【正文】 日常金融業(yè)務的繁忙， 使得南方證券公司計算機信息系統(tǒng)壓力甚大，不容出現(xiàn)任何錯誤和偏差，經(jīng)過仔細考察與測試，最終采用北信源公司網(wǎng)絡版殺毒軟件， vrv for NT、 VRV for novell、病毒集中監(jiān)控中心、軟件自動分發(fā)中心，和北信源證券監(jiān)控中心、 hotmirror 熱備份系統(tǒng)等軟件。針對該單位的病毒潛在感染情況及以上對病毒感染途徑， 利用北信源公司全方位企業(yè)防病毒產品，遵循 “層層設防，集中控管，以防為主，防治結合”的企業(yè)防毒策略。 3. 承擔第五次全國人口普查數(shù)據(jù)安全保障工程。 20xx 年，公司在一級市場榮獲新股主承銷等五項排名全國第一，全國性大證券商的地位己牢固確立。 總局網(wǎng)絡狀況： 數(shù)十臺基于 UNIX 系統(tǒng)的服務器、數(shù)百臺基于 WINNT/20xx 的服務器、多臺 NOTES 郵件服務器、其它應用服務器等，有工作站一千多臺分布在各網(wǎng)絡科室 各省網(wǎng)絡狀況：通過 DDN 專線接入總局，擁有相應服務器，工作站，并同市縣網(wǎng)絡相連。 五、 北信源公司同時擁有一支經(jīng) CNCERT 認可的專業(yè)病毒應急服務小組，長年服務于國家黨政機關，大型網(wǎng)絡工程，企業(yè)安全敏感網(wǎng)絡系統(tǒng)，包括網(wǎng)絡分析、軟件升級、應急服務等用戶最為關注的服務項目，包括參與人口普查工程、金稅工程、二十一屆世界大學生運動會、全國多家證券信息系統(tǒng)等多項安全保障任務。 二、 北信源公司是國內最早的生產網(wǎng)絡安全產品的廠商，對防病毒等網(wǎng)絡安全產品有深厚的經(jīng)驗和很高的技術含量，可靠性高，是國內第一家研制的病毒實時防火墻技術和第一家研制網(wǎng)絡殺毒軟件的廠商，已形成從安全實驗室、安全產品研發(fā)、多級測試、到強大的售后技術服務支持的現(xiàn)代化軟件工廠。北信源公司向用戶提供專業(yè)化、本地化的現(xiàn)場技術支持服務，北信源公司在全國各地擁有近百人的技術隊伍，國家認可的專業(yè)安全應急小組，北信 源公司會在用戶通知時 4 小時內趕到現(xiàn)場（北京市四環(huán)以內，周一至周五正常工作日內，非工作日情況特殊對待）。北信源公司向需要定制 方案的用戶免費提供防病毒系統(tǒng)安裝調試任務，將網(wǎng)絡系統(tǒng)達到最優(yōu)化，并負責定期系統(tǒng)穩(wěn)定性觀察任務。售后服務、防病毒應急技術支持尤為重要，因為有很多具體安全問題是需要通過廠家與用戶直接勾通后才能得以盡快解決的，另一方面，用戶有具體需求時，軟件廠商才能更改軟件，滿足用戶需求，北信源公司以快速響應的服務而使得眾多大客戶滿意。 20xx 年國內 codered 病毒事件中，北信源 公司是公安部 CNCERT 組織急救小組重要成員，解決了許多用戶病毒事件，具有豐富的病毒網(wǎng)絡安全應急能力。欄目內容分為：安全策略、安全教學、安全預警、升級專欄、公司公告欄等。 SNMP 協(xié)議是網(wǎng)絡流行的管理協(xié)議，流行的網(wǎng)絡設備和操作平臺都能支持。 ? 五、網(wǎng)絡防病毒集中管理 及時發(fā)現(xiàn)病毒入侵根源很重 要，能減少病毒入侵的可能性，能提高用戶的警覺性 ,管理員能迅速定位病毒入侵源。 升級多種模式自動切換，這些方式都是建立在企業(yè)內部局域網(wǎng)中的 。 ? 四、網(wǎng)絡防病毒軟件升級 防病毒軟件升級是防病毒能力提高的重要環(huán)節(jié)，能抵御最新的病毒入侵。利用 WEB 方式安裝操作簡便，用戶操作性好。 （二）、共享安裝模式 如果企業(yè)網(wǎng)絡不是域管理登陸方式，北信源防病毒軟件可采用共享方式提供快速安裝方法。整個項目完全實施完畢之后，北信源公司技術人員將會同“電子政府”有關人員進行整個項目的驗收，并根據(jù)用戶要求修繕整個防病毒安全系統(tǒng)，記錄當前網(wǎng) 絡防病毒系統(tǒng)應用情況，作相應備案，以便在事后追蹤服務期間作安全性能比較分析。北信源公司技術人員將分析不同網(wǎng)絡環(huán)境，確定各自安裝、管理方案，并制定防病毒執(zhí)行策略；調整整個網(wǎng)絡管理方式來實施防病毒安全策略，并對用戶網(wǎng)絡應用情況作詳細備案，以便事后追蹤分析。 客戶端：客戶端殺毒包括 DOS， 、 WINDOWS9X 及其他系統(tǒng)防護，北信源公司客戶端殺毒提供上述操作系統(tǒng)的全線病毒防御。 ? 一、網(wǎng)絡防病毒工程實施及費用預算 工程實施： 北信源網(wǎng)絡防病毒產品擁有動態(tài)適應性安裝方法，對于終端用戶數(shù)量都很多，擁有數(shù)百臺服務器的網(wǎng)絡，如 果防病毒軟件需要每個終端輸入序列號，進行防護升級策略配置，這種手動安裝工作量非常大。 “電子政府”網(wǎng)絡物理結構分散，內部信息傳遞和網(wǎng)絡運行不易形成統(tǒng)一有效的整體策略，很難及時傳遞策略思想以及發(fā)布安全公告，同時網(wǎng)絡管理員的培訓，整體網(wǎng)絡安全的 管理及操作人員技術安全意識的培養(yǎng)等都不是很簡單的事，故建設企業(yè)內部專業(yè)的安全網(wǎng)站十分必要。使北信源網(wǎng)絡防病毒產品能在網(wǎng)絡出口處設置了有效的病毒過濾系統(tǒng)，防火墻將數(shù)據(jù)提交給北信源網(wǎng)關殺毒系統(tǒng)進行檢查，如有病毒入侵，網(wǎng)關防毒系統(tǒng)將通知防火墻立刻阻斷病毒攻擊的 IP。 （五）、北信源病毒集中監(jiān)控中心 是否具有集中監(jiān)控系統(tǒng)直接影響網(wǎng)絡防病毒系統(tǒng)防病毒性能，集中監(jiān)控系統(tǒng)是北信源網(wǎng)絡防病毒系統(tǒng)的中央管理中心，協(xié)調防病毒系統(tǒng)正常運行，監(jiān)視網(wǎng)絡系統(tǒng)安全漏洞，負責病毒入侵匯總，報警。 北信源郵件網(wǎng)關防毒系統(tǒng)（ VRV for mail） 北信源郵件網(wǎng)關是適應于任何郵件平臺的郵件防毒軟件，郵件網(wǎng)關基于網(wǎng)絡郵件協(xié)議層。由此可以看出保護郵件服務器免受病毒攻擊的重要 性。支持 HP UNIX,AIX, Solaris,Free BSD ,linux 等系統(tǒng)。由于服務器操作平臺可能不同，有 NT、 UNIX 、 LINUX 、 NetWare 等平臺，這些平臺的防病毒軟件都有不同的安裝方法，不同的安全配置；服務器應用范圍不同也需要不同配置策略，如 WEB SITE 、DNS 、 NOTES 服務器、數(shù)據(jù)庫中間層處理服務器和其它商業(yè)應用服 務器等。 北信源網(wǎng)絡版客戶端采用底層內核技術及 Service 模塊編程技術 ,實時過濾進出客戶端 的病毒，資源占用率極低，穩(wěn)定性極高；能手動和實時檢測任何文件格式病毒，保護系統(tǒng)自身安全；當前查殺 3 萬多種各種已知未知病毒，具備病毒隔離技術，殺毒前備份帶毒文件，并支持 zip,rar,等多種壓縮文件格式，同時采用多引擎并行殺毒，以負載均衡優(yōu)化處理方式，大大提高了數(shù)據(jù)流量處理能力。 ? 二、北信源網(wǎng)絡防病毒系統(tǒng)安全產品及技術選型 通過對病毒在網(wǎng)絡中存儲、傳播、感染的各種方式和途徑進行分析，北信源公司開發(fā)出全方位的民族網(wǎng)絡防病毒安全產品，提出了“層層設 防，集中控管，以防為主，防治結合”的企業(yè)防毒策略，全方位的捍衛(wèi)民族網(wǎng)絡安全（見北信源網(wǎng)絡防毒標準結構圖）。企業(yè)網(wǎng)絡用戶對于感染病毒表現(xiàn)的態(tài)度各不相同，往往是有病毒入侵并不采取應急措施，隨意的中止防病毒軟件的防護功能，而這些極可能是整個網(wǎng)絡崩潰的病毒源。病毒檢測一直是病毒防治的支柱，然而，隨著病毒的數(shù)目和可能的切入點的增加，識別古怪代碼串的進程變得越來越復雜，而且容易產生錯誤和疏忽。但網(wǎng)絡運營中有許多和病毒相關的事故發(fā)生，如病毒導致網(wǎng)絡阻塞或服務器過載等需要輔助的網(wǎng)絡管理設備，防病毒系統(tǒng)是需要綜合因素考慮。CODERED 就是典型導致網(wǎng)絡癱瘓的病毒，大面積感染 CODERED 會讓網(wǎng)絡交換機、路由器、服務器嚴重過載癱瘓。 （六）、建立完善的安全制度和制定安全培訓機制，加強安全意識和安全能力 防病毒重在防長期的任務，需要全體人員的合作，提高對病毒的警覺和防范意識。能實現(xiàn)遠程異地管理遠程防病毒軟件，監(jiān)視軟件運行狀況參數(shù)如（防病毒軟件病毒庫更新日期，引擎更新日期，軟件運行資源占用率，軟件完整性等），遠程獲取日志（如操作日志，更新日志、病毒清除日志等）。 ? 二、長沙市“電子政府”防病毒安全建議 （一）、部署良好防病毒安全策略，構成動態(tài)自適應防病毒系統(tǒng) 網(wǎng)絡防病毒系統(tǒng)，應根據(jù)特定的網(wǎng)絡環(huán)境定制多種自適應的防病毒策略： 策略包括防御策略、升級策略、審計策略、災難恢復策略 等，是防病毒系統(tǒng)為了適應網(wǎng)絡環(huán)境不同實行的不同配置，它從宏觀角度統(tǒng)籌規(guī)劃網(wǎng)絡安全體系，全面顧及到網(wǎng)絡系統(tǒng)病毒發(fā)生、防止、救復和事后取證，如防病毒軟件安裝、部署、軟件選型、文件檢測設置等，殺毒速度優(yōu)化、軟件性能提升等，與其他安全產品兼容性 也必須考慮。 系統(tǒng)平臺 系統(tǒng)平臺是“電子政府”系統(tǒng)建設的基礎，它包括網(wǎng)絡平臺建設、硬件平臺建設。其中，防病毒安全作為整個安全體系的一部份，是整個網(wǎng)絡中的最常見也是最普遍的問題，長沙市“電子政府”前期一直使用北信源公司網(wǎng)絡防病毒產品。 對病毒的監(jiān)控 可以使得“電子政府”的網(wǎng)絡安全加固加強，及時預警網(wǎng)絡病毒發(fā)生，網(wǎng)絡管理人員統(tǒng)一管理網(wǎng)絡，配置”電子政府”防病毒安全策略。而且能防范郵件病毒，能適應各種 郵件服務器和郵件終端的病毒傳播，能極大的減少網(wǎng)絡感染入侵和擴散的可能性。實行立體式升級方式可適應廣域 網(wǎng)帶寬影響，各地子網(wǎng)構成本地升級站點。 ? 三、病毒對長沙市“電子政府”網(wǎng)絡運營威脅 ① 病毒攻擊長沙市“電子政府”網(wǎng) 絡工作站，病毒感染的工作站是受害的直接對象，感染病毒可能導致系統(tǒng)無法正常工作或數(shù)據(jù)破壞等直接損失，影響辦公效率是病毒破壞的最直接表現(xiàn)；病毒如果破壞用戶數(shù)據(jù)會更糟糕，如破壞工作計劃、會議記錄、一些重要文檔等，這些損失都是不可估量的。病毒造成的事故對 “電子政府”的影響是直接導致信息資產損失，可能影響稅務業(yè)務處理，而病毒事故對企業(yè)造成信譽損傷可能更嚴重，一次病毒引起網(wǎng)絡故障可能造成客戶的信任度嚴重下降，而導致客戶反應服務態(tài)度不好。如利用網(wǎng)絡喚醒功能，在夜間對全網(wǎng)的 PC 機進行掃瞄，檢查病毒情況；提供在線報警功能，網(wǎng)絡上每一臺機器出現(xiàn)故障、病毒侵入，應從管理中心處予以解決。 對于內部病毒，如某一工作站如果通過軟盤感染了病毒，勢必會在 LAN 上漫延，若服務器具有防毒功能，那么病毒在從客戶機向服務器轉移的過程中就會被服務器殺掉，這樣就使病毒感染的區(qū)域劃到最小范圍內，從而將病毒隔離，不致于交叉?zhèn)魅?。例如網(wǎng)絡用戶必須啟動實時防病毒軟件，不可以隨意開放共享目錄，嚴格限制安全區(qū)以外存儲介質不規(guī)范使用，不可以隨意接受不明郵件和隨意下載文件，必須定期觀察病毒軟件運行狀況，病毒入侵事件及時報警，等等。 Win98/20xx/nt 等系統(tǒng)，目前多數(shù)病毒都是基于此類系統(tǒng)編制，針對”電子政府”機器眾多，操作系統(tǒng)不同的局面，我們作了以下的部署： 網(wǎng)控中心： 服務器 unix/linux 服務器防病毒軟件（每臺服務器安裝一套網(wǎng)絡版）、 win20xx/NT 服務器端病毒軟件 工作站 unix/linux、 windows98/95/NT/20xx 系統(tǒng)客戶端軟件 notes 郵件 vrv for notes 殺毒軟件 局域網(wǎng)配備一套病毒集中監(jiān)控中 心（監(jiān)控機）。 3. 通過服務器設置統(tǒng)一的防毒策略，獲取完整的病毒活動日志，實施集中的病毒碼和程序更新。系統(tǒng)管理員可通過查看在線偵測記錄，并根據(jù)網(wǎng)段號、節(jié)點號、用戶名、病毒發(fā)作時間，判定網(wǎng)絡內的病毒傳染行為。工作站上對 DOS、 Windows95/98/20xx/NTWS分別加載單機防殺病毒系統(tǒng)。 2. NT 系統(tǒng)采用直接植入 NT 系統(tǒng)， AIX 系統(tǒng)采用 FTP 映射掃描方式。 無論客戶在什么時候在這個數(shù)據(jù)庫保存一個文件 ,病毒安全產品就會在文檔關上之前掃描病毒 ,阻止了任何病毒在文檔中傳播。 北信源防病毒集中管理 圖 3 （六）、互聯(lián)網(wǎng)邊界防病毒系統(tǒng) 一些新病毒表明，反病毒需要多種方式一起工作。網(wǎng)關殺毒是殺 毒軟防火墻技術的完美結合，是網(wǎng)絡多種安全產品協(xié)同工作的一種全新方式，在國內防病毒技術上的全新革命。網(wǎng)站的建設對整個網(wǎng)絡安全整體構架意義十分重大，對整個網(wǎng)絡運行實體的安全保障是不可缺少的一部分。而共享安裝只需網(wǎng)絡管理員通過局域網(wǎng)安裝，適用于工作組概念的局域網(wǎng)。項目活動中，各子活動交叉運行，非排序性執(zhí)行。 第三階段：工程后期安全再評估。用戶登陸域時將會自動安裝北信源防病毒軟件。利用通知的方式，用戶點擊下載后執(zhí)行，便可以自動完成安裝。此系統(tǒng)無需更改網(wǎng)絡設置。建立 web 服務器軟件，利用方式 自動升級。 圖（ 7） 大型網(wǎng)絡實行立體式升級模式，不影響 DDN 有限的帶寬。 “電子政府”局域網(wǎng)防病毒管理系統(tǒng)圖（ 8） 病毒集中管理中心可與北信源物理定位系統(tǒng)（ VNMC）一起使用。設備管理網(wǎng)絡故障分析網(wǎng)絡性能監(jiān)視是網(wǎng)絡良好運營的保障。在防病毒軟件使用初期北信源公司將派技術人員進行現(xiàn)場服務，必要時可以派遣總公司安全專家現(xiàn)場應急。對具有惡性流行特征的病毒，獎及時對網(wǎng)絡系統(tǒng)進行全面安全檢查，并負責有關安