【正文】 日常金融業(yè)務(wù)的繁忙，使得南方證券公司計算機信息系統(tǒng)壓力甚大，不容出現(xiàn)任何錯誤和偏差，經(jīng)過仔細考察與測試，最終采用北信源公司網(wǎng)絡(luò)版殺毒軟件，vrv for NT、VRV for novell、病毒集中監(jiān)控中心、軟件自動分發(fā)中心，和北信源證券監(jiān)控中心、hotmirror 熱備份系統(tǒng)等軟件。針對該單位的病毒潛在感染情況及以上對病毒感染途徑，利用北信源公司全方位企業(yè)防病毒產(chǎn)品，遵循“層層設(shè)防，集中控管，以防為主，防治結(jié)合”的企業(yè)防毒策略。3. 承擔第五次全國人口普查數(shù)據(jù)安全保障工程。2022 年，公司在一級市場榮獲新股主承銷等五項排名全國第一，全國性大證券商的地位己牢固確立。 總局網(wǎng)絡(luò)狀況： 數(shù)十臺基于 UNIX 系統(tǒng)的服務(wù)器、數(shù)百臺基于 WINNT/2022 的服務(wù)器、多臺 NOTES 郵件服務(wù)器、其它應(yīng)用服務(wù)器等，有工作站一千多臺分布在各網(wǎng)絡(luò)科室各省網(wǎng)絡(luò)狀況：通過 DDN 專線接入總局，擁有相應(yīng)服務(wù)器，工作站，并同市縣網(wǎng)絡(luò)相連。五、 北信源公司同時擁有一支經(jīng) CNCERT 認可的專業(yè)病毒應(yīng)急服務(wù)小組，長年服務(wù)于國家黨政機關(guān)，大型網(wǎng)絡(luò)工程，企業(yè)安全敏感網(wǎng)絡(luò)系統(tǒng)，包括網(wǎng)絡(luò)分析、軟件升級、應(yīng)急服24 / 32務(wù)等用戶最為關(guān)注的服務(wù)項目，包括參與人口普查工程、金稅工程、二十一屆世界大學生運動會、全國多家證券信息系統(tǒng)等多項安全保障任務(wù)。二、 北信源公司是國內(nèi)最早的生產(chǎn)網(wǎng)絡(luò)安全產(chǎn)品的廠商，對防病毒等網(wǎng)絡(luò)安全產(chǎn)品有深厚的經(jīng)驗和很高的技術(shù)含量，可靠性高，是國內(nèi)第一家研制的病毒實時防火墻技術(shù)和第一家研制網(wǎng)絡(luò)殺毒軟件的廠商，已形成從安全實驗室、安全產(chǎn)品研發(fā)、多級測試、到強大的售后技術(shù)服務(wù)支持的現(xiàn)代化軟件工廠。北信源公司向用戶提供專業(yè)化、本地化的現(xiàn)場技術(shù)支持服務(wù)，北信源公司在全國各地擁有近百人的技術(shù)隊伍，國家認可的專業(yè)安全應(yīng)急小組，北信源公司會在用戶通知時 4 小時內(nèi)趕到現(xiàn)場（北京市四環(huán)以內(nèi)，周一至周五正常工作日內(nèi)，非工作日情況特殊對待） 。北信源公司向需要定制方案的用戶免費提供防病毒系統(tǒng)安裝調(diào)試任務(wù)，將網(wǎng)絡(luò)系統(tǒng)達到最優(yōu)化，并負責定期系統(tǒng)穩(wěn)定性觀察任務(wù)。售后服務(wù)、防病毒應(yīng)急技術(shù)支持尤為重要，因為有很多具體安全問題是需要通過廠家與用戶直接勾通后才能得以盡快解決的，另一方面，用戶有具體需求時，軟件廠商才能更改軟件，滿足用戶需求，北信源公司以快速響應(yīng)的服務(wù)而使得眾多大客戶滿意。2022 年國內(nèi) codered 病毒事件中，北信源公司是公安部 CNCERT 組織急救小組重要成員，解決了許多用戶病毒事件，具有豐富的病毒網(wǎng)絡(luò)安全應(yīng)急能力。欄目內(nèi)容分為：安全策略、安全教學、安全預(yù)警、升級專欄、公司公告欄等。SNMP 協(xié)議是網(wǎng)絡(luò)流行的管理協(xié)議，流行的網(wǎng)絡(luò)設(shè)備和操作平臺都能支持。19 / 32? 五、網(wǎng)絡(luò)防病毒集中管理 及時發(fā)現(xiàn)病毒入侵根源很重要，能減少病毒入侵的可能性，能提高用戶的警覺性,管理員能迅速定位病毒入侵源。升級多種模式自動切換，這些方式都是建立在企業(yè)內(nèi)部局域網(wǎng)中的。? 四、網(wǎng)絡(luò)防病毒軟件升級防病毒軟件升級是防病毒能力提高的重要環(huán)節(jié)，能抵御最新的病毒入侵。利用 WEB 方式安裝操作簡便，用戶操作性好。 （二） 、共享安裝模式如果企業(yè)網(wǎng)絡(luò)不是域管理登陸方式，北信源防病毒軟件可采用共享方式提供快速安裝方法。整個項目完全實施完畢之后，北信源公司技術(shù)人員將會同“電子政府”有關(guān)人員進行整個項目的驗收，并根據(jù)用戶要求修繕整個防病毒安全系統(tǒng)，記錄當前網(wǎng)絡(luò)防病毒系統(tǒng)應(yīng)用情況，作相應(yīng)備案，以便在事后追蹤服務(wù)期間作安全性能比較分析。北信源公司技術(shù)人員將分析不同網(wǎng)絡(luò)環(huán)境，確定各自安裝、管理方案，并制定防病毒執(zhí)行策略；調(diào)整整個網(wǎng)絡(luò)管理方式來實施防病毒安全策略，并對用戶網(wǎng)絡(luò)應(yīng)用情況作詳細備案，以便事后追蹤分析?？蛻舳耍嚎蛻舳藲⒍景?DOS，、WINDOWS9X 及其他系統(tǒng)防護，北信源公司客戶端殺毒提供上述操作系統(tǒng)的全線病毒防御。? 一、網(wǎng)絡(luò)防病毒工程實施及費用預(yù)算工程實施：北信源網(wǎng)絡(luò)防病毒產(chǎn)品擁有動態(tài)適應(yīng)性安裝方法，對于終端用戶數(shù)量都很多，擁有數(shù)百臺服務(wù)器的網(wǎng)絡(luò)，如果防病毒軟件需要每個終端輸入序列號，進行防護升級策略配置，這種手動安裝工作量非常大?！半娮诱本W(wǎng)絡(luò)物理結(jié)構(gòu)分散，內(nèi)部信息傳遞和網(wǎng)絡(luò)運行不易形成統(tǒng)一有效的整體策略，很難及時傳遞策略思想以及發(fā)布安全公告，同時網(wǎng)絡(luò)管理員的培訓，整體網(wǎng)絡(luò)安全的管理及操作人員技術(shù)安全意識的培養(yǎng)等都不是很簡單的事，故建設(shè)企業(yè)內(nèi)部專業(yè)的安全網(wǎng)站十分必要。使北信源網(wǎng)絡(luò)防病毒產(chǎn)品能在網(wǎng)絡(luò)出口處設(shè)置了有效的病毒過濾系統(tǒng)，防火墻將數(shù)據(jù)提交給北信源網(wǎng)關(guān)殺毒系統(tǒng)進行檢查，如有病毒入侵，網(wǎng)關(guān)防毒系統(tǒng)將通知防火墻立刻阻斷病毒攻擊的 IP。 （五） 、北信源病毒集中監(jiān)控中心是否具有集中監(jiān)控系統(tǒng)直接影響網(wǎng)絡(luò)防病毒系統(tǒng)防病毒性能，集中監(jiān)控系統(tǒng)是北信源網(wǎng)絡(luò)防病毒系統(tǒng)的中央管理中心，協(xié)調(diào)防病毒系統(tǒng)正常運行，監(jiān)視網(wǎng)絡(luò)系統(tǒng)安全漏洞，負責病毒入侵匯總，報警。北信源郵件網(wǎng)關(guān)防毒系統(tǒng)（VRV for mail）北信源郵件網(wǎng)關(guān)是適應(yīng)于任何郵件平臺的郵件防毒軟件，郵件網(wǎng)關(guān)基于網(wǎng)絡(luò)郵件協(xié)議層。由此可以看出保護郵件服務(wù)器免受病毒攻擊的重要性。支持 HP UNIX,AIX, Solaris,Free BSD ,linux 等系統(tǒng)。由于服務(wù)器操作平臺可能不同，有 NT、UNIX 、LINUX 、NetWare 等平臺，這些平臺的防病毒軟件都有不同的安裝方法，不同的安全配置；服務(wù)器應(yīng)用范圍不同也需要不同配置策略，如 WEB SITE 、DNS 、NOTES 服務(wù)器、數(shù)據(jù)庫中間層處理服務(wù)器和其它商業(yè)應(yīng)用服務(wù)器等。北信源網(wǎng)絡(luò)版客戶端采用底層內(nèi)核技術(shù)及 Service 模塊編程技術(shù),實時過濾進出客戶端的病毒，資源占用率極低，穩(wěn)定性極高；能手動和實時檢測任何文件格式病毒，保護系統(tǒng)自身安全；當前查殺 3 萬多種各種已知未知病毒，具備病毒隔離技術(shù)，殺毒前備份帶毒文件，并支持 zip,rar,等多種壓縮文件格式，同時采用多引擎并行殺毒，以負載均衡優(yōu)化處理方式，大大提高了數(shù)據(jù)流量處理能力。9 / 32? 二、北信源網(wǎng)絡(luò)防病毒系統(tǒng)安全產(chǎn)品及技術(shù)選型通過對病毒在網(wǎng)絡(luò)中存儲、傳播、感染的各種方式和途徑進行分析，北信源公司開發(fā)出全方位的民族網(wǎng)絡(luò)防病毒安全產(chǎn)品，提出了“層層設(shè)防，集中控管，以防為主，防治結(jié)合”的企業(yè)防毒策略，全方位的捍衛(wèi)民族網(wǎng)絡(luò)安全（見北信源網(wǎng)絡(luò)防毒標準結(jié)構(gòu)圖） 。企業(yè)網(wǎng)絡(luò)用戶對于感染病毒表現(xiàn)的態(tài)度各不相同，往往是有病毒入侵并不采取應(yīng)急措施，隨意的中止防病毒軟件的防護功能，而這些極可能是整個網(wǎng)絡(luò)崩潰的病毒源。病毒檢測一直是病毒防治的支柱，然而，隨著病毒的數(shù)目和可能的切入點的增加，識別古怪代碼串的進程變得越來越復雜，而且容易產(chǎn)生錯誤和疏忽。但網(wǎng)絡(luò)運營中有許多和病毒相關(guān)的事故發(fā)生，如病毒導致網(wǎng)絡(luò)阻塞或服務(wù)器過載等需要輔助的網(wǎng)絡(luò)管理設(shè)備，防病毒系統(tǒng)是需要綜合因素考慮。CODERED 就是典型導致網(wǎng)絡(luò)癱瘓的病毒，大面積感染 CODERED 會讓網(wǎng)絡(luò)交換機、路由器、服務(wù)器嚴重過載癱瘓。 （六） 、建立完善的安全制度和制定安全培訓機制，加強安全意識和安全能力防病毒重在防長期的任務(wù)，需要全體人員的合作，提高對病毒的警覺和防范意識。能實現(xiàn)遠程異地管理遠程防病毒軟件，監(jiān)視軟件運行狀況參數(shù)如（防病毒軟件病毒庫更新日期，引擎更新日期，軟件運行資源占用率，軟件完整性等） ，遠程獲取日志（如操作日志，更新日志、病毒清除日志等）。? 二、長沙市“電子政府”防病毒安全建議 （一） 、部署良好防病毒安全策略，構(gòu)成動態(tài)自適應(yīng)防病毒系統(tǒng)網(wǎng)絡(luò)防病毒系統(tǒng)，應(yīng)根據(jù)特定的網(wǎng)絡(luò)環(huán)境定制多種自適應(yīng)的防病毒策略：策略包括防御策略、升級策略、審計策略、災(zāi)難恢復策略等，是防病毒系統(tǒng)為了適應(yīng)網(wǎng)絡(luò)環(huán)境不同實行的不同配置，它從宏觀角度統(tǒng)籌規(guī)劃網(wǎng)絡(luò)安全體系，全面顧及到網(wǎng)絡(luò)系統(tǒng)病毒發(fā)生、防止、救復和事后取證，如防病毒軟件安裝、部署、軟件選型、文件檢測設(shè)置等，殺毒速度優(yōu)化、軟件性能提升等，與其他安全產(chǎn)品兼容性也必須考慮。系統(tǒng)平臺系統(tǒng)平臺是“電子政府”系統(tǒng)建設(shè)的基礎(chǔ)，它包括網(wǎng)絡(luò)平臺建設(shè)、硬件平臺建設(shè)。其中，防病毒安全作為整個安全體系的一部份，是整個網(wǎng)絡(luò)中的最常見也是最普遍的問題，長沙市“電子政府”前期一直使用北信源公司網(wǎng)絡(luò)防病毒產(chǎn)品。對病毒的監(jiān)控可以使得“電子政府”的網(wǎng)絡(luò)安全加固加強，及時預(yù)警網(wǎng)絡(luò)病毒發(fā)生，網(wǎng)絡(luò)管理人員統(tǒng)一管理網(wǎng)絡(luò)，配置”電子政府”防病毒安全策略。而且能防范郵件病毒，能適應(yīng)各種郵件服務(wù)器和郵件終端的病毒傳播，能極大的減少網(wǎng)絡(luò)感染入侵和擴散的可能性。實行立體式升級方式可適應(yīng)廣域網(wǎng)帶寬影響，各地子網(wǎng)構(gòu)成本地升級站點。? 三、病毒對長沙市“電子政府”網(wǎng)絡(luò)運營威脅① 病毒攻擊長沙市“電子政府”網(wǎng)絡(luò)工作站，病毒感染的工作站是受害的直接對象，感染病毒可能導致系統(tǒng)無法正常工作或數(shù)據(jù)破壞等直接損失，影響辦公效率是病毒破壞的最直接表現(xiàn)；病毒如果破壞用戶數(shù)據(jù)會更糟糕，如破壞工作計劃、會議記錄、一些重要文檔等，這些損失都是不可估量的。病毒造成的事故對“電子政府”的影響是直接導致信息資產(chǎn)損失，可能影響稅務(wù)業(yè)務(wù)處理，而病毒事故對企業(yè)造成信譽損傷可能更嚴重，一次病毒引起網(wǎng)絡(luò)故障可能造成客戶的信任度嚴重下降，而導致客戶反應(yīng)服務(wù)態(tài)度不好。如利用網(wǎng)絡(luò)喚醒功能，在夜間對全網(wǎng)的 PC 機進行掃瞄，檢查病毒情況；提供在線報警功能，網(wǎng)絡(luò)上每一臺機器出現(xiàn)故障、病毒侵入，應(yīng)從管理中心處予以解決。對于內(nèi)部病毒，如某一工作站如果通過軟盤感染了病毒，勢必會在 LAN 上漫延，若服務(wù)器具有防毒功能，那么病毒在從客戶機向服務(wù)器轉(zhuǎn)移的過程中就會被服務(wù)器殺掉，這樣就使病毒感染的區(qū)域劃到最小范圍內(nèi)，從而將病毒隔離，不致于交叉?zhèn)魅?。例如網(wǎng)絡(luò)用戶必須啟動實時防病毒軟件，不可以隨意開放共享目錄，嚴格限制安全區(qū)以外存儲介質(zhì)不規(guī)范使用，不可以隨意接受不明郵件和隨意下載文件，必須定期觀察病毒軟件運行狀況，病毒入侵事件及時報警，等等。Win98/2022/nt 等系統(tǒng)，目前多數(shù)病毒都是基于此類系統(tǒng)編制，針對”電子政府”機器眾多，操作系統(tǒng)不同的局面，我們作了以下的部署：網(wǎng)控中心：服務(wù)器 unix/linux 服務(wù)器防病毒軟件（每臺服務(wù)器安裝一套網(wǎng)絡(luò)版） 、win2022/NT 服務(wù)器端病毒軟件工作站 unix/linux、windows98/95/NT/2022 系統(tǒng)客戶端軟件 notes 郵件 vrv for notes 殺毒軟件 局域網(wǎng)配備一套病毒集中監(jiān)控中心（監(jiān)控機） 。3. 通過服務(wù)器設(shè)置統(tǒng)一的防毒策略，獲取完整的病毒活動日志，實施集中的病毒碼和程序更新。系統(tǒng)管理員可通過查看在線偵測記錄，并根據(jù)網(wǎng)段號、節(jié)點號、用戶名、病毒發(fā)作時間，判定網(wǎng)絡(luò)內(nèi)的病毒傳染行為。工作站上對DOS、Windows95/98/2022/NTWS 分別加載單機防殺病毒系統(tǒng)。2. NT 系統(tǒng)采用直接植入 NT 系統(tǒng)，AIX 系統(tǒng)采用 FTP 映射掃描方式。無論客戶在什么時候在這個數(shù)據(jù)庫保存一個文件,病毒安全產(chǎn)品就會在文檔關(guān)上之前掃描病毒,阻止了任何病毒在文檔中傳播。13 / 32北信源防病毒集中管理 圖3 （六） 、互聯(lián)網(wǎng)邊界防病毒系統(tǒng)一些新病毒表明，反病毒需要多種方式一起工作。網(wǎng)關(guān)殺毒是殺毒軟防火墻技術(shù)的完美結(jié)合，是網(wǎng)絡(luò)多種安全產(chǎn)品協(xié)同工作的一種全新方式，在國內(nèi)防病毒技術(shù)上的全新革命。網(wǎng)站的建設(shè)對整個網(wǎng)絡(luò)安全整體構(gòu)架意義十分重大，對整個網(wǎng)絡(luò)運行實體的安全保障是不可缺少的一部分。而共享安裝只需網(wǎng)絡(luò)管理員通過局域網(wǎng)安裝，適用于工作組概念的局域網(wǎng)。項目活動中，各子活動交叉運行，非排序性執(zhí)行。 第三階段：工程后期安全再評估。用戶登陸域時將會自動安裝北信源防病毒軟件。利用通知的方式，用戶點擊下載后執(zhí)行，便可以自動完成安裝。此系統(tǒng)無需更改網(wǎng)絡(luò)設(shè)置。建立 web 服務(wù)器軟件，利用方式 自動升級。圖（7）大型網(wǎng)絡(luò)實行立體式升級模式，不影響 DDN 有限的帶寬。“電子政府”局域網(wǎng)防病毒管理系統(tǒng)圖（8）病毒集中管理中心可與北信源物理定位系統(tǒng)（VNMC）一起使用。設(shè)備管理網(wǎng)絡(luò)故障分析網(wǎng)絡(luò)性能監(jiān)視是網(wǎng)絡(luò)良好運營的保障。在防病毒軟件使用初期北信源公司將派技術(shù)人員進行現(xiàn)場服務(wù)，必要時可以派遣總公司安全專家現(xiàn)場應(yīng)急。對具有惡性流行特征的病毒，