用戶網絡現狀
岳陽紙業是湖南省下的一家大型企業，公司根據自身業務的特點組建了內部基于三層交換的局域網和廣域網。內部局域網以CISCO6509為交換中心，組成三層交換千兆以太網，并根據業務需求，在部門間進行了VLAN劃分。在廣域網的連接上，通過防火墻及VPN，寬帶直連Internet。另外，準備通過CISCO3640路由及專線與遠程集團網絡連通。
公司內部的計算機主要分布在樓各辦公室和廠區，約200臺，中心機房共9臺服務器和小型機，主要負責提供企業內部辦公文件服務、數據服務。內網PCSERVER主要以Microsoft Windows NT4.0及Microsoft Windows 2000 Server為服務器。未采用主域控制方式，采用DHCP，WINS方式進行IP分配及主機解析。安裝有Lotus Domino, Lotus Sametime,SQLServer 2000，SQLServer97，用友財務及相關MS服務應用（如IIS等）。小型機采用HPUNIX 11.0作為OS平臺，提供ORACLE數據庫及IAS服務。內部個人工作站的操作系統主要是：Windows 98, Windows 2000,Windows XP等。
安全需求
岳陽紙業在組建的公司網絡上，根據自己的業務需求，已經在網絡出口處布置了防火墻，并在防火墻上布置了VPN功能，通過這種設計對公司內部局域網起了一定的保護作用，可以保證數據傳輸的保密安全和內部網不受外部用戶的攻擊。但是，防火墻只是一種簡單的安全防護技術，對網絡上其它的威脅和破壞無能為力，因此，為了更好更安全地保護公司的整個網絡和資源，岳陽紙業的管理人員提出新的安全需求：
第一、對內部的網絡，特別是服務器有更高的安全需要，必須能夠實時、動態檢測這些服務器的狀況，對攻擊事件要能及時響應和報警。
第二、對公司內部的所有服務器和工作站提供病毒防范和查殺機制，能及時發現病毒并殺死病毒。同時在病毒防范的布置上能滿足：實現統一的集中管理控制功能；提供殺毒引擎及病毒代碼的升級更新的實現；對Lotus Domino進行安全防護；對遠程用戶安裝和升級支持；能提供網關級的病毒防護等。
解決方案
根據岳陽紙業的網絡運營情況和具體業務要求，我們經過比較，最終采用了瑞星的整體解決方案：
在岳陽紙業內部網數據服務器所的VLAN中，布置一臺RIDS-100入侵檢測系統，實時檢測網絡安全狀況，防止內部網被非法的用戶攻擊，同時，在郵件服務器上安裝郵件監控的網關監控軟件，在內部的所有計算機都統一安裝瑞星網絡版殺毒軟件的客戶端程序，實現全網的病毒防范體系，防止病毒在網上復制和傳播。
方案解析
一、防毒
岳陽紙業網絡系統中運行有HP UNIX、Windows NT/2000服務器、Windows NT/2000工作站、Windows XP/98客戶端、Lotus Domino郵件服務器等多種操作系統和服務，多種平臺的存在，對病毒防范體系的穩定性和可靠性提出了更高的要求。為此，我們同時布置了瑞星網絡殺毒軟件與瑞星郵件監控殺毒軟件（網關型）兩套不同的病毒防范軟件。
（一）瑞星網絡版殺毒軟件
瑞星殺毒軟件整個防病毒體系由四個相互關聯的子系統：系統中心、服務器端、客戶端、控制臺組成。每一個子系統均包括若干不同的模塊，除承擔各自的任務外，還與另外子系統通訊，協同工作，共同完成對網絡的病毒防護工作。
系統中心 ：系統中心是整個瑞星網絡防病毒系統的信息管理和病毒防護的自動控制核心。它實時地記錄防護體系內每臺計算機上的病毒監控、檢測和清除信息。同時，根據控制臺的設置，實現對整個防護系統的自動控制。其他子系統只有在系統中心工作后，才可實現各自的網絡防護功能。它必須先于其它子系統安裝到符合條件的服務器上。
