1.互聯網絡部署
對于能夠連接互聯網的用戶,在內網中部署控制中心,給網內終端安裝客戶端,通過控制中心進行統一安全管控。
在網絡內部部署控制中心和客戶端,客戶端通過控制中心連接到升級服務器進行升級、更新等動作,控制中心具有緩存功能,同樣的數據文件只會下載一次,可以大幅節省企業總出口寬帶??蛻舳烁鶕刂浦行闹贫ǖ陌踩呗裕M行體檢、殺毒和修復漏洞等安全操作。進行殺毒掃描時,客戶端可以直接連接云查殺系統,進行云查殺。
2.隔離網絡部署
對于無法直接連接互聯網環境的用戶,在內網中部署控制中心,給網內終端安裝客戶端,通過控制中心進行統一安全管控,控制中心的病毒/補丁等更新程序通過離線升級工具進行拷貝導入。
在企業內部部署控制中心和客戶端,客戶端端根據控制中心制定的安全策略,進行體檢、殺毒和修復漏洞等安全操作。
使用隔離網工具,定期從相關的服務器下載病毒庫、木馬庫、漏洞補丁文件等,更新到控制中心后,所有客戶端都可以自動升級和修復漏洞。由專人負責控制中心的日常運行,定期查看各終端的安全情況,統一下發殺毒、漏洞修復等策略。
3.級聯管控部署
對于大型用戶環境,可在內網中部署多控制中心,給網內終端安裝客戶端,多套控制中心可以分級級聯管理。如在隔離網環境中一級總控制中心的病毒/補丁等更新程序通過離線升級工具進行拷貝導入,二級三級分控中心通過一級總控中心進行級聯更新,下級分控中心可以向上級控制中心報告警信息。
在一級單位部署總控制中心,在每個分區域部署分控制中心。分控制中心指向到所屬的上級控制中心,以方便管理和節省網絡帶寬。每個區域的客戶端指向自己區域的控制中心,并從控制中心接收管理指令,上報安全數據,進行病毒庫、木馬庫升級和修復漏洞等安全操作。
使用隔離網工具,定期從相關的服務器下載病毒庫、木馬庫、漏洞補丁文件等,更新到總控制中心,各分控制中心會從總控制中心下載需要的升級文件和補丁文件,各區域的客戶端會從本區域的控制中心進行升級和下載補丁文件修復漏洞。