，目的就是借助企業(yè)信息網(wǎng)來形成應用系統(tǒng)專網(wǎng)，滿足專業(yè)應用系統(tǒng)傳輸過程中的私密性和完整性。（3）網(wǎng)絡掃描，在網(wǎng)絡分段的基礎上，實施全方位的網(wǎng)絡掃描，包括對Internet站點、防火墻和TCP服務進行漏洞掃描，網(wǎng)絡掃描器安裝在每個物理子網(wǎng)的一個單機上。網(wǎng)絡掃描器提供全方位的網(wǎng)絡和系統(tǒng)運行信息，從網(wǎng)絡層保證業(yè)務系統(tǒng)的安全性。通過配置時間策略，網(wǎng)絡掃描器可以定期進行掃描，每次掃描的結(jié)果可生成詳細報告，以了解網(wǎng)絡的安全狀況。

 

 

2.2.3 主機防御

主機防御主要包括病毒防治系統(tǒng)的部署，主機入侵檢測系統(tǒng)的部署，進行系統(tǒng)漏洞掃描，以及安全配置、安全補丁、安全主機加固等。

 

（1）病毒防治系統(tǒng)部署：根據(jù)系統(tǒng)網(wǎng)絡結(jié)構(gòu)和具體要求，病毒防治系統(tǒng)主要有以下幾種管理模式：局域網(wǎng)防病毒的管理方式，制定和采用統(tǒng)一的防病毒策略，這樣既可以減輕管理員的工作負擔，又可以確保在整個廣域網(wǎng)中每一臺計算機包括服務器和客戶端具有相同的最強的防病毒能力；廣域網(wǎng)防病毒的管理方式：根據(jù)不同的網(wǎng)絡狀況和具體需求可以采取三種管理方式：集中管理模式、分布式管理模式、分布式集中管理相結(jié)合的管理模式。①采用集中的管理方式：由省公司統(tǒng)一、集中管理各地市公司的防病毒軟件和策略，這樣可以確保整個廣域網(wǎng)內(nèi)實施統(tǒng)一的防病毒軟件和策略，包括同時更新最新病毒定義碼和掃描引擎，并根據(jù)實際情況及時調(diào)整防病毒策略和力度等。但是這種方式會增加省公司的工作負擔，降低管理的效率，而且會增加廣域網(wǎng)的流量。②采用分布式管理模式：由省公司制定統(tǒng)一的防病毒管理策略，但是在具體實施時，各地市公司自行管理自己的局域網(wǎng)，互不