【正文】 政務(wù)網(wǎng)內(nèi)部安全網(wǎng)站為中心的信息支援系統(tǒng)北信源倡導(dǎo)企業(yè)網(wǎng)絡(luò)防病毒以防毒為本，以提高全體人員安全認(rèn)識和安全能力為主，企業(yè)網(wǎng)絡(luò)防病毒需要構(gòu)建企業(yè)內(nèi)部專業(yè)安全網(wǎng)站。北信源與一些防火墻廠商合作，開發(fā)出了基于防火墻的網(wǎng)關(guān)殺毒,從網(wǎng)絡(luò)入口處防治病毒攻擊，能防止郵件,HTTP,FTP 等多種方式病毒傳染。用戶是不會感知這些動作的，一旦文件被證實沒有病毒了，客戶就允許存取文件了。3. 系統(tǒng)性能監(jiān)視技術(shù)，系統(tǒng)過載時延遲處理，減小系統(tǒng)負(fù)荷。 （三） 、電子郵件病毒防護(hù)OA 系統(tǒng)中郵件系統(tǒng)擔(dān)當(dāng)主要角色，給辦公自動化帶來了極大的方便，同時還可能由其他郵件系統(tǒng)的的建設(shè)如 Sendmail,Exchage 等，可用于網(wǎng)上業(yè)務(wù)的郵件系統(tǒng)。圖形化界面操作簡便，支持手動，實時，定時檢測功能。4. 支持網(wǎng)絡(luò)多種協(xié)議通訊，自動匯總軟件信息；5. 支持 HTTP、FTP 和共享目錄三種升級方式適應(yīng)各種網(wǎng)絡(luò)環(huán)境；6．支持主動式升級模式，無需人工干預(yù)升級；7．提供了實時、集中的防毒工作站報告；11 / 32 （二） 、網(wǎng)絡(luò)服務(wù)器的病毒安全防治服務(wù)器資源為網(wǎng)絡(luò)中所有工作站提供資源共享，因而成為病毒理想的隱身寄居場所，進(jìn)而將病毒輕易擴(kuò)散到網(wǎng)絡(luò)中的所有工作站上。各下屬機(jī)構(gòu)：服務(wù)器 unix/linux 服務(wù)器防病毒軟件（每臺服務(wù)器安裝一套） 、win2022/NT 服務(wù)器端病毒軟件工作站 unix/linux、windows98/95/NT/2022 系統(tǒng)客戶端軟件 每個局域網(wǎng)配備一套病毒集中監(jiān)控中心（監(jiān)控機(jī)）選配軟件自動分發(fā)中心10 / 32北信源公司產(chǎn)品amp。這些規(guī)范是網(wǎng)絡(luò)安全運行必不可少的規(guī)范制度。 （四） 、建立病毒敏感報警系統(tǒng)由于網(wǎng)絡(luò)環(huán)境的復(fù)雜性，管理員往往無法完全了解整個網(wǎng)絡(luò)布局，物理結(jié)構(gòu)分布廣泛的“電子政府”廣域網(wǎng)更是很難做到完全管理。 （二） 、多層防御新的防毒手段應(yīng)將病毒檢測、多層數(shù)據(jù)保護(hù)和集中式管理功能集成起來，形成多層防御體系。長長 沙沙 市市 “電電 子子 政政 府府 ”網(wǎng)網(wǎng) 絡(luò)絡(luò) 病病 毒毒 防防 護(hù)護(hù) 設(shè)設(shè) 計計? 一、北信源網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)計思想 北信源網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)計基于北信源倡導(dǎo)的網(wǎng)絡(luò)運營安全思想而設(shè)計，網(wǎng)絡(luò)運行安全思想提出網(wǎng)絡(luò)安全一切都是為運營考慮，一切圍繞網(wǎng)絡(luò)運營安全需要。② 病毒攻擊服務(wù)器，網(wǎng)絡(luò)病毒的傳播主要通過一些應(yīng)用服務(wù)器如文件服務(wù)器、打印服務(wù)器、郵件服務(wù)器、數(shù)據(jù)庫服務(wù)器、代理服務(wù)器等，可能導(dǎo)致服務(wù)器癱瘓或數(shù)據(jù)破壞，服務(wù)器無法工作會影響一片甚至導(dǎo)致整個網(wǎng)絡(luò)用戶無法工作，而數(shù)據(jù)遭到破壞常會影響公司的命運，如企業(yè)工資紀(jì)錄、賬單、企業(yè)運營的核心程序、客戶數(shù)據(jù)庫等。 （五） 、安裝自動分發(fā)軟件，加強(qiáng)防病毒系統(tǒng)自我修復(fù)能力長沙市“電子政府”網(wǎng)絡(luò)每個網(wǎng)絡(luò)節(jié)點人工手動安裝防病毒軟件是一件極其繁重的工作，這就需要能將這些防病毒軟件自動分發(fā)到相應(yīng)的網(wǎng)絡(luò)節(jié)點自動安裝功能。 （三） 、配備防病毒集中控制系統(tǒng)，實現(xiàn)中央控制；病毒集中報警，準(zhǔn)確定位長沙市“電子政府”網(wǎng)絡(luò)工作站數(shù)量多，網(wǎng)絡(luò)接入端太多，病毒無孔不入。 網(wǎng)絡(luò)應(yīng)用長沙市“電子政府”各分局負(fù)責(zé)對用戶的業(yè)務(wù)受理、接入服務(wù)、信息服務(wù)、網(wǎng)絡(luò)支撐以及咨詢支持等，因此，業(yè)務(wù)相當(dāng)繁忙，計算機(jī)信息系統(tǒng)成為日常辦公重要工具與方式，內(nèi)部網(wǎng)絡(luò)應(yīng)用如網(wǎng)絡(luò)打印、數(shù)據(jù)共享、信息交流、網(wǎng)上資源獲取等，為提供了高效快捷的辦公環(huán)境。此次長沙市電子政府對整個網(wǎng)絡(luò)調(diào)整規(guī)劃，北信源公司建議長沙市政府信息中心以行業(yè)買斷的方式購買北信源 vrv 殺毒軟件，在整個全部長沙市“電子政府”系統(tǒng)安裝殺毒專家網(wǎng)絡(luò)版以全面防御病毒的攻擊，同時由北信源公司提供完善防病毒服務(wù)，長久定時委派技術(shù)人員為“電子政府”系統(tǒng)進(jìn)行病毒安全審計、病毒監(jiān)測。北信源公司作為國內(nèi)最大的防病毒產(chǎn)品及服務(wù)提供商，多年來一直致力服務(wù)于國內(nèi)各大部委等企業(yè)級用戶，北信源公司將為長沙市“電子政府”提供防病毒安全風(fēng)險評估、安全策略制定、安全技術(shù)咨詢及安全方案實施等技術(shù)性服務(wù)。各局域網(wǎng)有相應(yīng)服務(wù)器，為聯(lián)網(wǎng)分支機(jī)構(gòu)提供數(shù)據(jù)、郵件服務(wù)，病毒的威脅甚大，收發(fā)郵件、文件共享、資料下載等極易造成病毒入侵，如果沒有完善的整體防病毒策略，無論是局還是其他機(jī)構(gòu)，都容易造成病毒入侵。要管理好整個防病毒系統(tǒng)良好運行必須有一個很好的管理控制系統(tǒng)。防病毒軟件常由于人工或其它軟件影響遭到損壞，失去防病毒能力，所以需要防病毒系統(tǒng)具有能自動修復(fù)殺毒軟件能力。③ 高速傳播和具有網(wǎng)絡(luò)攻擊能力的病毒，能擁擠了有限的網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)癱瘓。建立防病毒系統(tǒng)的目的在于提高網(wǎng)絡(luò)運營安全，資金投入是希望有網(wǎng)絡(luò)良好運營的回報，北信源倡導(dǎo)企業(yè)網(wǎng)絡(luò)運營安全思想，不是為了殺毒而去購買防病毒軟件，是為了更好的防治病毒。即北信源所謂的“木桶原理” ，對嚴(yán)密的防范才會疏而不漏。正是這些諸多因素使應(yīng)付網(wǎng)絡(luò)中頻頻告急的病毒入侵事件變得異常困難。網(wǎng)絡(luò)安全管理應(yīng)專門配備防病毒應(yīng)級處理技術(shù)人員，長期維護(hù)防病毒系統(tǒng)和跟蹤病毒信息等一些必不可少的工作。安全體系結(jié)構(gòu)圖 圖2殺毒產(chǎn)品安全技術(shù) （一） 、網(wǎng)絡(luò)工作站病毒安全防治網(wǎng)絡(luò)工作站的防護(hù)位于企業(yè)防毒體系中的最底層，對企業(yè)計算機(jī)用戶而言，也是最后一道查、殺、清、防病毒的要塞。服務(wù)器防病毒一般需要定制安裝。北信源 VRV 殺毒 UNIX 網(wǎng)絡(luò)版北信源 VRV 殺毒 UNIX 網(wǎng)絡(luò)版安裝于 UNIX 的 TCP/IP 網(wǎng)上，保證 UNIX 網(wǎng)絡(luò)上數(shù)據(jù)共享的安全性。郵件系統(tǒng)快捷方便正是網(wǎng)絡(luò)病毒傳播主要途徑，電子郵件中毒的事件已占所有中毒事件的 56％，且破壞性大，時常導(dǎo)致網(wǎng)絡(luò)癱瘓，數(shù)據(jù)丟失。4. 日志記錄完善，界面簡潔，支持自動升級。北信源數(shù)據(jù)庫防病毒軟件，可為用戶定制數(shù)據(jù)庫防病毒軟件。一些不寄生于文件的病毒，只存留與系統(tǒng)內(nèi)存中，普通殺毒軟件是無法截獲到此病毒，北信源與天融信等安全廠商進(jìn)行深度安全技術(shù)合作。圖（5）以上是北信源為某證券公司網(wǎng)絡(luò)構(gòu)建內(nèi)部信息安全網(wǎng)站。 “電子政府”網(wǎng)絡(luò)信息防病毒系統(tǒng)具體實施方案分為下列幾項具體實施細(xì)則。 圖（6）16 / 32 長沙市“電子政府”防病毒安全產(chǎn)品部署：服務(wù)器：安裝北信源殺毒網(wǎng)絡(luò)版 NT/2022/UNIX 服務(wù)器端殺毒，有效保障網(wǎng)絡(luò)數(shù)據(jù)中心的應(yīng)用，在網(wǎng)控中心，部委等網(wǎng)絡(luò)接入服務(wù)器也使用服務(wù)器殺毒軟件。? 二、項目進(jìn)度長沙市“電子政府”的全廣域網(wǎng)絡(luò)由于規(guī)模巨大，防病毒系統(tǒng)需要全網(wǎng)配備，整個安裝過程工作量繁重，并且網(wǎng)絡(luò)環(huán)境不同，不一定能構(gòu)成自動分發(fā)安裝模式，安裝實施需要各區(qū)縣管理員配合，整個項目工程分為四個階段：第一階段：項目實施初期。 第四階段：工程驗收。實現(xiàn)自動升級功能，并將管理目標(biāo)指向統(tǒng)一的中央管理器， 此種安裝方法能實現(xiàn)遠(yuǎn)程異地安裝。WEB 方式的安裝是比較方便的一種，如果”電子政府”具有內(nèi)部網(wǎng)站可以在網(wǎng)站上掛一個連接即可，另外北信源方案可以在北信源通用企業(yè)安全的網(wǎng)站上作安裝的鏈接。北信源此模塊的接口目前可支持國內(nèi)多家知名防火墻廠商產(chǎn)品。提供共享升級方式，利用共享目錄實現(xiàn)共享升級升級方式還提供 FTP 方式，由于 FTP傳輸速度高，適應(yīng)網(wǎng)絡(luò)環(huán)境性好。由管理中心將病毒代碼庫發(fā)送到各個殺毒終端。北信源物理地位系統(tǒng)是基于SNMP 協(xié)議基監(jiān)視管理為一體的網(wǎng)絡(luò)管理系統(tǒng)，能迅速確定網(wǎng)絡(luò)故障，能監(jiān)視網(wǎng)絡(luò)路由器、交換機(jī)、核心服務(wù)器的性能流量，還可以監(jiān)控關(guān)鍵服務(wù)程序的進(jìn)程運行情況。在防病毒安20 / 32全制度方面，依照用戶實際情況幫助其制定企業(yè)內(nèi)部安全管理制度，負(fù)責(zé)組建信息溝通體制，如建立與北信源網(wǎng)站信息同步的企業(yè)內(nèi)部安全網(wǎng)站，北信源公司負(fù)責(zé)提供安全網(wǎng)站模板，實時提供病毒安全信息。北信源公司長期客戶應(yīng)急處理工作中積累的經(jīng)驗，能處理包括病毒事件在內(nèi)所有計算機(jī)信息安全事件的能力。21 / 32北北 信信 源源 公公 司司 完完 善善 的的 售售 后后 服服 務(wù)務(wù) 體體 系系網(wǎng)絡(luò)安全體系策略重在安全服務(wù)，安全情況每天都有新的出現(xiàn)，各種問題也變得多樣化和復(fù)雜化。軟件安裝調(diào)試服務(wù)北信源公司負(fù)責(zé)用戶軟件安裝調(diào)試工作，北信源公司同時負(fù)責(zé)用戶服務(wù)器、工作站的檢查，時間、地點由用戶指定。免費提供應(yīng)急保障服務(wù)。北信源提供的防病毒安全方案，能針對各種網(wǎng)絡(luò)環(huán)境的不同設(shè)計最優(yōu)的防病毒安全方案,北信源公司逐漸從一個網(wǎng)絡(luò)反病毒軟件生產(chǎn)廠商成長成企業(yè)網(wǎng)絡(luò)整體安全解決方案提供商，全面捍衛(wèi)民族網(wǎng)絡(luò)安全。這是國內(nèi)防病毒廠商唯一一家擁有互聯(lián)網(wǎng)邊際防毒產(chǎn)品，使網(wǎng)絡(luò)防病毒系統(tǒng)更完善，即形成國內(nèi)都有的立體式完全方病毒產(chǎn)品系列；并開發(fā)出有基于協(xié)議級各種郵件平臺的郵件防病毒系統(tǒng)，一套郵件網(wǎng)關(guān)防病毒系統(tǒng)能適應(yīng)多種郵件服務(wù)器。北信源公司成功案例（本資料屬內(nèi)部使用） 案例 1．國家統(tǒng)計局網(wǎng)絡(luò)信息系統(tǒng)防病毒安全方案 國家統(tǒng)計局網(wǎng)絡(luò)作為全國統(tǒng)計系統(tǒng)網(wǎng)絡(luò)的重要部分，對下接入省市分支系統(tǒng)，同級接入合作單位，網(wǎng)絡(luò)發(fā)揮著相當(dāng)重要的作用，擔(dān)負(fù)著國家重要數(shù)據(jù)、資料存儲傳輸，日常事務(wù)處理等重要任務(wù)，此外還與各省市下級機(jī)構(gòu)、其它機(jī)構(gòu)的互訪等重要功能，網(wǎng)絡(luò)安全非常重要，其中病毒防御的問題擺在首要的位置。 公司共擔(dān)任了 187 家企業(yè)股票主承銷（ A、B 股） ，公司以驕人的經(jīng)營業(yè)績不斷獲得各項榮譽，多項業(yè)務(wù)在國內(nèi)證券市場名列前茅。2. 承擔(dān)了全國人大長達(dá)３年的跟蹤服務(wù)，每年人大會議期間我們施行網(wǎng)絡(luò)安全２４小時現(xiàn)場保障服務(wù)。 當(dāng)前情況是總體網(wǎng)絡(luò)較為復(fù)雜，各網(wǎng)絡(luò)機(jī)器數(shù)量大，網(wǎng)絡(luò)接口多，人員使用難于管理，因此對于網(wǎng)絡(luò)管理員來說，集中統(tǒng)一方便有效的管理，是省去瑣碎事件的最好方法。 公司在全國設(shè)有 2 家分公司和 8 個大區(qū)管理總部，營業(yè)網(wǎng)點 71 家。獲得很好的效果。具體說來，是在網(wǎng)絡(luò)中的所有可能的病毒攻擊點或通道中設(shè)置對應(yīng)的防病毒軟件，通過這種全方位的、多層次的防毒系統(tǒng)配置，使企業(yè)網(wǎng)絡(luò)免遭所有病毒的入侵和危害。4. 負(fù)責(zé)國家金稅工程的網(wǎng)絡(luò)信息系統(tǒng)安全應(yīng)急保障任務(wù)。 公司在全國設(shè)有 2 家分公司和 8 個大區(qū)管理總部，營業(yè)網(wǎng)點 71 家。 當(dāng)前情況是總體網(wǎng)絡(luò)較為復(fù)雜，各網(wǎng)絡(luò)機(jī)器數(shù)量大，網(wǎng)絡(luò)接口多，人員使用難于管理，因此對于網(wǎng)絡(luò)管理員來說，集中統(tǒng)一方便有效的管理，是省去瑣碎事件的最好方法。成功的處理了 CIH 爆發(fā)應(yīng)急事件,全國 FUNLOVE 病毒網(wǎng)絡(luò)應(yīng)急事件，CODERED 病毒應(yīng)急事件等重要病毒處理任務(wù)，應(yīng)急保障服務(wù)得到客戶一致好評。產(chǎn)品獲得多項專利，技術(shù)完全自主，獲得公安部頒發(fā)的許可證，同時經(jīng)嚴(yán)格測試獲得軍事產(chǎn)品使用許可，2022 年中關(guān)村電腦節(jié)榮獲“十大知名軟件品牌”稱號。針對長沙市“電子政府”用戶需求響應(yīng)時間分為二級：一級是市內(nèi)是在 1 小時內(nèi)做出響應(yīng)，二級是郊縣在 5 小時內(nèi)做出響應(yīng)。提供免費的技術(shù)培訓(xùn)服務(wù)北信源公司會根據(jù)用戶的具體要求和用戶的實際操作水平，可向用戶免費提供一次技術(shù)培訓(xùn)，培訓(xùn)內(nèi)容為安全知識及安全解決方案和產(chǎn)品特點及集中管理辦法，時間、地點由用戶指定。北信源對長沙市“電子政府”的售后服務(wù)以友好合作的態(tài)度商談，將提供免費維護(hù)期為一年，并優(yōu)惠附加其他條件。反病毒技術(shù)是一項綜合技術(shù)，涉及的計算機(jī)技術(shù)全面能很迅速的解決問題。以下是具體維護(hù)實施計劃（一） 、制定系統(tǒng)維護(hù)和故障恢復(fù)的實施計劃根據(jù)提交的故障診斷報告，制定系統(tǒng)維護(hù)和故障恢復(fù)的實施計劃，按照制定的計劃實施系統(tǒng)維護(hù)工作。通過協(xié)議分析和監(jiān)視并利用數(shù)據(jù)庫將網(wǎng)絡(luò)很好的管理起來。北信源病毒管理中心（AMC）可安裝在所有 WINDOWS 系統(tǒng)上,只要網(wǎng)絡(luò)內(nèi)有病毒入侵立刻提供多種方式報警,管理中心能與每臺工作站建立通訊聯(lián)系，管理中心將統(tǒng)一指揮全網(wǎng)統(tǒng)一殺毒，請網(wǎng)絡(luò)病毒一起清除，這樣可以防止病毒交叉感染。用戶開可以通過直接連接北信源網(wǎng)站進(jìn)行升級。網(wǎng)絡(luò)用戶防病毒能力和意識不同，很難有實時升級的習(xí)慣。18 / 32 （四） 、網(wǎng)關(guān)防病毒安裝方法 北信源網(wǎng)絡(luò) INTERNET 入口防病毒，無需另外購買網(wǎng)關(guān)設(shè)備,也不會由于增加網(wǎng)關(guān)而影響網(wǎng)絡(luò)帶寬和由于增加網(wǎng)關(guān)而需要更改網(wǎng)絡(luò)參數(shù)。在服務(wù)器上建立快速安裝目錄，將預(yù)定制好的最終安裝文件導(dǎo)入共享安裝目錄。“電子政府”項目工程整個實施過程大約 15 天時間， “電子政府”整個防病毒工程擬定實施日期安排如下