计算机及其网络维护方案.doc

计算机及其网络维护方案方案分册： (1)，公司简介(2)，维护服务（3)，服务合同与收费标准技术分册:(1),网络安全服务（2),病毒防治服务(3），日常维护服务(4),故障恢复服务结束语方案分册（1）公 司 简 介广州嘉华科技有限公司（简称广州嘉华）是香港嘉华国际控股公司在国内的全资子公司.广州嘉华致力于引进国外先进的计算机硬件，软件，网络技术,智能卡等高科技产品。努力开拓国内市场，为国内政府，银行，商业,教育等领域提供最具适用性的全面解决方案和成熟的应用产品. 广州嘉华实行由董事会领导下的总经理负责制。公司下设系统集成部,软件研发部，网络工程部，市场营销部，客户服务部,财务部等.同时,为不断拓宽市场和为客户提供最方便,快捷的服务，广州嘉华还在在北京,上海,武汉,长沙等地设立公司及办事处,使公司的信息触觉和业务网遍及神州大地.广州嘉华信守人才是企业发展的基石这一信念，在公司的创立至今，不断网罗各方面的人才，已积聚了一大批顶尖的高科技管理人才及技术精英,经过多年的锤炼,公司建立了一支勇于开拓，恪守诚信，服务优先的精英团队。目前广州嘉华共有员工36名,其中计算机硕士5名,计算机及管理学士15名,其余全部具有大专以上学历.员工中有中高级职称者2名，中级职称者10名。广州嘉华凭着良好的商业信誉,在短短几年里就与许多国际知名企业如:IBM，HP,CISCO，NCR,SIMENS，COMPAQ,DATACARD及国内IT企业:华为，清华同方,北大方正等确立了良好的战略合作伙伴关系。由于有雄厚的实力和优良的服务,广州嘉华已与全国多家商业机构,金融部门,政府部门,教育系统建立了长期业务合作关系,拥有广泛的客户群。广州嘉华在国内推动信息化产业进程中，意识到智能化信息管理这一巨大市场的潜力，迅速成立相关部门-IC智能产品部。凭借母公司-香港嘉华国际控股的雄厚资金和信息资源优势，引进并推广国外先进的IC智能产品，积极拓展市场，目前在国内的华东及华南市场占有率不断飚升。广州嘉华凭着丰富的行业经验，本着对用户认真负责和全面服务的敬业精神，获得了众多行业客户的赞誉.多年来的主要业绩体现在以下方面： 1.智能卡业务;2。银行系统集成业务;3.多媒体办公自动化系统；4.数字无人值守监控系统；5。数字多媒体安全防范系统；6。远程教育网络系统;7.信息网络安全解决方案;8.软件开发项目；9.机房工程;广州嘉华建立了一套完整规范的项目实施规程和全面服务体系，包括： 最优的解决方案:广州嘉华是在综合考虑产品，技术，投资等诸因素后,客观地决定用户的最终需求,而不是为了某个厂商（包括自己）的利益有悖于客户的利益. 单一的责任方：在项目实施完毕后,用户仅仅面对广州嘉华一家，就可获得全面周到的系统支持与系统维护，而无需在众多供应商与支持厂商之间周旋. 严格的实施标准：广州嘉华确保用户享用项目实施完毕后的系统与设计的一致性. 优质的售后服务:广州嘉华确保承建项目投入运行后，能够始终得到满意周到的服务. 嘉华科技2000-2005年发展战略提出了:公司的使命是集合全球资源,立足中国市场，以负责任和持续创新的精神，全方位提供第一流的IT基础建设产品,解决方案和服务，推动中国信息化建设，以实现数字化中国之理想。2002年以来主要业务一览表项目名称年度客户名称DATACARD打卡机及耗材2001-2002江西捷德智能卡系统有限公司黄石捷德万达金卡有限公司天津环球磁卡股份有限公司上海麦德龙超市(德国）北京社保上海社保办公自动化系统集成业务2001-2002中国安利(广州）分公司广州本田广州日立电梯珠江钢铁厂广东省民政厅暨南大学中山大学湛江港务局茂名石化中山市公安局银行系统集成业务2001-2002人行广州市分行办公大楼宽带接入工程工行天河北支行网络系统工程人行营管部番禺分部（2),维 护 服 务现代的企业都认识到利用新技术提高企业运营效益的紧迫性，摆脱原始而传统的管理方法与手段,向高科技应用索取效率和利润,是每个企业领导者都面临着。计算机应用是新时代的浪潮,随着信息技术的发展，每个企业内部建成了自己的网络,以达到企业内部资源,数据共享,并且Internet已日益成为企业进行市场竞争的战略手段。上网”是现在中国每个企业发展的现状,能得到方便,快捷的信息.这时也就存在这样一个问题,企业的计算机或网络瘫痪，然而并没有人维护,使企业的办公处于半停滞状态，您会为此而烦恼.现广州嘉华公司顺应客户的需求，为各中小型公司，企业推出了计算机及网络维护方案,保障计算机及网络正常运行和快速方便的维护，给企业在工作时带来了极大的安全感。具体包括： 网络安全服务协助用户选择配置合适的防火墙系统,共同制定安全策略,抵御黑客的攻击。采用模拟攻击进行入侵检测,填补安全漏洞,消除安全隐患。提供对防火墙的管理和定期维护服务。 病毒防治服务协助用户选择合适的网络防毒系统软件,在服务器端和客户端进行安装调试和升级。提供病毒预警服务,随时提示病毒发作信息,降低病毒感染传播机会，避免病毒发作造成破坏.在遭受病毒感染后，及时清除,恢复网络的正常运行. 日常维护服务工作日内30分钟快速响应.定期上门检查网络和计算机的工作状态,降低系统故障率。发生紧急故障后迅速赶赴现场,并及时处理问题.根据企业中计算机使用的具体情况，协助用户建立系统安全管理制度和计算机使用管理制度，最大限度避免人为故障的发生. 故障恢复服务协助用户建立全面的备份计划及灾难恢复计划,做到有备无患.在遇到各类严重故障而导致系统崩溃后,确保在最短时间内恢复。在文件资料和数据被误操作删除或遭受病毒感染，黑客破坏后，通过技术手段尽力抢救,争取恢复。 我们拥有多年来从事计算机系统集成中积累的丰富知识，大量故障分析处理的实践经验,这些与公司的管理经验和项目实施经验结合在一起，从而有效地保障了服务水平及服务质量.相信我们一定能为您的计算机和网络提供周到,可靠,方便，安全的服务。（3）,服务合同与收费标准您的需求就是我们的工作！选择我们,您将获得以下好处：快速:在体育东路金利来大厦设有常驻服务点,工作时间内能快速响应,解决日常维护请求。方便：只需与我们签定一个合同,便可以让您办公室内所有品牌的计算机及相关产品得到专业的维护。经济：降低成本并且提高效率,合理设计一套适合您的服务方案,既实用又节省开支.安心：全方位维护服务，包括所有的计算机及相关产品: 服务器， 工作站， 台式机， 笔记本电脑， 打印机， 扫描仪， 控制器， 调制解调器, 路由器， 交换器, 等等.您将真正体会到高枕无忧的感觉。预知：预先了解全年的维护成本,从而避免不确定性开支造成财政困扰。可靠：为您提供的备份机及现场及时服务,确保系统万无一失，正常运行.服务方式：热线支持：提供最快捷的服务，嘉华公司专业的工程师会通过电话解决用户操作过程中突发性问题.远程控制技术支持:通过MODEM，电话线,应用远程控制软件对客户的操作进行监测和控制，以解决客户的问题或代替客户操作.EMAIL：公司提供的服务,可以通过INTERNET使客户不受地域的限制,随时得到我公司的专业支持。现场服务:客户将得到我公司专业人员的现场指导,以解决所遇到的各种问题。(以下为合同及合同附件内容样板)计算机及其网络维护合同甲方： 乙方：广州嘉华科技有限公司兹有 （以下简称甲方）与广州嘉华科技有限公司（以下简称乙方）经友好协商达成以下协议 ：甲乙双方商定由乙方为甲方计算机系统做硬件维护；内部网络维护及办公室应用软件支持的服务工作,详细维护服务内容见合同附件。以上维护服务的价格： .结算方式：甲在每月 号之前将支票或现金支付乙方.合同有效时间:合同自 年 月 日开始,合同有效时间为 年,在此期间,甲乙双方解除合同须提前壹个月通知对方，在合同终止之前,甲乙双方必须完成在合同终止之前的所有合同责任.乙方不承担因病毒及硬件损坏而造成的数据丢失而引起的后果及责任.乙方保证严守甲方的商业秘密,并承担相关法律责任.本合同壹式贰份,双方各执壹份，具有同等法律效力.如在合同执行期间,双方有异议,可协商解决，如不能达成一致，可由广州经济仲裁委员会仲裁.甲方： 乙方：广州嘉华科技有限公司代表: 代表：日期: 日期:合同附件:维护服务内容乙方为甲方的计算机网络，硬件设备及办公室应用软件支持提供维护服务。乙方为甲方建立计算机系统维护档案,其内容包括所有软件及硬件配置及变动记录，以保证不同的维护人员均对该系统有清晰全面的了解.乙方作为甲方的计算机系统顾问将长期提供计算机系统方面的咨询，并对甲方的计算机系统的优化，新的信息技术的应用，网络病毒的防治及网络运行状态的检测等方面提供专业的建议，方案和服务.当甲方计算机硬件系统在正常使用的情况下发生故障时,乙方负责故障的诊断排除及恢复其正常工作.当现场不能维修时,乙方负责将损坏设备送修及送回，运费及交通费由乙方承担，故障设备在保修期间免费送修,故障设备超过了保修期，维修材料费由甲方承担.在送修前乙方应将硬盘中的数据进行备份,并删除硬盘中的数据或按甲方要求处理。对于以下产品,乙方为甲方提供故障期间的替换产品，以保证甲方的正常工作,替换产品有notebook, PC主机,显示器,集线器，网卡,A4激光打印机等.替换产品的使用时间为损坏设备送修起到损坏设备修好返回期,如果因设备彻底损坏或设备属厂家已淘汰产品导致无法修理,乙方提供30天的替换设备使用期，设备更换时间超过30天以上的，乙方可对甲方提供租赁服务,具体价格另议。甲方进行硬件设备，网络设备, 配件, 耗材的更新/升级/采购时, 乙方将协助甲方， 包括提出合理建议并给予其他行动上的帮助.服务时间:每周 次的例常检查； 出现故障， 在用户提出服务请求1小时内到达现场进行服务。对甲方的PC机,打印机,乙方每季度进行一次清洁工作.对甲方的计算机系统（Server/PC/Notebook），乙方定期升级防病毒的相关程序并提醒员工最近新出现的病毒特征及防范措施。乙方根据实际情况对甲方员工不定期的提供一定程度的电脑软,硬件应用及网络知识的免费培训.乙方提供维护热线,由专门的工程师解答甲方员工的提问。热线电话:[phone] （信源大厦)020-38781995 (金利来大厦)13054492757 （蒋先生)(以上为合同及合同附件内容样板）技术分册(1）,网 络 安 全 服 务随着计算机技术和信息产业的迅猛发展,电脑已日益深入到社会生活的各个领域,各个角落，大到国家的政治,经济,军事,科研，小至个人的休闲,学习，娱乐，购物.由Internet和大大小小的网络组成的电脑网络正在成为人们工作和日常生活中的重要伴侣,人类已经进入了一个崭新的时代,这就是网络时代.在国内的大中小型企业中，电脑和网络的运用已相当普及,无论是信息资料共享,办公自动化,企业管理,生产管理，营销管理，客户管理等方面，还是对内对外的信息沟通交流,无不体现出电脑带来的便捷与高效。可以这样说，电脑已经成为企业不可或缺的重要工具，是企业正常运作的根本保障。然而凡事皆有利弊，电脑网络当然也难逃此运.截至2001年底，我国网民达到3370万人,联网计算机达1254万台,网民人数居世界第二位，信息产业规模居世界第三位。信息安全问题日渐突出，其中电脑病毒和黑客危害最甚。国防科技大学的一项研究表明，目前我国与因特网相连的电脑和网络有95%都遭到过病毒感染或境内外黑客的攻击入侵,其中政府机构和企业，尤其是银行，金融和证券机构更是攻击的重点。网上病毒肆虐,黑客，混客，骇客各种名词不绝于耳,网络遭受攻击的事件屡屡发生.可以这样认为，电脑网络是一把双刃剑，在提供给我们便利的同时，也给我们带来了无穷无尽的烦恼。我们在为客户提供网络维护服务的过程中，曾多次遇到过客户的电脑网络因遭受大规模的病毒感染而瘫痪,存储在计算机中的文档不翼而飞,数据被病毒篡改得面目全非。我们也曾发现过一些客户的服务器被多次入侵,嚣张的黑客在服务器上签下了类似某某某到此一游”的签名文件,而有些服务器中甚至发现了多个黑客留下的签名文件，客户却浑然不知。更为让人胆颤的是一次和黑客的不期而遇,被黑客植入了木马的服务器突然失去控制，如同被一只神秘的黑手所操纵,任人摆布。由此可以想象,企业内部的敏感数据,如合同文档,产品报价,采购渠道,生产成本,人事薪资，财务报表等在网上必将暴露无疑。然而,不幸的是，当这一切发生的时候,很多客户并未意识到网络安全的重要性，没有在网络中设置任何的防范措施。在此，我们紧急呼吁:网络安全,刻不容缓！何谓防火墙 防火墙是一个或一组在两个网络之间执行访问控制策略的系统,包括硬件和软件，目的是保护网络不被可疑的人侵扰。本质上,它遵从的是一种允许或阻止业务来往的网络通信安全机制和规则，也就是提供可控的过滤网络通信,只允许授权的通讯.防火墙是由硬件和软件组成的一组系统，它能增强机构内部网络的安全性,用于加强网络间的访问控制，防止外部用户非法使用内部网的资源,保护内部网络的设备不被破坏,防止内部网络的敏感数据被窃取。防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的哪些可以访问的服务，以及哪些外部服务可以被内部人员访问.要使一个防火墙有效,所有来自和去往因特网的信息都必须经过防火墙，接受防火墙的检查.防火墙必须只允许授权的数据通过，并且防火墙本身也必须能够免于渗透.防火墙系统一旦被攻击者突破或迂回,就不能提供任何保护了。当今市场上有两类主导性的防火墙：应用代理(Application Proxy）和包过滤网关(Packet Filtering Gateway）.尽管应用代理被广泛地认定比包过滤网关安全,但它们的限制特性和对性能的影响却使得它们的应用场合局限于从因特网上其它公司对内的分组流动，而不是从公司内服务器外出的分组流动。相反,包过滤网关或者更尖端的有状态分组过滤网关则能运用于许多具有高性能要求的网络中。从总体上看,防火墙应具有五大基本功能：过滤进出网络的数据包;管理进出网络的访问行为；封堵某些禁止的访问行为；记录通过防火墙的信息内容和活动;对网络攻击进行检测和告警.防火墙是一种综合性的技术，涉及到计算机网络技术，密码技术,安全技术,软件技术,安全协议，网络标准化组织（ISO)的安全规范以及安全操作系统等多方面。作为一种解决网络之间访问控制的有效方法，国际上在这方面的研究很多.在国外,近几年防火墙发展迅速,产品众多,而且更新换代快，并不断有新的信息安全技术和软件技术等被应用在防火墙的开发上。国外技术虽然相对领先比如包过滤,代理服务器,VPN,状态监测，加密技术,身份认证等,但总的来讲,此方面的技术并不十分成熟完善，标准也不健全，实用效果并不十分理想.防火墙的基本构件中还有一个很重要的，但非常容易被人忽视的一个元素,就是构造和配置防火墙的设计思想，即谁和什么能被允许访问本网络.”谁”和什么极大地影响了如何对网络数据设计路由。从这方面上讲,构造一个好的防火墙需要丰富的经验,敏感的直觉,清晰的逻辑三者相结合，并综合各方面因素来考虑。一个好的防火墙系统应具有以下五方面的特性： 1,所有在内部网络和外部网络之间传输的数据都必须通过防火墙；2,只有被授权的合法数据,即防火墙系统中安全策略允许的数据，可以通过防火墙;3，防火墙本身不受各种攻击的影响;4,使用目前新的信息安全技术,比如现代密码技术,一次口令系统,智能卡等；5，人机界面良好,用户配置使用方便,易管理.系统管理员可以方便地对防火墙进行设置,对Internet的访问者，被访问者，访问协议以及访问方式进行控制.防火墙自诞生以来已保护无数的网络或计算机躲过了窥视的眼睛和邪恶的破坏者,然而它们还远远不是治理安全的万灵丹。市场上每个防火墙产品几乎每年都有安全脆弱点被发现.更糟糕的是,根据我们了解到的客户运用防火墙的情况,发现大多数防火墙往往配置不当，或设立了防火墙系统后,没有设立全面的安全策略，那么防火墙就如同虚设。另外,很多客户由于缺乏专业人员的维护和监视,从而把防火墙转化成了电子制门器（保持大门敞开着).这些脆弱的或无人看管的防火墙犹如一扇年久失修,破旧的门,被人稍一用力就可长驱直入了。我们广州嘉华公司经过长期的研究和探索,在为众多客户设计防火墙系统的过程中,积累了大量的实践经验。我们可根据您的需求及经费预算，设计出最适合您的,具有最高性能价格比的安全防火墙系统，为您的电脑网络”度身定制一扇坚固耐用的”大门”.(2)，病 毒 防 治 服 务如今的计算机病毒可谓五花八门，种类繁多,再加上其众多的变种,真可称得上日新月异”了.借助电脑网络尤其是Internet的发展，病毒的传播范围和传播速度大大增加,其危害性日益凸显.病毒的侵入必将对计算机及网络系统构成严重威胁,许多恶性病毒能破坏系统和数据资料,即便是良性病毒,至少也要占用大量的系统资源从而影响系统的正常运行。特别是通过网络传播的计算机病毒,能在很短的时间内使整个计算机网络处于瘫痪状态,从而造成巨大的损失。尼姆达(Nimuda),爱虫病毒(VBS.LoveLetter)，蓝色代码(Code blue），CAM先生（Worm sirCAM),红色代码（Code red),欢乐时光(HAPPY TIME),求职信（Klez ElKern Klaz)都是我们”耳熟能详的电脑杀手的名字.每次病毒爆发后,当我们接到客户打来的求救电话火速赶赴现场的时候,发现客户均已遭受到不同程度的损失.某公司遭受Mr。CAM病毒的感染,两天后电脑及网络已接近瘫痪,然而更糟糕的是,由于Mr.CAM病毒能主动搜索电脑收发的电子邮件中的邮件地址，偷偷地把存储在电脑中的一些敏感文档,如价格表，供货合同,财务报表等文件，发送给所有的电子邮件信箱。如此大规模的泄密，给该公司造成了无法估量的损失;某外贸公司由于电脑的使用较早,因而信息化程度较高，电脑网络由60多台计算机组成，几乎所有的业务和企业内部管理都依赖于电脑网络.由于平时不注意管理和监控，终于导致多种病毒同时爆发，在三个小时内，病毒感染了所有的计算机和服务器,并且大量的病毒数据包造成了网络的拥堵,使服务器瘫痪,最终导致整个公司的业务陷入停顿。据该公司负责人的保守估计，此次病毒感染给公司造成的经济损失在10万元以上;某些恶性病毒还能删除用户文件或破坏用户文件,从而使客户丢失重要的资料.某企业的文件服务器遭受到病毒感染，由于未能及时发现,导致该病毒的全面发作,将服务器中大量的Word文件和Excel文件彻底删除,使企业的运作陷入了混乱之中,巨大的直接和间接经济损失无法统计。据中国国际互联网研讨会公布的中国首次计算机病毒疫情网上调查结果显示,在我们国内,曾经遭受过病毒感染的电脑大约为91%,其中通过网络感染病毒的比例达到67%,并且仍保持迅速增长的态势。一些造成重大影响的病毒:尼姆达，爱虫病毒，蓝色代码,CAM先生,红色代码,欢乐时光，求职信等无一不是通过互联网传播的。而且不仅在国内,全球的邮件系统都在经受着病毒的”洗礼”,目前平均每300封电子邮件内会有一封是病毒邮件,而且据专家估计,按照这样的速度发展下去，用不了几年，每10封通过互联网传播的电子邮件就将有一封含有病毒.防病毒是一个由来已久的话题了.以往的电脑病毒较为简单,传播途径和传播方式有限，只需购买一个杀毒软件，并经常注意升级就可解决问题。而在如今，病毒更为狡猾，技术手段更为高超，再加上电脑网络化，Internet日益普及的发展趋势,防治病毒已经不是单机杀毒这样一件简单的事情了.很多人在遭到电脑病毒袭击时都会感到手足无措刚刚清除的病毒没多久又会现身,反复清除,反复感染，屡杀不绝.这是因为网络防毒不同于单机防毒，需要考虑全面的病毒防治策略，并需要网络监控和网段隔离技术.由于在网络中，病毒的传染速度非常快，一个和Internet相连的企业，最主要的病毒入口就是Internet,主要的传染方式是群件系统；控制Internet入口处的病毒侵入，就抑制了最主要的病毒源；好的群件防病毒系统，将病毒的传染域隔离到孤立的某几台机器,这样病毒的破坏就会控制到最小范围。在企业里，为了保证防病毒系统的一致性,完整性和自升级能力，必须有一个完善的病毒防护管理体系,负责病毒软件的自动分发,自动升级，集中配置和管理,统一事件和告警处理，保证整个企业范围内病毒防护体系的一致性和完整性。一个好的防病毒系统需要考虑以下几个方面的因素.完整的产品体系和较高的病毒检测率 一个好的防病毒系统应该能够覆盖到每一种需要的应用。我们都知道,病毒的入口点是非常多的。我们一般需要考虑在每一种需要防护的应用上都部署防病毒软件.大体上分为以下几类应用：1,客户端不管客户端使用什么操作系统，都必须安装相应的防病毒软件进行防范。2,电子邮件电子邮件目前已经成为病毒传播的重要途径。对邮件服务器进行集中邮件病毒防范是非常有意义的。一个好的邮件或群件病毒防范系统可以很好地和服务器的邮件传输机制结合在一起，完成在服务器上对病毒的清除工作。另外，由于目前邮件病毒的传输方式已经从以前的单纯附件携带方式扩展为内容携带方式，所以一个好的邮件防病毒系统应该具有清除邮件正文中的病毒的能力.3,其他服务器网络中还存在大量的其他服务器如文件服务器，应用服务器，数据库服务器等.在日常工作时会经常同这些服务器进行文件传输，也就形成了另外一种病毒的传播途径。这些服务器也需要安装相应的防病毒软件。4,网关网关是隔离内部网络和外部网络的设备如防火墙,代理服务器等.在网关级别进行病毒防范可以起到对外部网络中的病毒进行隔离的作用。功能完善的防病毒软件控制台所谓网络防病毒所讲的不仅仅是可以对网络服务器进行病毒防范，更加重要的是能够对防病毒软件通过网络进行集中的管理和统一的配置。一个能够完成集中分发软件,进行病毒特征码升级的控制台是非常必要的。为了方便集中管理,防病毒软件控制台首先需要解决的就是管理容量问题。也就是每一台控制台能够管理到的客户机的最大数目.另外，对于一个企业内部的不同部门，我们有可能需要设置不同的防病毒策略.一个好的控制台应该允许管理员按照IP地址,计算机名称,子网甚至NT域进行安全策略的分别实施。三，减少通过广域网进行管理的流量在一个需要通过广域网进行管理的企业中，由于广域网的带宽有限，防病毒软件的安装和升级流量问题也是必须要考虑到的.好的防病毒软件应从各个方面考虑,尽量减少带宽占用问题。首先,自动升级功能允许升级发生在非工作时间,尽量不占用业务需要的带宽；其次，对于必须频繁升级的特征码，应采用必要的措施将其进行压缩,和增量升级方式等。四,方便易用的报表功能 一个网络中的病毒活动状况对于网络管理员来说是非常重要的。通过了解网络中的病毒活动情况,管理员可以了解哪些病毒活动比较频繁,哪些计算机或者用户的文件比较容易感染病毒以及发现的病毒的清除情况等等，以便修改病毒防范策略以及了解病毒的来源情况,方便进行用户，文件资源的安全管理。实用，界面友好的报表是一个网络防病毒软件必备的功能。五,对计算机病毒的实时防范能力 传统意义上的实时计算机病毒防范是指防病毒软件能够常驻内存,对所有活动的文件进行病毒扫描和清除.这当然是一个防病毒软件必备的功能。这里说的防范能力是另外一种意义的自动病毒防范能力.目前由于病毒活动频繁，再加上网络管理员一般都工作忙碌，有可能会导致病毒特征码不能及时更新.这就需要防病毒软件本身能够具有一定程度的未知病毒识别能力.六，快速及时的病毒特征码升级能够提供一个方便,有效和快速的升级方式是防病毒系统应该具备的重要功能之一.正是由于防病毒软件需要不断进行升级，所以对防病毒软件厂商的技术力量和售后服务的要求也是格外重要。所以说,要对整个网络进行规范化的网络病毒防范，必须了解最新的技术，结合网络的病毒入口点进行分析,制定一个科学的网络防毒策略，形成一个协同作战，统一管理的局面,这样的病毒防范体系,才是一个完整的,现代化的网络病毒防御体系.此外，企业的网络防毒还涉及企业管理方式和人员素质的问题,主要体现在以下几个方面.一,企业的重视程度网络防毒不是单纯的反病毒斗争,而已经成为病毒和整个企业的自身竞争力的全面对抗,病毒问题已经不是简单的技术问题,企业安全知识和管理水平不高也成为重要原因。举个实例，在我们实施安全服务的过程中，曾经出现这样一件事，在我们已经发出病毒预警的时候,管理员却将预警报告置之不理。我们又通知该企业的领导，而领导却根本不知道这是怎么回事。当我们的技术人员风尘仆仆到现场进行升级维护的时候，却被告知机房下班,明天再来.可是病毒却不会因为企业下班而善罢甘休.这样的企业,出安全问题是必然的。二,网络架构是否合理企业内部网络的整体结构,资源配置状况,数据共享方式等情况,将直接影响到网络安全问题。如果企业的内部网就是将一些计算机进行简单连接，随意打开共享目录，缺少必要的控制的话,那么一旦病毒入侵，就将在网络中畅通无阻,导致在短时间内大面积感染。在发生病毒事件比较严重的企业中，有一个特别类似的现象,就是内部网络的建设和管理比较混乱，网段规划不合理,文件和数据共享的安全级别设置不够严格。三，企业的配合及反应速度在我们服务的企业中,有的能够在我们的帮助下，短时间内发现问题的根源，迅速切断宿主的网络连接，进行防治,并且得到非常好的效果;而有的企业却认为将安全服务外包给专业公司后，企业不需参与病毒防治工作，没有安排人员进行配合,从而导致问题不断.究其原因，主要是取决于企业配合的态度，尤其是反应的速度。四，企业自身的局限性国内很多企业自己培养一个网络安全人员,买一些不很合适的网络安全产品,成本其实很高，而且不一定有真正意义上的保障。实际的情况是,某些企业在使用防病毒软件后，从不升级病毒特征代码库，从不升级安装操作系统的补丁，这样的防病毒软件根本不能发挥应有的作用。所以说，不是每个企业都能够圆满解决网络安全的问题.在行业分工越来越细致的情况下,将某些自己不擅长的业务外包给擅长的公司，是更合理的选择，其实也更节省费用.五,员工的素质员工的安全意识和必要的安全知识,其实是员工的基本素质之一.如果员工的安全意识薄弱,缺乏病毒防范的基本知识,那么就给病毒以可乘之机.从某个角度来看，这也许是企业网络防毒最重要的因素.建议在企业中,员工的计算机应用水平,特别是与网络安全相关的计算机应用水平应该被更加重视,而且应该在员工培训中加入这方面的内容。广州嘉华的技术支持可为您分析网络的病毒防治策略,并协助您选择适合的产品,同时提供病毒预警报告,定期回访检测，现场清除病毒,员工技术培训等一系列的配套服务,使您的网络健康运行。(3），日 常 维 护 服 务电脑和网络技术的飞速发展,使其运用范围日益广泛。许多企业也逐步在日常办公,经营活动中使用电脑进行信息管理和数据处理,人们对电脑的依赖性越来越强。尤其对于现代企业,几乎无一例外地大量使用电脑和网络,来提升企业运作的效率.电脑在企业中的运用大致可分为三个阶段.在早期,企业使用电脑往往用于单纯的打字和进行文档处理,其实质是一台文字处理机.之后,随着网络技术的发展，企业局域网得到广泛的运用,网络中的文件共享和信息共享成为了主流.而如今,计算机软件技术的飞速发展,使得种类丰富，功能强大的应用软件纷纷面世,给企业的电脑化和信息化进程带来了直接的推动作用。在大多数现代企业中,电脑网络已经担当起越来越重要的角色,被广泛地用于企业的内部管理，办公自动化，财务管理,生产管理,资源管理,销售管理,客户管理,电子商务,对内对外的信息交流等。根据上述情况，我们不难得出一个结论：企业的正常运作依赖于电脑网络的正常运转.但是,只要使用电脑就一定会遇到各种各样的问题，如遭受病毒感染或人为攻击导致文件破坏,系统瘫痪;员工操作不当,破坏应用软件而导致软件无法正常运行；硬件和网络设备的故障引起网络中断；意外停机或非法关机造成文件丢失,系统紊乱。因此,我们不难想象,在一个高度信息化的企业中,电脑网络系统的故障轻则将使操作受阻,延误时间，重则使关键数据丢失，严重影响甚至破坏日常工作，将给企业带来严重的后果，造成巨大的经济损失.在我们接触的企业中曾经发生过类似的事件,某公司的业务员在朋友的推荐下从网上下载了一个网络版的合同管理软件,并在公司的服务器上进行安装调试。但由于存在软件之间的冲突,安装完成后不能正常运行，于是就理所当然地卸载了合同管理软件.可悲剧还是发生了，电脑在卸载合同管理软件的同时,自动地将企业的ERP系统中的某些系统文件也一并删除了，导致ERP系统全面瘫痪,而重新安装需要大量的时间进行参数设置,这必然导致企业生产的瘫痪，情况十分危急.唯一的解决办法是在最短时间内找回被误删除的文件,恢复系统的正常运行.我们接到该企业的求助电话，火速赶往现场，在我们维护工程师的努力下终于找回了那些被自动删除的文件，恢复了系统的运行,避免了给企业造成更大的损失.上面的事例告诉我们,电脑网络的正常运行不仅仅靠防火墙系统和防病毒系统就能够保证，还有许多人为因素将会直接破坏网络的正常运行。有资料表明,电脑和网络的故障大多数是由系统软件和应用软件引起的，而这其中绝大多数都是由于缺乏维护,管理混乱,误操作等人为因素造成的.如果不重视这方面的维护工作，等到问题发生后再去亡羊补牢，恐怕为时已晚了。所以说，制定严格的管理制度,定期对网络进行维护是网络得以正常运行的根本保障.目前的实际情况是,在大多数的中小型企业或网络规模较小的企业中，电脑的使用人员不一定精通各种软硬件故障的分析定位和处理，而企业考虑到费用问题,一般都没有配备专业的经验丰富的计算机维护人员,再加上由于本身电脑网络的规模较小,其实也没有必要配备专业的维护人员,所以当问题出现后,往往不知所措，最后蒙受较大的损失。而在大型企业或网络规模较大的企业中,日常维护工作靠两三个专业维护人员也许就能应付，但如果遇到严重的故障或系统大面积瘫痪,要想迅速恢复仅靠两三个维护人员就很难做到了.这样,企业也许就需要建立一个IT部门来保障系统的正常运行，所谓”养兵千日，用兵一时。但企业为”养兵”而付出的代价必然很大,这显然与现代企业的经营理念背道而弛.并且由于大型网络的结构往往非常复杂，因而故障和问题也较为复杂，需要靠丰富的经验去解决，而企业自身的IT人员也许就缺乏此类经验.往往许多棘手的问题在自身网络中首次遇到,但在其他公司的网络中已经多次发生,借鉴一下就能顺利解决。看来，网络维护还要靠强有力的专家组，丰富的知识库以及完善的质量管理体系做后盾.那么，这些问题该如何去解决呢 其实很简单,企业只要改”养兵” 为”借兵,上述问题都可迎刃而解.选择一个优秀的服务商，为企业提供安全,实时,可靠的网络维护服务是越来越多的企业的选择，也是IT行业中的一个发展趋势。电脑网络的运行维护工作涵盖许多方面,除了制定相应的管理制度,提高计算机使用人员的素质外,还包括下面的一些具体工作: 建立电脑和网络的技术档案，并为客户提供一份详细清单.包括设备的名称,品牌,配置,生产厂商,生产日期及保修期，运行状况等，操作系统的种类,版本号,运行环境,权限分配等,应用软件的种类,名称，用途,版本号，开发商，参数设置等,网络的种类，拓扑结构,网络参数等。这些资料在维护工作中将起到重要的作用。 计算机软件使用指导和培训，包括协助用户进行应用软件的安装，调试，并协助解决使用中遇到的问题.指导用户更好地使用各类应用软件，避免因使用不当而导致的问题. 常规维护,是指定期(通常为每月一次)上门为客户进行整个电脑网络的维护,现场监测系统的稳定性及运作状况，以保证整个系统健康运作. 紧急故障现场维护,指在用户遇到问题时及时上门进行排故.包括:故障分析定位,系统或应用软件修复，重要数据备份,对失效的系统或软件重新安装设置，清除电脑病毒，修补系统安全漏洞。 重大时刻现场待命，指客户网络需要作重大调整或升级，应用软件系统割接等情况时,可全程在场，随时待命，配合客户和供应商解决任何可能出现的问题.多年来，我们一直从事计算机系统集成及软件开发工作,积累了丰富的计算机软硬件知识和大量故障分析处理的实践经验,拥有一个高素质的由计算机专家组成的维护团队。这些与公司的管理经验和项目实施经验结合在一起，从而有效地保障了服务水平及服务质量。相信我们一定能为您的计算机和网络提供周到，可靠,方便，安全的服务.（4），故 障 恢 复 服 务一套配备了各项安全防范措施，由专业人员进行维护的计算机网络，仍然会发生各种各样的问题,甚至导致数据丢失,系统瘫痪。主要是由以下四方面的原因造成的： 计算机软硬件故障对于任何企业,发生可能性最大,也最频繁,是经常发生的一类故障.解决方法:本地双机热备，实现系统冗余，增强业务系统的高可用性。 人为操作故障对管理较严，人员素质较高的企业,偶尔发生；对管理较松,人员培训不足的企业，会经常发生。解决方法:提高系统自动化运行管理水平，做好本地数据冷备份,减少人的操作与干预,或制定严格的管理规范,避免误操作。 资源不足引起的计划性的或意外的停机在某些企业，随着业务的快速增长,平均每年均会发生如软，硬件性能不足需要升级，系统资源匮乏引起停机等事件,业务增长越快的企业,发生亦越频繁。解决方法：本地双机,系统冗余。 其他原因导致的灾难如突然断电,机房进水，火灾地震等不可抗力,网络受病毒感染,黑客攻击等突发事件，对于任何企业,有偶然发生的必然性.解决方法:数据备份,制定灾难恢复计划。例如，某著名餐饮连锁集团的服务器硬盘由于物理损坏，又没有及时地进行数据备份,导致大量关键的数据和资料丢失,这将给企业的正常运作造成重大的影响。在我们的协助下,联系了多家硬盘生产厂商，最后终于将硬盘中的资料读出，挽回了损失.又有一次,某进出口公司的业务员在整理硬盘文件资料时，误删除了一个看似无用的文件目录，结果导致四千多个电子邮件丢失，都是该进出口公司与客户往来的电子邮件，如不能恢复,将造成与部分客户失去联系,公司上下非常焦急。我们得知后,立即派出数据恢复专家赶赴现场，经过几个小时的奋战,将四千多个电子邮件悉数救回。可以这样认为，只要电脑网络在运转,系统故障就无可避免地会发生。也许这样的看法比较悲观,但事实就是如此。因此我们现在应更多地考虑如何进行防范以及面对突如其来的灾难如何迅速地恢复.故障恢复技术,也称为业务连续性技术，是目前在发达国家十分流行的IT技术.它能够为重要的计算机系统提供在断电,火灾，误操作等各种意外事故发生时，能迅速恢复系统软件和数据,保持持续运行的能力.对企业关系重大的计算机系统都应当采用灾难恢复技术予以保护。故障恢复的前提是制定备份策略和恢复计划.备份策略主要指确定备份对象,备份时间,备份周期，备份方式,备份数量,存储介质，备份存放地点,备份管理机制等方面的问题.恢复计划在整个灾难恢复过程中占有相当重要的地位。因为它关系到系统在经历灾难后能否迅速恢复。恢复操作通常可以分为三类.第一类是全盘恢复，第二类是个别文件恢复，第三类是重定向恢复。在制定备份策略及恢复计划后，还要定期进行灾难演练.每过一段时间,应进行一次灾难演习.可以利用淘汰的机器或多余的硬盘进行灾难模拟,以熟练灾难恢复的操作过程，并检验所生成的灾难恢复软盘和