【51CTO.com綜合報道】

企業介紹

長春汽車產業開發區某政府部門于2007年1月18日揭牌并正式履職。它將為一汽集團、汽車產業開發區更好更快發展提供保障。

汽車產業是我市***大支柱產業，長春汽車產業開發區擔負著做大做強汽車產業，打造"長春國際汽車城"的重任，一汽集團就坐落在該轄區。汽車產業開發區該政府部門屬市中級政府部門的派出機構，負責管轄汽車產業開發區內的相關事務。本部門在汽車產業開發區的成立也標志著汽車產業開發區的綜合服務功能更加完善。

長春汽車產業開發區該政府部門緊密圍繞黨和國家的工作大局，堅持以基本工作為中心，踐行為人民服務宗旨，單位上下努力追求工作質量、效率、效果三者的有機統一，以優質高效的工作質量，服務于省會?濟社會發展，力求讓公民在長春汽車產業開發區合理合法地維護自身的權益。

需求分析

目前許多政府部門都在如火如荼的開展信息化建設，信息化建設是當今世界發展的大趨勢，是推進?濟社會變革的重要力量。信息化建設將為新時期的部門管理提供必要的環境和手段，促進相關管理、相關政務管理和相關人事管理的規范化、科學化、信息化。

網絡作為信息化建設的基礎，其安全性、可靠性為優先考量的指標。我部門信息系統服務器擔負著信息流轉、數據存儲、數據分析、人員管理、為領導提供決策依據等重要功能，單位信息系統采用的是C/S模式，所有數據都在服務器上存儲；所有功能都在服務器上實現，所以服務器和網絡環境的安全性非常重要。

我部門于2008年并入主管部門專網，該專網因工作需要并未連入互聯網，禁止與外網混連也是網絡管理人員日常維護工作的重中之重，因此來自互聯網的威脅并不是我部門網絡面臨的主要威脅。

由于部門業務的需要?常要調用大量的證據，隨著時代的發展社會的進步許多數字話設備成為了證據的重要載體，而領導的日常工作又要查閱大量的資料，相對封閉的內部專網目前還不能滿足此項需求，使得許多需要引用的資料不得不?由移動存儲設備傳入內網。這些移動存儲設備便成為了專網的安全的重大隱患。

因此，為了防范來自客戶端的安全威脅我部門要一套完整的安全解決方案來解決這些問題。?過多方考察和比較，我部門最終選擇了趨勢科技的"中小企業安全軟件包"作為我院的安全防護方案。

部署安裝

我部門網絡由兩臺服務器、兩臺交換機、三臺監控主機、45臺pc終端組成，網絡并不復雜，是典型的星型網絡架構，網絡拓撲圖如圖1所示。

服務器操作系統為Windows Server 2003，客戶端操作系統以Windows XP為主，趨勢科技的"中小企業安全軟件包"主要部署在部門的一臺服務器、三臺監控主機、以及45臺終端上。其中一臺Windows Server 2003的服務器上安裝趨勢科技"中小企業安全軟件包"安全管理服務器，用于統一管理和控制整個網絡中的其他趨勢科技"中小企業安全軟件包"網絡安全客戶端的安全漏洞及威脅情況。

安裝簡便靈活

對網絡維護人員來說，一套安裝簡便靈活的安全軟件將會大大提高他們部署軟件系統的效率，趨勢科技的"中小企業安全軟件包"在這方面就做的就比較出色，對于服務器端的控制臺來說，僅需點擊安裝，接著幾次下一步即可將安全管理服務器安裝至服務器中。當安全管理服務器安裝妥當之后，我們就可以非常方便的對網絡中的其他機器安裝網絡安全客戶端，客戶端安裝可以采用多達5種方法。AutoPcc安裝、電子郵件通知安裝、創建域登錄腳本安裝、遠程安裝客戶端打包程序安裝，以上幾種安裝方法充分體現了趨勢對客戶的人性化關懷，用戶界面非常友好、簡單易懂，能夠讓用戶非常直觀地選擇自己需要的方式安裝。例如：AutoPcc安裝就是通過點擊趨勢服務器控制臺服務器的共享文件夾中的AutoPcc.exe文件進行安裝；電子郵件通知安裝就是通知客戶端人員自己安裝，過程也不復雜，就是打開瀏覽器，輸入安全管理服務器提供的Web服務地址，從此地址下載客戶端軟件安裝；而登錄腳本安裝適用于域環境的網絡，可以自動安裝客戶端軟件，對于有域環境的用戶來說，這種安裝方式特別簡單和靈活；客戶端打包程序安裝即點擊打包好的程序安裝；遠程安裝，就是使用遠程桌面技術，連接到客戶端幫助用戶安裝。

管理功能強大

安裝了趨勢網絡安全客戶端后，就能在任意PC終端通過Web方式登錄服務器端的安全管理控制臺。這種方式收到了網絡管理、維護人員極大的歡?。在控制臺中能夠看到所有安裝了客戶端的計算機，這樣，就可以通過安全管理控制臺對這些客戶端進行配置和管理，包括對客戶端進行病毒、木馬、間諜軟件等安全威脅進行定時、定點的掃描；對客戶端設置相應權限是否預先客戶端手動掃描或者安裝卸載客戶端等操作；對客戶端進行升級等。另外，比較方便的一點是，它還可以對安裝客戶端的計算機進行分組，以方便對大量計算機進行管理。控制臺還提供了一些特別有用的工具可以提高網絡維護人員的工作效率，例如，有一個客戶端遷移的工具，可以幫助網絡維護人員輕松的將一個客戶端從一臺服務器遷移到另一臺新的服務器。通知工具可以在要對客戶端或者服務器進行安全掃描時，對用戶進行提示，以方便用戶知曉目前的情況。

升級靈活，界面友好

根據部門專網的管理要求專網網絡不能連接互聯網，所以，我院無法體驗到趨勢科技"中小企業安全軟件包"即時升級和"云"安全帶來的優勢，不過，趨勢科技提供的靈活升級方式卻給我們留下了比較深刻的印象。趨勢科技的升級可以采用三種方式：

（1）連接互聯網自動升級。

（2）離線升級包。

（3）備用更新源。

我們采用的是離線升級包方式，感覺用起來也比較方便。只要下載升級包，然后在安全管理服務器上升級，就可以方便的下發到客戶端了。此外，趨勢科技軟件產品的界面也給我們留下了深刻的印象，它采用的是時下流行的Web管理界面，整個界面簡潔明快，各項功能都很方便的排在了頁面頂端，用戶體驗良好。

實施效果和體會

在我單位通過使用趨勢科技"中小企業安全軟件包"，確保了我院服務器的安全，以往常發生的客戶端感染事件也基本得到了杜絕。趨勢科技的"中小企業安全軟件包"功能強大且價格便宜，不但為企業的網絡安全護航，更重要的節約了運營成本。使用趨勢兩年以來從5.0到6.0的不僅感受到了趨勢科技軟件品質的的提升更有力的保障了服務器和網絡的安全，單位及上級領導對部署趨勢科技產品的效果也表示了滿意，從而我的工作也得到了領導的認可和表揚。