企业信息系统概述
XX高速集团有限公司是经省人民政府批准成立、由省国资委履行出资人职责的国有大型企业集团，也是省委、省政府重点发展的12家大型企业之一，2002年6月，经省经贸委、省统计局审核，确认为国有特大型企业。
集团注册资本63.63亿元，主要经营高速公路、桥梁、铁路、港口、机场的建设、管理、维护、经营、开发、收费；高速公路、桥梁、铁路沿线的综合开发、经营；经营管理的高速公路、铁路1700多公里，在建高速公路、铁路650多公里。拥有具有特级施工资质、全国最大的省级路桥施工企业XX高速路桥集团。
系统现状和存在的主要的问题
在高速集团的9个分公司，各个分公司通过VPN系统连接到集团总部，进行相关业务的进行和数据的交换。
对于XX高速集团有限公司目前面临的主要风险还是病毒，病毒的传播与攻击遵循了木桶原理，，一部分主机因为管理不严，没有按照要求安装防病毒软件，或者没有按时升级病毒库，或者没有按时装载补丁导致感染病毒，木马，后门程序，黑客软件，同时因为没有进行安全域划分，导致“城门失火，殃及池鱼”，最终对生产网有巨大的威胁。具体体现在：
目前的防病毒主要是通过单机杀毒软件，效果不是很好，且不好管理。
由于总部和分公司之间需要通过VPN系统交换各种数据，进而导致了病毒在总部和分公司之间传播，造成了巨大的危害。
总部和各个分公司需要访问互联网，而通过互联网传入的病毒，木马也会给企业造成病毒感染和重要信息的丢失，同样也给企业造成较大的损失。
企业防病毒系统的构建
安全方案必须架构在科学网络安全系统架构之上，因为安全架构是安全方案设计和分析的基础。
随着针对应用层的攻击越来越多、威胁越来越大，只针对单机杀毒的安全解决方案已经不足以应付当前的威胁。因此我们建议企业采用立体多层次的防毒安全系统架构。
卡巴斯基Guard@Net防病毒网关强大的病毒防护，为该公司网络提供全方位、多层次的安全防护。卡巴斯基Guard@Net防病毒网关的内容安全模块可以对通过HTTP、FTP、SMTP、POP3等协议传播的病毒、木马等应用层恶意程序进行有效的实时查杀，切断了从办公网络，各地分公司和集团总部的病毒传播的途径，有效的防止各种类型的病毒、木马等恶意程序的传播。
将卡巴斯基Guard@Net防病毒网关部署在企业的VPN和核心交换机之间，进行企业的病毒防护。并利用卡巴斯基集中管理平台，同时对多台设备的运行状态进行监控，对多台设备进行集中的管理。
部署后网络拓扑如下：
用户的反馈：
部署卡巴斯基Guard@Net防病毒网关之后，有效的对互联网传播的的病毒进行了拦截，使病毒传入企业的概率大大降低。
部署卡巴斯基Guard@Net防病毒网关之后，集团的业务系统得到了保护，没有再出现因为病毒传播和攻击造成的业务的瘫痪，充分的保障了设备的正常运转和核心业务的运作，得到了公司领导和技术管理人员的好评。此外卡巴斯基防病毒网关还能准确定位病毒所在的计算机，使管理人员能够对其及时的采取措施，最大限度的降低了病毒传播造成的损失。
用户采用卡巴斯基Guard@Net防病毒网关之后，无论是核心业务还是办公网络的正常的网上办公均无数据延迟的表现，最大限度的满足了对网络的需求。
卡巴斯基集中管理平台使得对卡巴斯基Guard@Net防病毒网关的管理和升级更加方便，对网络维护工作量也大大降低。
