实施后网络拓朴结构

解决方案描述

病毒一般是由于用户手动或自动运行了感染病毒的文件，病毒最重要的是要做到防范，针对企业目前存在的问题，并结合病毒的传播途径，我们采用网关防毒墙＋网络版杀毒软件解决方案。

1 ）在网络接入处部署 Fortinet 防毒墙（自动更新病毒库），当企业员工访问网页或接收邮件过程中，网关防毒墙将会过滤进出网络数据流，如果发现数据中包含病毒将在网关处直接查杀，拦截来自外网的病毒，使病毒无法传播到用户端。

2 ）在企业内部安装 McAfee 网络版杀毒软件，查杀企业内部计算机感染的病毒，同时还可以查杀通过优盘拷贝或其它途径传播到客户端的病毒。

网关防病毒与网络版防病毒相结合，防毒墙经过过滤后，网络版杀毒软件主要针对内网传播的病毒进行查杀，保证了企业用户计算机免受病毒威胁。同时， McAfee 网络版杀毒软件具有对客户端计算机进行统计、自定义防护策略及策略分发、统一病毒库更新等优势，方便网络管理员管理企业内部计算机，查看内部计算机杀毒软件的安装及执行情况，使管理员对网络安全现状有了全面的管理及监控能力。