【正文】 案例 2 南方證券公司 ： 南方 證券有限公司是經中國人民銀行批準，在中華人民共和國財政部的大力支持下，由中國工商銀行、中國農業(yè)銀行、中國銀行、中國建設銀行、交通銀行和中國人民保險公司聯(lián)合發(fā)起，并由國內四十多家著名企業(yè)出資組建的全國性大證券公司。 產品安裝：殺病毒軟件：在總部 /營業(yè)部內服務器上安裝 VRV for client、 VRV for server、軟件自動分發(fā)中心、實現(xiàn)防病毒軟件自動分發(fā)，并選定相應機器作為監(jiān)控機，統(tǒng)一監(jiān)控指揮整個 網絡病毒防御。 八、北信 源 公司 充分利用網站技術作為信息平臺，能有效的進行廣域網防病毒體系策略管理。 病毒疫情免費通報服務 北信源公司會在最新病毒出現(xiàn)的第一時間將相關情況通過電子郵件方式傳遞給用戶。北信 源公司擁有全國網絡化信息支援體系（在以下城市設有服務點：北京，上海，廣州，南京，長沙，海南，鄭州，沈陽，深圳），北信源龐大的客戶服務體系將帶給你盡善盡美的反病毒服務。 （四）、提交成果 每次系統(tǒng)維護工作完成后，都應提交如下的報告、記錄等文檔等資料： 故障診斷報告 系統(tǒng)維護和故障恢復的實施計劃 維護工作階段報告 系統(tǒng)維護工作報告 ? 七、應急保障服務 北信源公司總部在北京，長沙有相應辦事處，具備很強的技術實力，能快速對長沙市“電子政府”網絡問題和防病毒軟件服務做出最快的響應。管理中心長期跟蹤網絡防病毒系統(tǒng)運行情 況，將生成網絡系統(tǒng)病毒安全風險報告，有益于對網絡施行安全加固，并且管理中心具有良好移動性，擴模塊能實現(xiàn)移動式監(jiān)控，管理員可以遠程利用 WEB 管理將防病毒管理變的隨時隨地。防病毒軟件屬于主動升級模式，適應各種網絡環(huán)境。 （三）、 WEB 安裝模式 將預定制的安裝文件打包自解壓的文件，放置與 WEBSite 上。北信源公司以長沙市“電子政府”網絡各區(qū)縣子網為單元分派技術力量，安裝以子網為單位，監(jiān)控和升級以在網控中心 web 升級站點進行實施，率先完成總部的客戶端、服務器、監(jiān)控等安裝；區(qū)縣安裝時可以將派北信源高級工程師到各區(qū)縣現(xiàn)場指導安裝，各區(qū)縣 web 和信息中心工作站都將自動從總部 web 獲得升級，防病毒監(jiān)控管理也以區(qū)縣為單位，利用總部對區(qū)縣管理中心的二 級管理，從而達到總部對全網的管理；殺毒軟件利用 web 發(fā)放能提高安裝速度。分發(fā)安裝通過北信源軟件自動分發(fā)中心實現(xiàn)網絡快速安裝，安裝時無須輸入序列號，客戶端無需再次定制升級管理策略，安裝將是全自動執(zhí)行。這種防病毒系統(tǒng)能減少大量病毒傳播機會，能讓用戶放心上網。北信源數(shù)據(jù)庫防病毒軟件，同時支持 SQL Server、 Oracle、 DB2 等數(shù)據(jù)庫管理系統(tǒng)（ DBMS），能查殺數(shù)據(jù)庫中帶毒文件，北信源數(shù)據(jù)庫的防護分為兩種 : “查詢式“ 掃描舊電子郵件或舊數(shù)據(jù)庫 的檔案數(shù)據(jù)； “實時的掃描” 存儲到數(shù)據(jù)庫的文檔。 UNIX 病毒掃描監(jiān)控站監(jiān)測模塊 定時、周期性地監(jiān)測 UNIX 主機上的文件，發(fā)現(xiàn)病毒及時報警并清除。 2. 動態(tài)識別客戶機操作系統(tǒng)并下載和安裝相應的防毒程序，支持 NT 工作站、 WIN95/WIN等多種作業(yè)平臺的工作站。在網絡安全問題上，應制定嚴格的安全 規(guī)范。 （一）、以網為本 防治病 毒應該從網絡整體考慮，從方便減少管理人員的工作上著手，透過網絡管理 PC機。進一步完善長沙市“電子政府”內部信息支援系統(tǒng)。病毒利用共享，郵件， FTP,HTTP 傳播到其他網絡，都要通過局域網的網關，所以能從網絡入口處進行病毒過濾機制，一般能過濾 70%以上的病毒。這表現(xiàn)在“電子政府”廣域網的安全性、局域網安全性、重點子網的保護等，網絡安全技術涉及防火墻、加密、身份認證、防病毒技術等。 一般網絡系統(tǒng)缺乏對整體安全策略的統(tǒng)籌考慮，從而造成防病毒安全環(huán)節(jié)上的疏漏，典型的像升級策略選定，很多用戶不明白病毒代碼必須定期更新的常識，造成誤認為是防病毒軟件的問題；防病毒安全策略能減少防病毒軟件的對網絡性能影響，提高網絡防病毒能力。長沙市“電子政府” 防病毒系統(tǒng)需要建立良好的安全規(guī)范，以制度嚴格控制不良行為，另外還得提高全體人員的防范病毒的能力。需要怎樣有效地在整個網絡環(huán)境下防病毒，這是一個真正需要解決的課題。所以在擁有全面防病毒軟件同時，還必須將這些防病毒軟件病毒事件及時匯總。 網絡管理上支持多種協(xié)議遠程通訊，病毒遠程上報。 提供多任務方式監(jiān)視服務器上的文件訪問，給網絡服務器提供一臺病毒掃描監(jiān)控站。能截獲網上所有郵件傳輸并進行病毒過濾。此項技術利用同步查毒技術，幾乎不影響網絡帶寬。如此，長沙市“電子政府”網絡物理結構分布在全市，安裝調試成本則很大。 初期階段還包括所有北信源防病毒安全產品的全部到位，北信源公司技術人員將對低稅網絡管理人員進行培訓，以配合整體工程的實施，并同步完成整個工程前期培訓工作，在此時期，將由北信源公司網絡部人員按用戶要求，著手企業(yè)內部安全網站模板的建設。在服務器上建立快速安裝目錄，將預定制好的最終安裝文件導入共享安裝目錄。網絡用 戶防病毒能力和意識不同，很難有實時升級的習慣。北信源病毒管理中心（ AMC）可安裝在所有 WINDOWS 系統(tǒng)上 ,只要網絡內有病毒入侵立刻提供多種方式報警 ,管理中心能與每臺工作站建立通訊聯(lián)系，管理中心將統(tǒng)一指揮全網統(tǒng)一殺毒，請網絡病毒一起清除，這樣可以防止病毒交叉感染。 以下是具體維護實施計劃 （一）、制定系統(tǒng)維護和故障恢復的實施計劃 根據(jù)提交的故障診斷報告，制定系統(tǒng)維護和故障恢復的實施計劃，按照制定的計劃實施系統(tǒng)維護工作 。北信源對長沙市“電子政府”的售后服務以友好合作的態(tài)度商談，將提供免費維護期為一年，并優(yōu)惠附加其他條件。 針對長沙市“電子政府”用戶需求響應時間分為二級：一級是市內是在 1 小時內做出響應，二級是郊縣在 5 小時內做出響應。成功的處理了 CIH 爆發(fā)應急事件 ,全國 FUNLOVE 病毒網絡應急事件， CODERED 病毒應急事件等重要病毒處理任務，應急保障服務得到客戶一致好評。 公司在全國設有 2 家分公司和 8 個大區(qū)管理總部， 營業(yè)網點 71 家 。具體說來，是在網絡中的所有可能的病毒攻擊點或通道中設置對應的防病毒軟件，通過這種全方位的、多層次的防毒系統(tǒng)配置，使企業(yè)網絡免遭所有病毒的入侵和危害。 公司在全國設有 2 家分公司和 8 個大區(qū)管理總部，營業(yè)網點 71 家 。 2. 承擔了全國人大長達３年的跟蹤服務，每年人大會議期間我們施行網絡安全２４小時現(xiàn)場保障服務。 北信源公司成功案例 （本資料屬內部使用） 案例 1．國家統(tǒng)計局網絡信息系統(tǒng)防病毒安全方案 國家統(tǒng)計局網絡作為全國統(tǒng)計系統(tǒng)網絡的重要部分，對下接入省市分支系統(tǒng)，同級接入合作單位，網絡發(fā)揮著相當重要的作用，擔負著國家重要數(shù)據(jù)、資料存儲傳輸，日常事務處理等重要任務，此外還與各省市下級機構、其它機構的互訪等重要 功能，網絡安全非常重要，其中病毒防御的問題擺在首要的位置。北信源提供的防病毒安全方案，能針對各種網絡環(huán)境的不同設計最優(yōu)的防病毒安全方案 ,北信源公司逐漸從一個網絡反病毒軟件生產廠商成長成企業(yè)網絡整體安全解決方案提供商，全面捍衛(wèi)民族網絡安全。 軟件安裝調試服務 北信源公司負責用戶軟件安裝調試工作，北信源公司同時負責用戶服務器、工作站的檢查，時間、地點由用戶指定。北信源公司長期客戶應急處理工作中積累的經驗，能處理包括病毒事件在內所有計算機信息安全事件的能力。北信源物理地位系統(tǒng)是基于 SNMP協(xié)議基監(jiān)視管理為一體的網絡管理系統(tǒng)，能迅速確定網絡故障，能監(jiān)視網絡路由器、交換機、核心服務器 的性能流量，還可以監(jiān)控關鍵服務程序的進程運行情況。 提供共享升級方式，利用共享目錄實現(xiàn)共享升級升級方式還提供 FTP 方式，由于 FTP 傳輸速度高，適應網絡環(huán)境性好。 WEB 方式的安裝是比較方便的一種，如果”電子政府”具有內部網站可以在網站上掛一個連接即可，另外北信源方案可以在北信源通用企業(yè)安全的網站上作安裝的鏈接。 第四階段：工程驗收。 圖（ 6） 長沙市“電子政府”防病毒安全產品部署： 服務器：安裝北信源殺毒網絡版 NT/20xx/UNIX 服務器端殺毒，有效保障網絡數(shù)據(jù)中心的應用，在網控中心，部委等網絡接入服務器也使用服務器殺毒軟件。圖（ 5） 以上是北信源為某證券公司網絡構建內部信息安全網站 。北信源數(shù)據(jù)庫防病毒軟件，可為用戶定制數(shù)據(jù)庫防病毒軟 件。郵件系統(tǒng)快捷方便正是網絡病毒傳播主要途徑，電子郵件中毒的事件已占所有中毒事件的 56％，且破壞性大，時常導致網絡癱瘓，數(shù)據(jù)丟失。服務器防病毒一般需要定制安裝。網絡安全管理應專門配備防病毒應級處理技術人員，長期維護防病毒系統(tǒng)和跟蹤病毒信息等一些必不可少的工作。即北信源所謂的“木桶原理”，對嚴密的防范才會疏而不漏。 ③ 高速傳播和具有網絡攻擊能力的病毒，能擁擠了有限的網絡帶寬，導致網絡癱瘓。要管理好整個防病毒系統(tǒng)良好運行必須有一個很好的管理控制系統(tǒng)。北信源公司作為國內最大的防病毒產品及服務提供商，多年來一直致力服務于國內各大部委等企業(yè)級用戶，北信源公司將為長沙市“電子政府”提供防病毒安全風險評估、安全策略制定、安全技術咨詢及安全方案實施等技術性服務。 網絡應用 長沙市“電子政府”各分局負責對用戶的業(yè)務受理、接入服務、信息服務、網絡支撐以及咨詢支持等，因此，業(yè)務相當繁忙，計算機信息系統(tǒng)成為日常辦公重要工具與方式，內部網絡應用如網絡打印、數(shù)據(jù)共享、信息交流、網上資源獲取等，為提供了高效快捷的辦公環(huán)境。 （五）、安裝自動分發(fā)軟件，加強防病毒系統(tǒng)自我修復能力 長沙市“電子政府”網絡每個網絡節(jié)點人工手動安裝防病毒軟件是一件極其繁重的工作，這就需要能將這些防病毒軟件自動分發(fā)到相應的網絡節(jié)點自動安裝功能。 長長 沙沙 市市 ““ 電電 子子 政政 府府 ”” 網網 絡絡 病病 毒毒 防防 護護 設設 計計 ? 一、北信源網絡防病毒系統(tǒng)設計思想 北信源網絡防病毒系統(tǒng)設計基于北信源倡導的網絡運營安全思想而設計，網絡運行安全思想提出網絡安全一切都是為運營考慮，一切圍繞網絡運營安全需要。 （四）、建立病毒敏感報警系統(tǒng) 由于網絡環(huán)境的復雜性，管理員往往無法完全了解整個網絡布局，物理結構分布廣泛的“電子政府”廣域網更是很難做到完全管理。 各下屬機構： 服務器 unix/linux 服務器防病毒軟件（每臺服務器安裝一套）、 win20xx/NT 服務器端病毒軟件 工作站 unix/linux、 windows98/95/NT/20xx 系統(tǒng)客戶端軟件 每個局域網配備一套病毒集中監(jiān)控中心（監(jiān)控機）選配軟件自動分發(fā)中心 北信源公司產品 amp。圖形化界面操作簡便 ，支持手動，實時，定時檢測功能。 3. 系統(tǒng)性能監(jiān)視技術，系統(tǒng)過載時延遲處理，減小系統(tǒng)負荷。北信源與一些防火墻廠商合作，開發(fā)出了基于防火墻的網關殺毒 ,從網絡入口處防治病毒攻擊，能防止郵件 ,HTTP,FTP 等多種方式病毒傳染。 長長 沙沙 市市 ““ 電電 子子 政政 府府 ”” 網網 絡絡 防防 病病 毒毒 工工 程程 實實 施施 方方 案案 在建立企業(yè)安全策略基礎上，依據(jù)網絡環(huán)境不同。整個項目實現(xiàn)時間不到 1 個月，主要工作量集中在中期實施階段，工程預算根據(jù)工作量、設備購買、項目承包費用等來作全面衡量，下面的表框為安全產品購買及相關費用。軟件將自動識別自身的系統(tǒng)，建立各自的安全策略。利用防火墻與網關防毒系統(tǒng)對等連接進行數(shù)據(jù)通訊。 主動式推進技術能解決緊急病毒事件升級問題。 ? 六、網絡防病毒系統(tǒng)維護 本維護方案中北信源公司將實時跟蹤企業(yè)網絡防 病毒系統(tǒng)運行狀況，定期做一些策略調整；在防病毒系統(tǒng)建立期間，負責防病毒技術和防病毒軟件使用培訓。 整個過程從防病毒設計到軟件安裝，從系統(tǒng)維護到事件響應服務，囊括了北信源專業(yè)的企業(yè)防病毒整體方案，北信源公司優(yōu)秀的防護分析設計、先進的防病毒技術產品和周到的防病毒服務將是用戶最佳的選擇。 Email: 現(xiàn)場技 術支持服務 技術支持：分為兩級，第一級客戶服務部的技術支持，第二級是北信源總部安全專家直接的技術支持。北信源與多家安全廠商合作，如天融信，東軟等，將防火墻協(xié)議擴展防病毒接口。 案例 2 南方證券公