关于校园网络安全方面的问题

我现在打算利用金山公司的毒霸网络版在我们学校内部建一个校园网的病毒查杀以及检测系统,不知道各位大侠有没有这方面的建议和资料啊?或是技术论证/方案什么的?好像有些院校已经有类似的系统啦!!!!先谢谢大家了.....

[这个贴子最后由久木在 2005/09/16 09:45pm 第 1 次编辑]

　　这里还有一个方案：
金山毒霸网络版军队整体解决方案
1.背景

　　军队网络具有非常完善的系统及复杂的网络环境。由于军事信息需要高度保密，其局域网与
Internet物理隔离，单位间信息共享都必须经过严格的过滤及加密传输，其感染病毒的机率较小；病毒防治并没有成为网络安全的重点。目前军队网络仍广泛采用单机版的反病毒软件来保护桌面系统，缺乏整体安全系统。随着军队与外部联系日益密切，网络病毒给军队网络安全带来严重威胁，这些病毒传播快、危害大，而且有很强的隐蔽性和欺骗性。单纯依靠单机版反病毒软件孤军作战已无法保证整体网络安全，部署一套网络版防毒软件则成为当务之急！

2.军队网络拓扑图

　网络防病毒技术包括预防病毒、检测病毒和消除病毒等3种技术：
　　1.预防病毒技术，它通过自身常驻系统内存，优先获得系统的控制权，监视和判断系统中是否有病毒存在，进而阻止计算机病毒进入计算机系统和对系统进行破坏。技术手段包括：加密可执行程序、引导区保护、系统监控与读写控制(如防病毒卡)等。
　　2.检测病毒技术，它是通过对计算机病毒的特征来进行判断的侦测技术，如自身校验、关键字、文件长度的变化等。病毒检测一直是病毒防护的支柱，然而随着病毒的数目和可能的切入点的大量增加，识别古怪代码串的进程变得越来越复杂，而且容易产生错误和疏忽。因此，最新的防病毒技术应将病毒检测、多层数据保护和集中式管理等多种功能集成起来，形成多层次防御体系，既具有稳健的病毒检测功能，又具有客户机/服务器数据保护能力，也就是覆盖全网的多层次方法。
　　3.消除病毒技术，它通过对计算机病毒的分析，开发出具有杀除病毒程序并恢复原文件的软件。大量的病毒针对网上资源和应用程序进行攻击，这样的病毒存在于信息共享的网络介质上，因而要在网关上设防，在网络入口实时杀毒。对于内部病毒，如客户机感染的病毒，通过服务器防病毒功能，在病毒从客户机向服务器转移的过程中杀掉，把病毒感染的区域限制在最小范围内。
　　网络防病毒技术的具体实现方法包括对网络服务器中的文件进行频繁地扫描和监测，工作站上采用防病毒芯片和对网络目录及文件设置访问权限等。防病毒必须从网络整体考虑，从方便管理人员的工作着手，通过网络环境管理网络上的所有机器，如利用网络唤醒功能，在夜间对全网的客户机进行扫描，检查病毒情况；利用在线报警功能，网络上每一台机器出现故障、病毒侵入时，网络管理人员都能及时知道，从而从管理中心处予以解决。