【正文】 政務(wù)網(wǎng)內(nèi)部安全網(wǎng)站為中心的信息支援系統(tǒng)北信源倡導(dǎo)企業(yè)網(wǎng)絡(luò)防病毒以防毒為本，以提高全體人員安全認(rèn)識(shí)和安全能力為主，企業(yè)網(wǎng)絡(luò)防病毒需要構(gòu)建企業(yè)內(nèi)部專(zhuān)業(yè)安全網(wǎng)站。北信源與一些防火墻廠商合作，開(kāi)發(fā)出了基于防火墻的網(wǎng)關(guān)殺毒,從網(wǎng)絡(luò)入口處防治病毒攻擊，能防止郵件,HTTP,FTP 等多種方式病毒傳染。用戶是不會(huì)感知這些動(dòng)作的，一旦文件被證實(shí)沒(méi)有病毒了，客戶就允許存取文件了。3. 系統(tǒng)性能監(jiān)視技術(shù)，系統(tǒng)過(guò)載時(shí)延遲處理，減小系統(tǒng)負(fù)荷。 （三） 、電子郵件病毒防護(hù)OA 系統(tǒng)中郵件系統(tǒng)擔(dān)當(dāng)主要角色，給辦公自動(dòng)化帶來(lái)了極大的方便，同時(shí)還可能由其他郵件系統(tǒng)的的建設(shè)如 Sendmail,Exchage 等，可用于網(wǎng)上業(yè)務(wù)的郵件系統(tǒng)。圖形化界面操作簡(jiǎn)便，支持手動(dòng)，實(shí)時(shí)，定時(shí)檢測(cè)功能。4. 支持網(wǎng)絡(luò)多種協(xié)議通訊，自動(dòng)匯總軟件信息；5. 支持 HTTP、FTP 和共享目錄三種升級(jí)方式適應(yīng)各種網(wǎng)絡(luò)環(huán)境；6．支持主動(dòng)式升級(jí)模式，無(wú)需人工干預(yù)升級(jí)；7．提供了實(shí)時(shí)、集中的防毒工作站報(bào)告；11 / 32 （二） 、網(wǎng)絡(luò)服務(wù)器的病毒安全防治服務(wù)器資源為網(wǎng)絡(luò)中所有工作站提供資源共享，因而成為病毒理想的隱身寄居場(chǎng)所，進(jìn)而將病毒輕易擴(kuò)散到網(wǎng)絡(luò)中的所有工作站上。各下屬機(jī)構(gòu)：服務(wù)器 unix/linux 服務(wù)器防病毒軟件（每臺(tái)服務(wù)器安裝一套） 、win2022/NT 服務(wù)器端病毒軟件工作站 unix/linux、windows98/95/NT/2022 系統(tǒng)客戶端軟件 每個(gè)局域網(wǎng)配備一套病毒集中監(jiān)控中心（監(jiān)控機(jī)）選配軟件自動(dòng)分發(fā)中心10 / 32北信源公司產(chǎn)品amp。這些規(guī)范是網(wǎng)絡(luò)安全運(yùn)行必不可少的規(guī)范制度。 （四） 、建立病毒敏感報(bào)警系統(tǒng)由于網(wǎng)絡(luò)環(huán)境的復(fù)雜性，管理員往往無(wú)法完全了解整個(gè)網(wǎng)絡(luò)布局，物理結(jié)構(gòu)分布廣泛的“電子政府”廣域網(wǎng)更是很難做到完全管理。 （二） 、多層防御新的防毒手段應(yīng)將病毒檢測(cè)、多層數(shù)據(jù)保護(hù)和集中式管理功能集成起來(lái)，形成多層防御體系。長(zhǎng)長(zhǎng) 沙沙 市市 “電電 子子 政政 府府 ”網(wǎng)網(wǎng) 絡(luò)絡(luò) 病病 毒毒 防防 護(hù)護(hù) 設(shè)設(shè) 計(jì)計(jì)? 一、北信源網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)計(jì)思想 北信源網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)計(jì)基于北信源倡導(dǎo)的網(wǎng)絡(luò)運(yùn)營(yíng)安全思想而設(shè)計(jì)，網(wǎng)絡(luò)運(yùn)行安全思想提出網(wǎng)絡(luò)安全一切都是為運(yùn)營(yíng)考慮，一切圍繞網(wǎng)絡(luò)運(yùn)營(yíng)安全需要。② 病毒攻擊服務(wù)器，網(wǎng)絡(luò)病毒的傳播主要通過(guò)一些應(yīng)用服務(wù)器如文件服務(wù)器、打印服務(wù)器、郵件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、代理服務(wù)器等，可能導(dǎo)致服務(wù)器癱瘓或數(shù)據(jù)破壞，服務(wù)器無(wú)法工作會(huì)影響一片甚至導(dǎo)致整個(gè)網(wǎng)絡(luò)用戶無(wú)法工作，而數(shù)據(jù)遭到破壞常會(huì)影響公司的命運(yùn)，如企業(yè)工資紀(jì)錄、賬單、企業(yè)運(yùn)營(yíng)的核心程序、客戶數(shù)據(jù)庫(kù)等。 （五） 、安裝自動(dòng)分發(fā)軟件，加強(qiáng)防病毒系統(tǒng)自我修復(fù)能力長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)人工手動(dòng)安裝防病毒軟件是一件極其繁重的工作，這就需要能將這些防病毒軟件自動(dòng)分發(fā)到相應(yīng)的網(wǎng)絡(luò)節(jié)點(diǎn)自動(dòng)安裝功能。 （三） 、配備防病毒集中控制系統(tǒng)，實(shí)現(xiàn)中央控制；病毒集中報(bào)警，準(zhǔn)確定位長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)工作站數(shù)量多，網(wǎng)絡(luò)接入端太多，病毒無(wú)孔不入。 網(wǎng)絡(luò)應(yīng)用長(zhǎng)沙市“電子政府”各分局負(fù)責(zé)對(duì)用戶的業(yè)務(wù)受理、接入服務(wù)、信息服務(wù)、網(wǎng)絡(luò)支撐以及咨詢(xún)支持等，因此，業(yè)務(wù)相當(dāng)繁忙，計(jì)算機(jī)信息系統(tǒng)成為日常辦公重要工具與方式，內(nèi)部網(wǎng)絡(luò)應(yīng)用如網(wǎng)絡(luò)打印、數(shù)據(jù)共享、信息交流、網(wǎng)上資源獲取等，為提供了高效快捷的辦公環(huán)境。此次長(zhǎng)沙市電子政府對(duì)整個(gè)網(wǎng)絡(luò)調(diào)整規(guī)劃，北信源公司建議長(zhǎng)沙市政府信息中心以行業(yè)買(mǎi)斷的方式購(gòu)買(mǎi)北信源 vrv 殺毒軟件，在整個(gè)全部長(zhǎng)沙市“電子政府”系統(tǒng)安裝殺毒專(zhuān)家網(wǎng)絡(luò)版以全面防御病毒的攻擊，同時(shí)由北信源公司提供完善防病毒服務(wù)，長(zhǎng)久定時(shí)委派技術(shù)人員為“電子政府”系統(tǒng)進(jìn)行病毒安全審計(jì)、病毒監(jiān)測(cè)。北信源公司作為國(guó)內(nèi)最大的防病毒產(chǎn)品及服務(wù)提供商，多年來(lái)一直致力服務(wù)于國(guó)內(nèi)各大部委等企業(yè)級(jí)用戶，北信源公司將為長(zhǎng)沙市“電子政府”提供防病毒安全風(fēng)險(xiǎn)評(píng)估、安全策略制定、安全技術(shù)咨詢(xún)及安全方案實(shí)施等技術(shù)性服務(wù)。各局域網(wǎng)有相應(yīng)服務(wù)器，為聯(lián)網(wǎng)分支機(jī)構(gòu)提供數(shù)據(jù)、郵件服務(wù)，病毒的威脅甚大，收發(fā)郵件、文件共享、資料下載等極易造成病毒入侵，如果沒(méi)有完善的整體防病毒策略，無(wú)論是局還是其他機(jī)構(gòu)，都容易造成病毒入侵。要管理好整個(gè)防病毒系統(tǒng)良好運(yùn)行必須有一個(gè)很好的管理控制系統(tǒng)。防病毒軟件常由于人工或其它軟件影響遭到損壞，失去防病毒能力，所以需要防病毒系統(tǒng)具有能自動(dòng)修復(fù)殺毒軟件能力。③ 高速傳播和具有網(wǎng)絡(luò)攻擊能力的病毒，能擁擠了有限的網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)癱瘓。建立防病毒系統(tǒng)的目的在于提高網(wǎng)絡(luò)運(yùn)營(yíng)安全，資金投入是希望有網(wǎng)絡(luò)良好運(yùn)營(yíng)的回報(bào)，北信源倡導(dǎo)企業(yè)網(wǎng)絡(luò)運(yùn)營(yíng)安全思想，不是為了殺毒而去購(gòu)買(mǎi)防病毒軟件，是為了更好的防治病毒。即北信源所謂的“木桶原理” ，對(duì)嚴(yán)密的防范才會(huì)疏而不漏。正是這些諸多因素使應(yīng)付網(wǎng)絡(luò)中頻頻告急的病毒入侵事件變得異常困難。網(wǎng)絡(luò)安全管理應(yīng)專(zhuān)門(mén)配備防病毒應(yīng)級(jí)處理技術(shù)人員，長(zhǎng)期維護(hù)防病毒系統(tǒng)和跟蹤病毒信息等一些必不可少的工作。安全體系結(jié)構(gòu)圖 圖2殺毒產(chǎn)品安全技術(shù) （一） 、網(wǎng)絡(luò)工作站病毒安全防治網(wǎng)絡(luò)工作站的防護(hù)位于企業(yè)防毒體系中的最底層，對(duì)企業(yè)計(jì)算機(jī)用戶而言，也是最后一道查、殺、清、防病毒的要塞。服務(wù)器防病毒一般需要定制安裝。北信源 VRV 殺毒 UNIX 網(wǎng)絡(luò)版北信源 VRV 殺毒 UNIX 網(wǎng)絡(luò)版安裝于 UNIX 的 TCP/IP 網(wǎng)上，保證 UNIX 網(wǎng)絡(luò)上數(shù)據(jù)共享的安全性。郵件系統(tǒng)快捷方便正是網(wǎng)絡(luò)病毒傳播主要途徑，電子郵件中毒的事件已占所有中毒事件的 56％，且破壞性大，時(shí)常導(dǎo)致網(wǎng)絡(luò)癱瘓，數(shù)據(jù)丟失。4. 日志記錄完善，界面簡(jiǎn)潔，支持自動(dòng)升級(jí)。北信源數(shù)據(jù)庫(kù)防病毒軟件，可為用戶定制數(shù)據(jù)庫(kù)防病毒軟件。一些不寄生于文件的病毒，只存留與系統(tǒng)內(nèi)存中，普通殺毒軟件是無(wú)法截獲到此病毒，北信源與天融信等安全廠商進(jìn)行深度安全技術(shù)合作。圖（5）以上是北信源為某證券公司網(wǎng)絡(luò)構(gòu)建內(nèi)部信息安全網(wǎng)站。 “電子政府”網(wǎng)絡(luò)信息防病毒系統(tǒng)具體實(shí)施方案分為下列幾項(xiàng)具體實(shí)施細(xì)則。 圖（6）16 / 32 長(zhǎng)沙市“電子政府”防病毒安全產(chǎn)品部署：服務(wù)器：安裝北信源殺毒網(wǎng)絡(luò)版 NT/2022/UNIX 服務(wù)器端殺毒，有效保障網(wǎng)絡(luò)數(shù)據(jù)中心的應(yīng)用，在網(wǎng)控中心，部委等網(wǎng)絡(luò)接入服務(wù)器也使用服務(wù)器殺毒軟件。? 二、項(xiàng)目進(jìn)度長(zhǎng)沙市“電子政府”的全廣域網(wǎng)絡(luò)由于規(guī)模巨大，防病毒系統(tǒng)需要全網(wǎng)配備，整個(gè)安裝過(guò)程工作量繁重，并且網(wǎng)絡(luò)環(huán)境不同，不一定能構(gòu)成自動(dòng)分發(fā)安裝模式，安裝實(shí)施需要各區(qū)縣管理員配合，整個(gè)項(xiàng)目工程分為四個(gè)階段：第一階段：項(xiàng)目實(shí)施初期。 第四階段：工程驗(yàn)收。實(shí)現(xiàn)自動(dòng)升級(jí)功能，并將管理目標(biāo)指向統(tǒng)一的中央管理器， 此種安裝方法能實(shí)現(xiàn)遠(yuǎn)程異地安裝。WEB 方式的安裝是比較方便的一種，如果”電子政府”具有內(nèi)部網(wǎng)站可以在網(wǎng)站上掛一個(gè)連接即可，另外北信源方案可以在北信源通用企業(yè)安全的網(wǎng)站上作安裝的鏈接。北信源此模塊的接口目前可支持國(guó)內(nèi)多家知名防火墻廠商產(chǎn)品。提供共享升級(jí)方式，利用共享目錄實(shí)現(xiàn)共享升級(jí)升級(jí)方式還提供 FTP 方式，由于 FTP傳輸速度高，適應(yīng)網(wǎng)絡(luò)環(huán)境性好。由管理中心將病毒代碼庫(kù)發(fā)送到各個(gè)殺毒終端。北信源物理地位系統(tǒng)是基于SNMP 協(xié)議基監(jiān)視管理為一體的網(wǎng)絡(luò)管理系統(tǒng)，能迅速確定網(wǎng)絡(luò)故障，能監(jiān)視網(wǎng)絡(luò)路由器、交換機(jī)、核心服務(wù)器的性能流量，還可以監(jiān)控關(guān)鍵服務(wù)程序的進(jìn)程運(yùn)行情況。在防病毒安20 / 32全制度方面，依照用戶實(shí)際情況幫助其制定企業(yè)內(nèi)部安全管理制度，負(fù)責(zé)組建信息溝通體制，如建立與北信源網(wǎng)站信息同步的企業(yè)內(nèi)部安全網(wǎng)站，北信源公司負(fù)責(zé)提供安全網(wǎng)站模板，實(shí)時(shí)提供病毒安全信息。北信源公司長(zhǎng)期客戶應(yīng)急處理工作中積累的經(jīng)驗(yàn)，能處理包括病毒事件在內(nèi)所有計(jì)算機(jī)信息安全事件的能力。21 / 32北北 信信 源源 公公 司司 完完 善善 的的 售售 后后 服服 務(wù)務(wù) 體體 系系網(wǎng)絡(luò)安全體系策略重在安全服務(wù)，安全情況每天都有新的出現(xiàn)，各種問(wèn)題也變得多樣化和復(fù)雜化。軟件安裝調(diào)試服務(wù)北信源公司負(fù)責(zé)用戶軟件安裝調(diào)試工作，北信源公司同時(shí)負(fù)責(zé)用戶服務(wù)器、工作站的檢查，時(shí)間、地點(diǎn)由用戶指定。免費(fèi)提供應(yīng)急保障服務(wù)。北信源提供的防病毒安全方案，能針對(duì)各種網(wǎng)絡(luò)環(huán)境的不同設(shè)計(jì)最優(yōu)的防病毒安全方案,北信源公司逐漸從一個(gè)網(wǎng)絡(luò)反病毒軟件生產(chǎn)廠商成長(zhǎng)成企業(yè)網(wǎng)絡(luò)整體安全解決方案提供商，全面捍衛(wèi)民族網(wǎng)絡(luò)安全。這是國(guó)內(nèi)防病毒廠商唯一一家擁有互聯(lián)網(wǎng)邊際防毒產(chǎn)品，使網(wǎng)絡(luò)防病毒系統(tǒng)更完善，即形成國(guó)內(nèi)都有的立體式完全方病毒產(chǎn)品系列；并開(kāi)發(fā)出有基于協(xié)議級(jí)各種郵件平臺(tái)的郵件防病毒系統(tǒng)，一套郵件網(wǎng)關(guān)防病毒系統(tǒng)能適應(yīng)多種郵件服務(wù)器。北信源公司成功案例（本資料屬內(nèi)部使用） 案例 1．國(guó)家統(tǒng)計(jì)局網(wǎng)絡(luò)信息系統(tǒng)防病毒安全方案 國(guó)家統(tǒng)計(jì)局網(wǎng)絡(luò)作為全國(guó)統(tǒng)計(jì)系統(tǒng)網(wǎng)絡(luò)的重要部分，對(duì)下接入省市分支系統(tǒng)，同級(jí)接入合作單位，網(wǎng)絡(luò)發(fā)揮著相當(dāng)重要的作用，擔(dān)負(fù)著國(guó)家重要數(shù)據(jù)、資料存儲(chǔ)傳輸，日常事務(wù)處理等重要任務(wù)，此外還與各省市下級(jí)機(jī)構(gòu)、其它機(jī)構(gòu)的互訪等重要功能，網(wǎng)絡(luò)安全非常重要，其中病毒防御的問(wèn)題擺在首要的位置。 公司共擔(dān)任了 187 家企業(yè)股票主承銷(xiāo)（ A、B 股） ，公司以驕人的經(jīng)營(yíng)業(yè)績(jī)不斷獲得各項(xiàng)榮譽(yù)，多項(xiàng)業(yè)務(wù)在國(guó)內(nèi)證券市場(chǎng)名列前茅。2. 承擔(dān)了全國(guó)人大長(zhǎng)達(dá)３年的跟蹤服務(wù)，每年人大會(huì)議期間我們施行網(wǎng)絡(luò)安全２４小時(shí)現(xiàn)場(chǎng)保障服務(wù)。 當(dāng)前情況是總體網(wǎng)絡(luò)較為復(fù)雜，各網(wǎng)絡(luò)機(jī)器數(shù)量大，網(wǎng)絡(luò)接口多，人員使用難于管理，因此對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)，集中統(tǒng)一方便有效的管理，是省去瑣碎事件的最好方法。 公司在全國(guó)設(shè)有 2 家分公司和 8 個(gè)大區(qū)管理總部，營(yíng)業(yè)網(wǎng)點(diǎn) 71 家。獲得很好的效果。具體說(shuō)來(lái)，是在網(wǎng)絡(luò)中的所有可能的病毒攻擊點(diǎn)或通道中設(shè)置對(duì)應(yīng)的防病毒軟件，通過(guò)這種全方位的、多層次的防毒系統(tǒng)配置，使企業(yè)網(wǎng)絡(luò)免遭所有病毒的入侵和危害。4. 負(fù)責(zé)國(guó)家金稅工程的網(wǎng)絡(luò)信息系統(tǒng)安全應(yīng)急保障任務(wù)。 公司在全國(guó)設(shè)有 2 家分公司和 8 個(gè)大區(qū)管理總部，營(yíng)業(yè)網(wǎng)點(diǎn) 71 家。 當(dāng)前情況是總體網(wǎng)絡(luò)較為復(fù)雜，各網(wǎng)絡(luò)機(jī)器數(shù)量大，網(wǎng)絡(luò)接口多，人員使用難于管理，因此對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)，集中統(tǒng)一方便有效的管理，是省去瑣碎事件的最好方法。成功的處理了 CIH 爆發(fā)應(yīng)急事件,全國(guó) FUNLOVE 病毒網(wǎng)絡(luò)應(yīng)急事件，CODERED 病毒應(yīng)急事件等重要病毒處理任務(wù)，應(yīng)急保障服務(wù)得到客戶一致好評(píng)。產(chǎn)品獲得多項(xiàng)專(zhuān)利，技術(shù)完全自主，獲得公安部頒發(fā)的許可證，同時(shí)經(jīng)嚴(yán)格測(cè)試獲得軍事產(chǎn)品使用許可，2022 年中關(guān)村電腦節(jié)榮獲“十大知名軟件品牌”稱(chēng)號(hào)。針對(duì)長(zhǎng)沙市“電子政府”用戶需求響應(yīng)時(shí)間分為二級(jí)：一級(jí)是市內(nèi)是在 1 小時(shí)內(nèi)做出響應(yīng)，二級(jí)是郊縣在 5 小時(shí)內(nèi)做出響應(yīng)。提供免費(fèi)的技術(shù)培訓(xùn)服務(wù)北信源公司會(huì)根據(jù)用戶的具體要求和用戶的實(shí)際操作水平，可向用戶免費(fèi)提供一次技術(shù)培訓(xùn)，培訓(xùn)內(nèi)容為安全知識(shí)及安全解決方案和產(chǎn)品特點(diǎn)及集中管理辦法，時(shí)間、地點(diǎn)由用戶指定。北信源對(duì)長(zhǎng)沙市“電子政府”的售后服務(wù)以友好合作的態(tài)度商談，將提供免費(fèi)維護(hù)期為一年，并優(yōu)惠附加其他條件。反病毒技術(shù)是一項(xiàng)綜合技術(shù)，涉及的計(jì)算機(jī)技術(shù)全面能很迅速的解決問(wèn)題。以下是具體維護(hù)實(shí)施計(jì)劃（一） 、制定系統(tǒng)維護(hù)和故障恢復(fù)的實(shí)施計(jì)劃根據(jù)提交的故障診斷報(bào)告，制定系統(tǒng)維護(hù)和故障恢復(fù)的實(shí)施計(jì)劃，按照制定的計(jì)劃實(shí)施系統(tǒng)維護(hù)工作。通過(guò)協(xié)議分析和監(jiān)視并利用數(shù)據(jù)庫(kù)將網(wǎng)絡(luò)很好的管理起來(lái)。北信源病毒管理中心（AMC）可安裝在所有 WINDOWS 系統(tǒng)上,只要網(wǎng)絡(luò)內(nèi)有病毒入侵立刻提供多種方式報(bào)警,管理中心能與每臺(tái)工作站建立通訊聯(lián)系，管理中心將統(tǒng)一指揮全網(wǎng)統(tǒng)一殺毒，請(qǐng)網(wǎng)絡(luò)病毒一起清除，這樣可以防止病毒交叉感染。用戶開(kāi)可以通過(guò)直接連接北信源網(wǎng)站進(jìn)行升級(jí)。網(wǎng)絡(luò)用戶防病毒能力和意識(shí)不同，很難有實(shí)時(shí)升級(jí)的習(xí)慣。18 / 32 （四） 、網(wǎng)關(guān)防病毒安裝方法 北信源網(wǎng)絡(luò) INTERNET 入口防病毒，無(wú)需另外購(gòu)買(mǎi)網(wǎng)關(guān)設(shè)備,也不會(huì)由于增加網(wǎng)關(guān)而影響網(wǎng)絡(luò)帶寬和由于增加網(wǎng)關(guān)而需要更改網(wǎng)絡(luò)參數(shù)。在服務(wù)器上建立快速安裝目錄，將預(yù)定制好的最終安裝文件導(dǎo)入共享安裝目錄?！半娮诱表?xiàng)目工程整個(gè)實(shí)施過(guò)程大約 15 天時(shí)間， “電子政府”整個(gè)防病毒工程擬定實(shí)施日期安排如下