【IT168 案例】长春汽车产业开发区某政府部门于2007年1月18日揭牌并正式履职。它将为一汽集团、汽车产业开发区更好更快发展提供保障。

　　汽车产业是我市第一大支柱产业，长春汽车产业开发区担负着做大做强汽车产业，打造“长春国际汽车城”的重任，一汽集团就坐落在该辖区。汽车产业开发区该政府部门属市中级政府部门的派出机构，负责管辖汽车产业开发区内的相关事务。本部门在汽车产业开发区的成立也标志着汽车产业开发区的综合服务功能更加完善。

　　长春汽车产业开发区该政府部门紧密围绕党和国家的工作大局，坚持以基本工作为中心，践行为人民服务宗旨，单位上下努力追求工作质量、效率、效果三者的有机统一，以优质高效的工作质量，服务于省会¾­济社会发展，力求让公民在长春汽车产业开发区合理合法地维护自身的权益。

　　需求分析

　　目前许多政府部门都在如火如荼的开展信息化建设，信息化建设是当今世界发展的大趋势，是推进¾­济社会变革的重要力量。信息化建设将为新时期的部门管理提供必要的环境和手段，促进相关管理、相关政务管理和相关人事管理的规范化、科学化、信息化。

　　网络作为信息化建设的基础，其安全性、可靠性为优先考量的指标。我部门信息系统服务器担负着信息流转、数据存储、数据分析、人员管理、为领导提供决策依据等重要功能，单位信息系统采用的是C/S模式，所有数据都在服务器上存储;所有功能都在服务器上实现，所以服务器和网络环境的安全性非常重要。

　　我部门于2008年并入主管部门专网，该专网因工作需要并未连入互联网，禁止与外网混连也是网络管理人员日常维护工作的重中之重，因此来自互联网的威胁并不是我部门网络面临的主要威胁。

　　由于部门业务的需要¾­常要调用大量的证据，随着时代的发展社会的进步许多数字话设备成为了证据的重要载体，而领导的日常工作又要查阅大量的资料，相对封闭的内部专网目前还不能满足此项需求，使得许多需要引用的资料不得不¾­由移动存储设备传入内网。这些移动存储设备便成为了专网的安全的重大隐患。

　　因此，为了防范来自客户端的安全威胁我部门要一套完整的安全解决方案来解决这些问题。¾­过多方考察和比较，我部门最终选择了趋势科技的“中小企业安全软件包”作为我院的安全防护方案。

　　部署安装

　　我部门网络由两台服务器、两台交换机、三台监控主机、45台pc终端组成，网络并不复杂，是典型的星型网络架构，网络拓扑图如图1所示。

　　服务器操作系统为Windows Server 2003，客户端操作系统以Windows XP为主，趋势科技的“中小企业安全软件包”主要部署在部门的一台服务器、三台监控主机、以及45台终端上。其中一台Windows Server 2003的服务器上安装趋势科技“中小企业安全软件包”安全管理服务器，用于统一管理和控制整个网络中的其他趋势科技“中小企业安全软件包”网络安全客户端的安全漏洞及威胁情况。

　　安装简便灵活

　　对网络维护人员来说，一套安装简便灵活的安全软件将会大大提高他们部署软件系统的效率，趋势科技的“中小企业安全软件包”在这方面就做的就比较出色，对于服务器端的控制台来说，仅需点击安装，接着几次下一步即可将安全管理服务器安装至服务器中。当安全管理服务器安装妥当之后，我们就可以非常方便的对网络中的其他机器安装网络安全客户端，客户端安装可以采用多达5种方法。AutoPcc安装、电子邮件通知安装、创建域登录脚本安装、远程安装客户端打包程序安装，以上几种安装方法充分体现了趋势对客户的人性化关怀，用户界面非常友好、简单易懂，能够让用户非常直观地选择自己需要的方式安装。例如：AutoPcc安装就是通过点击趋势服务器控制台服务器的共享文件夹中的AutoPcc.exe文件进行安装;电子邮件通知安装就是通知客户端人员自己安装，过程也不复杂，就是打开浏览器，输入安全管理服务器提供的Web服务地址，从此地址下载客户端软件安装;而登录脚本安装适用于域环境的网络，可以自动安装客户端软件，对于有域环境的用户来说，这种安装方式特别简单和灵活;客户端打包程序安装即点击打包好的程序安装;远程安装，就是使用远程桌面技术，连接到客户端帮助用户安装。