【正文】 成整個工程前期培訓(xùn)工作，在此時期，將由北信源公司網(wǎng)絡(luò)部人員按用戶要求，著手企業(yè)內(nèi)部安全網(wǎng)站模板的建設(shè)。 病毒集中管理系統(tǒng)：網(wǎng)控中心安裝一套北信源病毒集中監(jiān)控系統(tǒng)，提供對網(wǎng)控中心的監(jiān)控；部委接入的網(wǎng)絡(luò)中，安裝相應(yīng)的局域網(wǎng)病毒監(jiān)控系統(tǒng)，實現(xiàn)分支網(wǎng)絡(luò)的病毒監(jiān)控。如此，長沙市“電子政府”網(wǎng)絡(luò)物理結(jié)構(gòu)分布在全市，安裝調(diào)試成本則很大。 安全網(wǎng)站可將北信源公司和長沙市“電子政府”網(wǎng)絡(luò)管理機構(gòu)制定的安全策略發(fā)布在網(wǎng)上，讓各網(wǎng)點及時掌握安全策略，同步教學(xué)，讓各網(wǎng)絡(luò)用戶快速學(xué)會軟件使用。此項技術(shù)利用同步查毒技術(shù)，幾乎不影響網(wǎng)絡(luò)帶寬。 集中管 理中心極大的減小網(wǎng)管人員的勞動量。能截獲網(wǎng)上所有郵件傳輸并進行病毒過濾。 北信源 NOTES 郵件防病毒軟件 北信源 NOTES 郵件防病毒軟件對于 Lotus Notes和 Domino 系統(tǒng)，可以有效的檢測多種附件編碼和壓縮方法。 提供多任務(wù)方式監(jiān)視服務(wù)器上的文件訪問，給網(wǎng)絡(luò)服務(wù)器提供一臺病毒掃描監(jiān)控站。北信源公司全面提供包括基于 NT/20xx、 Unix/Linux、 Novell 操作系統(tǒng)的全線安全產(chǎn)品，并根據(jù)不同用戶需求提供不同殺毒模塊。 網(wǎng)絡(luò)管理上支持多種協(xié)議遠程通訊，病毒遠程上報。具體說來，是在企業(yè)網(wǎng)絡(luò)中的所有可能的病毒攻擊點或通道中設(shè)置對應(yīng)的防病毒軟件，通過這種全方位的、多層次的防毒系統(tǒng)配置，使企業(yè)網(wǎng)絡(luò)免遭所有病毒的入侵和危害。所以在擁有全面防病毒軟件同時，還必須將這些防病毒軟件病毒事件及時匯總。因此 ，任何一種反病毒的解決方案都應(yīng)該既具有穩(wěn)健的病毒檢測功能，又具有客戶機、服務(wù)器數(shù)據(jù)保護功能，也就是覆蓋全網(wǎng)的多層次防御。需要怎樣有效地在整個網(wǎng)絡(luò)環(huán)境下防病毒，這是一個真正需要解決的課題。 ④ 病毒可能破壞群組服務(wù)器，如 Notes 郵件群組服務(wù)器、 WEB 群組服務(wù)器 、數(shù)據(jù)庫存儲群組服務(wù)器，讓這些服務(wù)器充斥大量垃圾，導(dǎo)致數(shù)據(jù)性能降低。長沙市“電子政府” 防病毒系統(tǒng)需要建立良好的安全規(guī)范，以制度嚴(yán)格控制不良行為，另外還得提高全體人員的防范病毒的能力。能實現(xiàn)病毒集中報警，能準(zhǔn)確定位病毒入侵節(jié)點，讓管理 遠對病毒入侵節(jié)點做適當(dāng)處理以防危險擴大。 一般網(wǎng)絡(luò)系統(tǒng)缺乏對整體安全策略的統(tǒng)籌考慮，從而造成防病毒安全環(huán)節(jié)上的疏漏，典型的像升級策略選定，很多用戶不明白病毒代碼必須定期更新的常識，造成誤認(rèn)為是防病毒軟件的問題；防病毒安全策略能減少防病毒軟件的對網(wǎng)絡(luò)性能影響，提高網(wǎng)絡(luò)防病毒能力。辦公管理信息系統(tǒng)配備有小型機、服務(wù)器、 PC 機、光盤庫、高速行打、打印機、掃描儀等、以及大量的網(wǎng)絡(luò)設(shè)備和其它計算機輔助設(shè)備。這表現(xiàn)在“電子政府”廣域網(wǎng)的安全性、局域網(wǎng)安全性、重點子網(wǎng)的保護等，網(wǎng)絡(luò)安全技術(shù)涉及防火墻、加密、身份認(rèn)證、防病毒技術(shù)等。 長沙市“電子政府”網(wǎng)絡(luò)結(jié)構(gòu)圖（ 1） 網(wǎng)管系統(tǒng)采用針對客戶機 /服務(wù)器體系結(jié)構(gòu)的網(wǎng)絡(luò)管理技術(shù)，考慮到分布式計算環(huán)境的特點，網(wǎng)管系統(tǒng)的總體方案要求在全市建立二級網(wǎng)管系統(tǒng)，市政府信息中心建有網(wǎng)管中心，在政務(wù)網(wǎng)和其它分支機構(gòu)建立本地網(wǎng)管工作站，整個網(wǎng)管系統(tǒng)形成一個遍布全市的有機整體，對政務(wù)管理信息系統(tǒng)的安全、高效運行提供全方位的支持。病毒利用共享，郵件， FTP,HTTP 傳播到其他網(wǎng)絡(luò)，都要通過局域網(wǎng)的網(wǎng)關(guān)，所以能從網(wǎng)絡(luò)入口處進行病毒過濾機制，一般能過濾 70%以上的病毒。防病毒軟件的關(guān)鍵環(huán)節(jié)是能做到定期升級，不能做到自動定期升級，就不能有效防止新病毒入侵；網(wǎng)絡(luò)防病毒系統(tǒng)必須具有主動式零干預(yù)自動升級功能，自動升級能適應(yīng)多種網(wǎng)絡(luò)環(huán)境支持多種升級方式，如 HTTP,FTP,文件共享等。進一步完善長沙市“電子政府”內(nèi)部信息支援系統(tǒng)。 ⑤ 病毒造成的間接損失可能更大。 （一）、以網(wǎng)為本 防治病 毒應(yīng)該從網(wǎng)絡(luò)整體考慮，從方便減少管理人員的工作上著手，透過網(wǎng)絡(luò)管理 PC機。在個人計算機的硬件和軟件、 LAN服務(wù)器、服務(wù)器上的網(wǎng)關(guān)、 Inter 及 Intra 的 WebSite 上，層層設(shè)防，對每種病毒都實行隔離、過濾；在后 臺實時進行監(jiān)控，發(fā)現(xiàn)病毒，隨時清除，而前端用戶根本沒有感應(yīng)，甚至根本不知道殺毒的過程，這才是比較科學(xué)的全面的解決方案。在網(wǎng)絡(luò)安全問題上，應(yīng)制定嚴(yán)格的安全 規(guī)范。 對應(yīng)不同操作系統(tǒng)，使用不同平臺房病毒軟件，盡管當(dāng)前 unix/linux 系統(tǒng)的病毒不是很多，但一旦感染上病毒，其結(jié)果難以想象，并且， unix/linux 系統(tǒng)的安全漏洞百出，今后病毒的發(fā)展趨勢是 集破壞、蠕蟲、后門于一體的方向。 2. 動態(tài)識別客戶機操作系統(tǒng)并下載和安裝相應(yīng)的防毒程序，支持 NT 工作站、 WIN95/WIN等多種作業(yè)平臺的工作站。間隙處理技術(shù)，極小的影響服務(wù)網(wǎng)絡(luò)性能。 UNIX 病毒掃描監(jiān)控站監(jiān)測模塊 定時、周期性地監(jiān)測 UNIX 主機上的文件，發(fā)現(xiàn)病毒及時報警并清除。 1. 北信源 NOTES 郵件防病毒軟件具有實時和手動掃描功能，能實時截獲帶毒郵件，提供郵件警告、直接清除兩種處理方式。北信源數(shù)據(jù)庫防病毒軟件，同時支持 SQL Server、 Oracle、 DB2 等數(shù)據(jù)庫管理系統(tǒng)（ DBMS），能查殺數(shù)據(jù)庫中帶毒文件，北信源數(shù)據(jù)庫的防護分為兩種 : “查詢式“ 掃描舊電子郵件或舊數(shù)據(jù)庫 的檔案數(shù)據(jù)； “實時的掃描” 存儲到數(shù)據(jù)庫的文檔。 管理中心的特點包括： 1．內(nèi)置網(wǎng)絡(luò)防病毒系統(tǒng)策略生成器和優(yōu)化器，制定網(wǎng)絡(luò)防病毒整體安全策略； 2．病毒集中監(jiān)控，預(yù)警網(wǎng)絡(luò)各節(jié)點病毒入侵事件，準(zhǔn)確定位入侵節(jié)點； 3．支持遠程管理，遠程日志獲取，具有指揮全網(wǎng)統(tǒng)一殺毒功能； 4．監(jiān)視網(wǎng)絡(luò)中是否安裝防病毒軟件，監(jiān)視 網(wǎng)絡(luò)中防病毒軟件運行參數(shù)； 5．詳細(xì)日志記錄，并可對網(wǎng)絡(luò)系統(tǒng)病毒安全進行風(fēng)險評估； 6．提供軟件網(wǎng)絡(luò)通訊接口，可擴展與其他網(wǎng)絡(luò)安全管理軟件施行聯(lián)動。這種防病毒系統(tǒng)能減少大量病毒傳播機會，能讓用戶放心上網(wǎng)。 安全網(wǎng)站并用于擔(dān)當(dāng)防病毒系統(tǒng)的升級服務(wù)器，是企業(yè)和北信源公司保持技術(shù)接觸最好手段，有益于企業(yè)防病毒能力提高。分發(fā)安裝通過北信源軟件自動分發(fā)中心實現(xiàn)網(wǎng)絡(luò)快速安裝，安裝時無須輸入序列號，客戶端無需再次定制升級管理策略，安裝將是全自動執(zhí)行。 工程預(yù)算 按照工程量與成本的比例，該項目劃分為若干活 動，并明確了各活動的工期：系統(tǒng)安全分析、系統(tǒng)安全設(shè)計、安全工程實施、驗收評估、和系統(tǒng)擴展等。北信源公司以長沙市“電子政府”網(wǎng)絡(luò)各區(qū)縣子網(wǎng)為單元分派技術(shù)力量，安裝以子網(wǎng)為單位，監(jiān)控和升級以在網(wǎng)控中心 web 升級站點進行實施，率先完成總部的客戶端、服務(wù)器、監(jiān)控等安裝；區(qū)縣安裝時可以將派北信源高級工程師到各區(qū)縣現(xiàn)場指導(dǎo)安裝，各區(qū)縣 web 和信息中心工作站都將自動從總部 web 獲得升級，防病毒監(jiān)控管理也以區(qū)縣為單位，利用總部對區(qū)縣管理中心的二 級管理，從而達到總部對全網(wǎng)的管理；殺毒軟件利用 web 發(fā)放能提高安裝速度。將預(yù)安裝定制出的最終安裝文件分發(fā)于各域。 （三）、 WEB 安裝模式 將預(yù)定制的安裝文件打包自解壓的文件，放置與 WEBSite 上。此系統(tǒng)需要一臺性能可以的 PC 即可，系統(tǒng)是WIN NT 或 WIN 20xx。防病毒軟件屬于主動升級模式，適應(yīng)各種網(wǎng)絡(luò)環(huán)境。升級采用增量式升級方式，最新的文件將無須重復(fù)升級，盡量是用最小量的升級文件，既可以減少對網(wǎng)絡(luò)帶寬影響，和服務(wù)器性能的影響。管理中心長期跟蹤網(wǎng)絡(luò)防病毒系統(tǒng)運行情 況，將生成網(wǎng)絡(luò)系統(tǒng)病毒安全風(fēng)險報告，有益于對網(wǎng)絡(luò)施行安全加固，并且管理中心具有良好移動性，擴模塊能實現(xiàn)移動式監(jiān)控，管理員可以遠程利用 WEB 管理將防病毒管理變的隨時隨地。網(wǎng)絡(luò)運營安全倡導(dǎo)為網(wǎng)絡(luò)運營服務(wù)，對網(wǎng)絡(luò)運營關(guān)鍵問題關(guān)鍵防范。 （四）、提交成果 每次系統(tǒng)維護工作完成后，都應(yīng)提交如下的報告、記錄等文檔等資料： 故障診斷報告 系統(tǒng)維護和故障恢復(fù)的實施計劃 維護工作階段報告 系統(tǒng)維護工作報告 ? 七、應(yīng)急保障服務(wù) 北信源公司總部在北京，長沙有相應(yīng)辦事處，具備很強的技術(shù)實力，能快速對長沙市“電子政府”網(wǎng)絡(luò)問題和防病毒軟件服務(wù)做出最快的響應(yīng)。 應(yīng)急小組會定期跟蹤用戶情況，負(fù)責(zé)定期對網(wǎng)絡(luò) 系統(tǒng)環(huán)境進行風(fēng)險分析，網(wǎng)絡(luò)安全評估，定期對網(wǎng)絡(luò)系統(tǒng)弱點給出及時的補救方案，定期發(fā)放升級文件和漏洞補丁。北信 源公司擁有全國網(wǎng)絡(luò)化信息支援體系（在以下城市設(shè)有服務(wù)點：北京，上海，廣州，南京，長沙，海南，鄭州，沈陽，深圳），北信源龐大的客戶服務(wù)體系將帶給你盡善盡美的反病毒服務(wù)。 24 小時即時響應(yīng)服務(wù) 北信源公司設(shè)有 24 小時開通的技術(shù)服務(wù)熱線，即時響應(yīng)用戶突發(fā)事件。 病毒疫情免費通報服務(wù) 北信源公司會在最新病毒出現(xiàn)的第一時間將相關(guān)情況通過電子郵件方式傳遞給用戶。產(chǎn)品技術(shù)全部國內(nèi)自主產(chǎn)權(quán)，可依用戶需要定制所需要的防毒模塊，這是其它國外廠商和一些國外產(chǎn)品經(jīng)銷商廠商不能實現(xiàn)的。 八、北信 源 公司 充分利用網(wǎng)站技術(shù)作為信息平臺，能有效的進行廣域網(wǎng)防病毒體系策略管理。 分析統(tǒng)計系統(tǒng)的 OA 系統(tǒng)、 MIS 系統(tǒng)、運營網(wǎng)絡(luò)等環(huán)境，北信源公司做出相應(yīng)方案，實行分級防病毒的安全策略，并構(gòu)筑內(nèi)部安全網(wǎng)站。 產(chǎn)品安裝：殺病毒軟件：在總部 /營業(yè)部內(nèi)服務(wù)器上安裝 VRV for client、 VRV for server、軟件自動分發(fā)中心、實現(xiàn)防病毒軟件自動分發(fā)，并選定相應(yīng)機器作為監(jiān)控機，統(tǒng)一監(jiān)控指揮整個 網(wǎng)絡(luò)病毒防御。 參與９７年新刑法計算機犯罪法的修訂工作。 案例 2 南方證券公司 ： 南方 證券有限公司是經(jīng)中國人民銀行批準(zhǔn)，在中華人民共和國財政部的大力支持下，由中國工商銀行、中國農(nóng)業(yè)銀行、中國銀行、中國建設(shè)銀行、交通銀行和中國人民保險公司聯(lián)合發(fā)起，并由國內(nèi)四十多家著名企業(yè)出資組建的全國性大證券公司。 ? 國家部委機關(guān)： 全國人大信息中心 國家計劃發(fā)展委員會 國家財政部 國家安全部 國家公安部全國公安邊防檢查系統(tǒng) 國家鐵道部全國財務(wù)系統(tǒng) 國家人事部 國家環(huán)?？偩? 中國科學(xué)院 共青團中央 國家計生委 國家信息中心 交通運輸局 中國石油天然氣總公司管道局 勝利石油管理局 ???? ? 國家軍隊及安全部門： 總參保密局 總后勤部機關(guān) 北京軍區(qū)軍訓(xùn)部 全國公安邊防檢查站 兵器工業(yè)部第五研究院 北京市國家安全局 深圳市公安局 寧波市公安局 成都中級人民法院 成都高新區(qū)法院 ???? ? 國家重要大型活動： 全國第五次人口普查 全國人大九屆三次會議 全國人大九屆四次會議 全國第一次農(nóng)業(yè)普查系統(tǒng) 第三屆亞洲冬季運動會 第八屆全國運動會 第三屆全國城市運動會 ???? ? 全國地方財稅部門： 國家稅務(wù)總局中心 北京市國稅系統(tǒng) 廣東省國稅系統(tǒng) 重慶市國稅系統(tǒng) 四川省國稅系統(tǒng) 河北省國稅系統(tǒng) 河北省”電子政府”系統(tǒng) 山東省”電子政府”系統(tǒng) 省國稅系 統(tǒng) 福建省國稅系統(tǒng) 湖南省國稅系統(tǒng) 湖北省”電子政府”系統(tǒng) 湖北省國稅系統(tǒng) 青海省國稅系統(tǒng) 內(nèi)蒙古國稅系統(tǒng) 內(nèi)蒙古”電子政府”系統(tǒng) 新疆國稅系統(tǒng) 寧夏國稅系統(tǒng) 廣西國稅系統(tǒng) 寧波市財稅局 常熟市國稅系統(tǒng) 淮陰市國稅系統(tǒng) 徐州市國稅系統(tǒng) 徐州市”電子政府”系統(tǒng) 朝陽市國稅系統(tǒng) 哈爾濱市國稅系統(tǒng) 大連市國稅系統(tǒng) 鞍山市國稅系統(tǒng) 濮陽市”電子政府”系統(tǒng) 雞西市國稅系統(tǒng) ???? ? 全國銀行、證券、保險等金融機構(gòu)： 銀行系統(tǒng)、保險等金融機構(gòu)： 中國人民銀行 國家農(nóng)業(yè)發(fā)展銀行 國家開發(fā)銀行 中國人壽保險公司江蘇分公 司 中國人民保險公司新疆分公司 中國人壽保險公司海南分公司 證券系統(tǒng)： 國泰君安證券 申銀萬國證券 海通證券 光大證券 華夏證券 中國華融信托投資公司證券總部 北京證券 南方證券 聯(lián)合證券 中信證券 首創(chuàng)證券 江蘇省國際信托投資公司證券總部 金新證券全國營業(yè)部 宏源證券全國營業(yè)部 深圳市特區(qū)證券公司 ? ?電信系統(tǒng) 湖南電信 貴州電信 昌吉州郵電局 ? 全國大型企業(yè)集團： 中信公司 中國圖書進出口總公司 中化山東進出口總公司 兵器工業(yè)總公司第五研究院