【正文】 護護 設設 計計 ? 一、北信源網(wǎng)絡防病毒系統(tǒng)設計思想 北信源網(wǎng)絡防病毒系統(tǒng)設計基于北信源倡導的網(wǎng)絡運營安全思想而設計，網(wǎng)絡運行安全思想提出網(wǎng)絡安全一切都是為運營考慮，一切圍繞網(wǎng)絡運營安全需要。病毒在網(wǎng)絡中大面積的傳播破壞，給網(wǎng)絡運行造成極大危險，嚴重影響生產(chǎn)、辦公、營業(yè)。 ② 病毒攻擊服務器，網(wǎng)絡病毒的傳播主要通過一些應用服務器如文件服務器、打印服務器、郵件服務器、數(shù)據(jù)庫服務器、代理服務器等，可能導致服務器癱瘓或數(shù)據(jù)破壞，服務器無法工作會影響一片甚至導致整個網(wǎng)絡用戶無法工作，而數(shù)據(jù)遭到破壞常會影響公司的命運，如企業(yè)工資紀錄、賬單、企業(yè)運營的核心程 序、客戶數(shù)據(jù)庫等。網(wǎng)絡安全急救小組應至少配備３人左右才能很好的處理網(wǎng)絡安全運營的所有事件，應急處理技術和人員管理也需要專業(yè)應急小組提供技術培訓和長時間的跟蹤培訓。 （五）、安裝自動分發(fā)軟件，加強防病毒系統(tǒng)自我修復能力 長沙市“電子政府”網(wǎng)絡每個網(wǎng)絡節(jié)點人工手動安裝防病毒軟件是一件極其繁重的工作，這就需要能將這些防病毒軟件自動分發(fā)到相應的網(wǎng)絡節(jié)點自動安裝功能?？刂浦行哪芘c其他網(wǎng)絡安全系統(tǒng)實行聯(lián)動，協(xié)同管理工作。 （三）、配備防病毒集中控制系統(tǒng)，實現(xiàn)中央控制；病毒集中報警，準確定位 長沙市“電子政府”網(wǎng)絡工作站數(shù)量多，網(wǎng)絡接入端太多，病毒無孔不入。 （二）、網(wǎng)絡中全面選用各種系統(tǒng)平臺的防病毒軟件 網(wǎng)絡防病毒需要全方位的防治，當前很多計算機信息系統(tǒng)網(wǎng)絡缺少不同平臺的相應防病毒軟件，如 Windows/NT/2021系統(tǒng)， UNIX/LINUX 和 NOVELL系統(tǒng) ,Notes/exchange 郵件系統(tǒng)，Oracle等，目前國內(nèi)外廠商針對這些服務器或工作站都應有相應的防病毒軟件。 網(wǎng)絡應用 長沙市“電子政府”各分局負責對用戶的業(yè)務受理、接入服務、信息服務、網(wǎng)絡支撐以及咨詢支持等，因此，業(yè)務相當繁忙，計算機信息系統(tǒng)成為日常辦公重要工具與方式，內(nèi)部網(wǎng)絡應用如網(wǎng)絡打印、數(shù)據(jù)共享、信息交流、網(wǎng)上資源獲取等，為提供了高效快捷的辦公環(huán)境。 平臺中工作站、服務器日常使用繁忙，人員眾多，對數(shù)據(jù)的共享性很大，全網(wǎng)數(shù)據(jù)監(jiān)控、數(shù)據(jù)統(tǒng)計等業(yè)務模塊加劇了網(wǎng)絡的互通，并且進行對外辦公，如數(shù)據(jù)處理，郵件收發(fā)等，計算機病毒利用網(wǎng)絡的相通感染整個網(wǎng)絡，尤其是服務器，一旦感染病毒整個網(wǎng)絡將出現(xiàn)不可預料的情況，對整個長沙市“電子政府”的資源共享系統(tǒng)會產(chǎn)生很大的影響。此次長沙市電子政府對整個網(wǎng)絡調(diào)整規(guī)劃，北信源公司建議長沙市政府信息中心以行業(yè)買斷的方式購買北信源 vrv殺毒軟件，在整個全部長沙市“電子政府”系統(tǒng)安裝殺毒 專家網(wǎng)絡版以全面防御病毒的攻擊，同時由北信源公司提供完善防病毒服務，長久定時委派技術人員為“電子政府”系統(tǒng)進行病毒安全審計、病毒監(jiān)測。 ： ； :； 群： 長長 沙沙 市市 ““ 電電 子子 政政 府府 ”” 信信 息息 系系 統(tǒng)統(tǒng) 廣廣 域域 網(wǎng)網(wǎng) 防防 病病 毒毒 解解 決決 方方 案案 北京北信源自動化技術有限公司 2021 目 錄 長沙市“電子政府”防病毒安全評估 ......................................................................................... 4 ? 一、長沙市“電子政府”網(wǎng)絡信息系統(tǒng)組成 .................................................................... 4 ? 二、長沙市“電子政府”防病毒安全建議 ....................................................................... 5 ? 三、病毒對長沙市“電子政府”網(wǎng)絡運營威脅 ................................................................ 7 長沙市“電子政府”網(wǎng)絡病毒防護設計 ..................................................................................... 7 ? 一、北信源網(wǎng)絡防病毒系統(tǒng)設計思想 .............................................................................. 7 ? 二、北信源網(wǎng)絡防病毒系統(tǒng)安全產(chǎn)品及技術選型 ............................................................. 9 ? 三、構建政務網(wǎng)內(nèi)部安全網(wǎng)站為中心的信息支援系統(tǒng) .................................................... 13 長沙市“電子政府”網(wǎng)絡防病毒工程實施方案 ......................................................................... 14 ? 一、網(wǎng)絡防病毒工程實施及費用預算 ............................................................................ 14 ? 二、項目進度 ................................................................................................................ 16 ? 三、網(wǎng)絡防病毒軟件安裝實施 ....................................................................................... 17 ? 四、網(wǎng)絡防病毒軟件升級 .............................................................................................. 17 ? 五、網(wǎng)絡防病毒集中管理 .............................................................................................. 18 ? 六、網(wǎng)絡防病毒系統(tǒng)維護 .............................................................................................. 19 ? 七、應急保障服務 ......................................................................................................... 20 長 沙市“電子政府”信息系統(tǒng)整體 防病毒解決方案 ........................................................ 4 北信源公司完善的售后服務體系 .............................................................................................. 21 附錄一、北信源公司優(yōu)勢和能 力 .............................................................................................. 23 附錄二、北信源成功案例 ......................................................................................................... 26 長長 沙沙 市市 ““ 電電 子子 政政 府府 ”” 信信 息息 系系 統(tǒng)統(tǒng) 整整 體體 防防 病病 毒毒 解解 決決 方方 案案 長長 沙沙 市市 ““ 電電 子子 政政 府府 ”” 防防 病病 毒毒 安安 全全 評評 估估 ? 一、長沙市“電子政府”網(wǎng)絡信息系統(tǒng)組成 長沙市“電子政府”信息系統(tǒng)作為政務廣域網(wǎng)整體一部分，為政府辦公的順利發(fā)展提供了良好的應用平臺，資料共享、數(shù)據(jù)傳輸、信件交流，上下級的文件傳達以及公眾信息 的公布，都離不開信息系統(tǒng)的強大支持作用，因此整個“電子政府”網(wǎng)絡信息系統(tǒng)的網(wǎng)絡安全性必須給于充分重視。北信源公司作為國內(nèi)最大的防病毒產(chǎn)品及服務提供商，多年來一直致力服務于國內(nèi)各大部委等企業(yè)級用戶，北信源公司將為長沙市“電子政府”提供防病毒安全風險評估、安全策略制定、安全技術咨詢及安全方案實施等技術性服務。 網(wǎng)絡管理 “電子政府”整個系統(tǒng)以集中方式為主，客戶機 /服務器方式為輔的混合模式，利用 DDN專線將各節(jié)點連接起來，形成以市局為主的三層局域網(wǎng)、二層廣域網(wǎng)的網(wǎng)絡結(jié)構 。 各局域網(wǎng)有相應服務器，為聯(lián)網(wǎng)分支機構提供數(shù)據(jù)、郵件服務，病毒的威脅甚大，收發(fā)郵件、文件共享、資料下載等極易造成病毒入侵，如果沒有完善 的整體防病毒策略，無論是局還是其他機構，都容易造成病毒入侵。 長沙市“電子政府”信息中心有相當數(shù)量服務器和工作站，各部門也存在一定數(shù)量服務器，這些服務器 /工作站大都是利用安全性較弱的 Windows系統(tǒng)平臺構建，信息的交換很難保證服務器操作系統(tǒng)本身安全，服務器系統(tǒng)受感染更會殃及池魚，往往導致整個網(wǎng)絡交叉感染 缺少網(wǎng)絡出口處病毒過濾系統(tǒng)。要管理好整個防病毒系統(tǒng)良好運行必須有一個很好的管理控制系統(tǒng)。 （四）、加強全網(wǎng)病毒代碼統(tǒng)一自動更新能力 一般網(wǎng)絡用戶很難有長期主動升級防病毒軟件的意識， 2021年 8月國內(nèi) NIMDA病毒爆發(fā)所造成的巨大影響就是軟件未能及時升級。防病毒軟件常由于人工或其它軟件影響遭到損壞，失去防病毒能力，所以需要防病毒系統(tǒng)具有能自動修復殺毒軟件能力。 （七）、缺乏完善的防病毒信息支援體系 防病毒廠商長期提供防病毒信息，新病毒預警信息，安全培訓等專業(yè)的支持，以提高整個網(wǎng)絡使用人員的防病毒素質(zhì)。 ③ 高速傳播和具有網(wǎng)絡攻擊能力的病毒，能擁擠了有限的網(wǎng)絡帶寬，導致網(wǎng)絡癱瘓。建立有效的病毒防護體系相當重要。 建立防病毒系統(tǒng)的目的在于提高網(wǎng)絡運營安全，資金投入是希望有網(wǎng)絡良好運營的回報，北信源倡導企業(yè)網(wǎng)絡運營安全思想，不是為 了殺毒而去購買防病毒軟件，是為了更好的防治病毒。網(wǎng)絡防病毒應該利用網(wǎng)絡的優(yōu)勢，重在防，從管理網(wǎng)絡上下功夫，并加強網(wǎng)絡管理，從而形成了現(xiàn)在的網(wǎng)絡防病毒解決方案。即北信源所謂的“木桶原理”，對嚴密的防范才會疏而不漏。防范手段應集中在網(wǎng)絡整體上，單臺 PC 獨自解決病毒問題不可取，已不是網(wǎng)絡應用環(huán)境下的現(xiàn)代工業(yè)的防范措施。正是這些諸多因素使應 付網(wǎng)絡中頻頻告急的病毒入侵事件變得異常困難。 （五）、安全管理規(guī)范和應急人員配備 優(yōu)秀的防病毒系統(tǒng)需要很好的維護，堅固的防護系統(tǒng)也需要用戶協(xié)助。網(wǎng)絡安全管理應專門配備防病毒應級處理技術人員，長期維護防病毒系統(tǒng)和跟蹤病毒信息等一些必不可少的工作。 安全產(chǎn)品選型 整體上，“電子政府”服務器必須配備相應防病毒軟件，基于 UNIX/LINUX、Windows/98NT/202及 dos 等平臺操作系統(tǒng)的軟件，并在規(guī)模局域網(wǎng)內(nèi)配備網(wǎng)絡防病毒管理平臺，如在“電子政府”網(wǎng)絡總網(wǎng)管中心中，配備病毒集中監(jiān)控中心，集中管理整個網(wǎng)絡的病毒疫情，在各分局也配備監(jiān)控中心，以提供整體防病毒策略配置，病毒集中監(jiān)控，災難恢復等管理功能，工作站、服務器較多的網(wǎng)絡可配備軟件自動分發(fā)中心，以減輕網(wǎng)絡管理人員的工作量。安全體系結(jié)構圖 圖 2 殺毒產(chǎn)品安全技術 （一）、網(wǎng)絡工作站病毒安全防治 網(wǎng)絡工作站的防護位于企業(yè)防毒體系中的最底層，對企業(yè)計算機用戶而言，也是最后一道查、殺、清、防病 毒的要塞。 主要特點如下： 1. 服務器自動分發(fā)安裝，適合不同平臺，簡化了安裝過程。服務器防病毒一般需要定制安裝。當在服務器上發(fā)現(xiàn)帶毒文件時 (例如文件型、引導型、 WORD、 EXCEL、 、 ExplorerZip等各類病毒及未知宏病毒和 Bo 2021等黑客程序 )，立即在服務器和工作站上同時報警 , 并加以清除，保證無病毒進入服務器。