【正文】 中國人民銀行批準，在中華人民共和國財政部的大力支持下，由中國工商銀行、中國農(nóng)業(yè)銀行、中國銀行、中國建設銀行、交通銀行和中國人民保險公司聯(lián)合發(fā)起，并由國內四十多家著名企業(yè)出資組建的全國性大證券公司。 總局網(wǎng)絡狀況： 數(shù)十臺基于 UNIX 系統(tǒng)的服務器、數(shù)百臺基于 WINNT/2022 的服務器、多臺 NOTES 郵件服務器、其它應用服務器等，有工作站一千多臺分布在各網(wǎng)絡科室各省網(wǎng)絡狀況：通過 DDN 專線接入總局，擁有相應服務器，工作站，并同市縣網(wǎng)絡相連。產(chǎn)品安裝：殺病毒軟件：在總部/營業(yè)部內服務器上安裝 VRV for client、VRV for server、軟件自動分發(fā)中心、實現(xiàn)防病毒軟件自動分發(fā)，并選定相應機器作為監(jiān)控機，統(tǒng)一監(jiān)控指揮整個網(wǎng)絡病毒防御。5. 承擔 21 屆大學生運動會信息安全保障任務。針對該單位的病毒潛在感染情況及以上對病毒感染途徑，利用北信源公司全方位企業(yè)防病毒產(chǎn)品，遵循“層層設防，集中控管，以防為主，防治結合”的企業(yè)防毒策略。三、 北信源提供多種平臺防病毒產(chǎn)品，包括 WINDOWS 系統(tǒng)、NOVELL 系統(tǒng)、UNIX、LINUX 系統(tǒng)、NOTES 郵件系統(tǒng)、防火墻網(wǎng)關防毒、郵件網(wǎng)關殺毒。對于長沙市“電子政府”網(wǎng)絡管理人員的培訓：一、長沙市“電子政府”和區(qū)縣分局在市局統(tǒng)一進行產(chǎn)品培訓，二、病毒知識培訓；還可以根據(jù)長沙市“電子政府”方面要求的方式來進行統(tǒng)一培訓。對于北信源公司提供企業(yè)防病毒方案的客戶，北信源將負責處理所有病毒問題和努力解決所有計算機相關問題，如數(shù)據(jù)恢復處理，系統(tǒng)急救處理，網(wǎng)絡故障排除等，并依可以用戶需要開發(fā)相應的應急服務程序。便于查詢應急處理，網(wǎng)絡故障排除。另外北信源公司將提供自動下載軟件，實時探測北信源升級服務器升級文件更新情況，如有更新立刻下載。 北信源是通過與一些國內知名的防火墻廠商合作開發(fā)出了基于防火墻的方病毒產(chǎn)品。3 結合北信源提出的方案提出具體安裝計劃45 投標的所有防病毒產(chǎn)品到場，完成對長沙市“電子政府”的技術培訓和安全制度的擬定并著手構建安全網(wǎng)站 包括安裝培訓68完成長沙市“電子政府”總部的防病毒 client 的安裝，完成server、郵件服務器、數(shù)據(jù)庫、網(wǎng)關防毒系統(tǒng)完成監(jiān)控系統(tǒng)的安裝調試，完成自動升級的調試914 指揮各區(qū)縣完成防病毒系統(tǒng)的安裝完成對整個系統(tǒng)防毒能力測試，自動升級、集中管理測試15 安全防病毒系統(tǒng)的驗收和產(chǎn)品的驗收之后 跟蹤防病毒系統(tǒng)防毒能力調整安全策略并收集用戶修改意見；對全市的專業(yè)使用人員進行定點培訓。病毒升級系統(tǒng)：ftp、局域網(wǎng)多種升級方式，適應“電子政府”網(wǎng)管要求。及時發(fā)布流行病毒的警告,安全漏洞信息，解決方案。監(jiān)控系統(tǒng)利用 TCP/IP 協(xié)議進行通訊，并利用一些消息控制協(xié)議，幾乎不影響網(wǎng)絡。能識別用 MIME 和 Uuencode 格式編碼的附件并且能檢測出隱藏在PKZIP, ZIP2EXE, LZEXE, ARJ, LZH, PKLITE, 和 Microsoft Compress 壓縮文件中的病毒。北信源公司服務器殺毒軟件具備如下功能特點 ：1. 北信源服務器防病毒軟件適應多種操作平臺；2. 多種穩(wěn)定性安全設計，適合各種無故障運行服務器；3. 高效多引擎病毒處理，負載均衡優(yōu)化，能應付各種高速數(shù)據(jù)服務器4. 支持病毒多種報警方式和病毒事件匯總；5. 提供可擴展編程接口和通訊接口，可提供用戶特殊功能；6. 具有自動升級，軟件智能修復功能；北信源 VRV 殺毒 NOVELL 網(wǎng)絡版（“電子政府”可能無此應用）NOVELL 網(wǎng)絡防殺病毒系統(tǒng)采用 NLM 可加載模塊技術。北信源公司技術人員通過分析政府辦公網(wǎng)絡的 OA 系統(tǒng)、MIS 系統(tǒng)、運營網(wǎng)絡等環(huán)境，進行北信源防病毒軟件產(chǎn)品選型和防病毒安全方案選型。 （三） 、重視服務器上防毒大量的病毒針對網(wǎng)上資源的應用程序進行攻擊，這樣的病毒存在于信息共享的網(wǎng)絡介質上，因而要在網(wǎng)絡前端實時殺毒。病毒在網(wǎng)絡中大面積的傳播破壞，給網(wǎng)絡運行造成極大危險，嚴重影響生產(chǎn)、辦公、營業(yè)?？刂浦行哪芘c其他網(wǎng)絡安全系統(tǒng)實行聯(lián)動，協(xié)同管理工作。平臺中工作站、服務器日常使用繁忙，人員眾多，對數(shù)據(jù)的共享性很大，全網(wǎng)數(shù)據(jù)監(jiān)控、數(shù)據(jù)統(tǒng)計等業(yè)務模塊加劇了網(wǎng)絡的互通，并且進行對外辦公，如數(shù)據(jù)處理，郵件收發(fā)等，計算機病毒利用網(wǎng)絡的相通感染整個網(wǎng)絡，尤其是服務器，一旦感染病毒整個網(wǎng)絡將出現(xiàn)不可預料的情況，對整個長沙市“電子政府”的資源共享系統(tǒng)會產(chǎn)生很大的影響。 網(wǎng)絡管理“電子政府”整個系統(tǒng)以集中方式為主，客戶機/服務器方式為輔的混合模式，利用DDN 專線將各節(jié)點連接起來，形成以市局為主的三層局域網(wǎng)、二層廣域網(wǎng)的網(wǎng)絡結構。 （四） 、加強全網(wǎng)病毒代碼統(tǒng)一自動更新能力 一般網(wǎng)絡用戶很難有長期主動升級防病毒軟件的意識，2022 年 8 月國內 NIMDA 病毒爆發(fā)所造成的巨大影響就是軟件未能及時升級。建立有效的病毒防護體系相當重要。防范手段應集中在網(wǎng)絡整體上，單臺 PC 獨自解決病毒問題不可取，已不是網(wǎng)絡應用環(huán)境下的現(xiàn)代工業(yè)的防范措施。安全產(chǎn)品選型 整體上， “電子政府”服務器必須配備相應防病毒軟件，基于UNIX/LINUX、Windows/98NT/202及 dos 等平臺操作系統(tǒng)的軟件，并在規(guī)模局域網(wǎng)內配備網(wǎng)絡防病毒管理平臺，如在“電子政府”網(wǎng)絡總網(wǎng)管中心中，配備病毒集中監(jiān)控中心，集中管理整個網(wǎng)絡的病毒疫情，在各分局也配備監(jiān)控中心，以提供整體防病毒策略配置，病毒集中監(jiān)控，災難恢復等管理功能，工作站、服務器較多的網(wǎng)絡可配備軟件自動分發(fā)中心，以減輕網(wǎng)絡管理人員的工作量。當在服務器上發(fā)現(xiàn)帶毒文件時(例如文件型、引導型、WORD、EXCEL、ExplorerZip 等各類病毒及未知宏病毒和 Bo 2022 等黑客程序)，立即在服務器和工作站上同時報警, 并加以清除，保證無病毒進入服務器。12 / 32甚至可檢測使用多重級別壓縮的文件 。管理中心能實現(xiàn)層級管理模式，即網(wǎng)絡太大，無法實現(xiàn)全網(wǎng)一致管理，采用逐級的管理利用中央管理對各自管理中心在進行通訊，從而達到了全面管理的目的。安全網(wǎng)站由北信源公司提供安全模板，網(wǎng)站信息內容與北信源公司網(wǎng)站同步。北信源網(wǎng)絡病毒防御系統(tǒng)實現(xiàn)對整個長沙市“電子政府”病毒安全完美防御，對病毒代碼庫的升級能有效的覆蓋到全網(wǎng)絡，達到防毒、殺毒、病毒代碼更新的閉環(huán)統(tǒng)一。 表 1? 三、網(wǎng)絡防病毒軟件安裝實施 （一） 、分發(fā)安裝模式域管理用戶，北信源網(wǎng)絡防病毒安裝將提供預分發(fā)安裝方法。直接利用防火墻的阻斷能力與防病毒產(chǎn)品結合。而網(wǎng)絡用戶也將在極短時間內全面升級。北信源物理定位系統(tǒng)（VNMC）是北信源倡導網(wǎng)絡運營安全的一部分，網(wǎng)絡中許多事故不一定是黑客入侵造成的，而是系統(tǒng)或網(wǎng)絡故障造成的。現(xiàn)場保障服務應急服務人員 24 小時駐留現(xiàn)場，對現(xiàn)場出現(xiàn)的問題應立即做出解決，如果緊急需要即可調動專家組人員現(xiàn)場急救。22 / 32客戶跟蹤服務我們將長期跟蹤售后的北信源產(chǎn)品，全天候的電話，Email 技術支持，定期派 12 名技術人員進行疑難問題現(xiàn)場支持；定期升級和升級培訓，出現(xiàn)新情況，我們將及時為用戶提供預警和解決方案。全面的平臺產(chǎn)品才能夠建立完善的防病毒系統(tǒng)。具體說來，是在網(wǎng)絡中的所有可能的病毒攻擊點或通道中設置對應的防病毒軟件，通過這種全方位的、多層次的防毒系統(tǒng)配置，使企業(yè)網(wǎng)絡免遭所有病毒的入侵和危害。6. 接受國泰君安、申銀萬國等證券公司運營網(wǎng)絡安全保障任務。各營業(yè)部同總部相連，總部可以監(jiān)控營業(yè)部病毒安全情況。附附 錄錄 二二 、 北北 信信 源源 成成 功功 案案 例例案例 1．國家統(tǒng)計局網(wǎng)絡信息系統(tǒng)防病毒安全方案 國家統(tǒng)計局網(wǎng)絡作為全國統(tǒng)計系統(tǒng)網(wǎng)絡的重要部分，對下接入省市分支系統(tǒng)，同級接27 / 32入合作單位，網(wǎng)絡發(fā)揮著相當重要的作用，擔負著國家重要數(shù)據(jù)、資料存儲傳輸，日常事務處理等重要任務，此外還與各省市下級機構、其它機構的互訪等重要功能，網(wǎng)絡安全非常重要，其中病毒防御的問題擺在首要的位置。具體網(wǎng)絡防毒結構圖見下圖。四、 北信源倡導安全需要整體考慮，防病毒產(chǎn)品需要其它安全產(chǎn)品協(xié)同工作。24 小時即時響應熱線電話：0106214048621404862140487郵件技術支持服務北信源公司在用戶遇到技術問題時通知 2 小時內提供郵件技術支持，如電話和郵件不能解決，北信源公司根據(jù)用戶要求提供現(xiàn)場技術支持。對具有惡性流行特征的病毒，獎及時對網(wǎng)絡系統(tǒng)進行全面安全檢查，并負責有關安全技術培訓等工作。設備管理網(wǎng)絡故障分析網(wǎng)絡性能監(jiān)視是網(wǎng)絡良好運營的保障。圖（7）大型網(wǎng)絡實行立體式升級模式，不影響 DDN 有限的帶寬。此系統(tǒng)無需更改網(wǎng)絡設置。用戶登陸域時將會自動安裝北信源防病毒軟件。項目活動中，各子活動交叉運行，非排序性執(zhí)行。網(wǎng)站的建設對整個網(wǎng)絡安全整體構架意義十分重大，對整個網(wǎng)絡運行實體的安全保障是不可缺少的一部分。13 / 32北信源防病毒集中管理 圖3 （六） 、互聯(lián)網(wǎng)邊界防病毒系統(tǒng)一些新病毒表明，反病毒需要多種方式一起工作。2. NT 系統(tǒng)采用直接植入 NT 系統(tǒng)，AIX 系統(tǒng)采用 FTP 映射掃描方式。系統(tǒng)管理員可通過查看在線偵測記錄，并根據(jù)網(wǎng)段號、節(jié)點號、用戶名、病毒發(fā)作時間，判定網(wǎng)絡內的病毒傳染行為。Win98/2022/nt 等系統(tǒng)，目前多數(shù)病毒都是基于此類系統(tǒng)編制，針對”電子政府”機器眾多，操作系統(tǒng)不同的局面，我們作了以下的部署：網(wǎng)控中心：服務器 unix/linux 服務器防病毒軟件（每臺服務器安裝一套網(wǎng)絡版） 、win2022/NT 服務器端病毒軟件工作站 unix/linux、windows98/95/NT/2022 系統(tǒng)客戶端軟件 notes 郵件 vrv for notes 殺毒軟件 局域網(wǎng)配備一套病毒集中監(jiān)控中心（監(jiān)控機） 。對于內部病毒，如某一工作站如果通過軟盤感染了病毒，勢必會在 LAN 上漫延，若服務器具有防毒功能，那么病毒在從客戶機向服務器轉移的過程中就會被服務器殺掉，這樣就使病毒感染的區(qū)域劃到最小范圍內，從而將病毒隔離，不致于交叉?zhèn)魅?。病毒造成的事故對“電子政府”的影響是直接導致信息資產(chǎn)損失，可能影響稅務業(yè)務處理，而病毒事故對企業(yè)造成信譽損傷可能更嚴重，一次病毒引起網(wǎng)絡故障可能造成客戶的信任度嚴重下降，而導致客戶反應服務態(tài)度不好。實行立體式升級方式可適應廣域網(wǎng)帶寬影響，各地子網(wǎng)構成本地升級站點。對病毒的監(jiān)控可以使得“電子政府”的網(wǎng)絡安全加固加強，及時預警網(wǎng)絡病毒發(fā)生，網(wǎng)絡管理人員統(tǒng)一管理網(wǎng)絡，配置”電子政府”防病毒安全策略。系統(tǒng)平臺系統(tǒng)平臺是“電子政府”系統(tǒng)建設的基礎，它包括網(wǎng)絡平臺建設、硬件平臺建設。能實現(xiàn)遠程異地管理遠程防病毒軟件，監(jiān)視軟件運行狀況參數(shù)如（防病毒軟件病毒庫更新日期，引擎更新日期，軟件運行資源占用率，軟件完整性等） ，遠程獲取日志（如操作日志，更新日志、病毒清除日志等）。CODERED 就是典型導致網(wǎng)絡癱瘓的病毒，大面積感染 CODERED 會讓網(wǎng)絡交換機、路由器、服務器嚴重過載癱瘓。病毒檢測一直是病毒防治的支柱，然而，隨著病毒的數(shù)目和可能的切入點的增加，識別古怪代碼串的進程變得越來越復雜，而且容易產(chǎn)生錯誤和疏忽。9 / 32? 二、北信源網(wǎng)絡防病毒系統(tǒng)安全產(chǎn)品及技術選型通過對病毒在網(wǎng)絡中存儲、傳播、感染的各種方式和途徑進行分析，北信源公司開發(fā)出全方位的民族網(wǎng)絡防病毒安全產(chǎn)品，提出了“層層設防，集中控管，以防為主，防治結合”的企業(yè)防毒策略，全方位的捍衛(wèi)民族網(wǎng)絡安全（見北信源網(wǎng)絡防毒標準結構圖） 。由于服務器操作平臺可能不同，有 NT、UNIX 、LINUX 、NetWare 等平臺，這些平臺的防病毒軟件都有不同的安裝方法，不同的安全配置；服務器應用范圍不同也需要不同配置策略，如 WEB SITE 、DNS 、NOTES 服務器、數(shù)據(jù)庫中間層處理服務器和其它商業(yè)應用服務器等。由此可以看出保護郵件服務器免受病毒攻擊的重要性。 （五） 、北信源病毒集中監(jiān)控中心是否具有集中監(jiān)控系統(tǒng)直接影響網(wǎng)絡防病毒系統(tǒng)防病毒性能，集中監(jiān)控系統(tǒng)是北信源網(wǎng)絡