障。

汽车产业是我市***大支柱产业，长春汽车产业开发区担负着做大做强汽车产业，打造"长春国际汽车城"的重任，一汽集团就坐落在该辖区。汽车产业开发区该政府部门属市中级政府部门的派出机构，负责管辖汽车产业开发区内的相关事务。本部门在汽车产业开发区的成立也标志着汽车产业开发区的综合服务功能更加完善。

长春汽车产业开发区该政府部门紧密围绕党和国家的工作大局，坚持以基本工作为中心，践行为人民服务宗旨，单位上下努力追求工作质量、效率、效果三者的有机统一，以优质高效的工作质量，服务于省会?济社会发展，力求让公民在长春汽车产业开发区合理合法地维护自身的权益。

需求分析

目前许多政府部门都在如火如荼的开展信息化建设，信息化建设是当今世界发展的大趋势，是推进?济社会变革的重要力量。信息化建设将为新时期的部门管理提供必要的环境和手段，促进相关管理、相关政务管理和相关人事管理的规范化、科学化、信息化。

网络作为信息化建设的基础，其安全性、可靠性为优先考量的指标。我部门信息系统服务器担负着信息流转、数据存储、数据分析、人员管理、为领导提供决策依据等重要功能，单位信息系统采用的是C/S模式，所有数据都在服务器上存储；所有功能都在服务器上实现，所以服务器和网络环境的安全性非常重要。

我部门于2008年并入主管部门专网，该专网因工作需要并未连入互联网，禁止与外网混连也是网络管理人员日常维护工作的重中之重，因此来自互联网的威胁并不是我部门网络面临的主要威胁。

由于部门业务的需要?常要调用大量的证据，随着时代的发展社会的进步许多数字话设备成为了证据的重要载体，而领导的日常工作又要查阅大量的资料，相对封闭的内部专网目前还不能满足此项需求，使得许多需要引用的资料不得不?由移动存储设备传入内网。这些移动存储设备便成为了专网的安全的重大隐患。

因此，为了防范来自客户端的安全威胁我部门要一套完整的安全解决方案来解决这些问题。?过多方考察和比较，我部门最终选择了趋势科技的"中小企业安全软件包"作为我院的安全防护方案。

部署安装

我部门网络由两台服务器、两台交换机、三台监控主机、45台pc终端组成，网络并不复杂，是典型的星型网络架构，网络拓扑图如图1所示。

服务器操作系统为Windows Server 2003，客户端操作系统以Windows XP为主，趋势科技的"中小企业安全软件包"主要部署在部门的一台服务器、三台监控主机、以及45台终端上。其中一台Windows Server 2003的服务器上安装趋势科技"中小企业安全软件包"安全管理服务器，用于统一管理和控制整个网络中的其他趋势科技"中小企业安全软件包"网络安全客户端的安全漏洞及威胁情况。

安装简便灵活

对网络维护人员来说，一套安装简便灵活的安全软件将会大大提高他们部署软件系统的效率，趋势科技的"中小企业安全软件包"在这方面就做的就比较出色，对于服务器端的控制台来说，仅需点击安装，接着几次下一步即可将安全管理服务器安装至服务器中。当安全管理服务器安装妥当之后，我们就可以非常方便的对网络中的其他机器安装网络安全客户端，客户端安装可以采用多达5种方法。AutoPcc安装、电子邮件通知安装、创建域登录脚本安装、远程安装客户端打包程序安装，以上几种安装方法充分体现了趋势对客户的人性化关怀，用户界面非常友好、简单易懂，能够让用户非常直观地选择自己需要的方式安装。例如：AutoPcc安装就是通过点击趋势服务器控制台服务器的共享文件夹中的AutoPcc.exe文件进行安装；电子邮件通知安装就是通知客户端人员自己安装，过程也不复杂，就是打开浏览器，输入安全管理服务器提供的Web服务地址，从此地址下载客户端软件安装；而登录脚本安装适用于域环境的网络，可以自动安装客户端软件，对于有域环境的用户来说，这种安装方式特别简单和灵活；客户端打包程序安装即点击打包好的程序安装；远程安装，就是使用远程桌面技术，连接到客户端帮助用户安装。

管理功能强大

安装了趋势网络安全客户端后，就能在任意PC终端通过Web方式登录服务器端的安全管理控制台。这种方式收到了网络管理、维护人员极大的欢?。在控制台中能够看到所有安装了客户端的计算机，这样，就可以通过安全管理控制台对这些客户端进行配置和管理，包括对客户端进行病毒、木马、间谍软件等安全威胁进行定时、定点的扫描；对客户端设置相应权限是否预先客户端手动扫描或者安装卸载客户端等操作；对客户端进行升级等。另外，比较方便的一点是，它还可以对安装客户端的计算机进行分组，以方便对大量计算机进行管理。控制台还提供了一些特别有用的工具可以提高网络维护人员的工作效率，例如，有一个客户端迁移的工具，可以帮助网络维护人员轻松的将一个客户端从一台服务器迁移到另一台新的服务器。通知工具可以在要对客户端或者服务器进行安全扫描时，对用户进行提示，以方便用户知晓目前的情况。

升级灵活，界面友好

根据部门专网的管理要求专网网络不能连接互联网，所以，我院无法体验到趋势科技"中小企业安全软件包"即时升级和"云"安全带来的优势，不过，趋势科技提供的灵活升级方式却给我们留下了比较深刻的印象。趋势科技的升级可以采用三种方式：

（1）连接互联网自动升级。

（2）离线升级包。

（3）备用更新源。

我们采用的是离线升级包方式，感觉用起来也比较方便。只要下载升级包，然后在安全管理服务器上升级，就可以方便的下发到客户端了。此外，趋势科技软件产品的界面也给我们留下了深刻的印象，它采用的是时下流行的Web管理界面，整个界面简洁明快，各项功能都很方便的排在了页面顶端，用户体验良好。

实施效果和体会

在我单位通过使用趋势科技"中小企业安全软件包"，确保了我院服务器的安全，以往常发生的客户端感染事件也基本得到了杜绝。趋势科技的"中小企业安全软件包"功能强大且价格便宜，不但为企业的网络安全护航，更重要的节约了运营成本。使用趋势两年以来从5.0到6.0的不仅感受到了趋势科技软件品质的的提升更有力的保障了服务器和网络的安全，单位及上级领导对部署趋势科技产品的效果也表示了满意，从而我的工作也得到了领导的认可和表扬。