企业如何构建安全的电子商务环境
四、网络防病毒
1、网络病毒的威胁:某些被浏览的或是通过FTP下载的文件中可能存在病毒,而共享软件(public shareware)已经成为病毒传播的重要途径。并且Internet上还出现了Java和Active X形式的恶意小程序。受病毒感染的文档或文件就可能通过网关和邮件服务器涌入企业网络。
2、网络化趋势:这种趋势是向群件应用程序发展的,如Lotus Notes,Microsoft Exchange,Novell Groupwise和Netscape Colabra。由于群件的核心是在网络内共享文档,那么这就为病毒的发展提供了丰富的基础。而群件不仅仅是共享文档的储藏室,它还提供合作功能,能够在相关工作组之间同步传输文档。这就大大提高了病毒传播的机会。因此群件系统的安全保护显得格外重要。
3、企业范围的病毒防治:首先应该考虑在何处安装病毒防治软件。在企业中,重要的数据往往保存在位于整个网络中心结点的文件服务器上,这也是病毒攻击的首要目标。为保护这些数据,网络管理员必须在网络的多个层次上设置全面保护措施。工作站是病毒进入网络的主要途径,所以应该在工作站上安装防病毒软件。这种做法是比较合理的。因为病毒扫描的任务是由网络上所有工作站共同承担的,这使得每台工作站承担的任务都很轻松。
邮件服务器是防病毒软件的第二个着眼点。邮件是重要的病毒来源。邮件在发往其目的地前,首先进入邮件服务器并被存放在邮箱内,所以在这里安装防病毒软件是十分有效的。备份服务器是用来保存重要数据的。如果备份服务器也崩溃了,那么整个系统也就彻底瘫痪了。备份服务器中受破坏的文件将不能被重新恢复使用,甚至会反过来感染系统。避免备份服务器被病毒感染是保护网络安全的重要组成部分,因此好的防病毒软件必须能够解决这个冲突,它能与备份系统相配合,提供无病毒的实时备分和恢复。网络中任何存放文件和数据库的地方都可能出问题,因此需要保护好这些地方。文件服务器中存放企业重要的数据。在Internet服务器上安装防病毒软件是头等重要的,上载和下载的文件不带有病毒对企业自身以及企业客户的网络都是非常重要的。
4、布署和管理防病毒软件:
(1)制定计划:了解在你所管理的网络上存放的是什么类型的数据和信息。
(2)调查:选择一种能满足你的要求并且具备尽量多的前面所提到的各种功能的防病毒软件。
(3)测试:在小范围内安装和测试所选择的防病毒软件,确保其工作正常并且与现有的网络系统和应用软件相兼容。
(4)维护:管理和更新系统确保其能发挥预计的功能,并且可以利用现有的设备和人员进行管理;下载病毒特征码数据库更新文件,在测试范围内进行升级,彻底理解这种防病毒系统的重要方面。
(5)系统安装:在测试得到满意结果后,就可以将此种防病毒软件安装在整个网络范围内。