【正文】 中國人民銀行批準(zhǔn)，在中華人民共和國財(cái)政部的大力支持下，由中國工商銀行、中國農(nóng)業(yè)銀行、中國銀行、中國建設(shè)銀行、交通銀行和中國人民保險(xiǎn)公司聯(lián)合發(fā)起，并由國內(nèi)四十多家著名企業(yè)出資組建的全國性大證券公司。 總局網(wǎng)絡(luò)狀況： 數(shù)十臺基于 UNIX 系統(tǒng)的服務(wù)器、數(shù)百臺基于 WINNT/2022 的服務(wù)器、多臺 NOTES 郵件服務(wù)器、其它應(yīng)用服務(wù)器等，有工作站一千多臺分布在各網(wǎng)絡(luò)科室各省網(wǎng)絡(luò)狀況：通過 DDN 專線接入總局，擁有相應(yīng)服務(wù)器，工作站，并同市縣網(wǎng)絡(luò)相連。產(chǎn)品安裝：殺病毒軟件：在總部/營業(yè)部內(nèi)服務(wù)器上安裝 VRV for client、VRV for server、軟件自動分發(fā)中心、實(shí)現(xiàn)防病毒軟件自動分發(fā)，并選定相應(yīng)機(jī)器作為監(jiān)控機(jī)，統(tǒng)一監(jiān)控指揮整個網(wǎng)絡(luò)病毒防御。5. 承擔(dān) 21 屆大學(xué)生運(yùn)動會信息安全保障任務(wù)。針對該單位的病毒潛在感染情況及以上對病毒感染途徑，利用北信源公司全方位企業(yè)防病毒產(chǎn)品，遵循“層層設(shè)防，集中控管，以防為主，防治結(jié)合”的企業(yè)防毒策略。三、 北信源提供多種平臺防病毒產(chǎn)品，包括 WINDOWS 系統(tǒng)、NOVELL 系統(tǒng)、UNIX、LINUX 系統(tǒng)、NOTES 郵件系統(tǒng)、防火墻網(wǎng)關(guān)防毒、郵件網(wǎng)關(guān)殺毒。對于長沙市“電子政府”網(wǎng)絡(luò)管理人員的培訓(xùn)：一、長沙市“電子政府”和區(qū)縣分局在市局統(tǒng)一進(jìn)行產(chǎn)品培訓(xùn)，二、病毒知識培訓(xùn)；還可以根據(jù)長沙市“電子政府”方面要求的方式來進(jìn)行統(tǒng)一培訓(xùn)。對于北信源公司提供企業(yè)防病毒方案的客戶，北信源將負(fù)責(zé)處理所有病毒問題和努力解決所有計(jì)算機(jī)相關(guān)問題，如數(shù)據(jù)恢復(fù)處理，系統(tǒng)急救處理，網(wǎng)絡(luò)故障排除等，并依可以用戶需要開發(fā)相應(yīng)的應(yīng)急服務(wù)程序。便于查詢應(yīng)急處理，網(wǎng)絡(luò)故障排除。另外北信源公司將提供自動下載軟件，實(shí)時探測北信源升級服務(wù)器升級文件更新情況，如有更新立刻下載。 北信源是通過與一些國內(nèi)知名的防火墻廠商合作開發(fā)出了基于防火墻的方病毒產(chǎn)品。3 結(jié)合北信源提出的方案提出具體安裝計(jì)劃45 投標(biāo)的所有防病毒產(chǎn)品到場，完成對長沙市“電子政府”的技術(shù)培訓(xùn)和安全制度的擬定并著手構(gòu)建安全網(wǎng)站 包括安裝培訓(xùn)68完成長沙市“電子政府”總部的防病毒 client 的安裝，完成server、郵件服務(wù)器、數(shù)據(jù)庫、網(wǎng)關(guān)防毒系統(tǒng)完成監(jiān)控系統(tǒng)的安裝調(diào)試，完成自動升級的調(diào)試914 指揮各區(qū)縣完成防病毒系統(tǒng)的安裝完成對整個系統(tǒng)防毒能力測試，自動升級、集中管理測試15 安全防病毒系統(tǒng)的驗(yàn)收和產(chǎn)品的驗(yàn)收之后 跟蹤防病毒系統(tǒng)防毒能力調(diào)整安全策略并收集用戶修改意見；對全市的專業(yè)使用人員進(jìn)行定點(diǎn)培訓(xùn)。病毒升級系統(tǒng)：ftp、局域網(wǎng)多種升級方式，適應(yīng)“電子政府”網(wǎng)管要求。及時發(fā)布流行病毒的警告,安全漏洞信息，解決方案。監(jiān)控系統(tǒng)利用 TCP/IP 協(xié)議進(jìn)行通訊，并利用一些消息控制協(xié)議，幾乎不影響網(wǎng)絡(luò)。能識別用 MIME 和 Uuencode 格式編碼的附件并且能檢測出隱藏在PKZIP, ZIP2EXE, LZEXE, ARJ, LZH, PKLITE, 和 Microsoft Compress 壓縮文件中的病毒。北信源公司服務(wù)器殺毒軟件具備如下功能特點(diǎn) ：1. 北信源服務(wù)器防病毒軟件適應(yīng)多種操作平臺；2. 多種穩(wěn)定性安全設(shè)計(jì)，適合各種無故障運(yùn)行服務(wù)器；3. 高效多引擎病毒處理，負(fù)載均衡優(yōu)化，能應(yīng)付各種高速數(shù)據(jù)服務(wù)器4. 支持病毒多種報(bào)警方式和病毒事件匯總；5. 提供可擴(kuò)展編程接口和通訊接口，可提供用戶特殊功能；6. 具有自動升級，軟件智能修復(fù)功能；北信源 VRV 殺毒 NOVELL 網(wǎng)絡(luò)版（“電子政府”可能無此應(yīng)用）NOVELL 網(wǎng)絡(luò)防殺病毒系統(tǒng)采用 NLM 可加載模塊技術(shù)。北信源公司技術(shù)人員通過分析政府辦公網(wǎng)絡(luò)的 OA 系統(tǒng)、MIS 系統(tǒng)、運(yùn)營網(wǎng)絡(luò)等環(huán)境，進(jìn)行北信源防病毒軟件產(chǎn)品選型和防病毒安全方案選型。 （三） 、重視服務(wù)器上防毒大量的病毒針對網(wǎng)上資源的應(yīng)用程序進(jìn)行攻擊，這樣的病毒存在于信息共享的網(wǎng)絡(luò)介質(zhì)上，因而要在網(wǎng)絡(luò)前端實(shí)時殺毒。病毒在網(wǎng)絡(luò)中大面積的傳播破壞，給網(wǎng)絡(luò)運(yùn)行造成極大危險(xiǎn)，嚴(yán)重影響生產(chǎn)、辦公、營業(yè)。控制中心能與其他網(wǎng)絡(luò)安全系統(tǒng)實(shí)行聯(lián)動，協(xié)同管理工作。平臺中工作站、服務(wù)器日常使用繁忙，人員眾多，對數(shù)據(jù)的共享性很大，全網(wǎng)數(shù)據(jù)監(jiān)控、數(shù)據(jù)統(tǒng)計(jì)等業(yè)務(wù)模塊加劇了網(wǎng)絡(luò)的互通，并且進(jìn)行對外辦公，如數(shù)據(jù)處理，郵件收發(fā)等，計(jì)算機(jī)病毒利用網(wǎng)絡(luò)的相通感染整個網(wǎng)絡(luò)，尤其是服務(wù)器，一旦感染病毒整個網(wǎng)絡(luò)將出現(xiàn)不可預(yù)料的情況，對整個長沙市“電子政府”的資源共享系統(tǒng)會產(chǎn)生很大的影響。 網(wǎng)絡(luò)管理“電子政府”整個系統(tǒng)以集中方式為主，客戶機(jī)/服務(wù)器方式為輔的混合模式，利用DDN 專線將各節(jié)點(diǎn)連接起來，形成以市局為主的三層局域網(wǎng)、二層廣域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)。 （四） 、加強(qiáng)全網(wǎng)病毒代碼統(tǒng)一自動更新能力 一般網(wǎng)絡(luò)用戶很難有長期主動升級防病毒軟件的意識，2022 年 8 月國內(nèi) NIMDA 病毒爆發(fā)所造成的巨大影響就是軟件未能及時升級。建立有效的病毒防護(hù)體系相當(dāng)重要。防范手段應(yīng)集中在網(wǎng)絡(luò)整體上，單臺 PC 獨(dú)自解決病毒問題不可取，已不是網(wǎng)絡(luò)應(yīng)用環(huán)境下的現(xiàn)代工業(yè)的防范措施。安全產(chǎn)品選型 整體上， “電子政府”服務(wù)器必須配備相應(yīng)防病毒軟件，基于UNIX/LINUX、Windows/98NT/202及 dos 等平臺操作系統(tǒng)的軟件，并在規(guī)模局域網(wǎng)內(nèi)配備網(wǎng)絡(luò)防病毒管理平臺，如在“電子政府”網(wǎng)絡(luò)總網(wǎng)管中心中，配備病毒集中監(jiān)控中心，集中管理整個網(wǎng)絡(luò)的病毒疫情，在各分局也配備監(jiān)控中心，以提供整體防病毒策略配置，病毒集中監(jiān)控，災(zāi)難恢復(fù)等管理功能，工作站、服務(wù)器較多的網(wǎng)絡(luò)可配備軟件自動分發(fā)中心，以減輕網(wǎng)絡(luò)管理人員的工作量。當(dāng)在服務(wù)器上發(fā)現(xiàn)帶毒文件時(例如文件型、引導(dǎo)型、WORD、EXCEL、ExplorerZip 等各類病毒及未知宏病毒和 Bo 2022 等黑客程序)，立即在服務(wù)器和工作站上同時報(bào)警, 并加以清除，保證無病毒進(jìn)入服務(wù)器。12 / 32甚至可檢測使用多重級別壓縮的文件 。管理中心能實(shí)現(xiàn)層級管理模式，即網(wǎng)絡(luò)太大，無法實(shí)現(xiàn)全網(wǎng)一致管理，采用逐級的管理利用中央管理對各自管理中心在進(jìn)行通訊，從而達(dá)到了全面管理的目的。安全網(wǎng)站由北信源公司提供安全模板，網(wǎng)站信息內(nèi)容與北信源公司網(wǎng)站同步。北信源網(wǎng)絡(luò)病毒防御系統(tǒng)實(shí)現(xiàn)對整個長沙市“電子政府”病毒安全完美防御，對病毒代碼庫的升級能有效的覆蓋到全網(wǎng)絡(luò)，達(dá)到防毒、殺毒、病毒代碼更新的閉環(huán)統(tǒng)一。 表 1? 三、網(wǎng)絡(luò)防病毒軟件安裝實(shí)施 （一） 、分發(fā)安裝模式域管理用戶，北信源網(wǎng)絡(luò)防病毒安裝將提供預(yù)分發(fā)安裝方法。直接利用防火墻的阻斷能力與防病毒產(chǎn)品結(jié)合。而網(wǎng)絡(luò)用戶也將在極短時間內(nèi)全面升級。北信源物理定位系統(tǒng)（VNMC）是北信源倡導(dǎo)網(wǎng)絡(luò)運(yùn)營安全的一部分，網(wǎng)絡(luò)中許多事故不一定是黑客入侵造成的，而是系統(tǒng)或網(wǎng)絡(luò)故障造成的?，F(xiàn)場保障服務(wù)應(yīng)急服務(wù)人員 24 小時駐留現(xiàn)場，對現(xiàn)場出現(xiàn)的問題應(yīng)立即做出解決，如果緊急需要即可調(diào)動專家組人員現(xiàn)場急救。22 / 32客戶跟蹤服務(wù)我們將長期跟蹤售后的北信源產(chǎn)品，全天候的電話，Email 技術(shù)支持，定期派 12 名技術(shù)人員進(jìn)行疑難問題現(xiàn)場支持；定期升級和升級培訓(xùn)，出現(xiàn)新情況，我們將及時為用戶提供預(yù)警和解決方案。全面的平臺產(chǎn)品才能夠建立完善的防病毒系統(tǒng)。具體說來，是在網(wǎng)絡(luò)中的所有可能的病毒攻擊點(diǎn)或通道中設(shè)置對應(yīng)的防病毒軟件，通過這種全方位的、多層次的防毒系統(tǒng)配置，使企業(yè)網(wǎng)絡(luò)免遭所有病毒的入侵和危害。6. 接受國泰君安、申銀萬國等證券公司運(yùn)營網(wǎng)絡(luò)安全保障任務(wù)。各營業(yè)部同總部相連，總部可以監(jiān)控營業(yè)部病毒安全情況。附附 錄錄 二二 、 北北 信信 源源 成成 功功 案案 例例案例 1．國家統(tǒng)計(jì)局網(wǎng)絡(luò)信息系統(tǒng)防病毒安全方案 國家統(tǒng)計(jì)局網(wǎng)絡(luò)作為全國統(tǒng)計(jì)系統(tǒng)網(wǎng)絡(luò)的重要部分，對下接入省市分支系統(tǒng)，同級接27 / 32入合作單位，網(wǎng)絡(luò)發(fā)揮著相當(dāng)重要的作用，擔(dān)負(fù)著國家重要數(shù)據(jù)、資料存儲傳輸，日常事務(wù)處理等重要任務(wù)，此外還與各省市下級機(jī)構(gòu)、其它機(jī)構(gòu)的互訪等重要功能，網(wǎng)絡(luò)安全非常重要，其中病毒防御的問題擺在首要的位置。具體網(wǎng)絡(luò)防毒結(jié)構(gòu)圖見下圖。四、 北信源倡導(dǎo)安全需要整體考慮，防病毒產(chǎn)品需要其它安全產(chǎn)品協(xié)同工作。24 小時即時響應(yīng)熱線電話：0106214048621404862140487郵件技術(shù)支持服務(wù)北信源公司在用戶遇到技術(shù)問題時通知 2 小時內(nèi)提供郵件技術(shù)支持，如電話和郵件不能解決，北信源公司根據(jù)用戶要求提供現(xiàn)場技術(shù)支持。對具有惡性流行特征的病毒，獎及時對網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面安全檢查，并負(fù)責(zé)有關(guān)安全技術(shù)培訓(xùn)等工作。設(shè)備管理網(wǎng)絡(luò)故障分析網(wǎng)絡(luò)性能監(jiān)視是網(wǎng)絡(luò)良好運(yùn)營的保障。圖（7）大型網(wǎng)絡(luò)實(shí)行立體式升級模式，不影響 DDN 有限的帶寬。此系統(tǒng)無需更改網(wǎng)絡(luò)設(shè)置。用戶登陸域時將會自動安裝北信源防病毒軟件。項(xiàng)目活動中，各子活動交叉運(yùn)行，非排序性執(zhí)行。網(wǎng)站的建設(shè)對整個網(wǎng)絡(luò)安全整體構(gòu)架意義十分重大，對整個網(wǎng)絡(luò)運(yùn)行實(shí)體的安全保障是不可缺少的一部分。13 / 32北信源防病毒集中管理 圖3 （六） 、互聯(lián)網(wǎng)邊界防病毒系統(tǒng)一些新病毒表明，反病毒需要多種方式一起工作。2. NT 系統(tǒng)采用直接植入 NT 系統(tǒng)，AIX 系統(tǒng)采用 FTP 映射掃描方式。系統(tǒng)管理員可通過查看在線偵測記錄，并根據(jù)網(wǎng)段號、節(jié)點(diǎn)號、用戶名、病毒發(fā)作時間，判定網(wǎng)絡(luò)內(nèi)的病毒傳染行為。Win98/2022/nt 等系統(tǒng)，目前多數(shù)病毒都是基于此類系統(tǒng)編制，針對”電子政府”機(jī)器眾多，操作系統(tǒng)不同的局面，我們作了以下的部署：網(wǎng)控中心：服務(wù)器 unix/linux 服務(wù)器防病毒軟件（每臺服務(wù)器安裝一套網(wǎng)絡(luò)版） 、win2022/NT 服務(wù)器端病毒軟件工作站 unix/linux、windows98/95/NT/2022 系統(tǒng)客戶端軟件 notes 郵件 vrv for notes 殺毒軟件 局域網(wǎng)配備一套病毒集中監(jiān)控中心（監(jiān)控機(jī)） 。對于內(nèi)部病毒，如某一工作站如果通過軟盤感染了病毒，勢必會在 LAN 上漫延，若服務(wù)器具有防毒功能，那么病毒在從客戶機(jī)向服務(wù)器轉(zhuǎn)移的過程中就會被服務(wù)器殺掉，這樣就使病毒感染的區(qū)域劃到最小范圍內(nèi)，從而將病毒隔離，不致于交叉?zhèn)魅?。病毒造成的事故對“電子政府”的影響是直接?dǎo)致信息資產(chǎn)損失，可能影響稅務(wù)業(yè)務(wù)處理，而病毒事故對企業(yè)造成信譽(yù)損傷可能更嚴(yán)重，一次病毒引起網(wǎng)絡(luò)故障可能造成客戶的信任度嚴(yán)重下降，而導(dǎo)致客戶反應(yīng)服務(wù)態(tài)度不好。實(shí)行立體式升級方式可適應(yīng)廣域網(wǎng)帶寬影響，各地子網(wǎng)構(gòu)成本地升級站點(diǎn)。對病毒的監(jiān)控可以使得“電子政府”的網(wǎng)絡(luò)安全加固加強(qiáng)，及時預(yù)警網(wǎng)絡(luò)病毒發(fā)生，網(wǎng)絡(luò)管理人員統(tǒng)一管理網(wǎng)絡(luò)，配置”電子政府”防病毒安全策略。系統(tǒng)平臺系統(tǒng)平臺是“電子政府”系統(tǒng)建設(shè)的基礎(chǔ)，它包括網(wǎng)絡(luò)平臺建設(shè)、硬件平臺建設(shè)。能實(shí)現(xiàn)遠(yuǎn)程異地管理遠(yuǎn)程防病毒軟件，監(jiān)視軟件運(yùn)行狀況參數(shù)如（防病毒軟件病毒庫更新日期，引擎更新日期，軟件運(yùn)行資源占用率，軟件完整性等） ，遠(yuǎn)程獲取日志（如操作日志，更新日志、病毒清除日志等）。CODERED 就是典型導(dǎo)致網(wǎng)絡(luò)癱瘓的病毒，大面積感染 CODERED 會讓網(wǎng)絡(luò)交換機(jī)、路由器、服務(wù)器嚴(yán)重過載癱瘓。病毒檢測一直是病毒防治的支柱，然而，隨著病毒的數(shù)目和可能的切入點(diǎn)的增加，識別古怪代碼串的進(jìn)程變得越來越復(fù)雜，而且容易產(chǎn)生錯誤和疏忽。9 / 32? 二、北信源網(wǎng)絡(luò)防病毒系統(tǒng)安全產(chǎn)品及技術(shù)選型通過對病毒在網(wǎng)絡(luò)中存儲、傳播、感染的各種方式和途徑進(jìn)行分析，北信源公司開發(fā)出全方位的民族網(wǎng)絡(luò)防病毒安全產(chǎn)品，提出了“層層設(shè)防，集中控管，以防為主，防治結(jié)合”的企業(yè)防毒策略，全方位的捍衛(wèi)民族網(wǎng)絡(luò)安全（見北信源網(wǎng)絡(luò)防毒標(biāo)準(zhǔn)結(jié)構(gòu)圖） 。由于服務(wù)器操作平臺可能不同，有 NT、UNIX 、LINUX 、NetWare 等平臺，這些平臺的防病毒軟件都有不同的安裝方法，不同的安全配置；服務(wù)器應(yīng)用范圍不同也需要不同配置策略，如 WEB SITE 、DNS 、NOTES 服務(wù)器、數(shù)據(jù)庫中間層處理服務(wù)器和其它商業(yè)應(yīng)用服務(wù)器等。由此可以看出保護(hù)郵件服務(wù)器免受病毒攻擊的重要性。 （五） 、北信源病毒集中監(jiān)控中心是否具有集中監(jiān)控系統(tǒng)直接影響網(wǎng)絡(luò)防病毒系統(tǒng)防病毒性能，集中監(jiān)控系統(tǒng)是北信源網(wǎng)絡(luò)