
McAfee ePO平台统一管理界面
利用ePO提供的AVI(Anti Virus Informant )报告技术,管理员可获得网络中各种计算机的信息,如计算机的内存、CPU、IP地址、工作组、计算机名等,同时也可知道已安装防病毒软件的信息,如扫描引擎的版本、病毒数据文件的版本,产生各种有关病毒感染的报告。这对管理员及时、准确地了解网络中哪一台机器感染病毒,并对其及时处理查杀提供了可靠的依据。
防病毒软件需要及时地升级(扫描引擎和病毒代码),才能及时起到病毒防范和查杀的功能。针对该银行的情况,其总行机器包括各应用系统服务器可通过总行中心服务器进行病毒代码以及病毒引擎的升级。为减少网络负担,已在各分行建立FTP站点,由总行中心服务器将扫描引擎和病毒代码推送到各分行FTP站点上,各分行客户端的升级工作将在本地完成。这样既减轻了总行中心服务器的压力,也不至于造成网络拥堵。
全方位的安全服务 目前,虽然计算机病毒已是无孔不入,但很多业务部门的工作人员普遍对病毒危害性程度认识不够,认为网络病毒与我们离之甚远,PC是不会感染病毒的等等,而没有考虑其它介质的传播途径。另外由于一些PC的配置较低,安装防病毒软件后PC运行速度会受到影响,一些员工对安装的防病毒软件私自卸载,造成整体防病毒工作的被动。因此,往往由于某一个人使用过程中的疏忽导致造成整个网络使用效率低下,甚至会造成无法挽回的损失。
针对以上情况,该银行管理层非常注重提高全体工作人员的防病毒意识,病毒管理技术人员寻求各种机会通过多种途径向员工介绍病毒的危害性、可能带来的后果,以及病毒防御常识,并在公共信息栏中及时地公布最新病毒信息和病毒清除方法。目前,整个银行范围内已经形成了良好的计算机操作使用规范。他们还通过各种途径收集信息,建立完善技术支持手段,例如:在银行内部建立信息安全网站,提供各种杀毒软件下载,最新病毒警告、病毒特征以及手工处理方法、清理垃圾病毒文件工具,定期颁布信息安全简报,介绍信息安全基本知识、安全规范等。
安全技术人员会定期查看ePO提供的病毒扫描报告,对已感染病毒的机器上门服务,进行病毒查杀;定期检查总行及各分行病毒码升级情况,对不能及时升级的机器,查明原因,及时升级;他们还经常与其合作公司信雅达、NAI专业工程师进行技术交流,切磋病毒防御过程的经验体会,并及时提出软件使用过程中出现的问题,使之得到了及时的反馈和解决。
事实证明,这些措施行之有效,采用先进的防毒软件,配合严格规范的管理措施,有效地维护了该银行计算机信息网络系统的安全运行。