【正文】 而設(shè)計(jì)，網(wǎng)絡(luò)運(yùn)行安全思想提出網(wǎng)絡(luò)安全一切都是為運(yùn)營考慮，一切圍繞網(wǎng)絡(luò)運(yùn)營安全需要。病毒在網(wǎng)絡(luò)中大面積的傳播破壞，給網(wǎng)絡(luò)運(yùn)行造成極大危險(xiǎn)，嚴(yán)重影響生產(chǎn)、辦公、營業(yè)。② 病毒攻擊服務(wù)器，網(wǎng)絡(luò)病毒的傳播主要通過一些應(yīng)用服務(wù)器如文件服務(wù)器、打印服務(wù)器、郵件服務(wù)器、數(shù)據(jù)庫服務(wù)器、代理服務(wù)器等，可能導(dǎo)致服務(wù)器癱瘓或數(shù)據(jù)破壞，服務(wù)器無法工作會(huì)影響一片甚至導(dǎo)致整個(gè)網(wǎng)絡(luò)用戶無法工作，而數(shù)據(jù)遭到破壞常會(huì)影響公司的命運(yùn)，如企業(yè)工資紀(jì)錄、賬單、企業(yè)運(yùn)營的核心程序、客戶數(shù)據(jù)庫等。網(wǎng)絡(luò)安全急救小組應(yīng)至少配備３人左右才能很好的處理網(wǎng)絡(luò)安全運(yùn)營的所有事件，應(yīng)急處理技術(shù)和人員管理也需要專業(yè)應(yīng)急小組提供技術(shù)培7 / 32訓(xùn)和長時(shí)間的跟蹤培訓(xùn)。 （五） 、安裝自動(dòng)分發(fā)軟件，加強(qiáng)防病毒系統(tǒng)自我修復(fù)能力長沙市“電子政府”網(wǎng)絡(luò)每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)人工手動(dòng)安裝防病毒軟件是一件極其繁重的工作，這就需要能將這些防病毒軟件自動(dòng)分發(fā)到相應(yīng)的網(wǎng)絡(luò)節(jié)點(diǎn)自動(dòng)安裝功能?？刂浦行哪芘c其他網(wǎng)絡(luò)安全系統(tǒng)實(shí)行聯(lián)動(dòng)，協(xié)同管理工作。 （三） 、配備防病毒集中控制系統(tǒng)，實(shí)現(xiàn)中央控制；病毒集中報(bào)警，準(zhǔn)確定位長沙市“電子政府”網(wǎng)絡(luò)工作站數(shù)量多，網(wǎng)絡(luò)接入端太多，病毒無孔不入。 （二） 、網(wǎng)絡(luò)中全面選用各種系統(tǒng)平臺(tái)的防病毒軟件網(wǎng)絡(luò)防病毒需要全方位的防治，當(dāng)前很多計(jì)算機(jī)信息系統(tǒng)網(wǎng)絡(luò)缺少不同平臺(tái)的相應(yīng)防病毒軟件，如 Windows/NT/2022 系統(tǒng)，UNIX/LINUX 和 NOVELL 系統(tǒng),Notes/exchange 郵件系統(tǒng)，Oracle 等，目前國內(nèi)外廠商針對(duì)這些服務(wù)器或工作站都應(yīng)有相應(yīng)的防病毒軟件。 網(wǎng)絡(luò)應(yīng)用長沙市“電子政府”各分局負(fù)責(zé)對(duì)用戶的業(yè)務(wù)受理、接入服務(wù)、信息服務(wù)、網(wǎng)絡(luò)支撐以及咨詢支持等，因此，業(yè)務(wù)相當(dāng)繁忙，計(jì)算機(jī)信息系統(tǒng)成為日常辦公重要工具與方式，內(nèi)部網(wǎng)絡(luò)應(yīng)用如網(wǎng)絡(luò)打印、數(shù)據(jù)共享、信息交流、網(wǎng)上資源獲取等，為提供了高效快捷的辦公環(huán)境。平臺(tái)中工作站、服務(wù)器日常使用繁忙，人員眾多，對(duì)數(shù)據(jù)的共享性很大，全網(wǎng)數(shù)據(jù)監(jiān)控、數(shù)據(jù)統(tǒng)計(jì)等業(yè)務(wù)模塊加劇了網(wǎng)絡(luò)的互通，并且進(jìn)行對(duì)外辦公，如數(shù)據(jù)處理，郵件收發(fā)等，計(jì)算機(jī)病毒利用網(wǎng)絡(luò)的相通感染整個(gè)網(wǎng)絡(luò)，尤其是服務(wù)器，一旦感染病毒整個(gè)網(wǎng)絡(luò)將出現(xiàn)不可預(yù)料的情況，對(duì)整個(gè)長沙市“電子政府”的資源共享系統(tǒng)會(huì)產(chǎn)生很大的影響。此次長沙市電子政府對(duì)整個(gè)網(wǎng)絡(luò)調(diào)整規(guī)劃，北信源公司建議長沙市政府信息中心以行業(yè)買斷的方式購買北信源 vrv 殺毒軟件，在整個(gè)全部長沙市“電子政府”系統(tǒng)安裝殺毒專家網(wǎng)絡(luò)版以全面防御病毒的攻擊，同時(shí)由北信源公司提供完善防病毒服務(wù)，長久定時(shí)委派技術(shù)人員為“電子政府”系統(tǒng)進(jìn)行病毒安全審計(jì)、病毒監(jiān)測。長沙市長沙市 “電子政府電子政府 ” 信息系統(tǒng)廣域網(wǎng)防病毒解決方案信息系統(tǒng)廣域網(wǎng)防病毒解決方案北京北信源自動(dòng)化技術(shù)有限公司20222 / 32 目 錄 長沙市“電子政府”防病毒安全評(píng)估 ......................................................................................................4? 一、長沙市“電子政府”網(wǎng)絡(luò)信息系統(tǒng)組成 ..............................................................................4? 二、長沙市“電子政府”防病毒安全建議 ..................................................................................5? 三、病毒對(duì)長沙市“電子政府”網(wǎng)絡(luò)運(yùn)營威脅 ..........................................................................7長沙市“電子政府”網(wǎng)絡(luò)病毒防護(hù)設(shè)計(jì) ..................................................................................................7? 一、北信源網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)計(jì)思想 ..........................................................................................7? 二、北信源網(wǎng)絡(luò)防病毒系統(tǒng)安全產(chǎn)品及技術(shù)選型 ......................................................................9? 三、構(gòu)建政務(wù)網(wǎng)內(nèi)部安全網(wǎng)站為中心的信息支援系統(tǒng) ............................................................14長沙市“電子政府”網(wǎng)絡(luò)防病毒工程實(shí)施方案 ....................................................................................15? 一、網(wǎng)絡(luò)防病毒工程實(shí)施及費(fèi)用預(yù)算 ........................................................................................15? 二、項(xiàng)目進(jìn)度 ................................................................................................................................16? 三、網(wǎng)絡(luò)防病毒軟件安裝實(shí)施 ....................................................................................................17? 四、網(wǎng)絡(luò)防病毒軟件升級(jí) ............................................................................................................18? 五、網(wǎng)絡(luò)防病毒集中管理 ............................................................................................................18? 六、網(wǎng)絡(luò)防病毒系統(tǒng)維護(hù) ............................................................................................................19? 七、應(yīng)急保障服務(wù) ........................................................................................................................20長沙市“電子政府”信息系統(tǒng)整體 防病毒解決方案 ................................................................4北信源公司完善的售后服務(wù)體系 ............................................................................................................21附錄一、北信源公司優(yōu)勢和能力 ............................................................................................................23附錄二、北信源成功案例 ........................................................................................................................264 / 32 長長 沙沙 市市 “電電 子子 政政 府府 ”信信 息息 系系 統(tǒng)統(tǒng) 整整 體體 防防 病病 毒毒 解解 決決 方方 案案長長 沙沙 市市 “電電 子子 政政 府府 ”防防 病病 毒毒 安安 全全 評(píng)評(píng) 估估? 一、長沙市“電子政府”網(wǎng)絡(luò)信息系統(tǒng)組成長沙市“電子政府”信息系統(tǒng)作為政務(wù)廣域網(wǎng)整體一部分，為政府辦公的順利發(fā)展提供了良好的應(yīng)用平臺(tái)，資料共享、數(shù)據(jù)傳輸、信件交流，上下級(jí)的文件傳達(dá)以及公眾信息的公布，都離不開信息系統(tǒng)的強(qiáng)大支持作用，因此整個(gè)“電子政府”網(wǎng)絡(luò)信息系統(tǒng)的網(wǎng)絡(luò)安全性必須給于充分重視。北信源公司作為國內(nèi)最大的防病毒產(chǎn)品及服務(wù)提供商，多年來一直致力服務(wù)于國內(nèi)各大部委等企業(yè)級(jí)用戶，北信源公司將為長沙市“電子政府”提供防病毒安全風(fēng)險(xiǎn)評(píng)估、安全策略制定、安全技術(shù)咨詢及安全方案實(shí)施等技術(shù)性服務(wù)。 網(wǎng)絡(luò)管理“電子政府”整個(gè)系統(tǒng)以集中方式為主，客戶機(jī)/服務(wù)器方式為輔的混合模式，利用DDN 專線將各節(jié)點(diǎn)連接起來，形成以市局為主的三層局域網(wǎng)、二層廣域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)。各局域網(wǎng)有相應(yīng)服務(wù)器，為聯(lián)網(wǎng)分支機(jī)構(gòu)提供數(shù)據(jù)、郵件服務(wù)，病毒的威脅甚大，收發(fā)郵件、文件共享、資料下載等極易造成病毒入侵，如果沒有完善的整體防病毒策略，無論是局還是其他機(jī)構(gòu)，都容易造成病毒入侵。長沙市“電子政府”信息中心有相當(dāng)數(shù)量服務(wù)器和工作站，各部門也存在一定數(shù)量服務(wù)器，這些服務(wù)器/工作站大都是利用安全性較弱的 Windows 系統(tǒng)平臺(tái)構(gòu)建，信息的交換很難保證服務(wù)器操作系統(tǒng)本身安全，服務(wù)器系統(tǒng)受感染更會(huì)殃及池魚，往往導(dǎo)致整個(gè)網(wǎng)絡(luò)交叉感染缺少網(wǎng)絡(luò)出口處病毒過濾系統(tǒng)。要管理好整個(gè)防病毒系統(tǒng)良好運(yùn)行必須有一個(gè)很好的管理控制系統(tǒng)。 （四） 、加強(qiáng)全網(wǎng)病毒代碼統(tǒng)一自動(dòng)更新能力 一般網(wǎng)絡(luò)用戶很難有長期主動(dòng)升級(jí)防病毒軟件的意識(shí)，2022 年 8 月國內(nèi) NIMDA 病毒爆發(fā)所造成的巨大影響就是軟件未能及時(shí)升級(jí)。防病毒軟件常由于人工或其它軟件影響遭到損壞，失去防病毒能力，所以需要防病毒系統(tǒng)具有能自動(dòng)修復(fù)殺毒軟件能力。 （七） 、缺乏完善的防病毒信息支援體系防病毒廠商長期提供防病毒信息，新病毒預(yù)警信息，安全培訓(xùn)等專業(yè)的支持，以提高整個(gè)網(wǎng)絡(luò)使用人員的防病毒素質(zhì)。③ 高速傳播和具有網(wǎng)絡(luò)攻擊能力的病毒，能擁擠了有限的網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)癱瘓。建立有效的病毒防護(hù)體系相當(dāng)重要。建立防病毒系統(tǒng)的目的在于提高網(wǎng)絡(luò)運(yùn)營安全，資金投入是希望有網(wǎng)絡(luò)良好運(yùn)營的回報(bào)，北信源倡導(dǎo)企業(yè)網(wǎng)絡(luò)運(yùn)營安全思想，不是為了殺毒而去購買防病毒軟件，是為了更好的防治病毒。網(wǎng)絡(luò)防病毒應(yīng)該利用網(wǎng)絡(luò)的優(yōu)勢，重在防，從管理網(wǎng)絡(luò)上下功夫，并加強(qiáng)網(wǎng)絡(luò)管理，從而形成了現(xiàn)在的網(wǎng)絡(luò)防病毒解決方案。即北信源所謂的“木桶原理” ，對(duì)嚴(yán)密的防范才會(huì)疏而不漏。防范手段應(yīng)集中在網(wǎng)絡(luò)整體上，單臺(tái) PC 獨(dú)自解決病毒問題不可取，已不是網(wǎng)絡(luò)應(yīng)用環(huán)境下的現(xiàn)代工業(yè)的防范措施。正是這些諸多因素使應(yīng)付網(wǎng)絡(luò)中頻頻告急的病毒入侵事件變得異常困難。 （五） 、安全管理規(guī)范和應(yīng)急人員配備優(yōu)秀的防病毒系統(tǒng)需要很好的維護(hù)，堅(jiān)固的防護(hù)系統(tǒng)也需要用戶協(xié)助。網(wǎng)絡(luò)安全管理應(yīng)專門配備防病毒應(yīng)級(jí)處理技術(shù)人員，長期維護(hù)防病毒系統(tǒng)和跟蹤病毒信息等一些必不可少的工作。安全產(chǎn)品選型 整體上， “電子政府”服務(wù)器必須配備相應(yīng)防病毒軟件，基于UNIX/LINUX、Windows/98NT/202及 dos 等平臺(tái)操作系統(tǒng)的軟件，并在規(guī)模局域網(wǎng)內(nèi)配備網(wǎng)絡(luò)防病毒管理平臺(tái)，如在“電子政府”網(wǎng)絡(luò)總網(wǎng)管中心中，配備病毒集中監(jiān)控中心，集中管理整個(gè)網(wǎng)絡(luò)的病毒疫情，在各分局也配備監(jiān)控中心，以提供整體防病毒策略配置，病毒集中監(jiān)控，災(zāi)難恢復(fù)等管理功能，工作站、服務(wù)器較多的網(wǎng)絡(luò)可配備軟件自動(dòng)分發(fā)中心，以減輕網(wǎng)絡(luò)管理人員的工作量。安全體系結(jié)構(gòu)圖 圖2殺毒產(chǎn)品安全技術(shù) （一） 、網(wǎng)絡(luò)工作站病毒安全防治網(wǎng)絡(luò)工作站的防護(hù)位于企業(yè)防毒體系中的最底層，對(duì)企業(yè)計(jì)算機(jī)用戶而言，也是最后一道查、殺、清、防病毒的要塞。主要特點(diǎn)如下：1. 服務(wù)器自動(dòng)分發(fā)安裝，適合不同平臺(tái)，簡化了安裝過程。服務(wù)器防病毒一般需要定制安裝。