解决之道:双重保险 主动防御
根据银行业的特点,瑞星提出了它的解决之道,为银行业度身定做了解决方案。它以瑞星杀毒软件网络版为基础,在总行及所有分支机构建立统一的防毒体系,结合瑞星的硬件防毒网关产品,为银行打造固若金汤的网络体系。
该方案根据网络情况设置多级结构,实行统一防毒,分级管理。在总行设置一级管理中心,在各分行设置二级管理中心,二级中心下设三级中心,下级中心归上级中心管理,依次类推。
每一级中心管理各自下属的计算机和服务器,同时,在系统中心之间通过在上级系统中心上建立一个与次级系统中心通信的进程,负责与次级系统中心的信息通信。在对客户端和服务器的管理上,以集中管理、分布式杀毒为管理概念,在信息中心的一级系统中心控制台上实现对全网客户端、服务器的“智能升级”、“远程报警”、“统一策略配置”、“分布查杀”等病毒防护手段,为银行系统建立一个完善的、便于管理的病毒防护体系。
此外,在银行内网的所有互联网出口处,还部署了瑞星防毒墙RSW系列产品。该硬件设备集合了防毒模块、防火墙模块、入侵防御模块、反垃圾模块、VPN等功能,能够有效地过滤网络中的病毒,对非法访问通信进行过滤,识别特定的恶意攻击行为,阻止垃圾邮件的进入,大大减轻病毒对网络的危害,再配合网络版杀毒软件,起到“双重保险”的作用,有效防范那些“钻空子”进入网络肆虐的病毒,降低病毒带给银行业的风险。
针对目前对银行的主动式攻击增多的特点,该方案充分利用了瑞星的“智能主动防御”技术。“智能主动防御”是一种阻止恶意程序执行的技术,它具有“资源访问规则控制”、“资源访问扫描”和“程序活动行为分析”三个层级,能够较好地弥补传统杀毒软件采用“特征码查杀”和“监控”相对滞后的技术弱点,从而可以在病毒发作时进行主动而有效的全面防范,从技术层面上有效应对未知病毒的肆虐,把“零日攻击”的威胁降到最低,有效保障系统安全。