中心部署中央控管软件，该管理软件能够对部署在企业网内的各防病毒软件进行集中化的监控及管理。借助其灵活的目录管理，能够按照下属局或部门定制目录，同时将该区域内管理的防病毒软件归类到相应目录进行集中管理。
　　
　　第二层：产品服务端层
　　基于对该电信企业网网络架构及相关应用的分析，需要从以下几方面对病毒传播途径进行拦截。
　　
　　*在网关针对进出的SMTP邮件进行过滤，包括各类病毒邮件及垃圾邮件。由于该电信企业网部署有基于Linux系统或windows系统的标准SMTP邮件服务器，并且能够与外部邮件进行交互，建议部署邮件网关防护产品对进出邮件提供实时病毒过滤功能。
　　
　　*该电信企业网通过专线接入Internet，病毒会通过HTTP、HTTPS、FTP方式侵入到内部网络系统中，为了不影响企业网原有网络应用架构，建议由安装在本地的网络版客户机程序来实现防护。
　　
　　*省中心网络内存在基于Exchange系统的OA系统，为了有效控制病毒通过OA系统进行传播，建议部署防毒墙群件版。
　　
　　*对于该电信企业网中的服务器及客户机的防护同样非常重要，为各服务器及客户机能及时自动更新最新的病毒库及防病毒策略,需安装病毒获取及分发服务器,该服务器能对各客户机及服务器的病毒升级及病毒防护进行相应的管理。
　　
　　*为了减少病毒清除的工作量，同时为临时连接上该电信企业网的客户机提供一方便的杀病毒途径,建议在省中心大楼网内安装一在线病毒清除产品，各市州分公司及县局的客户机可以通过企业网访问省中心大楼网的在线病毒清除服务器，实现在线杀毒的功能。以上产品均位于防护体系的第二层，提供网关、群件系统的防护功能，并实现对服务器、客户端防护产品的集中管理功能。
　　
　　第三层：产品客户端层
　　位于防护体系的第三层次，由客户端防护产品构成，向安装在专用防病毒服务器的管理中心报告，并进行集中管理。
　　
　　4．实施全网统一的灾难恢复策略
　　
　　随着该电信企业各期基础设施建设的迅猛发展，计算机系统中保存的关键数据的量愈来愈大，许多数据要保存数十年以上，甚至是永久性保存。关键业务数据成了企业生存的命脉和宝贵的资源，数据安全性问题愈来愈突出。如何减小由于不可抗拒的自然灾害和计算机软硬件故障以及人为因素灾难造成的损失，成为电信企业安全体系中必须关注的重点。
　　
　　为了解决关键业务的数据安全性和关键业务应用不间断性的问题，对企业内的系统和数据应该采取全面、可靠、安全和多层次的备份，采用性能价格比最佳的产品组成的全方位数据安全存储备份和灾难恢复解决方案。
　　
　　根据该电信企业信息化规划要求，关键系统将逐步实现省集中的模式，物理位置统一放置在数据中心。因此，建议在企业某个骨干节点设立备份中心，省中心的数据根据备份规则通过网络备份到异地的备份中心。备份规则如下。
　　
　　*正常情况下，数据中心和备份中心的系统均处于运行状态，但业务处理系统只在数据中心运行；同时，业务系统对数据的任何修改，会实时同步地复制到备份中心；
　　
　　*当数据中心的某些部件发生故障，如进程出错、内存损坏等情况发生时，产生故障的机器上的应用系统会自动地快速切换到数据中心的其他机器，整个系统正常运行；
　　
　　*当灾难发生，导致数据中心整个系统瘫痪时，应能够马上监测到这种异常情况，及时向管理员发送各种警报，并按照预定的规则在备份中心启动整个业务应用系统；
　　
　　*数据中心的系统修复后，可将备份中心的当前数据复制回数据中心，然后将应用系统从备份中心切换回数据中心，备份中心的系统重新回到备份状态。
　　
　　四、对电信企业网安全管理建议
　　电信企业网是一个比较复杂的综合网络，运行着各个业务系统、运行支撑系统和管理系统等。由于应用系统的复杂性和管理人员的复杂性，企业网的安全除了技术上的安全保证外，制定一个合适的全网安全管理制度和安全策略也十分必要。良好的管理平台有助于增强系统的安全性，可以采取以下措施。
　　
　　*及时发现系统安全的漏洞
　　
　　*适时审查系统安全体系
　　
　　*加强对使用人员的安全知识教育
　　
　　*建立完善的系统管理制度
　　
　　那么，如何实现安全管理呢？我们认为，构架一个安全的网络环境与以下几点因素密切相关。
　　
　　1．从管理体制上保证网络安全策略切实可行
　　
　　健全的管理体制是维护网络正常安全运行的关键。很多系统因为没有健全的安全管理体制常常出现由于管理的疏忽而导致严重的问题。以下问题应该成为安全管理首要解决的问题。
　　
　　*在组织机构上对安全管理有一个保证。成立以分管领导为组长的"全网安全管理小组"，小组成员可以由本企业各个骨干节点的网络管理员、