【正文】 UNIX 網(wǎng)絡(luò)版 北信源 VRV 殺毒 UNIX 網(wǎng)絡(luò)版安裝于 UNIX 的 TCP/IP 網(wǎng)上，保證 UNIX 網(wǎng)絡(luò)上數(shù)據(jù)共享的安全 性。殺毒 UNIX 網(wǎng)絡(luò)版包含基于 TCP/IP的 Windows 工作站監(jiān)測模塊及Windows、 Windows9 DOS 防殺病毒模塊。郵件系統(tǒng)快捷方便正是網(wǎng)絡(luò)病毒傳播主要途徑，電子郵件中毒的事件已占所有中毒事件的 56％，且破壞性大，時常導致網(wǎng)絡(luò)癱瘓，數(shù)據(jù)丟失。甚至可檢測使用多重級別壓縮的文件 。 4. 日志記錄完善，界面簡潔，支持自動升級。 （四）、數(shù)據(jù)庫病毒防護 長沙市“電子政府”數(shù)據(jù)庫存儲大量數(shù)據(jù)，數(shù)據(jù)庫也是病毒窩點，保持安全完整的數(shù)據(jù)庫十分重要。北信源數(shù)據(jù)庫防病毒軟件，可為用戶定制數(shù)據(jù)庫防病毒軟 件。管理中心能實現(xiàn)層級管理模式，即網(wǎng)絡(luò)太大，無法實現(xiàn)全網(wǎng)一致管理，采用逐級的管理利用中央管理對各自管理中心在進行通訊，從而達到了全面管理的目的。 一些不寄生于文件的病毒，只存留與系統(tǒng)內(nèi)存中，普通殺毒軟件是無法截獲到此病毒，北信源與天融信等安全廠商進行深度安全技術(shù)合作。 北信源網(wǎng)關(guān)防毒圖（ 4） 利用防火墻實時分離數(shù)據(jù)報，交給北信源網(wǎng)關(guān)專用病毒處理器處理，如果是病毒則阻塞病毒傳播。圖（ 5） 以上是北信源為某證券公司網(wǎng)絡(luò)構(gòu)建內(nèi)部信息安全網(wǎng)站 。安全網(wǎng)站由北信源公司提供安全模板，網(wǎng)站信息內(nèi)容與北信源公司網(wǎng)站同步?！半娮诱本W(wǎng)絡(luò)信息防病毒系統(tǒng)具體實施方案分為下列幾項具體實施細則。預(yù)安裝模式在預(yù)安裝時將防護策略，升級策略，管理策略生成定制好的最終安裝文件。 圖（ 6） 長沙市“電子政府”防病毒安全產(chǎn)品部署： 服務(wù)器：安裝北信源殺毒網(wǎng)絡(luò)版 NT/20xx/UNIX 服務(wù)器端殺毒，有效保障網(wǎng)絡(luò)數(shù)據(jù)中心的應(yīng)用，在網(wǎng)控中心，部委等網(wǎng)絡(luò)接入服務(wù)器也使用服務(wù)器殺毒軟件。 北信源網(wǎng)絡(luò)病毒防御系統(tǒng)實現(xiàn)對整個長沙市“電子政府”病毒安全完美防御，對病毒代碼庫的升級能有效的覆蓋到全網(wǎng)絡(luò)，達到防毒、殺毒、病毒代碼更新的閉環(huán)統(tǒng)一。 ? 二、項目進度 長沙市“電子政府”的全廣域網(wǎng)絡(luò)由于規(guī)模巨大，防病毒系統(tǒng)需要全網(wǎng)配備，整個安裝過程工作量繁重，并且網(wǎng)絡(luò)環(huán)境不同，不一定能構(gòu)成自動分發(fā)安裝模式，安裝實施需要各區(qū)縣管理員配合，整個項目工程分為四個階段： 第一階段： 項目實施初期。 第二階段：安裝工程實施。 第四階段：工程驗收。 表 1 ? 三、網(wǎng)絡(luò)防病毒軟件安裝實施 （一）、分發(fā)安裝模式 域管理用戶，北信源網(wǎng)絡(luò)防病毒安裝將提供預(yù)分發(fā)安裝方 法。實現(xiàn)自動升級功能，并將管理目標指向統(tǒng)一的中央管理器， 此種安裝方法能實現(xiàn)遠程異地安裝。例外如果網(wǎng)絡(luò)出現(xiàn)故障還可以通過軟盤將定制好的配置文件，進行用戶配 置安裝，即可形成統(tǒng)一軟件策略。 WEB 方式的安裝是比較方便的一種，如果”電子政府”具有內(nèi)部網(wǎng)站可以在網(wǎng)站上掛一個連接即可，另外北信源方案可以在北信源通用企業(yè)安全的網(wǎng)站上作安裝的鏈接。直接利用防火墻的阻斷能力與防病毒產(chǎn)品結(jié)合。北信源此模塊的接口目前可支持國內(nèi)多家知名防火墻廠商產(chǎn)品。防病毒軟件需要一臺服務(wù)器構(gòu)成自動升級平臺。 提供共享升級方式，利用共享目錄實現(xiàn)共享升級升級方式還提供 FTP 方式，由于 FTP 傳輸速度高，適應(yīng)網(wǎng)絡(luò)環(huán)境性好。而網(wǎng)絡(luò)用戶也將在極短時間內(nèi)全面升級。由管理中心將病毒代碼庫發(fā)送到各個殺毒終端。管理中心還可以通知網(wǎng)絡(luò)其它一些安全產(chǎn)品協(xié)同工作 ,如通知防火墻做有效的阻塞動作。北信源物理地位系統(tǒng)是基于 SNMP協(xié)議基監(jiān)視管理為一體的網(wǎng)絡(luò)管理系統(tǒng)，能迅速確定網(wǎng)絡(luò)故障，能監(jiān)視網(wǎng)絡(luò)路由器、交換機、核心服務(wù)器 的性能流量，還可以監(jiān)控關(guān)鍵服務(wù)程序的進程運行情況。北信源物理定位系統(tǒng)（ VNMC）是北信源倡導網(wǎng)絡(luò)運營安全的一部分，網(wǎng)絡(luò)中許多事故不一定是黑客入侵造成的，而是系統(tǒng)或網(wǎng)絡(luò)故障造成的。在防病毒安全制度方面，依照用戶實際情況幫助其制定企業(yè)內(nèi)部安全管理制度，負責組建信息溝通體制，如建立與北信源網(wǎng)站信息同步的企業(yè)內(nèi)部安全網(wǎng)站，北信源公司負責提供安全網(wǎng)站模板，實時提供病毒安全信息。 （三）、確認維護工作完成并提交維護報告 在系統(tǒng)維護工作完成后，由系統(tǒng)維護人員提交系統(tǒng)維護工作報告，由用戶方項目組的技 術(shù)人員對系統(tǒng)維護情況進行測試并予以確認。北信源公司長期客戶應(yīng)急處理工作中積累的經(jīng)驗，能處理包括病毒事件在內(nèi)所有計算機信息安全事件的能力。 現(xiàn)場保障服務(wù)應(yīng)急服務(wù)人員 24 小時駐留現(xiàn)場，對現(xiàn)場出現(xiàn)的問題應(yīng)立即做出解決，如果緊急需要即可調(diào)動專家組人員現(xiàn)場急救。 北北 信信 源源 公公 司司 完完 善善 的的 售售 后后 服服 務(wù)務(wù) 體體 系系 網(wǎng)絡(luò)安全體系策略重在安全服務(wù)，安全情況每天都有新的出現(xiàn)，各種問題也變得多樣 化和復雜化。北信源公司一直倡導為用戶定制，現(xiàn)場支持等多種個性化服務(wù)。 軟件安裝調(diào)試服務(wù) 北信源公司負責用戶軟件安裝調(diào)試工作，北信源公司同時負責用戶服務(wù)器、工作站的檢查，時間、地點由用戶指定。 客戶跟蹤服務(wù) 我們將長期跟蹤售后的北信源產(chǎn)品，全天候的 電話， Email 技術(shù)支持，定期派 12 名技術(shù)人員進行疑難問題現(xiàn)場支持；定期升級和升級培訓，出現(xiàn)新情況，我們將及時為用戶提供預(yù)警和解決方案。免費提供應(yīng)急保障服務(wù)。 硬盤數(shù)據(jù)免費救援服務(wù) 北信源公司向用戶提供硬盤數(shù)據(jù)免費修復服務(wù)，北信源公司會在用戶通知 4 小時內(nèi)趕到現(xiàn)場進行硬盤數(shù)據(jù)修復工作，如現(xiàn)場不能解決，北信源公司會在用戶同意后將硬盤帶回北信源公司進行修復，修復完畢后北信源公司會將硬盤交還用戶，硬盤拆卸安裝工作由北信源公司技術(shù)人員負責。北信源提供的防病毒安全方案，能針對各種網(wǎng)絡(luò)環(huán)境的不同設(shè)計最優(yōu)的防病毒安全方案 ,北信源公司逐漸從一個網(wǎng)絡(luò)反病毒軟件生產(chǎn)廠商成長成企業(yè)網(wǎng)絡(luò)整體安全解決方案提供商，全面捍衛(wèi)民族網(wǎng)絡(luò)安全。全面的平臺產(chǎn)品才能夠建立完善的防病毒系統(tǒng)。這是國內(nèi)防病毒廠商唯一一家擁有互聯(lián)網(wǎng)邊際防毒產(chǎn)品，使網(wǎng)絡(luò)防病毒系統(tǒng)更完善，即形成國內(nèi)都有的立體式完全方病毒產(chǎn)品系列；并開發(fā)出有基于協(xié)議級各種郵 件平臺的郵件防病毒系統(tǒng)，一套郵件網(wǎng)關(guān)防病毒系統(tǒng)能適應(yīng)多種郵件服務(wù)器。 七、北信源公司針對大型企業(yè)提出了工程買斷的交易方式，這樣既可以使企業(yè)網(wǎng)絡(luò)系統(tǒng)投資最少，又不會因為以后網(wǎng)絡(luò)擴建帶來的安全隱患而顧慮重重，通過買斷方式，北信源實施整個工程（包括將來可能的擴容）的完全施工任務(wù)，交付使用。 北信源公司成功案例 （本資料屬內(nèi)部使用） 案例 1．國家統(tǒng)計局網(wǎng)絡(luò)信息系統(tǒng)防病毒安全方案 國家統(tǒng)計局網(wǎng)絡(luò)作為全國統(tǒng)計系統(tǒng)網(wǎng)絡(luò)的重要部分，對下接入省市分支系統(tǒng)，同級接入合作單位，網(wǎng)絡(luò)發(fā)揮著相當重要的作用，擔負著國家重要數(shù)據(jù)、資料存儲傳輸，日常事務(wù)處理等重要任務(wù)，此外還與各省市下級機構(gòu)、其它機構(gòu)的互訪等重要 功能，網(wǎng)絡(luò)安全非常重要，其中病毒防御的問題擺在首要的位置。具體說來，是在網(wǎng)絡(luò)中的所有可能的病毒攻擊點或通道中設(shè)置對應(yīng)的防病毒軟件，通過這種全方位的、多層次的防毒系統(tǒng)配置，使企業(yè)網(wǎng)絡(luò)免遭所有病毒的入侵和危害。 公司共擔任了 187 家企業(yè)股票主承銷（ A、 B 股），公司以驕人的經(jīng)營業(yè)績不斷獲得各項榮譽，多項業(yè)務(wù)在國內(nèi)證券市場名列前茅。獲得很好的效果。 2. 承擔了全國人大長達３年的跟蹤服務(wù)，每年人大會議期間我們施行網(wǎng)絡(luò)安全２４小時現(xiàn)場保障服務(wù)。 6. 接受國泰君安、申銀萬國等證券公司運營網(wǎng)絡(luò)安全保障任務(wù)。 當前情況是總體網(wǎng)絡(luò)較為復雜，各網(wǎng)絡(luò)機器數(shù)量大，網(wǎng)絡(luò)接口多，人員使用難于管理，因此對于網(wǎng)絡(luò)管理員來說，集中統(tǒng)一方便有效的管理，是省去瑣碎事件的最好方法。具體網(wǎng)絡(luò)防毒結(jié)構(gòu)圖見下圖。 公司在全國設(shè)有 2 家分公司和 8 個大區(qū)管理總部，營業(yè)網(wǎng)點 71 家 。各營業(yè)部同總部相連，總 部可以監(jiān)控營業(yè)部病毒安全情況。獲得很好的效果。 公司共擔任了 187 家企業(yè)股票主承銷（ A、 B 股），公司以驕人的經(jīng)營業(yè)績不斷獲得各項榮譽，多項業(yè)務(wù)在國內(nèi)證券市場名列前茅。具體說來，是在網(wǎng)絡(luò)中的所有可能的病毒攻擊點或通道中設(shè)置對應(yīng)的防病毒軟件，通過這種全方位的、多層次的防毒系統(tǒng)配置，使企業(yè)網(wǎng)絡(luò)免遭所有病毒的入侵和危害。 附附 錄錄 二二 、 北北 信信 源源 成成 功功 案案 例例 案例 1．國家統(tǒng)計局網(wǎng)絡(luò)信息系統(tǒng)防病毒安全方案 國家統(tǒng)計局網(wǎng)絡(luò)作為全國統(tǒng)計系統(tǒng)網(wǎng)絡(luò)的重要部分，對下接入省市分支系統(tǒng)，同級接入合作單位，網(wǎng)絡(luò)發(fā)揮著相當重要的作用，擔負著國家重要數(shù)據(jù)、資料存儲傳輸，日常事務(wù)處理等重要任務(wù)，此外還與各省市下級機構(gòu)、其它機構(gòu)的互訪等重要功能，網(wǎng)絡(luò)安全非常重要，其中病毒防御的問題擺在首要的位 置。 4. 負責國家 金稅工程 的網(wǎng)絡(luò)信息系統(tǒng)安全應(yīng) 急保障任務(wù)。各營業(yè)部同總部相連，總部可以監(jiān)控營業(yè)部病毒安全情況。 公司在全國設(shè)有 2 家分公司和 8 個大區(qū)管理總部， 營業(yè)網(wǎng)點 71 家 。具體網(wǎng)絡(luò)防毒結(jié)構(gòu)圖見下圖。 當前情況是總體網(wǎng)絡(luò)較為復雜，各網(wǎng)絡(luò)機器數(shù)量大，網(wǎng)絡(luò)接口多，人員使用難于管理，因此對于網(wǎng)絡(luò)管理員來說，集中統(tǒng)一方便有效的管理，是省去瑣碎事件的最好方法?；诰W(wǎng)站 WEBSITE 的信息發(fā)布，安全管理的模式是信息傳遞和管理方面的最新理念。成功的處理了 CIH 爆發(fā)應(yīng)急事件 ,全國 FUNLOVE 病毒網(wǎng)絡(luò)應(yīng)急事件， CODERED 病毒應(yīng)急事件等重要病毒處理任務(wù)，應(yīng)急保障服務(wù)得到客戶一致好評。 四、 北信源倡導安全需要整體考慮，防病毒產(chǎn)品需要其它安全產(chǎn)品協(xié)同工作。產(chǎn)品獲得多項專利，技術(shù)完全自主，獲得公安部頒發(fā)的許可證，同時經(jīng)嚴格測試獲得軍事產(chǎn)品使用許可， 20xx 年中關(guān)村電腦節(jié)榮獲“十大知名軟件品牌”稱號。 介 質(zhì)損壞免費更換服務(wù) 北信源公司免費更換用戶損壞的安裝介質(zhì)，北信源公司會在用戶通知后 24 小時內(nèi)免費向用戶提供最新版本的安裝介質(zhì)。 針對長沙市“電子政府”用戶需求響應(yīng)時間分為二級：一級是市內(nèi)是在 1 小時內(nèi)做出響應(yīng)，二級是郊縣在 5 小時內(nèi)做出響應(yīng)。 24 小時即時響應(yīng)熱線電話： 0106214048 6214048 62140487 郵件技術(shù)支持服務(wù) 北信源公司在用戶遇到技術(shù)問題時通知 2小時內(nèi)提供郵件技術(shù)支持，如電話和郵件不能解決，北信源公司根據(jù)用戶要求提供現(xiàn)場技術(shù)支持。 提供免費的技術(shù)培訓服務(wù) 北信源公司會根據(jù)用戶的具體要求和用戶的實際操作水平，可向用戶免費提供一次技術(shù)培訓，培訓內(nèi)容為安全知識及安全解決方案和產(chǎn)品特點及集中管理辦法，時間、地點由用戶指定。 定制網(wǎng)絡(luò)安全方案服務(wù) 選用北信源安全產(chǎn)品，將得到一流的安全專家的全面支持。北信源對長沙市“電子政府”的售后服務(wù)以友好合作的態(tài)度商談，將提供免費維護期為一年，并優(yōu)惠附加其他條件。對具有惡性流行特征的病毒，獎及時對網(wǎng)絡(luò)系統(tǒng)進行全面安全檢查，并負責有關(guān)安全技術(shù)培訓等工作。反病毒技術(shù)是一項綜合技術(shù)，涉及的計算機技術(shù)全面能很迅速的解決問題。在防病毒軟件使用初期北信源公司將派技術(shù)人員進行現(xiàn)場服務(wù)，必要時可以派遣總公司安全專家現(xiàn)場應(yīng)急。 以下是具體維護實施計劃 （一）、制定系統(tǒng)維護和故障恢復的實施計劃 根據(jù)提交的故障診斷報告，制定系統(tǒng)維護和故障恢復的實施計劃，按照制定的計劃實施系統(tǒng)維護工作 。設(shè)備管理網(wǎng)絡(luò)故障分析網(wǎng)絡(luò)性能監(jiān)視是網(wǎng)絡(luò)良好運營的保障。通過協(xié)議分析和監(jiān)視并利用數(shù)據(jù)庫將網(wǎng)絡(luò)很好的管理起來。 “電子政府”局域網(wǎng)防病毒管理系統(tǒng)圖（ 8） 病毒集中管理中心可與北信源物理定位系統(tǒng)（ VNMC）一起使用。北信源病毒管理中心（ AMC）可安裝在所有 WINDOWS 系統(tǒng)上 ,只要網(wǎng)絡(luò)內(nèi)有病毒入侵立刻提供多種方式報警 ,管理中心能與每臺工作站建立通訊聯(lián)系，管理中心將統(tǒng)一指揮全網(wǎng)統(tǒng)一殺毒，請網(wǎng)絡(luò)病毒一起清除，這樣可以防止病毒交叉感染。 圖（ 7） 大型網(wǎng)絡(luò)實行立體式升級模式，不影響 DDN 有限的帶寬。用戶開可以通過直接連接北信源網(wǎng)站進行升級。建立 web 服務(wù)器軟件，利用方式 自動升級。網(wǎng)絡(luò)用 戶防病毒能力和意識不同，很難有實時升級的習慣。此系統(tǒng)無需更改網(wǎng)絡(luò)設(shè)置。 （四）、網(wǎng)關(guān)防病毒安裝方法 北信源網(wǎng)絡(luò) INTERNET 入