【正文】 完成整個(gè)工程前期培訓(xùn)工作，在此時(shí)期，將由北信源公司網(wǎng)絡(luò)部人員按用戶要求，著手企業(yè)內(nèi)部安全網(wǎng)站模板的建設(shè)。 病毒集中管理系統(tǒng)：網(wǎng)控中心安裝一套北信源病毒集中監(jiān)控系統(tǒng)，提供對網(wǎng)控中心的監(jiān)控；部 委接入的網(wǎng)絡(luò)中，安裝相應(yīng)的局域網(wǎng)病毒監(jiān)控系統(tǒng)，實(shí)現(xiàn)分支網(wǎng)絡(luò)的病毒監(jiān)控。如此，長沙市“電子政府”網(wǎng)絡(luò)物理結(jié)構(gòu)分布在全市，安裝調(diào)試成本則很大。 安全網(wǎng)站可將北信源公司和長沙市“電子政府”網(wǎng)絡(luò)管理機(jī)構(gòu)制定的安全策略發(fā)布在網(wǎng)上，讓各網(wǎng)點(diǎn)及時(shí)掌握安全策略，同步教學(xué)，讓各網(wǎng)絡(luò)用戶快速學(xué)會(huì)軟件使用。此項(xiàng)技術(shù)利用同步查毒技術(shù)，幾乎不影響網(wǎng)絡(luò)帶寬。 集中管 理中心極大的減小網(wǎng)管人員的勞動(dòng)量。能截獲網(wǎng)上所有郵件傳輸并進(jìn)行病毒過濾。 北信源 NOTES郵件防病毒軟件 北信源 NOTES郵件防病毒軟件對于 Lotus Notes 和 Domino系統(tǒng)，可以有效的檢測多種附件編碼和壓縮方法。 提供多任務(wù)方式監(jiān)視服務(wù)器上的文件訪問，給網(wǎng)絡(luò)服務(wù)器提供一臺病毒掃描監(jiān)控站。北信源公司全面提供包括基于 NT/202 Unix/Linux、 Novell操作系統(tǒng)的全線安全產(chǎn)品，并根據(jù)不同用戶需求提供不同殺毒模塊。 網(wǎng)絡(luò)管理上支持多種協(xié)議遠(yuǎn)程通訊，病毒遠(yuǎn)程上報(bào)。具體說來，是在企業(yè)網(wǎng)絡(luò)中的所有可能的病毒攻擊點(diǎn)或通道中設(shè)置對應(yīng)的防病毒軟件，通過這種全方位的、多層次的防毒系統(tǒng)配置，使企業(yè)網(wǎng)絡(luò)免遭所有病毒的入侵和危害。所以在擁有全面防病毒軟件同時(shí)，還必須將這些防病毒軟件病毒事件及時(shí)匯總。因此 ，任何一種反病毒的解決方案都應(yīng)該既具有穩(wěn)健的病毒檢測功能，又具有客戶機(jī)、服務(wù)器數(shù)據(jù)保護(hù)功能，也就是覆蓋全網(wǎng)的多層次防御。需要怎樣有效地在整個(gè)網(wǎng)絡(luò)環(huán)境下防病毒，這是一個(gè)真正需要解決的課題。 ④ 病毒可能破壞群組服務(wù)器，如 Notes郵件群組服務(wù)器、 WEB群組服務(wù)器 、數(shù)據(jù)庫存儲(chǔ)群組服務(wù)器，讓這些服務(wù)器充斥大量垃圾，導(dǎo)致數(shù)據(jù)性能降低。長沙市“電子政府” 防病毒系統(tǒng)需要建立良好的安全規(guī)范，以制度嚴(yán)格控制不良行為，另外還得提高全體人員的防范病毒的能力。能實(shí)現(xiàn)病毒集中報(bào)警，能準(zhǔn)確定位病毒入侵節(jié)點(diǎn)，讓管理 遠(yuǎn)對病毒入侵節(jié)點(diǎn)做適當(dāng)處理以防危險(xiǎn)擴(kuò)大。 一般網(wǎng)絡(luò)系統(tǒng)缺乏對整體安全策略的統(tǒng)籌考慮，從而造成防病毒安全環(huán)節(jié)上的疏漏，典型的像升級策略選定，很多用戶不明白病毒代碼必須定期更新的常識，造成誤認(rèn)為是防病毒軟件的問題；防病毒安全策略能減少防病毒軟件的對網(wǎng)絡(luò)性能影響，提高網(wǎng)絡(luò)防病毒能力。辦公管理信息系統(tǒng)配備有小型機(jī)、服務(wù)器、 PC機(jī)、光盤庫、高速行打、打印機(jī)、掃描儀等、以及大量的網(wǎng)絡(luò)設(shè)備和其它計(jì)算機(jī)輔助設(shè)備。這表現(xiàn)在“電子政府”廣域網(wǎng)的安全性、局域網(wǎng)安全性、重點(diǎn)子網(wǎng)的保護(hù)等，網(wǎng)絡(luò)安全技術(shù)涉及防火墻、加密、身份認(rèn)證、防病毒技術(shù)等。 長沙市“電子政府”網(wǎng)絡(luò)結(jié)構(gòu)圖（ 1） 網(wǎng)管系統(tǒng)采用針對客戶機(jī) /服務(wù)器體系結(jié)構(gòu)的網(wǎng)絡(luò)管理技術(shù)，考慮到分布式計(jì)算環(huán)境的特點(diǎn)，網(wǎng)管系統(tǒng)的總體方案要求在全市建立二級網(wǎng)管系統(tǒng)，市政府信息中心建有網(wǎng)管中心，在政務(wù)網(wǎng)和其它分支機(jī)構(gòu)建立本地網(wǎng)管工作站，整個(gè)網(wǎng)管系統(tǒng)形成一個(gè)遍布全市的有機(jī)整體，對政務(wù)管理信息系統(tǒng)的安全、高效運(yùn)行提供全方位的支持。病毒利用共享，郵件， FTP,HTTP傳播到其他網(wǎng)絡(luò)，都要通過局域網(wǎng)的網(wǎng)關(guān)，所以能從網(wǎng)絡(luò)入口處進(jìn)行病毒過濾機(jī)制，一般能過濾 70%以上的病毒。防病毒軟件的關(guān)鍵環(huán)節(jié)是能做到定期升級，不能做到自動(dòng)定期升級，就不能有效防止新病毒入侵；網(wǎng)絡(luò)防病毒系統(tǒng)必須具有主動(dòng)式零干預(yù)自動(dòng)升級功能，自動(dòng)升級能適應(yīng)多種網(wǎng)絡(luò)環(huán)境支持多種升級方式，如 HTTP,FTP,文件共享等。進(jìn)一步完善長沙市“電子政府”內(nèi)部信息支援系統(tǒng)。 ⑤ 病毒造成的間接損失可能更大。 （一）、以網(wǎng)為本 防治病 毒應(yīng)該從網(wǎng)絡(luò)整體考慮，從方便減少管理人員的工作上著手，透過網(wǎng)絡(luò)管理 PC機(jī)。在個(gè)人計(jì)算機(jī)的硬件和軟件、 LAN服務(wù)器、服務(wù)器上的網(wǎng)關(guān)、 Inter 及 Intra 的 WebSite 上，層層設(shè)防，對每種病毒都實(shí)行隔離、過濾；在后 臺實(shí)時(shí)進(jìn)行監(jiān)控，發(fā)現(xiàn)病毒，隨時(shí)清除，而前端用戶根本沒有感應(yīng)，甚至根本不知道殺毒的過程，這才是比較科學(xué)的全面的解決方案。在網(wǎng)絡(luò)安全問題上，應(yīng)制定嚴(yán)格的安全 規(guī)范。 對應(yīng)不同操作系統(tǒng)，使用不同平臺房病毒軟件，盡管當(dāng)前 unix/linux 系統(tǒng)的病毒不是很多，但一旦感染上病毒，其結(jié)果難以想象，并且， unix/linux 系統(tǒng)的安全漏洞百出，今后病毒的發(fā)展趨勢是 集破壞、蠕蟲、后門于一體的方向。 2. 動(dòng)態(tài)識別客戶機(jī)操作系統(tǒng)并下載和安裝相應(yīng)的防毒程序，支持 NT工作站、 WIN95/WIN等多種作業(yè)平臺的工作站。間隙處理技術(shù)，極小的影響服務(wù)網(wǎng)絡(luò)性能。 UNIX病毒掃描監(jiān)控站監(jiān)測模塊 定時(shí)、周期性地監(jiān)測 UNIX主機(jī)上的文件，發(fā)現(xiàn)病毒及時(shí)報(bào)警并清除。 1. 北信源 NOTES 郵件防病毒軟件具有實(shí)時(shí)和手動(dòng)掃描功能，能實(shí)時(shí)截獲帶毒郵件，提供郵件警告、直接清除兩種處理方式。北信源數(shù)據(jù)庫防病毒軟件，同時(shí)支持 SQL Server、 Oracle、 DB2等數(shù)據(jù)庫管理系統(tǒng)（ DBMS），能查殺數(shù)據(jù)庫中帶毒文件，北信源數(shù)據(jù)庫的防護(hù)分為兩種 : “查詢式“ 掃描舊電子郵件或舊數(shù)據(jù)庫 的檔案數(shù)據(jù)； “實(shí)時(shí)的掃描” 存儲(chǔ)到數(shù)據(jù)庫的文檔。 管理中心的特點(diǎn)包括： 1．內(nèi)置網(wǎng)絡(luò)防病毒系統(tǒng)策略生成器和優(yōu)化器，制定網(wǎng)絡(luò)防病毒整體安全策略； 2．病毒集中監(jiān)控，預(yù)警網(wǎng)絡(luò)各節(jié)點(diǎn)病毒入侵事件，準(zhǔn)確定位入侵節(jié)點(diǎn)； 3．支持遠(yuǎn)程管理，遠(yuǎn)程日志獲取，具有指揮全網(wǎng)統(tǒng)一殺毒功能； 4．監(jiān)視網(wǎng)絡(luò)中是否安裝防病毒軟件，監(jiān)視 網(wǎng)絡(luò)中防病毒軟件運(yùn)行參數(shù)； 5．詳細(xì)日志記錄，并可對網(wǎng)絡(luò)系統(tǒng)病毒安全進(jìn)行風(fēng)險(xiǎn)評估； 6．提供軟件網(wǎng)絡(luò)通訊接口，可擴(kuò)展與其他網(wǎng)絡(luò)安全管理軟件施行聯(lián)動(dòng)。這種防病毒系統(tǒng)能減少大量病毒傳播機(jī)會(huì)，能讓用戶放心上網(wǎng)。 安全網(wǎng)站并用于擔(dān)當(dāng)防病毒系統(tǒng)的升級服務(wù)器，是企業(yè)和北信源公司保持技術(shù)接觸最好手段，有益于企業(yè)防病毒能力提高。分發(fā)安裝通過北信源軟件自動(dòng)分發(fā)中心實(shí)現(xiàn)網(wǎng)絡(luò)快速安裝，安裝時(shí)無須輸入序列號，客戶端無需再次定制升級管理策略，安裝將是全自動(dòng)執(zhí)行。 工程預(yù)算 按照工程量與成本的比例，該項(xiàng)目劃分為若干活動(dòng)，并明確了各活動(dòng)的工期：系統(tǒng)安全分析、系統(tǒng)安全設(shè)計(jì)、安全工程實(shí)施、驗(yàn)收評估、和系統(tǒng)擴(kuò)展等。北信源公司以長沙市“電子政府”網(wǎng)絡(luò)各區(qū)縣子網(wǎng)為單元分派技術(shù)力量，安裝以子網(wǎng)為單位，監(jiān)控和升級以在網(wǎng)控中心 web升級站點(diǎn)進(jìn)行實(shí)施，率先完成總部的客戶端、服務(wù)器、監(jiān)控等安裝；區(qū)縣安裝時(shí)可以將派北信源高級工程師到各區(qū)縣現(xiàn)場指導(dǎo)安裝，各區(qū)縣 web和信息中心工作站都將自動(dòng)從總部 web獲得升級，防病毒監(jiān)控管理也以區(qū)縣為單位，利用總部對區(qū)縣管理中心的二級管理，從而達(dá)到總部對全網(wǎng)的管理；殺毒軟件利用 web發(fā)放能提高安裝速度。將預(yù)安裝定制出的最終安裝文件分發(fā)于各域。 （三）、 WEB 安裝模式 將預(yù)定制的安裝文件打包自解壓的文件，放置與 WEBSite上。此系統(tǒng)需要一臺性能可以的 PC 即可，系統(tǒng)是WIN NT 或 WIN 2021。防病毒軟件屬于主動(dòng)升 級模式，適應(yīng)各種網(wǎng)絡(luò)環(huán)境。升級采用增量式升級方式，最新的文件將無須重復(fù)升級，盡量是用最小量的升級文件，既可以減少對網(wǎng)絡(luò)帶寬影響，和服務(wù)器性能的影響。管理中心長期跟蹤網(wǎng)絡(luò)防病毒系統(tǒng)運(yùn)行情況，將生成網(wǎng)絡(luò)系統(tǒng)病毒安全風(fēng)險(xiǎn)報(bào)告，有益于對網(wǎng)絡(luò)施行安全加固，并且管理中心具有良好移動(dòng)性，擴(kuò)模塊能實(shí)現(xiàn)移動(dòng)式監(jiān)控，管理員可以遠(yuǎn)程利用 WEB管理將防病毒管理變的 隨時(shí)隨地。網(wǎng)絡(luò)運(yùn)營安全倡導(dǎo)為網(wǎng)絡(luò)運(yùn)營服務(wù)，對網(wǎng)絡(luò)運(yùn)營關(guān)鍵問題關(guān)鍵防范。 （四）、提交成果 每次系統(tǒng)維護(hù)工作完成后，都應(yīng)提交如下的報(bào)告、記錄等文檔等資料： 故障診斷報(bào)告 系統(tǒng)維護(hù)和故障恢復(fù)的實(shí)施計(jì)劃 維護(hù)工作階段報(bào)告 系統(tǒng)維護(hù)工作報(bào)告 ? 七、應(yīng)急保障服務(wù) 北信源公司總部在北京，長沙有相應(yīng)辦事處，具備很強(qiáng)的技術(shù)實(shí)力，能快速對長沙市“ 電子政府”網(wǎng)絡(luò)問題和防病毒軟件服務(wù)做出最快的響應(yīng)。 應(yīng)急小組會(huì)定期跟蹤用戶情況，負(fù)責(zé)定期對網(wǎng)絡(luò)系統(tǒng)環(huán)境進(jìn)行風(fēng)險(xiǎn)分析，網(wǎng)絡(luò)安全評估，定期對網(wǎng)絡(luò)系統(tǒng)弱點(diǎn)給出及時(shí)的補(bǔ)救方案，定期發(fā)放升級文件和漏洞補(bǔ)丁。北信源公司擁有全國網(wǎng)絡(luò)化信息支援體系（在以下城市設(shè)有服務(wù)點(diǎn)：北京，上海，廣州，南京，長沙，海南，鄭州，沈陽，深圳），北信源龐大的客戶服務(wù)體系將帶給你盡善盡美的反病 毒服務(wù)。 24小時(shí)即時(shí)響應(yīng)服 務(wù) 北信源公司設(shè)有 24小時(shí)開通的技術(shù)服務(wù)熱線，即時(shí)響應(yīng)用戶突發(fā)事件。 病毒疫情免費(fèi)通報(bào)服務(wù) 北信源公司會(huì)在最新病毒出現(xiàn)的第一時(shí)間將相關(guān)情況通過電子郵件方式傳遞給用戶。產(chǎn)品技術(shù)全部國內(nèi)自主產(chǎn)權(quán)，可依用戶需要 定制所需要的防毒模塊，這是其它國外廠商和一些國外產(chǎn)品經(jīng)銷商廠商不能實(shí)現(xiàn)的。 八、北信源公司 充分利用網(wǎng)站技術(shù)作為信息平臺，能有效的進(jìn)行廣域網(wǎng)防病毒體系策略管理。 分析統(tǒng)計(jì)系統(tǒng)的 OA 系統(tǒng)、 MIS 系統(tǒng)、運(yùn)營網(wǎng)絡(luò)等環(huán)境，北信源公司做出相應(yīng)方案，實(shí)行分級防病毒的安全策略，并構(gòu)筑內(nèi)部安全網(wǎng)站。 產(chǎn)品安裝：殺病毒軟件：在總部 /營業(yè)部內(nèi)服務(wù)器上安裝 VRV for client、 VRV for server、軟件自動(dòng)分發(fā)中心、實(shí)現(xiàn)防病毒軟件自動(dòng)分發(fā)，并選定相應(yīng)機(jī)器作為監(jiān)控機(jī)，統(tǒng)一監(jiān)控指揮整個(gè)網(wǎng)絡(luò)病毒防御。 參與９７年新刑法計(jì)算機(jī)犯罪法的修訂工作。 案例 2 南方證券公司 ： 南方證券有限公司是經(jīng)中國人民銀行批準(zhǔn)，在中華人民共和國財(cái)政部的大力支持下，由中國工商銀行、中國農(nóng) 業(yè)銀行、中國銀行、中國建設(shè)銀行、交通銀行和中國人民保險(xiǎn)公司聯(lián)合發(fā)起，并由國內(nèi)四十多家著名企業(yè)出資組建的全國性大證券公司。 ? 國家部委機(jī)關(guān)： 全國人大信息中心 國家計(jì)劃發(fā)展委員會(huì) 國家財(cái)政部 國家安全部 國家公安部全國公安邊防檢查系統(tǒng) 國家鐵道部全國財(cái)務(wù)系統(tǒng) 國家人事部 國家環(huán)?？偩? 中國科學(xué)院 共青團(tuán)中央 國家計(jì)生委 國家信息中心 交通運(yùn)輸局 中國石油天然氣總公司管道局 勝利石油管理局 ???? ? 國家軍隊(duì)及安全部門： 總參保密局 總后勤部機(jī)關(guān) 北京軍區(qū)軍訓(xùn)部 全國公安邊防檢查站 兵器工業(yè)部第五研究院 北京市國家安全局 深圳市公安局 寧波市公安局 成 都中級人民法院 成都高新區(qū)法院 ???? ? 國家重要大型活動(dòng)： 全國第五次人口普查 全國人大九屆三次會(huì)議 全國人大九屆四次會(huì)議 全國第一次農(nóng)業(yè)普查系統(tǒng) 第三屆亞洲冬季運(yùn)動(dòng)會(huì) 第八屆全國運(yùn)動(dòng)會(huì) 第三屆全國城市運(yùn)動(dòng)會(huì) ???? ? 全國地方財(cái)稅部門： 國家稅務(wù)總局中心 北京市國稅系統(tǒng) 廣東省國稅系統(tǒng) 重慶市國稅系統(tǒng) 四川省國稅系統(tǒng) 河北省國稅系統(tǒng) 河北省”電子政府”系統(tǒng) 山東省”電子政府”系統(tǒng) 省國稅系統(tǒng) 福建省國稅系統(tǒng) 湖南省國稅系統(tǒng) 湖北省”電子政府”系統(tǒng) 湖北省國稅系統(tǒng) 青海省國稅系統(tǒng) 內(nèi)蒙古國稅系統(tǒng) 內(nèi)蒙古”電子政府”系統(tǒng) 新疆國稅系統(tǒng) 寧夏國稅系統(tǒng) 廣西國稅系統(tǒng) 寧波市財(cái)稅局 常熟市國稅系統(tǒng) 淮陰市國稅系統(tǒng) 徐州市國稅系統(tǒng) 徐州市”電子政府”系統(tǒng) 朝陽市國稅系統(tǒng) 哈爾濱市國稅系統(tǒng) 大連市國稅系統(tǒng) 鞍山市國稅系統(tǒng) 濮陽市”電子政府”系統(tǒng) 雞西市國稅系統(tǒng) ???? ? 全國銀行、證券、保險(xiǎn)等金融機(jī)構(gòu)： 銀行系統(tǒng)、保險(xiǎn)等金融機(jī)構(gòu)： 中國人民銀行 國家農(nóng)業(yè)發(fā)展銀行 國家開發(fā)銀行 中國人壽保險(xiǎn)公司江蘇分公司 中國人民保險(xiǎn)公司新疆分公司 中國人壽保險(xiǎn)公司海南分公司 證券系統(tǒng)： 國泰君安證券 申銀萬國證券 海 通證券 光大證券 華夏證券 中國華融信托投資公司證券總部 北京證券 南方證券 聯(lián)合證券 中信證券 首創(chuàng)證券 江蘇省國際信托投資公司證券總部 金新證券全國營業(yè)部 宏源證券全國營業(yè)部 深圳市特區(qū)證券公司 ? ?電信系統(tǒng) 湖南電信 貴州電信 昌吉州郵電局 ? 全國大型企業(yè)集團(tuán)： 中信公司 中國圖書進(jìn)出口總公司 中化山東進(jìn)出口總公司 兵器工業(yè)總公司第五研究院