【正文】 案例 2 南方證券公司 ： 南方 證券有限公司是經(jīng)中國(guó)人民銀行批準(zhǔn)，在中華人民共和國(guó)財(cái)政部的大力支持下，由中國(guó)工商銀行、中國(guó)農(nóng)業(yè)銀行、中國(guó)銀行、中國(guó)建設(shè)銀行、交通銀行和中國(guó)人民保險(xiǎn)公司聯(lián)合發(fā)起，并由國(guó)內(nèi)四十多家著名企業(yè)出資組建的全國(guó)性大證券公司。 產(chǎn)品安裝：殺病毒軟件：在總部 /營(yíng)業(yè)部?jī)?nèi)服務(wù)器上安裝 VRV for client、 VRV for server、軟件自動(dòng)分發(fā)中心、實(shí)現(xiàn)防病毒軟件自動(dòng)分發(fā)，并選定相應(yīng)機(jī)器作為監(jiān)控機(jī)，統(tǒng)一監(jiān)控指揮整個(gè) 網(wǎng)絡(luò)病毒防御。 八、北信 源 公司 充分利用網(wǎng)站技術(shù)作為信息平臺(tái)，能有效的進(jìn)行廣域網(wǎng)防病毒體系策略管理。 病毒疫情免費(fèi)通報(bào)服務(wù) 北信源公司會(huì)在最新病毒出現(xiàn)的第一時(shí)間將相關(guān)情況通過(guò)電子郵件方式傳遞給用戶(hù)。北信 源公司擁有全國(guó)網(wǎng)絡(luò)化信息支援體系（在以下城市設(shè)有服務(wù)點(diǎn)：北京，上海，廣州，南京，長(zhǎng)沙，海南，鄭州，沈陽(yáng)，深圳），北信源龐大的客戶(hù)服務(wù)體系將帶給你盡善盡美的反病毒服務(wù)。 （四）、提交成果 每次系統(tǒng)維護(hù)工作完成后，都應(yīng)提交如下的報(bào)告、記錄等文檔等資料： 故障診斷報(bào)告 系統(tǒng)維護(hù)和故障恢復(fù)的實(shí)施計(jì)劃 維護(hù)工作階段報(bào)告 系統(tǒng)維護(hù)工作報(bào)告 ? 七、應(yīng)急保障服務(wù) 北信源公司總部在北京，長(zhǎng)沙有相應(yīng)辦事處，具備很強(qiáng)的技術(shù)實(shí)力，能快速對(duì)長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)問(wèn)題和防病毒軟件服務(wù)做出最快的響應(yīng)。管理中心長(zhǎng)期跟蹤網(wǎng)絡(luò)防病毒系統(tǒng)運(yùn)行情 況，將生成網(wǎng)絡(luò)系統(tǒng)病毒安全風(fēng)險(xiǎn)報(bào)告，有益于對(duì)網(wǎng)絡(luò)施行安全加固，并且管理中心具有良好移動(dòng)性，擴(kuò)模塊能實(shí)現(xiàn)移動(dòng)式監(jiān)控，管理員可以遠(yuǎn)程利用 WEB 管理將防病毒管理變的隨時(shí)隨地。防病毒軟件屬于主動(dòng)升級(jí)模式，適應(yīng)各種網(wǎng)絡(luò)環(huán)境。 （三）、 WEB 安裝模式 將預(yù)定制的安裝文件打包自解壓的文件，放置與 WEBSite 上。北信源公司以長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)各區(qū)縣子網(wǎng)為單元分派技術(shù)力量，安裝以子網(wǎng)為單位，監(jiān)控和升級(jí)以在網(wǎng)控中心 web 升級(jí)站點(diǎn)進(jìn)行實(shí)施，率先完成總部的客戶(hù)端、服務(wù)器、監(jiān)控等安裝；區(qū)縣安裝時(shí)可以將派北信源高級(jí)工程師到各區(qū)縣現(xiàn)場(chǎng)指導(dǎo)安裝，各區(qū)縣 web 和信息中心工作站都將自動(dòng)從總部 web 獲得升級(jí)，防病毒監(jiān)控管理也以區(qū)縣為單位，利用總部對(duì)區(qū)縣管理中心的二 級(jí)管理，從而達(dá)到總部對(duì)全網(wǎng)的管理；殺毒軟件利用 web 發(fā)放能提高安裝速度。分發(fā)安裝通過(guò)北信源軟件自動(dòng)分發(fā)中心實(shí)現(xiàn)網(wǎng)絡(luò)快速安裝，安裝時(shí)無(wú)須輸入序列號(hào)，客戶(hù)端無(wú)需再次定制升級(jí)管理策略，安裝將是全自動(dòng)執(zhí)行。這種防病毒系統(tǒng)能減少大量病毒傳播機(jī)會(huì)，能讓用戶(hù)放心上網(wǎng)。北信源數(shù)據(jù)庫(kù)防病毒軟件，同時(shí)支持 SQL Server、 Oracle、 DB2 等數(shù)據(jù)庫(kù)管理系統(tǒng)（ DBMS），能查殺數(shù)據(jù)庫(kù)中帶毒文件，北信源數(shù)據(jù)庫(kù)的防護(hù)分為兩種 : “查詢(xún)式“ 掃描舊電子郵件或舊數(shù)據(jù)庫(kù) 的檔案數(shù)據(jù)； “實(shí)時(shí)的掃描” 存儲(chǔ)到數(shù)據(jù)庫(kù)的文檔。 UNIX 病毒掃描監(jiān)控站監(jiān)測(cè)模塊 定時(shí)、周期性地監(jiān)測(cè) UNIX 主機(jī)上的文件，發(fā)現(xiàn)病毒及時(shí)報(bào)警并清除。 2. 動(dòng)態(tài)識(shí)別客戶(hù)機(jī)操作系統(tǒng)并下載和安裝相應(yīng)的防毒程序，支持 NT 工作站、 WIN95/WIN等多種作業(yè)平臺(tái)的工作站。在網(wǎng)絡(luò)安全問(wèn)題上，應(yīng)制定嚴(yán)格的安全 規(guī)范。 （一）、以網(wǎng)為本 防治病 毒應(yīng)該從網(wǎng)絡(luò)整體考慮，從方便減少管理人員的工作上著手，透過(guò)網(wǎng)絡(luò)管理 PC機(jī)。進(jìn)一步完善長(zhǎng)沙市“電子政府”內(nèi)部信息支援系統(tǒng)。病毒利用共享，郵件， FTP,HTTP 傳播到其他網(wǎng)絡(luò)，都要通過(guò)局域網(wǎng)的網(wǎng)關(guān)，所以能從網(wǎng)絡(luò)入口處進(jìn)行病毒過(guò)濾機(jī)制，一般能過(guò)濾 70%以上的病毒。這表現(xiàn)在“電子政府”廣域網(wǎng)的安全性、局域網(wǎng)安全性、重點(diǎn)子網(wǎng)的保護(hù)等，網(wǎng)絡(luò)安全技術(shù)涉及防火墻、加密、身份認(rèn)證、防病毒技術(shù)等。 一般網(wǎng)絡(luò)系統(tǒng)缺乏對(duì)整體安全策略的統(tǒng)籌考慮，從而造成防病毒安全環(huán)節(jié)上的疏漏，典型的像升級(jí)策略選定，很多用戶(hù)不明白病毒代碼必須定期更新的常識(shí)，造成誤認(rèn)為是防病毒軟件的問(wèn)題；防病毒安全策略能減少防病毒軟件的對(duì)網(wǎng)絡(luò)性能影響，提高網(wǎng)絡(luò)防病毒能力。長(zhǎng)沙市“電子政府” 防病毒系統(tǒng)需要建立良好的安全規(guī)范，以制度嚴(yán)格控制不良行為，另外還得提高全體人員的防范病毒的能力。需要怎樣有效地在整個(gè)網(wǎng)絡(luò)環(huán)境下防病毒，這是一個(gè)真正需要解決的課題。所以在擁有全面防病毒軟件同時(shí)，還必須將這些防病毒軟件病毒事件及時(shí)匯總。 網(wǎng)絡(luò)管理上支持多種協(xié)議遠(yuǎn)程通訊，病毒遠(yuǎn)程上報(bào)。 提供多任務(wù)方式監(jiān)視服務(wù)器上的文件訪(fǎng)問(wèn)，給網(wǎng)絡(luò)服務(wù)器提供一臺(tái)病毒掃描監(jiān)控站。能截獲網(wǎng)上所有郵件傳輸并進(jìn)行病毒過(guò)濾。此項(xiàng)技術(shù)利用同步查毒技術(shù)，幾乎不影響網(wǎng)絡(luò)帶寬。如此，長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)物理結(jié)構(gòu)分布在全市，安裝調(diào)試成本則很大。 初期階段還包括所有北信源防病毒安全產(chǎn)品的全部到位，北信源公司技術(shù)人員將對(duì)低稅網(wǎng)絡(luò)管理人員進(jìn)行培訓(xùn)，以配合整體工程的實(shí)施，并同步完成整個(gè)工程前期培訓(xùn)工作，在此時(shí)期，將由北信源公司網(wǎng)絡(luò)部人員按用戶(hù)要求，著手企業(yè)內(nèi)部安全網(wǎng)站模板的建設(shè)。在服務(wù)器上建立快速安裝目錄，將預(yù)定制好的最終安裝文件導(dǎo)入共享安裝目錄。網(wǎng)絡(luò)用 戶(hù)防病毒能力和意識(shí)不同，很難有實(shí)時(shí)升級(jí)的習(xí)慣。北信源病毒管理中心（ AMC）可安裝在所有 WINDOWS 系統(tǒng)上 ,只要網(wǎng)絡(luò)內(nèi)有病毒入侵立刻提供多種方式報(bào)警 ,管理中心能與每臺(tái)工作站建立通訊聯(lián)系，管理中心將統(tǒng)一指揮全網(wǎng)統(tǒng)一殺毒，請(qǐng)網(wǎng)絡(luò)病毒一起清除，這樣可以防止病毒交叉感染。 以下是具體維護(hù)實(shí)施計(jì)劃 （一）、制定系統(tǒng)維護(hù)和故障恢復(fù)的實(shí)施計(jì)劃 根據(jù)提交的故障診斷報(bào)告，制定系統(tǒng)維護(hù)和故障恢復(fù)的實(shí)施計(jì)劃，按照制定的計(jì)劃實(shí)施系統(tǒng)維護(hù)工作 。北信源對(duì)長(zhǎng)沙市“電子政府”的售后服務(wù)以友好合作的態(tài)度商談，將提供免費(fèi)維護(hù)期為一年，并優(yōu)惠附加其他條件。 針對(duì)長(zhǎng)沙市“電子政府”用戶(hù)需求響應(yīng)時(shí)間分為二級(jí)：一級(jí)是市內(nèi)是在 1 小時(shí)內(nèi)做出響應(yīng)，二級(jí)是郊縣在 5 小時(shí)內(nèi)做出響應(yīng)。成功的處理了 CIH 爆發(fā)應(yīng)急事件 ,全國(guó) FUNLOVE 病毒網(wǎng)絡(luò)應(yīng)急事件， CODERED 病毒應(yīng)急事件等重要病毒處理任務(wù)，應(yīng)急保障服務(wù)得到客戶(hù)一致好評(píng)。 公司在全國(guó)設(shè)有 2 家分公司和 8 個(gè)大區(qū)管理總部， 營(yíng)業(yè)網(wǎng)點(diǎn) 71 家 。具體說(shuō)來(lái)，是在網(wǎng)絡(luò)中的所有可能的病毒攻擊點(diǎn)或通道中設(shè)置對(duì)應(yīng)的防病毒軟件，通過(guò)這種全方位的、多層次的防毒系統(tǒng)配置，使企業(yè)網(wǎng)絡(luò)免遭所有病毒的入侵和危害。 公司在全國(guó)設(shè)有 2 家分公司和 8 個(gè)大區(qū)管理總部，營(yíng)業(yè)網(wǎng)點(diǎn) 71 家 。 2. 承擔(dān)了全國(guó)人大長(zhǎng)達(dá)３年的跟蹤服務(wù)，每年人大會(huì)議期間我們施行網(wǎng)絡(luò)安全２４小時(shí)現(xiàn)場(chǎng)保障服務(wù)。 北信源公司成功案例 （本資料屬內(nèi)部使用） 案例 1．國(guó)家統(tǒng)計(jì)局網(wǎng)絡(luò)信息系統(tǒng)防病毒安全方案 國(guó)家統(tǒng)計(jì)局網(wǎng)絡(luò)作為全國(guó)統(tǒng)計(jì)系統(tǒng)網(wǎng)絡(luò)的重要部分，對(duì)下接入省市分支系統(tǒng)，同級(jí)接入合作單位，網(wǎng)絡(luò)發(fā)揮著相當(dāng)重要的作用，擔(dān)負(fù)著國(guó)家重要數(shù)據(jù)、資料存儲(chǔ)傳輸，日常事務(wù)處理等重要任務(wù)，此外還與各省市下級(jí)機(jī)構(gòu)、其它機(jī)構(gòu)的互訪(fǎng)等重要 功能，網(wǎng)絡(luò)安全非常重要，其中病毒防御的問(wèn)題擺在首要的位置。北信源提供的防病毒安全方案，能針對(duì)各種網(wǎng)絡(luò)環(huán)境的不同設(shè)計(jì)最優(yōu)的防病毒安全方案 ,北信源公司逐漸從一個(gè)網(wǎng)絡(luò)反病毒軟件生產(chǎn)廠(chǎng)商成長(zhǎng)成企業(yè)網(wǎng)絡(luò)整體安全解決方案提供商，全面捍衛(wèi)民族網(wǎng)絡(luò)安全。 軟件安裝調(diào)試服務(wù) 北信源公司負(fù)責(zé)用戶(hù)軟件安裝調(diào)試工作，北信源公司同時(shí)負(fù)責(zé)用戶(hù)服務(wù)器、工作站的檢查，時(shí)間、地點(diǎn)由用戶(hù)指定。北信源公司長(zhǎng)期客戶(hù)應(yīng)急處理工作中積累的經(jīng)驗(yàn)，能處理包括病毒事件在內(nèi)所有計(jì)算機(jī)信息安全事件的能力。北信源物理地位系統(tǒng)是基于 SNMP協(xié)議基監(jiān)視管理為一體的網(wǎng)絡(luò)管理系統(tǒng)，能迅速確定網(wǎng)絡(luò)故障，能監(jiān)視網(wǎng)絡(luò)路由器、交換機(jī)、核心服務(wù)器 的性能流量，還可以監(jiān)控關(guān)鍵服務(wù)程序的進(jìn)程運(yùn)行情況。 提供共享升級(jí)方式，利用共享目錄實(shí)現(xiàn)共享升級(jí)升級(jí)方式還提供 FTP 方式，由于 FTP 傳輸速度高，適應(yīng)網(wǎng)絡(luò)環(huán)境性好。 WEB 方式的安裝是比較方便的一種，如果”電子政府”具有內(nèi)部網(wǎng)站可以在網(wǎng)站上掛一個(gè)連接即可，另外北信源方案可以在北信源通用企業(yè)安全的網(wǎng)站上作安裝的鏈接。 第四階段：工程驗(yàn)收。 圖（ 6） 長(zhǎng)沙市“電子政府”防病毒安全產(chǎn)品部署： 服務(wù)器：安裝北信源殺毒網(wǎng)絡(luò)版 NT/20xx/UNIX 服務(wù)器端殺毒，有效保障網(wǎng)絡(luò)數(shù)據(jù)中心的應(yīng)用，在網(wǎng)控中心，部委等網(wǎng)絡(luò)接入服務(wù)器也使用服務(wù)器殺毒軟件。圖（ 5） 以上是北信源為某證券公司網(wǎng)絡(luò)構(gòu)建內(nèi)部信息安全網(wǎng)站 。北信源數(shù)據(jù)庫(kù)防病毒軟件，可為用戶(hù)定制數(shù)據(jù)庫(kù)防病毒軟 件。郵件系統(tǒng)快捷方便正是網(wǎng)絡(luò)病毒傳播主要途徑，電子郵件中毒的事件已占所有中毒事件的 56％，且破壞性大，時(shí)常導(dǎo)致網(wǎng)絡(luò)癱瘓，數(shù)據(jù)丟失。服務(wù)器防病毒一般需要定制安裝。網(wǎng)絡(luò)安全管理應(yīng)專(zhuān)門(mén)配備防病毒應(yīng)級(jí)處理技術(shù)人員，長(zhǎng)期維護(hù)防病毒系統(tǒng)和跟蹤病毒信息等一些必不可少的工作。即北信源所謂的“木桶原理”，對(duì)嚴(yán)密的防范才會(huì)疏而不漏。 ③ 高速傳播和具有網(wǎng)絡(luò)攻擊能力的病毒，能擁擠了有限的網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)癱瘓。要管理好整個(gè)防病毒系統(tǒng)良好運(yùn)行必須有一個(gè)很好的管理控制系統(tǒng)。北信源公司作為國(guó)內(nèi)最大的防病毒產(chǎn)品及服務(wù)提供商，多年來(lái)一直致力服務(wù)于國(guó)內(nèi)各大部委等企業(yè)級(jí)用戶(hù)，北信源公司將為長(zhǎng)沙市“電子政府”提供防病毒安全風(fēng)險(xiǎn)評(píng)估、安全策略制定、安全技術(shù)咨詢(xún)及安全方案實(shí)施等技術(shù)性服務(wù)。 網(wǎng)絡(luò)應(yīng)用 長(zhǎng)沙市“電子政府”各分局負(fù)責(zé)對(duì)用戶(hù)的業(yè)務(wù)受理、接入服務(wù)、信息服務(wù)、網(wǎng)絡(luò)支撐以及咨詢(xún)支持等，因此，業(yè)務(wù)相當(dāng)繁忙，計(jì)算機(jī)信息系統(tǒng)成為日常辦公重要工具與方式，內(nèi)部網(wǎng)絡(luò)應(yīng)用如網(wǎng)絡(luò)打印、數(shù)據(jù)共享、信息交流、網(wǎng)上資源獲取等，為提供了高效快捷的辦公環(huán)境。 （五）、安裝自動(dòng)分發(fā)軟件，加強(qiáng)防病毒系統(tǒng)自我修復(fù)能力 長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)人工手動(dòng)安裝防病毒軟件是一件極其繁重的工作，這就需要能將這些防病毒軟件自動(dòng)分發(fā)到相應(yīng)的網(wǎng)絡(luò)節(jié)點(diǎn)自動(dòng)安裝功能。 長(zhǎng)長(zhǎng) 沙沙 市市 ““ 電電 子子 政政 府府 ”” 網(wǎng)網(wǎng) 絡(luò)絡(luò) 病病 毒毒 防防 護(hù)護(hù) 設(shè)設(shè) 計(jì)計(jì) ? 一、北信源網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)計(jì)思想 北信源網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)計(jì)基于北信源倡導(dǎo)的網(wǎng)絡(luò)運(yùn)營(yíng)安全思想而設(shè)計(jì)，網(wǎng)絡(luò)運(yùn)行安全思想提出網(wǎng)絡(luò)安全一切都是為運(yùn)營(yíng)考慮，一切圍繞網(wǎng)絡(luò)運(yùn)營(yíng)安全需要。 （四）、建立病毒敏感報(bào)警系統(tǒng) 由于網(wǎng)絡(luò)環(huán)境的復(fù)雜性，管理員往往無(wú)法完全了解整個(gè)網(wǎng)絡(luò)布局，物理結(jié)構(gòu)分布廣泛的“電子政府”廣域網(wǎng)更是很難做到完全管理。 各下屬機(jī)構(gòu)： 服務(wù)器 unix/linux 服務(wù)器防病毒軟件（每臺(tái)服務(wù)器安裝一套）、 win20xx/NT 服務(wù)器端病毒軟件 工作站 unix/linux、 windows98/95/NT/20xx 系統(tǒng)客戶(hù)端軟件 每個(gè)局域網(wǎng)配備一套病毒集中監(jiān)控中心（監(jiān)控機(jī)）選配軟件自動(dòng)分發(fā)中心 北信源公司產(chǎn)品 amp。圖形化界面操作簡(jiǎn)便 ，支持手動(dòng)，實(shí)時(shí)，定時(shí)檢測(cè)功能。 3. 系統(tǒng)性能監(jiān)視技術(shù)，系統(tǒng)過(guò)載時(shí)延遲處理，減小系統(tǒng)負(fù)荷。北信源與一些防火墻廠(chǎng)商合作，開(kāi)發(fā)出了基于防火墻的網(wǎng)關(guān)殺毒 ,從網(wǎng)絡(luò)入口處防治病毒攻擊，能防止郵件 ,HTTP,FTP 等多種方式病毒傳染。 長(zhǎng)長(zhǎng) 沙沙 市市 ““ 電電 子子 政政 府府 ”” 網(wǎng)網(wǎng) 絡(luò)絡(luò) 防防 病病 毒毒 工工 程程 實(shí)實(shí) 施施 方方 案案 在建立企業(yè)安全策略基礎(chǔ)上，依據(jù)網(wǎng)絡(luò)環(huán)境不同。整個(gè)項(xiàng)目實(shí)現(xiàn)時(shí)間不到 1 個(gè)月，主要工作量集中在中期實(shí)施階段，工程預(yù)算根據(jù)工作量、設(shè)備購(gòu)買(mǎi)、項(xiàng)目承包費(fèi)用等來(lái)作全面衡量，下面的表框?yàn)榘踩a(chǎn)品購(gòu)買(mǎi)及相關(guān)費(fèi)用。軟件將自動(dòng)識(shí)別自身的系統(tǒng)，建立各自的安全策略。利用防火墻與網(wǎng)關(guān)防毒系統(tǒng)對(duì)等連接進(jìn)行數(shù)據(jù)通訊。 主動(dòng)式推進(jìn)技術(shù)能解決緊急病毒事件升級(jí)問(wèn)題。 ? 六、網(wǎng)絡(luò)防病毒系統(tǒng)維護(hù) 本維護(hù)方案中北信源公司將實(shí)時(shí)跟蹤企業(yè)網(wǎng)絡(luò)防 病毒系統(tǒng)運(yùn)行狀況，定期做一些策略調(diào)整；在防病毒系統(tǒng)建立期間，負(fù)責(zé)防病毒技術(shù)和防病毒軟件使用培訓(xùn)。 整個(gè)過(guò)程從防病毒設(shè)計(jì)到軟件安裝，從系統(tǒng)維護(hù)到事件響應(yīng)服務(wù)，囊括了北信源專(zhuān)業(yè)的企業(yè)防病毒整體方案，北信源公司優(yōu)秀的防護(hù)分析設(shè)計(jì)、先進(jìn)的防病毒技術(shù)產(chǎn)品和周到的防病毒服務(wù)將是用戶(hù)最佳的選擇。 Email: 現(xiàn)場(chǎng)技 術(shù)支持服務(wù) 技術(shù)支持：分為兩級(jí)，第一級(jí)客戶(hù)服務(wù)部的技術(shù)支持，第二級(jí)是北信源總部安全專(zhuān)家直接的技術(shù)支持。北信源與多家安全廠(chǎng)商合作，如天融信，東軟等，將防火墻協(xié)議擴(kuò)展防病毒接口。 案例 2 南方證券公