【正文】 長沙市長沙市 “電子政府電子政府 ” 信息系統(tǒng)廣域網(wǎng)防病毒解決方案信息系統(tǒng)廣域網(wǎng)防病毒解決方案北京北信源自動化技術有限公司20222 / 32 目 錄 長沙市“電子政府”防病毒安全評估 ......................................................................................................4? 一、長沙市“電子政府”網(wǎng)絡信息系統(tǒng)組成 ..............................................................................4? 二、長沙市“電子政府”防病毒安全建議 ..................................................................................5? 三、病毒對長沙市“電子政府”網(wǎng)絡運營威脅 ..........................................................................7長沙市“電子政府”網(wǎng)絡病毒防護設計 ..................................................................................................7? 一、北信源網(wǎng)絡防病毒系統(tǒng)設計思想 ..........................................................................................7? 二、北信源網(wǎng)絡防病毒系統(tǒng)安全產(chǎn)品及技術選型 ......................................................................9? 三、構建政務網(wǎng)內部安全網(wǎng)站為中心的信息支援系統(tǒng) ............................................................14長沙市“電子政府”網(wǎng)絡防病毒工程實施方案 ....................................................................................15? 一、網(wǎng)絡防病毒工程實施及費用預算 ........................................................................................15? 二、項目進度 ................................................................................................................................16? 三、網(wǎng)絡防病毒軟件安裝實施 ....................................................................................................17? 四、網(wǎng)絡防病毒軟件升級 ............................................................................................................18? 五、網(wǎng)絡防病毒集中管理 ............................................................................................................18? 六、網(wǎng)絡防病毒系統(tǒng)維護 ............................................................................................................19? 七、應急保障服務 ........................................................................................................................20長沙市“電子政府”信息系統(tǒng)整體 防病毒解決方案 ................................................................4北信源公司完善的售后服務體系 ............................................................................................................21附錄一、北信源公司優(yōu)勢和能力 ............................................................................................................23附錄二、北信源成功案例 ........................................................................................................................264 / 32 長長 沙沙 市市 “電電 子子 政政 府府 ”信信 息息 系系 統(tǒng)統(tǒng) 整整 體體 防防 病病 毒毒 解解 決決 方方 案案長長 沙沙 市市 “電電 子子 政政 府府 ”防防 病病 毒毒 安安 全全 評評 估估? 一、長沙市“電子政府”網(wǎng)絡信息系統(tǒng)組成長沙市“電子政府”信息系統(tǒng)作為政務廣域網(wǎng)整體一部分，為政府辦公的順利發(fā)展提供了良好的應用平臺，資料共享、數(shù)據(jù)傳輸、信件交流，上下級的文件傳達以及公眾信息的公布，都離不開信息系統(tǒng)的強大支持作用，因此整個“電子政府”網(wǎng)絡信息系統(tǒng)的網(wǎng)絡安全性必須給于充分重視。這表現(xiàn)在“電子政府”廣域網(wǎng)的安全性、局域網(wǎng)安全性、重點子網(wǎng)的保護等，網(wǎng)絡安全技術涉及防火墻、加密、身份認證、防病毒技術等。其中，防病毒安全作為整個安全體系的一部份，是整個網(wǎng)絡中的最常見也是最普遍的問題，長沙市“電子政府”前期一直使用北信源公司網(wǎng)絡防病毒產(chǎn)品。此次長沙市電子政府對整個網(wǎng)絡調整規(guī)劃，北信源公司建議長沙市政府信息中心以行業(yè)買斷的方式購買北信源 vrv 殺毒軟件，在整個全部長沙市“電子政府”系統(tǒng)安裝殺毒專家網(wǎng)絡版以全面防御病毒的攻擊，同時由北信源公司提供完善防病毒服務，長久定時委派技術人員為“電子政府”系統(tǒng)進行病毒安全審計、病毒監(jiān)測。北信源公司作為國內最大的防病毒產(chǎn)品及服務提供商，多年來一直致力服務于國內各大部委等企業(yè)級用戶，北信源公司將為長沙市“電子政府”提供防病毒安全風險評估、安全策略制定、安全技術咨詢及安全方案實施等技術性服務。系統(tǒng)平臺系統(tǒng)平臺是“電子政府”系統(tǒng)建設的基礎，它包括網(wǎng)絡平臺建設、硬件平臺建設。辦公管理信息系統(tǒng)配備有小型機、服務器、PC 機、光盤庫、高速行打、打印機、掃描儀等、以及大量的網(wǎng)絡設備和其它計算機輔助設備。平臺中工作站、服務器日常使用繁忙，人員眾多，對數(shù)據(jù)的共享性很大，全網(wǎng)數(shù)據(jù)監(jiān)控、數(shù)據(jù)統(tǒng)計等業(yè)務模塊加劇了網(wǎng)絡的互通，并且進行對外辦公，如數(shù)據(jù)處理，郵件收發(fā)等，計算機病毒利用網(wǎng)絡的相通感染整個網(wǎng)絡，尤其是服務器，一旦感染病毒整個網(wǎng)絡將出現(xiàn)不可預料的情況，對整個長沙市“電子政府”的資源共享系統(tǒng)會產(chǎn)生很大的影響。 網(wǎng)絡管理“電子政府”整個系統(tǒng)以集中方式為主，客戶機/服務器方式為輔的混合模式，利用DDN 專線將各節(jié)點連接起來，形成以市局為主的三層局域網(wǎng)、二層廣域網(wǎng)的網(wǎng)絡結構。5 / 32 長沙市“電子政府”網(wǎng)絡結構圖（1）網(wǎng)管系統(tǒng)采用針對客戶機/服務器體系結構的網(wǎng)絡管理技術，考慮到分布式計算環(huán)境的特點，網(wǎng)管系統(tǒng)的總體方案要求在全市建立二級網(wǎng)管系統(tǒng)，市政府信息中心建有網(wǎng)管中心，在政務網(wǎng)和其它分支機構建立本地網(wǎng)管工作站，整個網(wǎng)管系統(tǒng)形成一個遍布全市的有機整體，對政務管理信息系統(tǒng)的安全、高效運行提供全方位的支持。對病毒的監(jiān)控可以使得“電子政府”的網(wǎng)絡安全加固加強，及時預警網(wǎng)絡病毒發(fā)生，網(wǎng)絡管理人員統(tǒng)一管理網(wǎng)絡，配置”電子政府”防病毒安全策略。 網(wǎng)絡應用長沙市“電子政府”各分局負責對用戶的業(yè)務受理、接入服務、信息服務、網(wǎng)絡支撐以及咨詢支持等，因此，業(yè)務相當繁忙，計算機信息系統(tǒng)成為日常辦公重要工具與方式，內部網(wǎng)絡應用如網(wǎng)絡打印、數(shù)據(jù)共享、信息交流、網(wǎng)上資源獲取等，為提供了高效快捷的辦公環(huán)境。各局域網(wǎng)有相應服務器，為聯(lián)網(wǎng)分支機構提供數(shù)據(jù)、郵件服務，病毒的威脅甚大，收發(fā)郵件、文件共享、資料下載等極易造成病毒入侵，如果沒有完善的整體防病毒策略，無論是局還是其他機構，都容易造成病毒入侵。? 二、長沙市“電子政府”防病毒安全建議 （一） 、部署良好防病毒安全策略，構成動態(tài)自適應防病毒系統(tǒng)網(wǎng)絡防病毒系統(tǒng)，應根據(jù)特定的網(wǎng)絡環(huán)境定制多種自適應的防病毒策略：策略包括防御策略、升級策略、審計策略、災難恢復策略等，是防病毒系統(tǒng)為了適應網(wǎng)絡環(huán)境不同實行的不同配置，它從宏觀角度統(tǒng)籌規(guī)劃網(wǎng)絡安全體系，全面顧及到網(wǎng)絡系統(tǒng)病毒發(fā)生、防止、救復和事后取證，如防病毒軟件安裝、部署、軟件選型、文件檢測設置等，殺毒速度優(yōu)化、軟件性能提升等，與其他安全產(chǎn)品兼容性也必須考慮。6 / 32一般網(wǎng)絡系統(tǒng)缺乏對整體安全策略的統(tǒng)籌考慮，從而造成防病毒安全環(huán)節(jié)上的疏漏，典型的像升級策略選定，很多用戶不明白病毒代碼必須定期更新的常識，造成誤認為是防病毒軟件的問題；防病毒安全策略能減少防病毒軟件的對網(wǎng)絡性能影響，提高網(wǎng)絡防病毒能力。 （二） 、網(wǎng)絡中全面選用各種系統(tǒng)平臺的防病毒軟件網(wǎng)絡防病毒需要全方位的防治，當前很多計算機信息系統(tǒng)網(wǎng)絡缺少不同平臺的相應防病毒軟件，如 Windows/NT/2022 系統(tǒng)，UNIX/LINUX 和 NOVELL 系統(tǒng),Notes/exchange 郵件系統(tǒng)，Oracle 等，目前國內外廠商針對這些服務器或工作站都應有相應的防病毒軟件。長沙市“電子政府”信息中心有相當數(shù)量服務器和工作站，各部門也存在一定數(shù)量服務器，這些服務器/工作站大都是利用安全性較弱的 Windows 系統(tǒng)平臺構建，信息的交換很難保證服務器操作系統(tǒng)本身安全，服務器系統(tǒng)受感染更會殃及池魚，往往導致整個網(wǎng)絡交叉感染缺少網(wǎng)絡出口處病毒過濾系統(tǒng)。病毒利用共享，郵件，F(xiàn)TP,HTTP 傳播到其他網(wǎng)絡，都要通過局域網(wǎng)的網(wǎng)關，所以能從網(wǎng)絡入口處進行病毒過濾機制，一般能過濾 70%以上的病毒。而且能防范郵件病毒，能適應各種郵件服務器和郵件終端的病毒傳播，能極大的減少網(wǎng)絡感染入侵和擴散的可能性。 （三） 、配備防病毒集中控制系統(tǒng)，實現(xiàn)中央控制；病毒集中報警，準確定位長沙市“電子政府”網(wǎng)絡工作站數(shù)量多，網(wǎng)絡接入端太多，病毒無孔不入。要管理好整個防病毒系統(tǒng)良好運行必須有一個很好的管理控制系統(tǒng)。能實現(xiàn)遠程異地管理遠程防病毒軟件，監(jiān)視軟件運行狀況參數(shù)如（防病毒軟件病毒庫更新日期，引擎更新日期，軟件運行資源占用率，軟件完整性等） ，遠程獲取日志（如操作日志，更新日志、病毒清除日志等）。能實現(xiàn)病毒集中報警，能準確定位病毒入侵節(jié)點，讓管理遠對病毒入侵節(jié)點做適當處理以防危險擴大?？刂浦行哪芘c其他網(wǎng)絡安全系統(tǒng)實行聯(lián)動，協(xié)同管理工作。 （四） 、加強全網(wǎng)病毒代碼統(tǒng)一自動更新能力 一般網(wǎng)絡用戶很難有長期主動升級防病毒軟件的意識，2022 年 8 月國內 NIMDA 病毒爆發(fā)所造成的巨大影響就是軟件未能及時升級。防病毒軟件的關鍵環(huán)節(jié)是能做到定期升級，不能做到自動定期升級，就不能有效防止新病毒入侵；網(wǎng)絡防病毒系統(tǒng)必須具有主動式零干預自動升級功能，自動升級能適應多種網(wǎng)絡環(huán)境支持多種升級方式，如 HTTP,FTP,文件共享等。實行立體式升級方式可適應廣域網(wǎng)帶寬影響，各地子網(wǎng)構成本地升級站點。 （五） 、安裝自動分發(fā)軟件，加強防病毒系統(tǒng)自我修復能力長沙市“電子政府”網(wǎng)絡每個網(wǎng)絡節(jié)點人工手動安裝防病毒軟件是