，目的就是借助企業信息網來形成應用系統專網，滿足專業應用系統傳輸過程中的私密性和完整性。（3）網絡掃描，在網絡分段的基礎上，實施全方位的網絡掃描，包括對Internet站點、防火墻和TCP服務進行漏洞掃描，網絡掃描器安裝在每個物理子網的一個單機上。網絡掃描器提供全方位的網絡和系統運行信息，從網絡層保證業務系統的安全性。通過配置時間策略，網絡掃描器可以定期進行掃描，每次掃描的結果可生成詳細報告，以了解網絡的安全狀況。

 

 

2.2.3 主機防御

主機防御主要包括病毒防治系統的部署，主機入侵檢測系統的部署，進行系統漏洞掃描，以及安全配置、安全補丁、安全主機加固等。

 

（1）病毒防治系統部署：根據系統網絡結構和具體要求，病毒防治系統主要有以下幾種管理模式：局域網防病毒的管理方式，制定和采用統一的防病毒策略，這樣既可以減輕管理員的工作負擔，又可以確保在整個廣域網中每一臺計算機包括服務器和客戶端具有相同的最強的防病毒能力；廣域網防病毒的管理方式：根據不同的網絡狀況和具體需求可以采取三種管理方式：集中管理模式、分布式管理模式、分布式集中管理相結合的管理模式。①采用集中的管理方式：由省公司統一、集中管理各地市公司的防病毒軟件和策略，這樣可以確保整個廣域網內實施統一的防病毒軟件和策略，包括同時更新最新病毒定義碼和掃描引擎，并根據實際情況及時調整防病毒策略和力度等。但是這種方式會增加省公司的工作負擔，降低管理的效率，而且會增加廣域網的流量。②采用分布式管理模式：由省公司制定統一的防病毒管理策略，但是在具體實施時，各地市公司自行管理自己的局域網，互不