|
| [ На главную ] -- [ Список участников ] -- [ Правила форума ] -- [ Зарегистрироваться ] |
| On-line: |
| Телемеханика и связь в энергетике / Оперативно-информационные комплексы / Сервера ОИК |
| Страницы: 1 |
|
| Автор | Сообщение |
|
marshal аксакал Группа: Участники Сообщений: 553 |
Добавлено: 21-02-2008 22:16 |
|
Здравствуйте,коллеги! Вопрос такой: как на серверах ОИК обеспечиваете защиту от вирусов. Имею 2 сервера ОИК с "горячим" резервом, на каждом имею по 2 сетевых карты. По одной сервера включены в ЛВС предприятия (АРМ-ы руководителей), а по второй сервера подключены к технологической сети телемеханики (АРМ диспетчера, телемеханика). На сами сервера корпоративного Каспера не поставить (слишком много системных ресурсов занимает и блокирует прикладные программы). Какие есть варианты решения? |
|
|
Andrej аксакал Группа: Модераторы Сообщений: 592 
|
Добавлено: 22-02-2008 08:48 |
|
Вопрос непростой, однако. Есть несколько вариантов в зависимости от условий, желаний и возможностей: 1. Самое простое - не ставить вообще, если все остальные серверы и рабочие станции ЛВС защищены антивирусными программами, а серверы телемеханики отключены от внешнего интернета. 2. Если выход в интернет не закрыт (надеюсь, что с серверов ОИК никто не полезет порнуху качать  ), а антивирус ставить не хочется, то можно ограничиться файерволом (программным или аппаратным), который прикроет лишние порты.3. Ежели файервол не устраивает и хочется поставить антивирь, тогда из "маложрущих ресурсы" можно установить, например, Avast (достаточно только компонент "сканер"). Он умеет даже проверять и лечить файлы до полной загрузки винды (из консоли) и имеет русский интерфейс. Следует только учесть, что бесплатный Avast, по лицензии, только для домашнего пользования.  Но, перед установкой надо определиться, как будут загружаться обновления. Ибо при отсутствии интернета могут возникнуть проблемы. |
|
|
marshal аксакал Группа: Участники Сообщений: 553 |
Добавлено: 22-02-2008 10:30 |
|
Спасибо! Обсудил с нашими АСУ-шниками этот вопрос. Вариантов два: 1. использовать для коммутации пакетов от АРМ пользователей до серверов ОИК отдельную машину, на которой поставить защиту от вирусов, от несанкционированного доступа и т.п.; 2. использовать для машин с АРМ-мами статические IP-адреса, а на коммутаторе создать Access-list с указанием машин, котороые имеют доступ к серверам ОИК. Пока они выбирают......
|
|
|
Andrew аксакал Группа: Участники Сообщений: 568 
|
Добавлено: 23-02-2008 12:18 |
|
Понятно, что вам мой совет не подойдет, но все же.. Уходить от винды нафиг. |
|
|
marshal аксакал Группа: Участники Сообщений: 553 |
Добавлено: 19-03-2008 10:47 |
|
В продолжении темы.......Может, кто-нибудь встречал в нормативных документах то, что касается обязательной антивирусной защиты серверов ОИК? Спасибо! |
| Страницы: 1 |
|
| Телемеханика и связь в энергетике / Оперативно-информационные комплексы / Сервера ОИК |