【文章內(nèi)容簡(jiǎn)介】 11 （二）、網(wǎng)絡(luò)服務(wù)器的病毒安全防治 服務(wù)器資源為網(wǎng)絡(luò)中所有工作站提供資源共享，因而成為病毒理想的隱身寄居場(chǎng)所，進(jìn)而將病毒輕易擴(kuò)散到網(wǎng)絡(luò)中的所有工作站上。服務(wù)器防病毒一般需要定制安裝。由于服務(wù)器操作 平臺(tái)可能不同，有 NT、 UNIX 、 LINUX 、 NetWare 等平臺(tái)，這些平臺(tái)的防病毒軟件都有不同的安裝方法，不同的安全配置；服務(wù)器應(yīng)用范圍不同也需要不同配置策略，如 WEB SITE 、DNS 、 NOTES 服務(wù)器、數(shù)據(jù)庫(kù)中間層處理服務(wù)器和其它商業(yè)應(yīng)用服務(wù)器等。北信源公司全面提供包括基于 NT/20xx、 Unix/Linux、 Novell 操作系統(tǒng)的全線安全產(chǎn)品，并根據(jù)不同用戶需求提供不同殺毒模塊。 北信源公司服務(wù)器殺毒軟件具備如下功能特點(diǎn) ： 1. 北信源服務(wù)器防病毒軟件適應(yīng)多種操作平臺(tái)； 2. 多種穩(wěn)定 性安全設(shè)計(jì)，適合各種無(wú)故障運(yùn)行服務(wù)器； 3. 高效多引擎病毒處理，負(fù)載均衡優(yōu)化，能應(yīng)付各種高速數(shù)據(jù)服務(wù)器 4. 支持病毒多種報(bào)警方式和病毒事件匯總； 5. 提供可擴(kuò)展編程接口和通訊接口，可提供用戶特殊功能； 6. 具有自動(dòng)升級(jí)，軟件智能修復(fù)功能； 北信源 VRV殺毒 NOVELL網(wǎng)絡(luò)版（“電子政府”可能無(wú)此應(yīng)用） NOVELL 網(wǎng)絡(luò)防殺病毒系統(tǒng)采用 NLM 可加載模塊技術(shù)。當(dāng)在服務(wù)器上發(fā)現(xiàn)帶毒文件時(shí) (例如文件型、引導(dǎo)型、 WORD、 EXCEL、 、 ExplorerZip 等各類病毒及未知宏病毒和 Bo 20xx等黑客程序 )，立即在服務(wù)器和工作站上同時(shí)報(bào)警 , 并加以清除，保證無(wú)病毒進(jìn)入服務(wù)器。間隙處理技術(shù)，極小的影響服務(wù)網(wǎng)絡(luò)性能。系統(tǒng)管理員可通過(guò)查看在線偵測(cè)記錄，并根據(jù)網(wǎng)段號(hào)、節(jié)點(diǎn)號(hào)、用戶名、病毒發(fā)作時(shí)間，判定網(wǎng)絡(luò)內(nèi)的病毒傳染行為。圖形化界面操作簡(jiǎn)便，支持手動(dòng)，實(shí)時(shí)，定時(shí)檢測(cè)功能。 北信源 VRV殺毒 UNIX網(wǎng)絡(luò)版 北信源 VRV 殺毒 UNIX 網(wǎng)絡(luò)版安裝于 UNIX 的 TCP/IP 網(wǎng)上，保證 UNIX 網(wǎng)絡(luò)上數(shù)據(jù)共享的安全性。支持 HP UNIX,AIX, Solaris,Free BSD ,linux 等系統(tǒng)。 提供多 任務(wù)方式監(jiān)視服務(wù)器上的文件訪問(wèn)，給網(wǎng)絡(luò)服務(wù)器提供一臺(tái)病毒掃描監(jiān)控站。采用分布技術(shù)，系統(tǒng)資源占用低。殺毒 UNIX 網(wǎng)絡(luò)版包含基于 TCP/IP的 Windows 工作站監(jiān)測(cè)模塊及Windows、 Windows9 DOS 防殺病毒模塊。 UNIX 病毒掃描監(jiān)控站監(jiān)測(cè)模塊定時(shí)、周期性地監(jiān)測(cè) UNIX 主機(jī)上的文件，發(fā)現(xiàn)病毒及時(shí)報(bào)警并清除。工作站上對(duì) DOS、 Windows95/98/20xx/NTWS分別加載單機(jī)防殺病毒系統(tǒng)。 （三）、電子郵件病毒防護(hù) OA 系統(tǒng)中郵件系統(tǒng)擔(dān)當(dāng)主要角色，給辦公自動(dòng)化帶來(lái)了極大的方便，同時(shí)還可能由 其他郵件系統(tǒng)的的建設(shè)如 Sendmail,Exchage 等，可用于網(wǎng)上業(yè)務(wù)的郵件系統(tǒng)。郵件系統(tǒng)快捷方便正是網(wǎng)絡(luò)病毒傳播主要途徑，電子郵件中毒的事件已占所有中毒事件的 56％，且破壞性大，時(shí)常導(dǎo)致網(wǎng)絡(luò)癱瘓，數(shù)據(jù)丟失。由此可以看出保護(hù)郵件服務(wù)器免受病毒攻擊的重要性。 北信源 NOTES郵件防病毒軟件 北信源 NOTES 郵件防病毒軟件對(duì)于 Lotus Notes和 Domino 系統(tǒng)，可以有效的檢測(cè)多種附件編碼和壓縮方法。能識(shí)別用 MIME 和 Uuencode 格式編碼的附件并且能檢測(cè)出隱藏在 PKZIP, ZIP2EXE, LZEXE, ARJ, LZH, PKLITE, 和 Microsoft Compress 壓縮文件中的病毒。甚至可檢測(cè)使用多重級(jí)別壓縮的文件 。 長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)信息安全整體解決方案 北信源 地 址： 北京市海淀區(qū)中關(guān)村南大街 34 號(hào)中關(guān)村科技發(fā)展大廈 C 座 16層 郵 編： 100081 市場(chǎng)部 電話： 01062140485/86/87 12 1. 北信源 NOTES 郵件防病毒軟件具有實(shí)時(shí)和手動(dòng)掃描功能，能實(shí)時(shí)截獲帶毒郵件，提供郵件警告、直接清除兩種處理方式。 2. NT 系統(tǒng)采用直接植入 NT 系統(tǒng)， AIX 系統(tǒng)采用 FTP 映射掃描方式。 3. 系統(tǒng)性能監(jiān)視技術(shù)，系統(tǒng)過(guò)載時(shí)延遲處理，減小系統(tǒng)負(fù)荷。 4. 日志記錄完善，界面簡(jiǎn)潔，支持自動(dòng)升級(jí)。 北信源郵件網(wǎng)關(guān)防毒系統(tǒng)（ VRV for mail） 北信源郵件網(wǎng)關(guān)是適應(yīng)于任 何郵件平臺(tái)的郵件防毒軟件，郵件網(wǎng)關(guān)基于網(wǎng)絡(luò)郵件協(xié)議層。能截獲網(wǎng)上所有郵件傳輸并進(jìn)行病毒過(guò)濾。 1． 支持多種過(guò)濾方式，病毒郵件、垃圾郵件阻塞，病毒郵件通知，病毒郵件返回等； 2． 北信源郵件網(wǎng)關(guān)支持透明網(wǎng)橋方式無(wú)需對(duì)網(wǎng)絡(luò)設(shè)置任何改動(dòng)； 3． 北信源郵件網(wǎng)關(guān)擁有報(bào)數(shù)據(jù)截獲方式不植入系統(tǒng)內(nèi)，對(duì)郵件系統(tǒng)不構(gòu)成任何影響； 4． 郵件網(wǎng)關(guān)能真正實(shí)時(shí)檢測(cè)任何帶毒郵件傳輸過(guò)程，對(duì)郵件正文附件中安全性檢查； 5． 支持北信源網(wǎng)絡(luò)防毒統(tǒng)一管理和病毒上報(bào)功能，發(fā)現(xiàn)帶毒郵件上報(bào)管理中心并定位出病毒源。 （四）、數(shù)據(jù)庫(kù)病毒防護(hù) 長(zhǎng)沙市“電子政府”數(shù)據(jù)庫(kù)存儲(chǔ) 大量數(shù)據(jù)，數(shù)據(jù)庫(kù)也是病毒窩點(diǎn)，保持安全完整的數(shù)據(jù)庫(kù)十分重要。北信源數(shù)據(jù)庫(kù)防病毒軟件，同時(shí)支持 SQL Server、 Oracle、 DB2 等數(shù)據(jù)庫(kù)管理系統(tǒng)（ DBMS），能查殺數(shù)據(jù)庫(kù)中帶毒文件，北信源數(shù)據(jù)庫(kù)的防護(hù)分為兩種 : “ 查詢式“ 掃描舊電子郵件或舊數(shù)據(jù)庫(kù)的檔案數(shù)據(jù)； “ 實(shí)時(shí)的掃描 ” 存儲(chǔ)到數(shù)據(jù)庫(kù)的文檔。 無(wú)論客戶在什么時(shí)候在這個(gè)數(shù)據(jù)庫(kù)保存一個(gè)文件 ,病毒安全產(chǎn)品就會(huì)在文檔關(guān)上之前掃描病毒 ,阻止了任何病毒在文檔中傳播。用戶是不會(huì)感知這些動(dòng)作的，一旦文件被證實(shí)沒(méi)有病毒了，客戶就允許存取文件了。北信源數(shù)據(jù)庫(kù)防病毒軟 件，可為用戶定制數(shù)據(jù)庫(kù)防病毒軟件。 （五）、北信源病毒集中監(jiān)控中心 是否具有集中監(jiān)控系統(tǒng)直接影響網(wǎng)絡(luò)防病毒系統(tǒng)防病毒性能，集中監(jiān)控系統(tǒng)是北信源網(wǎng)絡(luò)防病毒系統(tǒng)的中央管理中心，協(xié)調(diào)防病毒系統(tǒng)正常運(yùn)行，監(jiān)視網(wǎng)絡(luò)系統(tǒng)安全漏洞，負(fù)責(zé)病毒入侵匯總，報(bào)警。 集中管理中心極大的減小網(wǎng)管人員的勞動(dòng)量。監(jiān)控系統(tǒng)利用 TCP/IP 協(xié)議進(jìn)行通訊，并利用一些消息控制協(xié)議，幾乎不影響網(wǎng)絡(luò)。管理中心能實(shí)現(xiàn)層級(jí)管理模式，即網(wǎng)絡(luò)太大，無(wú)法實(shí)現(xiàn)全網(wǎng)一致管理，采用逐級(jí)的管理利用中央管理對(duì)各自管理中心在進(jìn)行通訊，從而達(dá)到了全面管理的目的。 管理 中心的特點(diǎn)包括： 1．內(nèi)置網(wǎng)絡(luò)防病毒系統(tǒng)策略生成器和優(yōu)化器，制定網(wǎng)絡(luò)防病毒整體安全策略； 2．病毒集中監(jiān)控，預(yù)警網(wǎng)絡(luò)各節(jié)點(diǎn)病毒入侵事件，準(zhǔn)確定位入侵節(jié)點(diǎn)； 3．支持遠(yuǎn)程管理，遠(yuǎn)程日志獲取，具有指揮全網(wǎng)統(tǒng)一殺毒功能； 4．監(jiān)視網(wǎng)絡(luò)中是否安裝防病毒軟件，監(jiān)視網(wǎng)絡(luò)中防病毒軟件運(yùn)行參數(shù)； 5．詳細(xì)日志記錄，并可對(duì)網(wǎng)絡(luò)系統(tǒng)病毒安全進(jìn)行風(fēng)險(xiǎn)評(píng)估； 6．提供軟件網(wǎng)絡(luò)通訊接口，可擴(kuò)展與其他網(wǎng)絡(luò)安全管理軟件施行聯(lián)動(dòng)。 長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)信息安全整體解決方案 北信源 地 址： 北京市海淀區(qū)中關(guān)村南大街 34 號(hào)中關(guān)村科技發(fā)展大廈 C 座 16層 郵 編： 100081 市場(chǎng)部 電話： 01062140485/86/87 13 北信源防病毒集中管理 圖 3 （六）、互聯(lián)網(wǎng)邊界防病毒系統(tǒng) 一些新病毒表明，反病毒需要多種方式一起工作。北信源與一些防火墻廠商合作，開(kāi)發(fā)出了基于防火墻的網(wǎng)關(guān)殺毒 ,從網(wǎng)絡(luò)入口處防治病毒攻擊，能防止郵件 ,HTTP,FTP 等多種方式病毒傳染。 一些不寄生于文件的病毒，只存留與系統(tǒng)內(nèi)存中，普通殺毒軟件是無(wú)法截獲到此病毒，北信源與天融信等安全廠商進(jìn)行深度安全技術(shù)合作。使北信源網(wǎng)絡(luò)防病毒產(chǎn)品能在網(wǎng)絡(luò)出口處設(shè)置了有效的病毒過(guò)濾系統(tǒng)，防火墻將數(shù)據(jù)提交給北信源網(wǎng)關(guān)殺毒系統(tǒng)進(jìn)行檢查，如有病毒入侵，網(wǎng)關(guān)防毒系統(tǒng)將通知防火墻立刻阻斷病毒攻擊的 IP。此項(xiàng)技術(shù)利用同步查毒技術(shù)，幾乎不影響網(wǎng)絡(luò) 帶寬。此種過(guò)濾方式能夠過(guò)濾多種數(shù)據(jù)庫(kù)和郵件中病毒。 北信源網(wǎng)關(guān)防毒圖（ 4） 長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)信息安全整體解決方案 北信源 地 址： 北京市海淀區(qū)中關(guān)村南大街 34 號(hào)中關(guān)村科技發(fā)展大廈 C 座 16層 郵 編： 100081 市場(chǎng)部 電話： 01062140485/86/87 14 利用防火墻實(shí)時(shí)分離數(shù)據(jù)報(bào)，交給北信源網(wǎng)關(guān)專用病毒處理器處理，如果是病毒則阻塞病毒傳播。這種防病毒系統(tǒng)能減少大量病毒傳播機(jī)會(huì)，能讓用戶放心上網(wǎng)。網(wǎng)關(guān)殺毒是殺毒軟防火墻技術(shù)的完美結(jié)合，是網(wǎng)絡(luò)多種安全產(chǎn)品協(xié)同工作的一種全新方式，在國(guó)內(nèi)防病毒技術(shù)上的全新革命。 ? 三、構(gòu)建政務(wù)網(wǎng)內(nèi)部安全網(wǎng)站為中心的信息支援系統(tǒng) 北信源倡導(dǎo)企業(yè)網(wǎng)絡(luò)防病毒以防毒為本，以提高全體人員安全認(rèn)識(shí)和安全能力為主，企業(yè)網(wǎng)絡(luò)防病毒需要構(gòu)建企業(yè)內(nèi)部專業(yè) 安全網(wǎng)站。圖（ 5） 以上是北信源為某證券公司網(wǎng)絡(luò)構(gòu)建內(nèi)部信息安全網(wǎng)站 。 “電子政府”網(wǎng)絡(luò)物理結(jié)構(gòu)分散，內(nèi)部信息傳遞和網(wǎng)絡(luò)運(yùn)行不易形成統(tǒng)一有效的整體策略，很難及時(shí)傳遞策略思想以及發(fā)布安全公告，同時(shí)網(wǎng)絡(luò)管理員的培訓(xùn)，整體網(wǎng)絡(luò)安全的管理及操作人員技術(shù)安全意識(shí)的培養(yǎng)等都不是很簡(jiǎn)單的事，故建設(shè)企業(yè)內(nèi)部專業(yè)的安全網(wǎng)站十分必要。 安全網(wǎng)站可將北信源公司和長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)管理機(jī)構(gòu)制定的安全策略發(fā)布在網(wǎng)上，讓各網(wǎng)點(diǎn)及時(shí)掌握安全策略，同步教學(xué)，讓各網(wǎng)絡(luò)用戶快速學(xué)會(huì)軟件使用。及時(shí)發(fā)布流行病 毒的警告 ,安全漏洞信息，解決方案。安全網(wǎng)站由北信源公司提供安全模板，網(wǎng)站信息內(nèi)容與北信源公司網(wǎng)站同步。 安全網(wǎng)站并用于擔(dān)當(dāng)防病毒系統(tǒng)的升級(jí)服務(wù)器，是企業(yè)和北信源公司保持技術(shù)接觸最好手段，有益于企業(yè)防病毒能力提高。網(wǎng)站的建設(shè)對(duì)整個(gè)網(wǎng)絡(luò)安全整體構(gòu)架意義十分重大，對(duì)整個(gè)網(wǎng)絡(luò)運(yùn)行實(shí)體的安全保障是不可缺少的一部分。 長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)信息安全整體解決方案 北信源 地 址： 北京市海淀區(qū)中關(guān)村南大街 34 號(hào)中關(guān)村科技發(fā)展大廈 C 座 16層 郵 編： 100081 市場(chǎng)部 電話： 01062140485/86/87 15 長(zhǎng)長(zhǎng) 沙沙 市市 ““ 電電 子子 政政 府府 ”” 網(wǎng)網(wǎng) 絡(luò)絡(luò) 防防 病病 毒毒 工工 程程 實(shí)實(shí) 施施 方方 案案 在建立企業(yè)安全策略基礎(chǔ)上，依據(jù)網(wǎng)絡(luò)環(huán)境不同。“電子政府”網(wǎng)絡(luò)信息防病毒系統(tǒng)具體實(shí)施方案分為下列幾項(xiàng)具體實(shí)施細(xì)則。 ? 一、網(wǎng)絡(luò)防病毒工程實(shí)施及費(fèi)用預(yù)算 工 程實(shí)施： 北信源網(wǎng)絡(luò)防病毒產(chǎn)品擁有動(dòng)態(tài)適應(yīng)性安裝方法，對(duì)于終端用戶數(shù)量都很多，擁有數(shù)百臺(tái)服務(wù)器的網(wǎng)絡(luò)，如果防病毒軟件需要每個(gè)終端輸入序列號(hào)，進(jìn)行防護(hù)升級(jí)策略配置，這種手動(dòng)安裝工作量非常大。如此，長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)物理結(jié)構(gòu)分布在全市，安裝調(diào)試成本則很大。 北信源網(wǎng)絡(luò)防病毒產(chǎn)品采用多種安裝模式，預(yù)安裝、分發(fā)安裝和共享安裝。預(yù)安裝模式在預(yù)安裝時(shí)將防護(hù)策略，升級(jí)策略，管理策略生成定制好的最終安裝文件。分發(fā)安裝通過(guò)北信源軟件自動(dòng)分發(fā)中心實(shí)現(xiàn)網(wǎng)絡(luò)快速安裝，安裝時(shí)無(wú)須輸入序列號(hào)，客戶端無(wú)需再次定制升級(jí)管理策略，安裝將 是全自動(dòng)執(zhí)行。而共享安裝只需網(wǎng)絡(luò)管理員通過(guò)局域網(wǎng)安裝，適用于工作組概念的局域網(wǎng)。以上安裝可以由北信源技術(shù)工程師定制出預(yù)安裝文件。 圖（ 6） 長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)信息安全整體解決方案 北信源 地 址： 北京市海淀區(qū)中關(guān)村南大街 34 號(hào)中關(guān)村科技發(fā)展大廈 C 座 16層 郵 編： 100081 市場(chǎng)部 電話： 01062140485/86/87 16 長(zhǎng)沙市“電子政府”防病毒安全產(chǎn)品部署： 服務(wù)器：安裝北信源殺毒網(wǎng)絡(luò)版 NT/20xx/UNIX 服務(wù)器端殺毒，有效保障網(wǎng)絡(luò)數(shù)據(jù)中心的應(yīng)用，在網(wǎng)控中心，部委 等網(wǎng)絡(luò)接入服務(wù)器也使用服務(wù)器殺毒軟件。 客戶端：客戶端殺毒包括 DOS， 、 WINDOWS9X 及其他系