【正文】 有限公司是經(jīng)中國(guó)人民銀行批準(zhǔn)，在中華人民共和國(guó)財(cái)政部的大力支持下，由中國(guó)工商銀 行、中國(guó)農(nóng)業(yè)銀行、中國(guó)銀行、中國(guó)建設(shè)銀行、交通銀行和中國(guó)人民保險(xiǎn)公司聯(lián)合發(fā)起，并由國(guó)內(nèi)四十多家著名企業(yè)出資組建的全國(guó)性大證券公司。 總局網(wǎng)絡(luò)狀況： 數(shù)十臺(tái)基于 UNIX系統(tǒng)的服務(wù)器、數(shù)百臺(tái)基于 WINNT/2021的服務(wù)器、多臺(tái) NOTES郵件服務(wù)器、其它應(yīng)用服務(wù)器等，有工作站一千多臺(tái)分布在各網(wǎng)絡(luò)科室 各省網(wǎng)絡(luò)狀況：通過 DDN專線接入總局，擁有相應(yīng)服務(wù)器，工作站，并同市縣網(wǎng)絡(luò)相連。 產(chǎn)品安裝：殺病毒軟件：在總部 /營(yíng)業(yè)部?jī)?nèi)服務(wù)器上安裝 VRV for client、 VRV for server、軟件自動(dòng)分發(fā)中心、實(shí)現(xiàn)防病毒軟件自動(dòng)分發(fā)，并選定相應(yīng)機(jī)器作為監(jiān)控機(jī)，統(tǒng)一監(jiān)控指揮整個(gè)網(wǎng)絡(luò)病毒防御。 5. 承擔(dān) 21屆大學(xué)生運(yùn)動(dòng)會(huì)信息安全保障任務(wù)。針對(duì)該單位的病毒潛在感染情況及以上對(duì)病毒感染途徑，利用北信源公司全方位企業(yè)防病毒產(chǎn)品，遵循“層層設(shè)防，集中控管，以防為主，防治結(jié)合”的企業(yè)防毒策略。 三、 北信源提供多種平臺(tái)防病毒產(chǎn)品，包括 WINDOWS系統(tǒng)、 NOVELL系統(tǒng)、 UNIX、 LINUX系統(tǒng)、NOTES 郵件系統(tǒng)、防火墻網(wǎng)關(guān)防毒、郵件網(wǎng)關(guān)殺毒。對(duì)于長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)管理人員的培訓(xùn)：一、長(zhǎng)沙市“電子政府”和區(qū)縣分局在市局統(tǒng)一進(jìn)行產(chǎn)品培訓(xùn)，二、病毒知識(shí)培訓(xùn)；還可以根據(jù)長(zhǎng)沙市“電子政府”方面要求的方式來進(jìn)行統(tǒng)一培訓(xùn)。對(duì)于北信源公司提供企業(yè)防病毒方案的客戶，北信源將負(fù)責(zé)處理所有病毒問題和努力解決所有計(jì)算機(jī)相關(guān)問題，如數(shù)據(jù)恢復(fù)處理，系統(tǒng)急救處理，網(wǎng)絡(luò)故障排除等，并依可以用戶需要開發(fā)相應(yīng)的應(yīng)急服務(wù)程序。便于查詢應(yīng)急處理，網(wǎng)絡(luò)故障排除。另外北信源公司將提供自動(dòng)下載軟件，實(shí)時(shí)探測(cè)北信源升級(jí)服務(wù)器升級(jí)文件更新情況，如有更新立刻下載。 北信源是通過與一些國(guó)內(nèi)知名的防火墻廠商合作開發(fā)出了基于防 火墻的方病毒產(chǎn)品。 3 結(jié)合北信源提出的方案提出具體安裝計(jì)劃 45 投標(biāo)的所有防病毒產(chǎn)品到場(chǎng)，完成對(duì)長(zhǎng)沙市“電子政府”的技 術(shù)培訓(xùn)和安全制度的擬定并著手構(gòu)建安全網(wǎng)站 包括安裝培訓(xùn) 68 完成長(zhǎng)沙市“電子政府”總部的防病毒 client 的安裝，完成server、郵件服務(wù)器、數(shù)據(jù)庫(kù)、網(wǎng)關(guān)防毒系統(tǒng)完成監(jiān)控系統(tǒng)的安裝調(diào)試，完成自動(dòng)升級(jí)的調(diào)試 914 指揮各區(qū)縣完成防病毒系統(tǒng)的安裝完成對(duì)整個(gè)系統(tǒng)防毒能力測(cè) 試，自動(dòng)升級(jí) 、集中管理測(cè)試 15 安全防病毒系統(tǒng)的驗(yàn)收和產(chǎn)品的驗(yàn)收 之后 跟蹤防病毒系統(tǒng)防毒能力調(diào)整安全策略并收集用戶修改意見； 對(duì)全市的專業(yè)使用人員進(jìn)行定點(diǎn)培訓(xùn)。 病毒升級(jí)系統(tǒng)： ftp、 、局域網(wǎng)多種升級(jí)方式，適應(yīng)“電子政府”網(wǎng)管要求。及時(shí)發(fā)布流行病毒的警告 ,安全漏洞信息，解決方案。監(jiān)控系統(tǒng)利用 TCP/IP 協(xié)議進(jìn)行通訊，并利用一些消息控制協(xié)議，幾乎不影響網(wǎng)絡(luò)。能識(shí)別用 MIME和 Uuencode 格式編碼的附件并且能檢測(cè)出隱藏在 PKZIP, ZIP2EXE, LZEXE, ARJ, LZH, PKLITE, 和 Microsoft Compress 壓縮文件中的病毒。 北信源公司服務(wù)器殺毒軟件具備如下功能特點(diǎn) ： 1. 北信源服務(wù)器防病毒軟件適應(yīng)多種操作平臺(tái)； 2. 多種穩(wěn)定性安全設(shè)計(jì)，適合各種無故障運(yùn)行服務(wù)器； 3. 高效多引擎病毒處理，負(fù)載均衡優(yōu)化，能應(yīng)付各種高速數(shù)據(jù)服務(wù)器 4. 支持病毒多種報(bào)警方式和病毒事件匯總； 5. 提供可擴(kuò)展編程接口和通訊接口，可提供用戶特殊功能； 6. 具有自動(dòng)升級(jí)，軟件智能修復(fù)功能； 北信源 VRV殺毒 NOVELL 網(wǎng)絡(luò)版（“電子政府”可能無此應(yīng)用） NOVELL 網(wǎng)絡(luò)防殺病毒系統(tǒng)采用 NLM 可加載模塊技術(shù)。北信源公司技術(shù)人員通過分析政府辦公網(wǎng)絡(luò)的 OA系統(tǒng)、 MIS系統(tǒng)、運(yùn)營(yíng)網(wǎng)絡(luò)等環(huán)境，進(jìn)行北信源防病毒軟件產(chǎn)品選型和防病毒安全方案選型。 （三）、重視服務(wù)器上防毒 大量的病毒針對(duì)網(wǎng)上資源的應(yīng)用程序進(jìn)行攻擊，這樣的病毒存在于信息共享的網(wǎng)絡(luò)介質(zhì)上，因而要在網(wǎng)絡(luò)前端實(shí)時(shí)殺毒。病毒在網(wǎng)絡(luò)中大面積的傳播破壞，給網(wǎng)絡(luò)運(yùn)行造成極大危險(xiǎn)，嚴(yán)重影響生產(chǎn)、辦公、營(yíng)業(yè)?？刂浦行哪芘c其他網(wǎng)絡(luò)安全系統(tǒng)實(shí)行聯(lián)動(dòng)，協(xié)同管理工作。 平臺(tái)中工作站、服務(wù)器日常使用繁忙，人員眾多，對(duì)數(shù)據(jù)的共享性很大，全網(wǎng)數(shù)據(jù)監(jiān)控、數(shù)據(jù)統(tǒng)計(jì)等業(yè)務(wù)模塊加劇了網(wǎng)絡(luò)的互通，并且進(jìn)行對(duì)外辦公，如數(shù)據(jù)處理，郵件收發(fā)等，計(jì)算機(jī)病毒利用網(wǎng)絡(luò)的相通感染整個(gè)網(wǎng)絡(luò)，尤其是服務(wù)器，一旦感染病毒整個(gè)網(wǎng)絡(luò)將出現(xiàn)不可預(yù)料的情況，對(duì)整個(gè)長(zhǎng)沙市“電子政府”的資源共享系統(tǒng)會(huì)產(chǎn)生很大的影響。 網(wǎng)絡(luò)管理 “電子政府”整個(gè)系統(tǒng)以集中方式為主，客戶機(jī) /服務(wù)器方式為輔的混合模式，利用 DDN專線將各節(jié)點(diǎn)連接起來，形成以市局為主的三層局域網(wǎng)、二層廣域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu) 。 （四）、加強(qiáng)全網(wǎng)病毒代碼統(tǒng)一自動(dòng)更新能力 一般網(wǎng)絡(luò)用戶很難有長(zhǎng)期主動(dòng)升級(jí)防病毒軟件的意識(shí)， 2021年 8月國(guó)內(nèi) NIMDA病毒爆發(fā)所造成的巨大影響就是軟件未能及時(shí)升級(jí)。建立有效的病毒防護(hù)體系相當(dāng)重要。防范手段應(yīng)集中在網(wǎng)絡(luò)整體上，單臺(tái) PC 獨(dú)自解決病毒問題不可取，已不是網(wǎng)絡(luò)應(yīng)用環(huán)境下的現(xiàn)代工業(yè)的防范措施。 安全產(chǎn)品選型 整體上，“電子政府”服務(wù)器必須配備相應(yīng)防病毒軟件，基于 UNIX/LINUX、Windows/98NT/202及 dos 等平臺(tái)操作系統(tǒng)的軟件，并在規(guī)模局域網(wǎng)內(nèi)配備網(wǎng)絡(luò)防病毒管理平臺(tái)，如在“電子政府”網(wǎng)絡(luò)總網(wǎng)管中心中，配備病毒集中監(jiān)控中心，集中管理整個(gè)網(wǎng)絡(luò)的病毒疫情，在各分局也配備監(jiān)控中心，以提供整體防病毒策略配置，病毒集中監(jiān)控，災(zāi)難恢復(fù)等管理功能，工作站、服務(wù)器較多的網(wǎng)絡(luò)可配備軟件自動(dòng)分發(fā)中心，以減輕網(wǎng)絡(luò)管理人員的工作量。當(dāng)在服務(wù)器上發(fā)現(xiàn)帶毒文件時(shí) (例如文件型、引導(dǎo)型、 WORD、 EXCEL、 、 ExplorerZip等各類病毒及未知宏病毒和 Bo 2021等黑客程序 )，立即在服務(wù)器和工作站上同時(shí)報(bào)警 , 并加以清除，保證無病毒進(jìn)入服務(wù)器。甚至可檢測(cè)使用多重級(jí)別壓縮的文件 。管理中心能實(shí)現(xiàn)層級(jí)管理模式，即網(wǎng)絡(luò)太大，無法實(shí)現(xiàn)全網(wǎng)一致管理，采用逐級(jí)的管理利用中央管理對(duì)各自管理中心在進(jìn)行通訊，從而達(dá)到了全面管理的目的。安全網(wǎng)站由北信源公司提供安全模板，網(wǎng)站信息內(nèi)容與北信源公司網(wǎng)站同步。 北信源網(wǎng)絡(luò)病毒防御系統(tǒng)實(shí)現(xiàn)對(duì)整個(gè)長(zhǎng)沙市“電子政府”病毒安全完美防御，對(duì)病毒代碼庫(kù)的升級(jí)能有效的覆蓋到全網(wǎng)絡(luò)，達(dá)到防毒、殺毒、病毒代碼更新的閉環(huán)統(tǒng)一。 表 1 ? 三、網(wǎng)絡(luò)防病毒軟件安裝實(shí)施 （一）、分發(fā)安裝模式 域管理用戶，北信源網(wǎng)絡(luò)防病毒安裝將提供預(yù)分發(fā)安裝方法。直接利用防火墻的阻斷能力與防病毒產(chǎn)品結(jié)合。而網(wǎng)絡(luò)用戶也將在極短 時(shí)間內(nèi)全面升級(jí)。北信源物理定位系統(tǒng)（ VNMC）是北信源倡導(dǎo)網(wǎng)絡(luò)運(yùn)營(yíng)安全的一部分，網(wǎng)絡(luò)中許多事故不一定是黑客入侵造成的，而是系統(tǒng)或網(wǎng)絡(luò)故障造成的。 現(xiàn)場(chǎng)保障服務(wù)應(yīng)急服務(wù)人員 24 小時(shí)駐留現(xiàn)場(chǎng)，對(duì)現(xiàn)場(chǎng)出現(xiàn)的問題應(yīng)立即做出解決，如果緊急需要即可調(diào)動(dòng)專家組人員現(xiàn)場(chǎng)急救。 客戶跟蹤服務(wù) 我們將長(zhǎng)期跟蹤售后的北信源產(chǎn)品，全天候的電話， Email 技術(shù)支持，定期派 12 名技術(shù)人員進(jìn)行疑難問題現(xiàn)場(chǎng)支持；定期升級(jí)和升級(jí)培訓(xùn)，出現(xiàn)新情況，我們將及時(shí)為用戶提供預(yù)警和解決方案。全面的平臺(tái)產(chǎn)品才能夠建立完善的防病毒系統(tǒng)。具體說來，是在網(wǎng)絡(luò)中的所有可能的病毒攻擊點(diǎn)或通 道中設(shè)置對(duì)應(yīng)的防病毒軟件，通過這種全方位的、多層次的防毒系統(tǒng)配置，使企業(yè)網(wǎng)絡(luò)免遭所有病毒的入侵和危害。 6. 接受國(guó)泰君安 、申銀萬國(guó)等證券公司運(yùn)營(yíng)網(wǎng)絡(luò)安全保障任務(wù)。各營(yíng)業(yè)部同總部相連，總部可以監(jiān)控營(yíng)業(yè)部病毒安全情況。 附附 錄錄 二二 、 北北 信信 源源 成成 功功 案案 例例 案例 1．國(guó)家統(tǒng)計(jì)局網(wǎng)絡(luò)信息系統(tǒng)防病毒安全方案 國(guó)家統(tǒng)計(jì)局網(wǎng)絡(luò)作為全國(guó)統(tǒng)計(jì)系統(tǒng)網(wǎng)絡(luò)的重要部分，對(duì)下接入省市分支系統(tǒng)，同級(jí)接入合作單位，網(wǎng)絡(luò)發(fā)揮著相當(dāng)重要的作用，擔(dān)負(fù)著國(guó)家重要數(shù)據(jù)、資料存儲(chǔ)傳輸，日常事務(wù)處理等重要任務(wù)，此外還與各省市下級(jí)機(jī)構(gòu)、其它機(jī)構(gòu)的互訪等重要功能，網(wǎng)絡(luò)安全非常重要，其中病毒防御的問題擺在首要的位置。具體網(wǎng)絡(luò)防毒結(jié)構(gòu)圖見下圖。 四、 北信源倡導(dǎo)安全需要整體考慮，防病毒產(chǎn)品需要其它安全產(chǎn)品協(xié)同工作。 24小時(shí)即時(shí)響應(yīng)熱線電話： 0106214048 6214048 62140487 郵件技術(shù)支持服務(wù) 北信源公司在用戶遇到技術(shù)問題時(shí)通知 2小時(shí)內(nèi)提供郵件技術(shù)支持，如電話和郵件不能解決，北信源公司根據(jù)用戶要求提供現(xiàn)場(chǎng)技術(shù)支持。對(duì)具有惡性流行特征的病毒，獎(jiǎng)及時(shí)對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面安全檢 查，并負(fù)責(zé)有關(guān)安全技術(shù)培訓(xùn)等工作。設(shè)備管理網(wǎng)絡(luò)故障分析網(wǎng)絡(luò)性能監(jiān)視是網(wǎng)絡(luò)良好運(yùn)營(yíng)的保障。 圖（ 7） 大型網(wǎng)絡(luò)實(shí)行立體式升級(jí)模式，不影響 DDN有限的帶寬。此系統(tǒng)無需更改網(wǎng)絡(luò)設(shè)置。用戶登陸域時(shí)將會(huì)自動(dòng)安裝北信源防病毒軟件。項(xiàng)目活動(dòng)中，各子活動(dòng)交叉運(yùn)行，非排序性執(zhí)行。網(wǎng)站的建設(shè)對(duì)整個(gè)網(wǎng)絡(luò)安全整體構(gòu)架意義十分重大， 對(duì)整個(gè)網(wǎng)絡(luò)運(yùn)行實(shí)體的安全保障是不可缺少的一部分。 北信源防病毒集中管理 圖 3 （六）、互聯(lián)網(wǎng)邊界防病毒系統(tǒng) 一些新病毒表明，反病毒需要多種方式一起工作。 2. NT系統(tǒng)采用直接植入 NT系統(tǒng)， AIX系統(tǒng)采用 FTP映射掃描方式。系統(tǒng)管理員可通過查看在線偵測(cè)記錄，并根據(jù)網(wǎng)段號(hào)、節(jié)點(diǎn)號(hào)、用戶名、病毒發(fā)作時(shí)間，判定網(wǎng)絡(luò)內(nèi)的病毒傳染行為。 Win98/2021/nt 等系統(tǒng)，目前多數(shù)病毒都是基于此類系統(tǒng)編制，針對(duì)”電子政府”機(jī)器眾多，操作系統(tǒng)不同的局面，我們作了以下的部署： 網(wǎng)控中心： 服務(wù)器 unix/linux 服務(wù)器防病毒軟件（每臺(tái)服務(wù)器安裝一套網(wǎng)絡(luò)版）、 win2021/NT服務(wù)器端病毒軟件 工作站 unix/linux、 windows98/95/NT/2021 系統(tǒng)客戶端軟件 notes郵件 vrv for notes 殺毒軟件 局域網(wǎng)配備一套病毒集中監(jiān)控中 心（監(jiān)控機(jī)）。 對(duì)于內(nèi)部病毒，如某一工作站如果通過軟盤感染了病毒，勢(shì)必會(huì)在 LAN上漫延，若服務(wù)器具有防毒功能，那么病毒在從客戶機(jī)向服務(wù)器轉(zhuǎn)移的過程中就會(huì)被服務(wù)器殺掉，這樣就使病毒感染的區(qū)域劃到最小范圍內(nèi)，從而將病毒隔離，不致于交叉?zhèn)魅尽２《驹斐傻氖鹿蕦?duì) “電子政府”的影響是直接導(dǎo)致信息資產(chǎn)損失，可能影響稅務(wù)業(yè)務(wù)處理，而病毒事故對(duì)企業(yè)造成信譽(yù)損傷可能更嚴(yán)重，一次病毒引起網(wǎng)絡(luò)故障可能造成客戶的信任度嚴(yán)重下降，而導(dǎo)致客戶反應(yīng)服務(wù)態(tài)度不好。實(shí)行立體式升級(jí)方式可適應(yīng)廣域 網(wǎng)帶寬影響，各地子網(wǎng)構(gòu)成本地升級(jí)站點(diǎn)。 對(duì)病毒的監(jiān)控 可以使得“電子政府”的網(wǎng)絡(luò)安全加固加強(qiáng)，及時(shí)預(yù)警網(wǎng)絡(luò)病毒發(fā)生，網(wǎng)絡(luò)管理人員統(tǒng)一管理網(wǎng)絡(luò)，配置”電子政府”防病毒安全策略。 系統(tǒng)平臺(tái) 系統(tǒng)平臺(tái)是“電子政府”系統(tǒng)建設(shè)的基礎(chǔ)，它包括網(wǎng)絡(luò)平臺(tái)建設(shè)、硬件平臺(tái)建設(shè)。能實(shí)現(xiàn)遠(yuǎn)程異地管理遠(yuǎn)程防病毒軟件，監(jiān)視軟件運(yùn)行狀況參數(shù)如（防病毒軟件病毒庫(kù)更新日期，引擎更新日期，軟件運(yùn)行資源占用率，軟件完整性等），遠(yuǎn)程獲取日志（如操作日志，更新日志、病毒清除日志等）。CODERED 就是典型導(dǎo)致網(wǎng)絡(luò)癱瘓的病毒，大面積感染 CODERED會(huì)讓網(wǎng)絡(luò)交換機(jī)、路由器、服務(wù)器嚴(yán)重過載癱瘓。病毒檢測(cè)一直是病毒防治的支柱，然而，隨著病毒的數(shù)目和可能的切入點(diǎn)的增加，識(shí)別古怪代碼串的進(jìn)程變得越來越復(fù)雜，而且容易產(chǎn)生錯(cuò)誤和疏忽。 ? 二、北信源網(wǎng)絡(luò)防病毒系統(tǒng)安全產(chǎn)品及技術(shù)選型 通過對(duì)病毒在網(wǎng)絡(luò)中存儲(chǔ)、傳播、感染的各種方式和途徑進(jìn)行分析，北信源公司開發(fā)出全方位的民族網(wǎng)絡(luò)防病毒安全產(chǎn)品，提出了“層層設(shè) 防，集中控管，以防為主，防治結(jié)合”的企業(yè)防毒策略，全方位的捍衛(wèi)民族網(wǎng)絡(luò)安全（見北信源網(wǎng)絡(luò)防毒標(biāo)準(zhǔn)結(jié)構(gòu)圖）。由于服務(wù)器操作平臺(tái)可能不同，有 NT、 UNIX 、 LINUX 、 NetWare 等平臺(tái)，這些平臺(tái)的防病毒軟件都有不同的安裝方法，不同的安全配置；服務(wù)器應(yīng)用范圍不同也需要不同配置策略，如 WEB SITE 、DNS 、 NOTES 服務(wù)器、數(shù)據(jù)庫(kù)中間層處理服務(wù)器和其它商業(yè)應(yīng)用服 務(wù)器等。由此可以看出保護(hù)郵件服務(wù)器免受病毒攻擊的重要 性。 （五）、北信源病毒集中監(jiān)控中心 是否具有集中監(jiān)控系統(tǒng)直接影響網(wǎng)絡(luò)防病毒系統(tǒng)防病毒性能，集中監(jiān)控系統(tǒng)是北信源網(wǎng)絡(luò)防病毒系統(tǒng)