大型企业的安全构造

* 具体情况
　　总部位于新泽西州morristown的贝尔核心公司拥有六千员工，主要业务是提供通讯软件、通讯工程和相关的专业服务器。１９９７年，一连串的病毒发作促使这一著名的公司不得不寻求更好的防病毒解决方案。在评估了多家厂商提供的方案后，贝尔核心最终选择了nai公司的mcafee全面防病毒体系（mcafee total virus defense）。
　　当贝尔核心新的网管员feigenbaum开始他的工作时，贝尔核心正放弃了一种防病毒软件产品，并决定采用nai公司的mcafee全面病毒防范体系。因为他们要寻求的，是一种能够在病毒可能进入网络的所有端口处，提供可靠防护的解决方案。这个方案需要有一个强有力的病毒研究和服务小组的支持。这样，nai公司最终成为首选。
　　* 病毒危机急需更好的解决方案
　　在使用nai的产品前，贝尔核心公司存在着严重的病毒问题。事实上，他们的病毒多达十几种。贝尔核心是这样描述他们当时的处境的："laroux病毒对我们的excel用户是个大问题，然后是垃圾（muck）病毒和午餐（lunch）病毒。而在所有病毒中，ｚ概念（concept z）病毒是最可怕的，它就象火一样在整个公司蔓延开来。我们简直是病毒缠身了，我们必须要找到一个更好的防病毒措施。"
　　* 一个世界级的网络支持
 
 　　feigenbaum的这一工作被认为是相当棘手的，但他的情况并不算太糟糕。feigenbaum回忆说："一开始，我们在服务器的运行上碰到了一些麻烦。我们发现部分原因是由于我们netware的部件过时所致。但不管问题是如何引起的，nai 都承诺会确保其运行成功。"
　　"当你购买防护软件时，你的确需要一个能够完全参与的伙伴式的厂商。"feigenbaum评论说："我们在技术支持方面与nai接触多得令人难以置信。在整个过程中，我们都十分依赖他们。在此，给予他们任何赞誉都是不过分的。"
　　除了有运行支持和技术指导外，nai还为用户提供了一个独一无二的反病毒研究和技术支持小组。公司的mcafee实验室中目前有超过85名，来自世界五大洲的计算机病毒研究人员。每个月，平均有10,000个被用户怀疑受到病毒感染的文件被送到mcafee实验室。其中大约有300个会被证明是新病毒。当用户通知有新病毒产生时，nai能够提供２４小时不间断服务，以确保解决方案尽快实施。紧急病毒码的更新文件能够以小时计算的更新频率向所有用户发送，使感染同样病毒的其它用户能尽快拥有反病毒方案。
　　* 建立一个多级防护体系
　　? 贝尔核心公司的6,000名员工使用多种操作平台。大约3,000人运行 windows3.1，另外2,500人用windows nt。virusscan适用于dos，windows 3.x，windows 95，windows nt，macintosh，和os/2等平台。
　　? 软盘仍然是传播新病毒的最常见途径，nai的virusscan能够使贝尔核 心公司的用户在使用软盘时避免感染病毒。
　　? 当安全系统在桌面上运行时，保护文件和groupware服务器也很重要。80%以上 的病毒是以宏病毒的形式嵌入word的操作过程或文档传输中。由于文档经常以 很快的速度传播到整个组织，为了避免大范围的病毒破坏，在服务器级别就捉 住宏病毒是至关重要的。贝尔核心使用netshield软件来保护5个广域网中的 60个novell netware服务器和15个windows nt服务器，以及一个局域网的主机。
　　? groupshield软件来保护内部的e-mail通讯，和lotus notes或microsoft exchange软件的应用。
　　? webshield是mcafee 全面病毒防护体系的最外围防护层，是nai用来抵御在因 特网中生成的病毒的。现在，因特网已成为病毒滋生和蔓延最快的地方， webshield扫描所有在因特网和内部网之间传送的http，ftp 和smtp的内容。 在病毒和破坏性的java或activex程序攻击用户之前，webshield就对其进行 有效查杀。贝尔核心正准备安装webshield作为其完整的病毒防范策略的最后一 步。
　　* 有效的病毒安全措施的实际价值
　　一旦在全公司范围内安装了nai的反病毒产品，feigenbaum就可以去忙其它事情了。他说："使用nai的产品真是一件令人舒服的事，它基本上能够自动运行检测、清除病毒，并按照预先的设置进行隔离和警报。现在，我正在看用户化的报表，因此我能够较快获得我想知道的每天或每周的基本情况。" 国际计算机安全联合会（icsa）曾作过估计，如果平均每个病毒最少攻击25台机器，就将造成至少$8000的损失，这还不包括用户产品的损失。feigenbaum一直在计算他们安装nai的防病毒产品后，贝尔核心为此节省了多少钱。他更愿意以一个实际事例来对其作出评价。
　　"我们一个执行经理的秘书，在最后时限快到之时无法打开一个重要文件，当时她急得都快发疯了。我发现她没有安装virusscan，于是就帮她装了一个。virusscan马上发现了病毒，并将其清除掉。之后，她就可以毫无麻烦地打开这个文件了。她不住地向我表达她的感激之情，并说我的帮助创造了非常大的价值。"