【正文】 TP 等多種方式病毒傳染。用戶是不會感知這些動作的，一旦文件被證實沒有病毒了，客戶就允許存取文件了。 3. 系統(tǒng)性能監(jiān)視技術(shù)，系統(tǒng)過載時延遲處理，減小系統(tǒng)負荷。 （三）、電子郵件病毒防護 OA系統(tǒng)中郵件系統(tǒng)擔當主要角色，給辦公自動化帶來了極大的方便，同時還可能由其他郵件系統(tǒng)的的建設如 Sendmail,Exchage 等，可用于網(wǎng)上業(yè)務的郵件系統(tǒng)。圖形化界面操作簡便 ，支持手動，實時，定時檢測功能。 4. 支持網(wǎng)絡多種協(xié)議通訊，自動匯總軟件信息； 5. 支持 HTTP、 FTP和共享目錄三種升級方式適應各種網(wǎng)絡環(huán)境； 6．支持主動式升級模式， 無需人工干預升級； 7．提供了實時、集中的防毒工作站報告； （二）、網(wǎng)絡服務器的病毒安全防治 服務器資源為網(wǎng)絡中所有工作站提供資源共享，因而成為病毒理想的隱身寄居場所，進而將病毒輕易擴散到網(wǎng)絡中的所有工作站上。 各下屬機構(gòu)： 服務器 unix/linux 服務器防病毒軟件（每臺服務器安裝一套）、 win2021/NT 服務器端病毒軟件 工作站 unix/linux、 windows98/95/NT/2021 系統(tǒng)客戶端軟件 每個局域網(wǎng)配備一套病毒集中監(jiān)控中心（監(jiān)控機）選配軟件自動分發(fā)中心 北信源公司產(chǎn)品 amp。這些規(guī)范是網(wǎng)絡安全運行必不可少的規(guī)范制度。 （四）、建立病毒敏感報警系統(tǒng) 由于網(wǎng)絡環(huán)境的復雜性，管理員往往無法完全了解整個網(wǎng)絡布局，物理結(jié)構(gòu)分布廣泛的“電子政府”廣域網(wǎng)更是很難做到完全管理。 （二）、多層防御 新的防毒手段應將病毒檢測、多層數(shù)據(jù)保護和集中式管理功能集成起來，形成多層防御體系。 長長 沙沙 市市 ““ 電電 子子 政政 府府 ”” 網(wǎng)網(wǎng) 絡絡 病病 毒毒 防防 護護 設設 計計 ? 一、北信源網(wǎng)絡防病毒系統(tǒng)設計思想 北信源網(wǎng)絡防病毒系統(tǒng)設計基于北信源倡導的網(wǎng)絡運營安全思想而設計，網(wǎng)絡運行安全思想提出網(wǎng)絡安全一切都是為運營考慮，一切圍繞網(wǎng)絡運營安全需要。 ② 病毒攻擊服務器，網(wǎng)絡病毒的傳播主要通過一些應用服務器如文件服務器、打印服務器、郵件服務器、數(shù)據(jù)庫服務器、代理服務器等，可能導致服務器癱瘓或數(shù)據(jù)破壞，服務器無法工作會影響一片甚至導致整個網(wǎng)絡用戶無法工作，而數(shù)據(jù)遭到破壞常會影響公司的命運，如企業(yè)工資紀錄、賬單、企業(yè)運營的核心程 序、客戶數(shù)據(jù)庫等。 （五）、安裝自動分發(fā)軟件，加強防病毒系統(tǒng)自我修復能力 長沙市“電子政府”網(wǎng)絡每個網(wǎng)絡節(jié)點人工手動安裝防病毒軟件是一件極其繁重的工作，這就需要能將這些防病毒軟件自動分發(fā)到相應的網(wǎng)絡節(jié)點自動安裝功能。 （三）、配備防病毒集中控制系統(tǒng)，實現(xiàn)中央控制；病毒集中報警，準確定位 長沙市“電子政府”網(wǎng)絡工作站數(shù)量多，網(wǎng)絡接入端太多，病毒無孔不入。 網(wǎng)絡應用 長沙市“電子政府”各分局負責對用戶的業(yè)務受理、接入服務、信息服務、網(wǎng)絡支撐以及咨詢支持等，因此，業(yè)務相當繁忙，計算機信息系統(tǒng)成為日常辦公重要工具與方式，內(nèi)部網(wǎng)絡應用如網(wǎng)絡打印、數(shù)據(jù)共享、信息交流、網(wǎng)上資源獲取等，為提供了高效快捷的辦公環(huán)境。此次長沙市電子政府對整個網(wǎng)絡調(diào)整規(guī)劃，北信源公司建議長沙市政府信息中心以行業(yè)買斷的方式購買北信源 vrv殺毒軟件，在整個全部長沙市“電子政府”系統(tǒng)安裝殺毒 專家網(wǎng)絡版以全面防御病毒的攻擊，同時由北信源公司提供完善防病毒服務，長久定時委派技術(shù)人員為“電子政府”系統(tǒng)進行病毒安全審計、病毒監(jiān)測。北信源公司作為國內(nèi)最大的防病毒產(chǎn)品及服務提供商，多年來一直致力服務于國內(nèi)各大部委等企業(yè)級用戶，北信源公司將為長沙市“電子政府”提供防病毒安全風險評估、安全策略制定、安全技術(shù)咨詢及安全方案實施等技術(shù)性服務。 各局域網(wǎng)有相應服務器，為聯(lián)網(wǎng)分支機構(gòu)提供數(shù)據(jù)、郵件服務，病毒的威脅甚大，收發(fā)郵件、文件共享、資料下載等極易造成病毒入侵，如果沒有完善 的整體防病毒策略，無論是局還是其他機構(gòu)，都容易造成病毒入侵。要管理好整個防病毒系統(tǒng)良好運行必須有一個很好的管理控制系統(tǒng)。防病毒軟件常由于人工或其它軟件影響遭到損壞，失去防病毒能力，所以需要防病毒系統(tǒng)具有能自動修復殺毒軟件能力。 ③ 高速傳播和具有網(wǎng)絡攻擊能力的病毒，能擁擠了有限的網(wǎng)絡帶寬，導致網(wǎng)絡癱瘓。 建立防病毒系統(tǒng)的目的在于提高網(wǎng)絡運營安全，資金投入是希望有網(wǎng)絡良好運營的回報，北信源倡導企業(yè)網(wǎng)絡運營安全思想，不是為 了殺毒而去購買防病毒軟件，是為了更好的防治病毒。即北信源所謂的“木桶原理”，對嚴密的防范才會疏而不漏。正是這些諸多因素使應 付網(wǎng)絡中頻頻告急的病毒入侵事件變得異常困難。網(wǎng)絡安全管理應專門配備防病毒應級處理技術(shù)人員，長期維護防病毒系統(tǒng)和跟蹤病毒信息等一些必不可少的工作。安全體系結(jié)構(gòu)圖 圖 2 殺毒產(chǎn)品安全技術(shù) （一）、網(wǎng)絡工作站病毒安全防治 網(wǎng)絡工作站的防護位于企業(yè)防毒體系中的最底層，對企業(yè)計算機用戶而言，也是最后一道查、殺、清、防病 毒的要塞。服務器防病毒一般需要定制安裝。 北信源 VRV殺毒 UNIX網(wǎng)絡版 北信源 VRV殺毒 UNIX網(wǎng)絡版安裝于 UNIX的 TCP/IP網(wǎng)上，保證 UNIX網(wǎng)絡上數(shù)據(jù)共享的安全 性。郵件系統(tǒng)快捷方便正是網(wǎng)絡病毒傳播主要途徑，電子郵件中毒的事件已占所有中毒事件的 56％，且破壞性大，時常導致網(wǎng)絡癱瘓，數(shù)據(jù)丟失。 4. 日志記錄完善，界面簡潔，支持自動升級。北信源數(shù)據(jù)庫防病毒軟件，可為用戶定制數(shù)據(jù)庫防病毒軟 件。 一些不寄生于文件的病毒，只存留與系統(tǒng)內(nèi)存中，普通殺毒軟件是無法截獲到此病毒，北信源與天融信等安全廠商進行深度安全技術(shù)合作。圖（ 5） 以上是北信源為某證券公司網(wǎng)絡構(gòu)建內(nèi)部信息安全網(wǎng)站 ?！半娮诱本W(wǎng)絡信息防病毒系統(tǒng)具體實施方案分為下列幾項具體實施細則。 圖（ 6） 長沙市“電子政府”防病毒安全產(chǎn)品部署： 服務器：安裝北信源殺毒網(wǎng)絡版 NT/2021/UNIX 服務器端殺毒，有效保障網(wǎng)絡數(shù)據(jù)中心的應用，在網(wǎng)控中心，部委等網(wǎng)絡接入服務器也使用服務器殺毒軟件。 ? 二、項目進度 長沙市“電子政府”的全廣域網(wǎng)絡由于規(guī)模巨大，防病毒系統(tǒng)需要全網(wǎng)配備，整個安裝過程工作量繁重，并且網(wǎng)絡環(huán)境不同，不一定能構(gòu)成自動分發(fā)安裝模式，安裝實施需要各區(qū)縣管理員配合，整個項目工程分為四個階段： 第一階段：項目實施初期。 第四階段：工程驗收。實現(xiàn)自動升級功能，并將管理 目標指向統(tǒng)一的中央管理器， 此種安裝方法能實現(xiàn)遠程異地安裝。 WEB 方式的安裝是比較方便的一種，如果”電子政府”具有內(nèi)部網(wǎng)站可以在網(wǎng)站上掛一個連接即可，另外北信源方案可以在北信源通用企業(yè)安全的網(wǎng)站上作安裝的鏈接。北信源此模塊的接口目前可支持國內(nèi)多家知名防火墻廠商產(chǎn)品。 提供共享升級方式，利用共享目錄實現(xiàn)共享升級升級方式還提供 FTP方式，由于 FTP傳輸速度高，適應網(wǎng)絡環(huán)境性好。由管理中心將病毒代碼庫發(fā)送到各個殺毒終端。北信源物理地位系統(tǒng)是基于 SNMP協(xié)議基監(jiān)視管理為一體的網(wǎng)絡管理系統(tǒng)，能迅速確定網(wǎng)絡故障，能監(jiān)視網(wǎng)絡路由器、交換機、核心服務器的性能流量，還可以監(jiān)控關(guān)鍵服務程序的進程運行情況。在防病毒安全制度方面，依照用戶實際情況幫助其制定企業(yè)內(nèi)部安全管 理制度，負責組建信息溝通體制，如建立與北信源網(wǎng)站信息同步的企業(yè)內(nèi)部安全網(wǎng)站，北信源公司負責提供安全網(wǎng)站模板，實時提供病毒安全信息。北信源公司長期客戶應急處理工作中積累的經(jīng)驗，能處理包括病毒事件在內(nèi)所有計算機信息安全事件的能力。 北北 信信 源源 公公 司司 完完 善善 的的 售售 后后 服服 務務 體體 系系 網(wǎng)絡安全體系策略重在安全服務，安全情況每天都有新的出現(xiàn)，各種問題也變得多樣化和復雜化。 軟件安裝調(diào)試服務 北信源公司負責用戶軟件安裝調(diào)試工作，北信源公司同時負責用戶服務器、工作站的檢查，時間、地點由用戶指定。免費提供應急保障服務。北信源提供的防病毒安全方案，能針對各種網(wǎng)絡環(huán)境的不同設計最優(yōu)的防病毒安全方案 ,北信源公司逐漸從一個網(wǎng)絡反病毒軟件生產(chǎn)廠商成長成企業(yè)網(wǎng)絡整體安全解決方案提供商，全面捍衛(wèi)民族網(wǎng)絡安全。這是國內(nèi)防病毒廠商唯一一家擁有互聯(lián)網(wǎng)邊際防毒產(chǎn)品，使網(wǎng)絡防病毒系統(tǒng)更完善，即形成國內(nèi)都有的立體式完全方病毒產(chǎn)品系列；并開發(fā)出有基于協(xié)議級各種郵件平臺的郵件防病毒系統(tǒng)，一套郵件網(wǎng)關(guān)防病毒系統(tǒng)能適應多種郵件服務器。 北信源公司成功案例 （本資料屬內(nèi)部使用） 案例 1．國家統(tǒng)計局網(wǎng)絡信息系統(tǒng)防病毒安全方案 國家統(tǒng)計局網(wǎng)絡作為全國統(tǒng)計系統(tǒng)網(wǎng)絡的重要部分，對下接入省市分支系統(tǒng)，同級接入合作單位，網(wǎng)絡發(fā)揮著相當重要的作用，擔負著國家重要數(shù)據(jù)、資料存儲傳輸，日常事務處理等重要任務，此外還與各省市下級機構(gòu)、其它機構(gòu)的互訪等重要功能，網(wǎng)絡安全非常重要，其中病毒防御的問題擺在首要的位置。 公司共擔任了 187家企業(yè)股票主承銷（ A、 B股），公司以驕人的經(jīng)營業(yè)績不斷獲得各項榮譽，多項業(yè)務在國內(nèi)證券市場名列前茅。 2. 承擔了全國人大長達３年的跟蹤服務，每年人大會議期間我們施行網(wǎng)絡安全２４小時現(xiàn)場保障服務。 當前情況是總體網(wǎng)絡較為復雜，各網(wǎng)絡機器數(shù)量大，網(wǎng)絡接口多，人員使用難于管理，因此對于網(wǎng)絡管理員來說，集中統(tǒng)一方便有效的管理，是省去瑣碎事件的最好方法。 公司在全國設有 2家分公司和 8個大區(qū)管理總部，營業(yè)網(wǎng)點 71家 。獲得很好的效果。具體說來，是在網(wǎng)絡中的 所有可能的病毒攻擊點或通道中設置對應的防病毒軟件，通過這種全方位的、多層次的防毒系統(tǒng)配置，使企業(yè)網(wǎng)絡免遭所有病毒的入侵和危害。 4. 負責國家 金稅工程 的網(wǎng)絡信息系統(tǒng)安全應急保障任務。 公司在全國設有 2家分公司和 8個大區(qū)管理總部，營業(yè)網(wǎng)點 71家 。 當前情況是總體網(wǎng)絡較為復雜，各網(wǎng)絡機器數(shù)量大，網(wǎng)絡接口多，人員使用難于管理，因此對于網(wǎng)絡管理員來說，集中統(tǒng)一方便有效的管理，是省去瑣碎事件的最好方法。成功的處理了 CIH爆發(fā)應急事件 ,全國 FUNLOVE 病毒網(wǎng)絡應急事件， CODERED 病毒應急事件等重要病毒處理任務，應急保障服務得到客戶一致好評。產(chǎn)品獲得多項專利，技術(shù)完全自主，獲得公安部頒發(fā)的許可證，同時經(jīng)嚴格測試獲得軍事產(chǎn)品使用許可， 2021年中關(guān)村電腦節(jié)榮獲“十大知名軟件品牌”稱號。 針對長沙市“電子政府”用戶需求響應時間分為二級：一級是市內(nèi)是在 1小時內(nèi)做出響應，二級是郊縣在 5小時內(nèi)做出響應。 提供免費的技術(shù)培訓服務 北信源公司會根據(jù)用戶的具體要求和用戶的 實際操作水平，可向用戶免費提供一次技術(shù)培訓，培訓內(nèi)容為安全知識及安全解決方案和產(chǎn)品特點及集中管理辦法，時間、地點由用戶指定。北信源對長沙市“電子政府”的售后服務以友好合作的態(tài)度商談，將提供免費維護期為一年，并優(yōu)惠附加其他條件。反病毒技術(shù)是一項綜合技術(shù)，涉及的計算機技術(shù)全面能很迅速的 解決問題。 以下是具體維護實施計劃 （一）、制定系統(tǒng)維護和故障恢復的實施計劃 根據(jù)提交的故障診斷報告，制定系統(tǒng)維護和故障恢復的實施計劃，按照制定的計劃實施系統(tǒng)維護工作。通過協(xié)議分析和監(jiān)視并利用數(shù)據(jù)庫將網(wǎng)絡很好 的管理起來。北信源病毒管理中心（ AMC）可安裝在所有 WINDOWS 系統(tǒng)上 ,只要網(wǎng)絡內(nèi)有病毒入侵 立刻提供多種方式報警 ,管理中心能與每臺工作站建立通訊聯(lián)系，管理中心將統(tǒng)一指揮全網(wǎng)統(tǒng)一殺毒，請網(wǎng)絡病毒一起清除，這樣可以防止病毒交叉感染。用戶開可以通過直接連接北信源網(wǎng)站進行升級。網(wǎng)絡用戶防病毒能力和意識不同，很難有實時升級的習慣。 （四）、網(wǎng)關(guān)防病毒安裝方法 北信源網(wǎng)絡 INTERNET入口防病毒，無需另外購買網(wǎng)關(guān)設備 ,也不會由于增加網(wǎng)關(guān)而影響網(wǎng)絡帶寬和由于增加網(wǎng)關(guān)而需要更改網(wǎng)絡參數(shù)。在服務器上建立快速安裝目錄，將預定制好的最終安裝文件導入共享安裝目錄。 “電子政府”項目工程整個實施過程大約 15天時間，“電子政府”整個防病毒工程擬定實 施日期安排如下： 日期 實施內(nèi)容 備注 12 對長沙市“電子政府”網(wǎng)絡環(huán)境作詳細記錄，并作深度分析。 初期階段還包括所有北信源防病毒安全產(chǎn)品的全部到位，北信源公司技術(shù)人員將對低稅網(wǎng)絡管理人員進行培訓，以配合整體工程的實施，并同步