湖南建设银行病毒防护系统案例
1。用户背景简介：互联网的发展为传统企业创造了无限商机。电子商务的迅速发展为传统企业提供了无限的空间，如何利用网络大潮，面对网络带来的挑战，把握商机，成为众多企业家积极思考的问题。
作为国民经济发展的主要支柱，是市场发展的以客户为中心的服务作用的必要性。网络经济和客户需求的不断发展必然需要一个稳定、安全、可靠的网络系统内的银行本身来确保银行业务正常发展。
面对网络大潮带来的冲击，确保金融、贸易、自动化、网络化的顺利实现，银行成为一个不可回避的问题，银行为客户提供高质量的金融服务是必然趋势。新的发展要求和机遇无疑对银行的硬件和软件设施提出了新的挑战。目前，解决银行系统的网络安全问题十分迫切。
2。湖南建设银行网络安全现状与需求分析：
湖南省，网络系统的建设是一个宽带广域网建立了基于光纤网络，整个网络包括约10000台电脑和服务器，网络提供了电子数据交换，数据传输，在中国湖南省建设银行文件网上办公服务。
根据业务应用的类型，湖南建设银行的整个网络分为5个VLAN，分别为：
1）办公网络占整个网络的60%以上，主要是windows操作系统的计算机和服务器。
2）银行网络，湖南计算机维护，占整个网络的30%，其中90%是unix服务器。
3）清算网，大约10-20个单位，主要是Windows操作系统的计算机和服务器。
4）语音网络，大约10-20个单元，主要是Windows操作系统的计算机和服务器。
5）视频网络，约10-20，主要是windows操作系统的计算机和服务器。
每个VLAN在逻辑上是相互独立的，不能相互访问，每个VLAN按纵向模式，即城市和县的计算机按业务类型划分，而不按照行政结构或地域划分。
网络在行政结构上分为四个层次：
1。建设银行省级分行
2、各市城建银行分行
3、各区县建设银行分行
4。所有营业网点
反病毒系统的用户要求
湖南建设银行对网络防病毒系统的具体要求如下：
1，支持和兼容网络上所有现有的应用软件系统。
2、支持和兼容网络上所有的计算机和网络硬件平台。
3，支持现有VLAN网络结构，并提出相应的技术解决方案。
4，防病毒能力强，能解决网络上病毒造成的问题。
5，管理方便、有效，有助于建立相应的网络安全管理体系。
6，具有更好的病毒信息统计功能，以掌握网络上的病毒信息，并实施相应的防、杀安全管理策略。
7，网络中的所有计算机系统都可以作为一个整体来保护。
8，基本上不改变现有的网络结构和网络设置。
9，提供全省网络防病毒技术解决方案，支持两级管理模式，即根据目前的结构形式分别对病毒进行预防和管理。
10，产品稳定可靠。该软件必须经过两年或三年的市场测试。有一个大型网络成功案例，以避免用户成为不成熟的用户。
11，合理占用系统和网络资源，保证目前和以后应用的软件可以正常使用。
12，保证安全，不允许窃取、泄露网络中的任何信息，同时选择杀毒软件是为了保证系统的安全，不能给杀毒软件带来新的安全隐患。
三.湖南建设银行反病毒防御方案综述：
经过对现有网络的深入调查研究，瑞士安全专家为建设局网络定制了防病毒立体防御系统，并在应用系统（VLAN划分结构）中部署了反病毒系统，分别实现了病毒预防的安全管理。
按照目前划分VLAN，一个独立的反病毒系统部署在每个VLAN。其中，办公网络和业务网络的VLAN是比较大的，大约有6000个单位和3000个或更多的计算机，硬盘维修，根据两层次结构、行政结构，即全省水平管理中心服务器，每个省、市的办公网络和业务网络的建立两级管理中心服务器两级中心会员管理中心，他们的计算机和服务器两中心管理，各系统中心可以管理600台服务器，其他应用VLAN分别建立系统管理中心服务器的地方在省线中，分别管理各自VLAN中的计算机和服务器。
办公网和业务网部署两级系统中心，内存设置设置，具体如下：
一级系统中心（父亲）-省银行信息中心
二级系统中心（子）-地方状态和市分行
同时，建立了系统中心之间的通信：在一级系统中心建立了两级系统中心的通信过程，负责与两级系统中心建立信息通信。
客户端和服务器管理：集中管理、分布式杀毒的经营理念，在中心控制台上的一个系统的信息中心，整个网络的客户端和服务器的实现；智能升级；，，远程报警；；统一的策略配置杀死分布；病毒防护手段，建立完善、方便的系统建设湖南省病毒防护系统管理。
4。湖南建设银行反病毒方案的优势与效益分析：
1，几乎任何现有的网络结构和设置不会带来新的安全风险的防病毒系统的部署，U3000 U3000
2、第一层次的中央服务器在省管理，可以实现集中管理。同时，对网络和办公网络的业务在每个城市建立两级管理中心的主要组成部分，每个城市可以接受高浓度中心-省线，但也为他的客户实现本土化管理，从而实现整个网络的柔性管理，U3000
3，所有的反病毒系统升级都在省内，便于管理互联网接入，降低病毒传播的风险。
4，增强银行形象，增强银行信心。
5，注重银行产品和服务，大幅度降低运营成本。
用户评价
实现瑞星反病毒保护系统方案，在湖南建设银行网络防病毒系统的一套完整的建立，并以此为契机，提高网络防病毒管理制度，确保病毒最小的网络入侵的可能性，使所有的网络应用程序可以有效地运行，有效保护银行和用户的安全。