网络信息安全整体解决方案瑞星公司
瑞星“云安全”(Cloud Security)计划白皮书
[转载]瑞星“云安全”（Cloud Security）计划白皮书构想：互联网就是一个巨大的“杀毒软件”，参与者越多，每个参与者就越安全，整个互联网就会更安全目标：全民防御，绝杀木马关键词：“云安全”（Cloud Security）、瑞星“木马/恶意软件自动分析系统”（Rs Automated Malware Analyzer，简称RsAMA）、“瑞星安全资料库”（Rising Security Database，简称RsSD）、瑞星卡卡6.0版我们今天面临的困境：电脑用户的痛苦和安全厂商的困境自从1988年莫里斯蠕虫病毒出现直到2004年，全球截获的电脑病毒总数有10万个；国内最大的安全公司瑞星最新公布的数据，目前每天截获的新病毒数量就高达8-10万个，仅2008年上半年瑞星全球反病毒监测网就发现了近156万个病毒，其中大部分是木马病毒。
电子邮件带毒、即时通信工具带毒、网上下载的电影和MP3带毒、网页上被植入木马……可以说，只要电脑接入互联网，就会立刻面临木马病毒的包围。
但是电脑用户不是专业安全人士，在感染了木马病毒后，大部分的用户根本没有感觉，也不懂得如何通过检查注册表、可疑进程等信息进行分析并上报。
一个普通的病毒分析工程师，每天最多能分析20个左右新病毒，面对成几何级数爆炸增长的新木马病毒，反病毒公司何以承担如此严峻的任务？如果依然沿袭以往的反病毒模式，安全厂商将被淹没在木马病毒的汪洋大海中。
“云安全”（Cloud Security）计划：让每一台电脑都变成一个木马监测站因此，除了利用主动防御技术、未知病毒分析技术等提高杀毒软件的查杀能力之外，我们还需要对传统的木马病毒截获、分析处理方法做根本性的变革，才可以有效应对木马病毒泛滥的严峻局势。
瑞星“云安全”（Cloud Security）计划的内容是，将用户和瑞星技术平台通过互联网紧密相连，组成一个庞大的木马/恶意软件监测、查杀网络，每个“瑞星卡卡6.0”用户都为“云安全”（Cloud Security）计划贡献一份力量，同时分享其他所有用户的安全成果。
瑞星企业终端安全管理系统技术方案
瑞星企业终端安全管理系统技术方案一、项目背景随着互联网的快速发展，企业面临的网络安全威胁日益严峻。
黑客攻击、病毒入侵、信息泄露等问题层出不穷，严重威胁到企业的正常运营。
为了确保企业信息的安全，提高企业竞争力，构建一套完善的企业终端安全管理系统至关重要。
二、项目目标1.提高企业终端的安全性，降低安全风险。
2.实现对企业终端的统一管理和监控，提高运维效率。
3.保护企业核心数据，防止信息泄露。
4.提升员工安全意识，构建安全企业文化。
三、方案设计1.终端安全防护（1）防病毒：采用瑞星杀毒软件，为企业终端提供实时防护，拦截病毒、木马等恶意程序。
（2）防火墙：部署瑞星防火墙，监控网络流量，阻止非法访问和数据泄露。
（3）系统加固：对操作系统进行加固，提高系统安全性，降低被攻击的风险。
2.终端管理（1）统一部署：通过瑞星终端管理系统，实现软件的统一部署和升级，提高运维效率。
（2）远程监控：实时监控企业终端的运行状态，发现异常情况及时处理。
（3）权限控制：设置权限，限制员工对重要文件的访问和操作，防止信息泄露。
3.数据保护（1）数据加密：对重要数据进行加密存储和传输，防止数据泄露。
（2）数据备份：定期对企业数据进行备份，确保数据安全。
（3）数据恢复：在数据丢失或损坏时，能够快速恢复数据，降低损失。
4.安全培训与宣传（1）定期开展安全培训，提高员工安全意识。
（2）通过内部宣传，营造安全企业文化。
四、项目实施1.项目启动：明确项目目标、范围和时间表，组建项目团队。
2.需求分析：深入了解企业需求，制定详细的实施方案。
3.系统部署：按照设计方案，分阶段部署终端安全管理系统。
4.培训与推广：开展安全培训，提高员工使用和维护能力。
5.运维与优化：持续对系统进行运维和优化，确保系统稳定运行。
五、项目评估与改进1.定期评估项目效果，收集反馈意见。
2.分析评估结果，针对存在的问题进行改进。
3.持续优化方案，提高企业终端安全管理水平。
软件25 瑞星个人防火墙
21.2
瑞星个人防火墙的使用
2．设置安全级别与查看日志
（1）设置安全级别 打开瑞星个人防火墙主程序，单击“设置”菜单，弹出“设置”对话 框，如图5-14所示，在左侧单击“网络防护”选项，在右侧用鼠标拖 动滑点可设置网络高、中、低的安全级别。 高：最全面的检查。通过严格的规则配置，保护电脑免受所有网络中 潜在的威胁。 中：推荐级别。通过全面的规则配置，保护电脑免受危险。 低：最少的资源占用。使用最基本的规则，保护电脑。 Nhomakorabea
图5－14 防护级别设置
21.2
瑞星个人防火墙的使用
（2）查看日志 防火墙会自动统计电脑防护日志，包括：攻击事件、IP 事件、 程序 联网事件 、出站攻击事件、ARP 欺骗事件、网络保护事件，以及防 火墙的升级日志统计等。可以通过“日志”功能了解到相关事件的详 细信息并可以对日志进行清除、备份等操作。 单击“首页”标签页 ，单击“查看日志”按钮或右击任务栏中的瑞 星个人防火墙托盘图标，在弹出菜单上选择“查看日志”，弹出如图 5-15所示对话框。在对话框中可进行如下操作： 备份数据：可以使用此功能备份所有的日志信息； 导出数据：可以使用此功能导出所有的日志信息，以便进一步分析； 清空数据：清除当前系统中已经存在的日志信息； 导入日志：可以使用此功能将备份日志信息导入，以便进一步分析。
（6）网络数据保护 通过智能分析技术发现威胁，保护数据在网络中的传输安全。在“网络 数据保护设置”页面可勾选“启用端口隐身”和“MSN聊天加密”。MSN 聊天加密用于对网络传输的数据安全进行保护，主要是对MSN聊天的内 容进行加密保护。 （7）IP规则设置 根据用户定义的规则来过滤IP包。在“IP规则设置”页面，如图5-20所 示，可对IP包过滤规则进行设置与管理。
“瑞星”谋害“微点”,一场没有赢家的江湖争斗
“瑞星”谋害“微点”,一场没有赢家的江湖争斗在行业内，IT界（信息技术产业界）被戏称为“江湖”。
既是“江湖”，其中难免尔虞我诈、阴谋诡计，而被比作“中国的硅谷”的北京中关村，更是刀光剑影不断：联想柳倪之争、方正逼宫、四通暗斗……屡见不鲜。
近期，IT“江湖”中又爆出了一桩大事件――杀毒业界中的“名门大派”瑞星公司，勾结原北京市公安局网监处长于兵，联手炮制了“国内首例故意传播病毒案”，使“江湖后起之秀”东方微点惨遭毒手。
如今，真相大白，所谓的“故意传播病毒案”乃是彻头彻尾的闹剧，而于兵案也被称为是北京公安系统近年来爆出的最大腐败案件！随着案件的审理，国内两大杀毒公司“瑞星”与“微点”的江湖恩怨与明争暗斗，也渐渐浮出水面――得罪瑞星，跳槽老总深陷是非圈北京瑞星电脑科技开发公司的董事长王莘与东方微点公司的董事长刘旭，原本是对并肩战斗的兄弟。
1990年，高中肄业的王莘在中关村靠贩卖软件为生，其间，他认识了在中国科学院数学所计算机科学研究室工作的刘旭和电子工业部的副处级干部田亚葵。
1993年，3人共同创立了“北京瑞星电脑科技开发公司”（简称瑞星公司），王莘出资金，刘旭出技术，田亚葵跑市场。
刘旭和田亚葵任副总。
王莘的表哥赵四章同时也担任副总，具体负责疏通摆平各种关系。
赵四章行事颇有黑社会风格，江湖人称“四哥”，这让搞技术出身的刘旭和田亚葵多少有点看不惯。
刘旭和田亚葵工作十分投入。
仅用两周时间，刘旭就设计出了防病毒卡，让瑞星公司大赚了一笔。
后来，防病毒卡市场萎缩，刘旭临危受命，苦干5个月，在1997年3月拿出了国内第一个杀宏病毒的软件。
这项技术让瑞星公司成为杀毒软件行业中的佼佼者。
1999年CIH病毒爆发，刘旭设计的杀毒软件成功解决了CIH病毒的查杀问题，刘旭也因此成为中国成功查杀CIH病毒第一人，并以令人叹服的杀毒技术被誉为中关村的“杀毒天才”。
刘旭对瑞星的贡献，王莘当然明白。
1998年，王莘调整了瑞星股权，给了刘旭35%股份。
瑞星立体防毒体系：企业安全必由之路
内容过 滤等 多种 络 安全功能 ，是一个 网络 一体安 全解 决方 案 的网络安全产 品。瑞星防毒墙 Ｒ ｗ 系列集 多种安全功能于 ｓ
一
身，管理 比较统一 ，能够 有效 降低对 企业技 术管理方 面的
要求，为企业节约大量 的人力物 力。它可 以让企业安全管理 的 繁琐工作大大简化，为用户提供 了一种更加 实用也更加易用的
毒和蠕 虫病 毒进 入网络前即在 网络边缘 进行全面扫描 ，还 可
以作为企 业整体网络防病毒的一个组成部 分， 立网络边缘 网 建 关） 、客户端和服务器三层病 毒扫 描架构的立体 网络 防病 毒体
系，此外，瑞 星防毒墙还提 供了防火墙 、Ｖ Ｎ、反垃圾 邮件、 Ｐ
产 品家族 内的一员，每个产品可以独立使用，也可以相 互配合 使用， 对用户而 言， 只有建立一个有层 次的、 立体 的防病毒体系， ／ 能有效制止病 毒在 络 内部 的蔓延和传播。 ｒ
杀病毒软件 网络版 ：企业信息安全守护者
在 企业 全网内部 署瑞 星杀毒软件 网络版，全面监 控内部 网络 的信息安 全情况 ，以求 消除网络内及客户端存在 的病 毒，
确保客户端 防毒系统 的运行及升级 正常，并且能够向网络管理
是指检 测的结果准确 ，误报率低 ；高效是指 检测 引擎 的运行
整体防护的效果。 从整 体讲，网络中的每个防毒产品都只是立体网络 防病 毒
状态检洲防火墙 、ｌ Ｐ安全虚拟 专用网 （ Ｐ ｅ — Ｎ） Ｉ ｓ ｃ ＶＰ 、网络缓
存和本地 记录 ，以及可扩 充模 块包括 垃圾 邮件 过滤 、网址过
滤等。它 将 多种 安全产 品无缝 地结合 起来 ，充分利用它们各 自的优 点，最大限度地 保证 网络 安全 ，不仅能 够在毁 灭性病
瑞星技术白皮书
瑞星杀毒软件网络版企业防病毒解决方案技术白皮书瑞星杀毒软件网络版企业防病毒解决方案技术白皮书北京瑞星信息技术有限公司2009年4月北京·中国目录公司简介 (3)方案简介 (4)产品简介 (5)第一章瑞星杀毒软件网络版的系统结构 (5)1.1 分布式体系结构 (5)1.2 支持大型网络统一管理的多级中心系统 (6)第二章瑞星杀毒软件网络版的安装特点 (7)2.1 智能安装 (7)2.2 远程安装 (8)2.3 WEB安装 (8)2.4 脚本登录安装 (8)2.5 自定义客户端安装包 (8)2.6客户端搜索工具 (9)第三章瑞星杀毒软件网络版的安全管理 (10)3.1 网络内总体安全概要分析 (10)3.2 远程控制与管理 (10)3.3 全网查杀毒 (11)3.4 防毒策略的定制与分发 (11)3.5 实时监控客户端防毒状况 (12)3.6 漏洞检测与补丁分发 (12)3.7集成对客户端防火墙的管理 (13)3.8远程提取客户端诊断信息 (13)3.9 病毒与事件报警 (14)3.10 病毒日志查询与统计 (14)3.11客户端分组管理 (15)3.12管理员分级管理 (15)3.13 集中式授权管理 (16)3.14 全面监控主流邮件服务器 (16)3.15 全面监控邮件客户端 (16)3.16第三方合作接口 (16)第四章瑞星杀毒软件网络版的升级管理 (17)4.1 多种升级方式 (17)第五章瑞星杀毒软件网络版客户端的技术特点 (19)主要特性与功能 (19)空闲时段查杀 (19)5.1 后台查杀 (19)5.2 断点续杀 (19)5.3异步杀毒处理 (19)5.4空闲时段查杀 (19)瑞星的智能主动防御技术 (19)5.5 应用程序控制 (20)5.6 木马入侵拦截-网站拦截 (20)5.7 木马入侵拦截-U盘拦截 (20)5.8 智能主动防御自定义白名单 (20)5.9 瑞星的实时监控 (21)5.10网络攻击拦截 (21)5.11出站攻击防御 (21)5.12“云安全”计划 (21)5.13 Windows操作系统完美支持 (21)5.14计算机安全检测 (22)第六章瑞星杀毒软件网络版产品系列 (22)公司简介瑞星品牌诞生于1991年刚刚在经济改革中蹒跚起步的中关村，是中国最早的计算机反病毒标志。
瑞星制造行业信息安全立体解决方案
５ ２
翌盈
计 算 机 与 网 络 创 新 生 活
瑞星制造行业信息安全立体解决方案
概 述
由 于 这 种 特 殊 的 行 业 特 性 ， 成 企 业 内 造
的 安 全服 务 ， 为 制 造 行 业 最 为 紧 迫 的 成 三 大 需 求 。此 外 。 捷 的 Ｉ 便 Ｔ设 备 管理 与
一
网都 缺 乏 统 一 的 安 全 策略 和 产 品部 署 ， 上 下 级 网 络 间 也 没 有 很 好 的 联 动 管 理 与 维 护 。 户 端 漏 洞 补 丁 的 下 载 与 执 行 客 无 法 统 一 。 全监 管 措 施 缺 失 。 安 网 络信 息安 全 投 入 成 本 高 ， 毒 库 病 及 补 丁 升 级 更 新 不 及 时 、 准 确 、 共 不 不 享， 组织 机 构 不合 理 ， 理 手段 落 后 ， 管 都 成 为 制 约 企 业 信 息 安 全 堡 垒 建 设 的 重
效益。
时 具 备 自动 分 发 功 能 ，能 够 在 单 点 更
新 ，然 后 在 不 需 要 人 为 干预 的 情 况 下 ， 实现 全 网所 有 产 品 的 病 毒 码 更 新 。 为 成 构 建 制 造 行 业 坚 强 的 病 毒 防 护 壁 垒 的
关键 。
着 相 应 的 提 高 ．海 量 的 数 据 交 流 与 处
能 在 激 烈 的 国 内 与 国际 竞 争 中 立 于 不 败 之地 。
制 造行 业 企 业 网ห้องสมุดไป่ตู้络 布 局 分 散 ， 成 造
网 络 部 署 上 节 点 众 多 、跨 区 域 管 理 困 难 ； 生 产 部 门 到 管 理 部 门 ， 间 人 员 从 其 素质 、 网络 应 用 能 力和 管理 水 平 都 参 差
瑞星制造行业信息安全立体解决方案
行 全面 扫 描 ， 免 病 毒 进 入 网 络 后 消 耗 避 大 量 的人 力 和 物 力 。 无缝 升 级 技 术 可 而 以在 查 杀 病 毒 的 同 时 进 行 升 级 操 作 且 无 需 关 闭监 控 程 序 ， 客 户 端 的 操 作 和 使 网络 管 理 员 的 工 作 获 得极 大便 捷 。
而这 些 ， 会 给 企 业 带 来 直 接 的经 济 损 都
失。 由于 生 产 、 售 和 管 理 系 统 之 间 的 销 剥离 ， 造成 企业 内部 网络 形 成 很 多 孤 岛 式 局 域 网 ， 局 域 网 间如 果 缺 乏 统 一 的 各 管 理 ， 安 全 问题 上 各 自 为 战 ， 得 各 在 使 网 络 系 统 之 间 无 法 形 成 安 全 联 动 和 协 同管 理 ，无 法 形成 整体 内 网 安 全 防护 ， 直面 安 全 风 险 的挑 战 时 ， 则很 可 能 造 成 措 手 不及 、 护 不利 ， 终 造 成 重 大 的 防 最 损失 。
并发 连接 数 ２ ０万 ， Ｔ ＨＴ Ｐ杀 毒 吞 吐 可 达 ６ ０ ， 能 满 足 制 造 行 业 大 型 及 超 大 ０Ｍ ， 型 企 业 庞 大 的数 据 吞 吐 应 用 。 该 产 品可 以使 用 透 明 、 由以 及 混 路 合模式接入 网络 ， 足复 杂网络环境 中 满 的 应 用 ， 针 对 ＨＴ Ｐ Ｆ Ｐ、ＭＴ Ｔ 、Ｔ Ｓ Ｐ、 Ｐ ３Ｉ Ａ ＯＰ 、 Ｍ Ｐ以 及 Ｍ Ｓ 协 议 的 内容 检 Ｎ 查 、 除 病 毒 的 能 力 ， 可 以在 爆 发 病 清 还 毒 疫 情 的 时候 对 网 络 的 敏 感 环 节 进 行 隔 离 。 托 瑞 星公 司雄 厚 的 防 毒 技 术 实 依 力 ， Ｗ９０ ＲＳ ３ ０能 够 有 效 查 杀 ７ ０万 种 以 上 的病 毒 。 拟 机 脱 壳 技 术 使加 壳 和 变 虚 种 病 毒 也 “ 逃 法 网 ” 在 毁 灭 性 病 毒 和 难 ， 蠕 虫 病 毒 进 入 网 络 前 即 在 网 络 边 缘 进
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全整体解决方案提出：
瑞星公司是一家专业从事网络安全事业的高 科技公司，现有一系列成熟高效的网络安全产品， 包括防火墙、入侵检测、杀毒软件等，从高端到 低端，产品丰富，从而能够简单、快捷的实现整 个网络的安全架构。典型的网络安全解决方案如 下：
瑞星公司
典型的网络安全解决方案
Internet
瑞星公司
重要概念：
3：DMZ区
DMZ区Demilitarized Zone，英文意思是非军事区，在 这里我们提供了一些对外的服务，这些服务即提供给外网 用户，也提供给内网用户。通过设立这一非军事区，可以 实现避免内外网用户的直接接触。
瑞星公司
防御实体 ：
瑞星企业级入侵检测系统（硬件），瑞 星企业级入侵检测系统（硬件），瑞星个人 版防火墙（软件），瑞星网络版杀毒软件 （软件）。
瑞星公司
不同网络拓扑的安全解决方案 ：
瑞星公司
双机热备
Internet
不安全区
路由器 集线器
入侵检测RIDS-100
1 2 3 4 5 6 7 8 9 10 11 12
HS1 HS2 OK1 OK2
PS
COL-
ACT-
STA-
主防火墙RFW-100
备份防火墙RFW-100
CONSOLE
VLan0
DMZ 区
集线器
WEB服务器 FTP服务器
MAIL服务器
VLan1
工作站
子系统中心1
IBM 兼容机
安全区
IBM 兼容机
主系统中心
内部服务器
IBM 兼容机
VLan2
子系统中心2
IBM 兼容机
瑞星公司
IBM 兼容机
IBM 兼容机
小型网络解决方案
Internet
不安全区
路由器
防火墙RFW-100
WEB服务器
企业网络信息安全整体解决方案
瑞星公司
网络存在的安全性问题：
1：Internet的安全性 2：Intranet的安全性
瑞星公司
安全需求
1 ：基本安全需求
保护企业网络中设备的正常运行，维护主要业务系统的安 全，是企业网络的基本安全需求。针对企业网络的运行环境， 主要包括：网络正常运行；网络管理、网络部署、数据库及其 他服务器的资料不被窃取；保护用户帐号、口令等个人资料以 免泄露，对用户帐号、口令集中管理；对授权的个人限制访问 功能，分配操作等级；对所有用户进行身份认证，严格防止非 法用户的访问；服务器、PC机和Internet/Intranet网关的防 病毒保证；提供灵活高效且安全的内外通讯服务；保证拨号用 户上网的安全性等。
瑞星公司
重要概念：
2：安全区
安全区是指公司的内部网络，是一个通常不提供外网用 户直接访问的网络，外网的用户无法了解及触摸的网络， 也是我们需要重点保护的网络，相对于受到外网用户的威 胁来看应该降到最低点，所以是安全的，通常我们称之为 内网。这个区域的安全等级需要设为最高级，不允许一切 非安全区的数据直接访问本区域。
瑞星公司
安全需求
2 ：关键业务系统安全需求
关键业务系统是企业网络应用的核心。关键业务系统应 该具有最高的网络安全措施，其安全需求主要包括：访问控 制，确保业务系统不被非法访问；数据安全，保证数据库软 硬系统的整体安全性和可靠性保证数据不被来自网络内部其 他子系统（子网段）的破坏；入侵检测，对于试图破坏关键 业务系统的恶意行为能够及时发现、记录和跟踪，提供非法 攻击的犯罪证据；系统服务器、客户机以及 电子邮件系统的综合防病毒措施等。
瑞星公司
防御层次 ：
瑞星网络安全整体解决方案分为3个层 次。网络边界防御体系，内部防病毒体系， 个人内部防御体系。
瑞星公司
网络边界防御体系 ：
1：网络边界的防御体系一般可以由瑞星企 业级防火墙单独可以承担。 2：网络边界的防御体系级别较高的是和入 侵检测一起防御 。 3：安全级别最高的体系由瑞星企业级防火 墙的双机热备份和瑞星入侵检测联动功能实 现。
IBM 兼容机
安全区
IBM 兼容机
IBM 兼容机
VLan2 子系统中心2
IBM 兼容机
瑞星公司
IBM 兼容机
IBM 兼容机
重要概念：
1：非安全区
非安全区是指Internet，防火墙外网口以外的网络节点， 这些是外网用户可以随便闯入的，不由我们的管理人员控 制的区域，这样区域是不安全的，通常也称为外网。这个 区域的安全等级最低。
瑞星公司
内部防病毒体系 ：
内部防病毒体系可采用瑞星网络版杀毒 软件和瑞星单机版杀毒软件。
瑞星公司
主机系统防御体系 ：
主机的防御体系由瑞星个人防火墙独立 承担。能够保护主机的安全，阻止内部用户 非法访问。
瑞星公司
网络安全整体解决方案的实 施：
1：建立坚固的黑客防线 2: 建立全方位的病毒防线 3: 建立主机防线
不安全区
入侵检测RIDS-100
路由器 集线器Leabharlann 防火墙RFW-100DMZ 区
集线器
WEB服务器 FTP服务器
HS1 HS2 OK1 OK2 PS
COLACTSTA-
1 2 3 4 5 6 7 8 9 10 11 12
CONSOLE
VLan0
MAIL服务器
VLan1
工作站
主系统中心
内部服务器
子系统中心1
DMZ 区
集线器
FTP服务器
集线器
MAIL服务器
系统中心 内部服务器
工作站
IBM 兼容机 IBM 兼容机
安全区
工作站
工作站
瑞星公司