【正文】 產品安裝：殺病毒軟件：在總部 /營業(yè)部內服務器上安裝 VRV for client、 VRV for server、軟件自動分發(fā)中心、實現(xiàn)防病毒軟件自動分發(fā)，并選定相應機器作為監(jiān)控機，統(tǒng)一監(jiān)控指揮整個網絡病毒防御。 2021年，公司在一級市場榮獲新股主承銷等五項排名全國第一，全國性大證券商的地位己牢固確立。 分析統(tǒng)計系統(tǒng)的 OA 系統(tǒng)、 MIS 系統(tǒng)、運營網絡等環(huán)境，北信源公司做出相應方案，實行分級防病毒的安全策略，并構筑內部安全網站。 總局網絡狀況： 數(shù)十臺基于 UNIX系統(tǒng)的服務器、數(shù)百臺基于 WINNT/2021的服務器、多臺 NOTES郵件服務器、其它應用服務器等，有工作站一千多臺分布在各網絡科室 各省網絡狀況：通過 DDN專線接入總局，擁有相應服務器，工作站，并同市縣網絡相連。 5. 承擔 21屆大學生運動會信息安全保障任務。 北信源客戶服務經歷 1. 積累數(shù)十年數(shù)百萬個人用戶病毒安全服務經歷，上百家行業(yè)大客戶網絡安全系統(tǒng)實施經驗，十分熟悉客戶需求。 日常金融業(yè)務的繁忙，使得南方證券公司計算機信息系統(tǒng)壓力甚大，不容出現(xiàn)任何錯誤和偏差，經過仔細考察與測試 ，最終采用北信源公司網絡版殺毒軟件， vrv for NT、 VRV for novell、病毒集中監(jiān)控中心、軟件自動分發(fā)中心，和北信源證券監(jiān)控中心、 hotmirror 熱備份系統(tǒng)等軟件。 案例 2 南方證券公司 ： 南方證券有限公司是經中國人民銀行批準，在中華人民共和國財政部的大力支持下，由中國工商銀 行、中國農業(yè)銀行、中國銀行、中國建設銀行、交通銀行和中國人民保險公司聯(lián)合發(fā)起，并由國內四十多家著名企業(yè)出資組建的全國性大證券公司。針對該單位的病毒潛在感染情況及以上對病毒感染途徑，利用北信源公司全方位企業(yè)防病毒產品，遵循“層層設防，集中控管，以防為主，防治結合”的企業(yè)防毒策略。在管理中心建立信息安全信息發(fā)布平臺，全國各省都可以及時獲取病毒安全信息，能夠建立全國統(tǒng)一的安全教學 體系，提高全體用戶防病毒意識和能力。 六、 北信源公司提供一整套的本土化的服務，在北京、上海、南京、廣州、成都、西安、鄭州、?？?、長沙等城市都設有分公司，保證在第一時間趕到突發(fā)現(xiàn)場，為用戶解除病毒問題等所有故障，包括數(shù) 據(jù)恢復，網絡系統(tǒng)故障，病毒事故等。北信源與多家安全廠商合作，如天融信，東軟等，將防火墻協(xié)議擴展防病毒接口。 三、 北信源提供多種平臺防病毒產品，包括 WINDOWS系統(tǒng)、 NOVELL系統(tǒng)、 UNIX、 LINUX系統(tǒng)、NOTES 郵件系統(tǒng)、防火墻網關防毒、郵件網關殺毒。 附附 錄錄 一一 、 北北 信信 源源 公公 司司 優(yōu)優(yōu) 勢勢 和和 能能 力力 一、 北信源 96 年開始從事網絡防病毒研究，客戶分布在全國各行各業(yè)，包括黨政機關，國家大部委，金融系統(tǒng)，電信系統(tǒng)，大型企事業(yè)單位，稅務系統(tǒng)，學校，國家大型活動信息。 軟件免費升級服務 北信源公司向用戶提供免費的軟件升級服務，北信源公司會在軟件升級第一時間內將用戶軟件進行現(xiàn)場升級，通過網管升級專家和網絡病毒監(jiān)控系統(tǒng)提供集中管理和自動化升級服務。 Email: 現(xiàn)場技術支持服務 技術支持：分為兩級，第一級客戶服務部的技術支持，第二級是北信源總部安全專家直接的技術支持。對于長沙市“電子政府”網絡管理人員的培訓：一、長沙市“電子政府”和區(qū)縣分局在市局統(tǒng)一進行產品培訓，二、病毒知識培訓；還可以根據(jù)長沙市“電子政府”方面要求的方式來進行統(tǒng)一培訓。北信源安全專家與系統(tǒng)需求決策人員一起進行系統(tǒng)分析、需求分析、優(yōu)化設計，定制出可適應企業(yè)自身網絡環(huán)境和經濟條件需求的網絡安全方案。 倡導專業(yè)定制、本地化服務 建立網絡優(yōu)秀的安全服務系統(tǒng)，必須是優(yōu)秀的安全軟件、專業(yè)定制的安全方案和本地化防病毒服務。 整個過程從防病毒設計到軟件安裝，從系統(tǒng)維護到事件響應服務，囊括了北信源專業(yè)的企業(yè)防病毒整體方案，北信源公司優(yōu)秀的防護分析設計、先進的防病毒技術產品和周到的防病毒服務將是用戶最佳的選擇。對于北信源公司提供企業(yè)防病毒方案的客戶，北信源將負責處理所有病毒問題和努力解決所有計算機相關問題，如數(shù)據(jù)恢復處理，系統(tǒng)急救處理，網絡故障排除等，并依可以用戶需要開發(fā)相應的應急服務程序。 防病毒廠商都具有事件應急能力，尤其是病毒應急處理事件能力表現(xiàn)出色。 （二）、管理、監(jiān)督維護計劃的實施 組成系統(tǒng)維護工程管理和監(jiān)督工作組，全面負責管理和監(jiān)督系統(tǒng)維護工作實施過程（應包含用戶方與項目承包商雙方），并根據(jù) 系統(tǒng)維護實施的各個階段提交維護工作報告。 ? 六、網絡防病毒系統(tǒng)維護 本維護方案中北信源公司將實時跟蹤企業(yè)網絡防病毒系統(tǒng)運行狀況，定期做一些策略調整；在防病毒系統(tǒng)建立期間，負責防病毒技術和防病毒軟件使用培訓。便于查詢應急處理，網絡故障排除。北信源物理定位系統(tǒng)，能快速定位事件發(fā)生具體物理地點負責人 IP、 MAC地址等。 管理中心能準確獲取用戶殺毒信息和用戶防病毒軟件性能和版本信息 ,通知升級，通知殺毒等網管消息傳遞等功能。 主動式推進技術能解決緊急病毒事件升級問題。另外北信源公司將提供自動下載軟件，實時探測北信源升級服務器升級文件更新情況，如有更新立刻下載。此種方式適應能力強，能適應多種網絡環(huán)境，一般只要通過 TCP/IP即可升級，但考慮到 IE版本太低，可能影響升級。北信源防病毒軟件將具有無人工干預的全自動升級模式。利用防火墻與網關防毒系統(tǒng)對等連接進行數(shù)據(jù)通訊。 北信源是通過與一些國內知名的防火墻廠商合作開發(fā)出了基于防 火墻的方病毒產品。安裝后的配置策略與定制的策略完全統(tǒng)一，可實現(xiàn)自動升級，統(tǒng)一管理網絡管理策略。用戶只需通過共享目錄就可完成普通安裝過程的繁瑣勞動。軟件將自動識別自身的系統(tǒng)，建立各自的安全策略。 3 結合北信源提出的方案提出具體安裝計劃 45 投標的所有防病毒產品到場，完成對長沙市“電子政府”的技 術培訓和安全制度的擬定并著手構建安全網站 包括安裝培訓 68 完成長沙市“電子政府”總部的防病毒 client 的安裝，完成server、郵件服務器、數(shù)據(jù)庫、網關防毒系統(tǒng)完成監(jiān)控系統(tǒng)的安裝調試，完成自動升級的調試 914 指揮各區(qū)縣完成防病毒系統(tǒng)的安裝完成對整個系統(tǒng)防毒能力測 試，自動升級 、集中管理測試 15 安全防病毒系統(tǒng)的驗收和產品的驗收 之后 跟蹤防病毒系統(tǒng)防毒能力調整安全策略并收集用戶修改意見； 對全市的專業(yè)使用人員進行定點培訓。在整個工程項目實施安裝完畢及整體安全管理策略配置完備 后，北信源公司安全專家將會對整個廣域網的防病毒安全性能實施再評估，以使整個廣域網安全策略的趨于完善，將可能發(fā)生的安全漏洞扼于萌芽階段；同步 完成對整個系統(tǒng)防毒能力測試，自動升級、集中管理測試等。 本階段確定對“電子政府”網絡系統(tǒng)防病毒軟件配送安裝模式，核實前期售前服務人員確定的的策略：以部委為安裝單位，網絡監(jiān)控管理中心以部委為管理基礎，總部實現(xiàn)層級管理，全廣域網達到統(tǒng)一管理的方案部署，在有條件的下屬網絡中可以先行實施安裝計劃。整個項目實現(xiàn)時間不到 1 個月，主要工作量集中在中期實施階段，工程預算根據(jù)工作量、設備購買、項目承包費用等來作全面衡量，下面的表框為安全產品購買及相關費用。 病毒升級系統(tǒng)： ftp、 、局域網多種升級方式，適應“電子政府”網管要求。以上安裝可以由北信源技術工程師定制出預安裝文件。 北信源網絡防病毒產品采用多種安裝模式，預安裝、分發(fā)安裝和共享安裝。 長長 沙沙 市市 ““ 電電 子子 政政 府府 ”” 網網 絡絡 防防 病病 毒毒 工工 程程 實實 施施 方方 案案 在建立企業(yè)安全策略基礎上，依據(jù)網絡環(huán)境不同。及時發(fā)布流行病毒的警告 ,安全漏洞信息，解決方案。 ? 三、構建政務網內部安全網站為中心的信息支援系統(tǒng) 北信源倡導企業(yè)網絡防病毒以防毒為本，以提高全體人員安全認識和安全能力為主，企業(yè)網絡防病毒需要構建企業(yè)內部專業(yè)安全網站。此種過濾方式能夠過濾多種數(shù)據(jù)庫和郵件中病毒。北信源與一些防火墻廠商合作，開發(fā)出了基于防火墻的網關殺毒 ,從網絡入口處防治病毒攻擊，能防止郵件 ,HTTP,FTP 等多種方式病毒傳染。監(jiān)控系統(tǒng)利用 TCP/IP 協(xié)議進行通訊，并利用一些消息控制協(xié)議，幾乎不影響網絡。用戶是不會感知這些動作的，一旦文件被證實沒有病毒了，客戶就允許存取文件了。 1． 支持多種過濾方式，病毒郵件、垃圾郵件阻塞，病毒郵件通知，病毒郵件返回等； 2． 北信源郵件網關支持透明網橋方式無需對網絡設置任何改動； 3． 北信源郵件網關擁有報數(shù)據(jù)截獲方 式不植入系統(tǒng)內，對郵件系統(tǒng)不構成任何影響； 4． 郵件網關能真正實時檢測任何帶毒郵件傳輸過程，對郵件正文附件中安全性檢查； 5． 支持北信源網絡防毒統(tǒng)一管理和病毒上報功能，發(fā)現(xiàn)帶毒郵件上報管理中心并定位出病毒源。 3. 系統(tǒng)性能監(jiān)視技術，系統(tǒng)過載時延遲處理，減小系統(tǒng)負荷。能識別用 MIME和 Uuencode 格式編碼的附件并且能檢測出隱藏在 PKZIP, ZIP2EXE, LZEXE, ARJ, LZH, PKLITE, 和 Microsoft Compress 壓縮文件中的病毒。 （三）、電子郵件病毒防護 OA系統(tǒng)中郵件系統(tǒng)擔當主要角色，給辦公自動化帶來了極大的方便，同時還可能由其他郵件系統(tǒng)的的建設如 Sendmail,Exchage 等，可用于網上業(yè)務的郵件系統(tǒng)。采用分布技術，系統(tǒng)資源占用低。圖形化界面操作簡便 ，支持手動，實時，定時檢測功能。 北信源公司服務器殺毒軟件具備如下功能特點 ： 1. 北信源服務器防病毒軟件適應多種操作平臺； 2. 多種穩(wěn)定性安全設計，適合各種無故障運行服務器； 3. 高效多引擎病毒處理，負載均衡優(yōu)化，能應付各種高速數(shù)據(jù)服務器 4. 支持病毒多種報警方式和病毒事件匯總； 5. 提供可擴展編程接口和通訊接口，可提供用戶特殊功能； 6. 具有自動升級，軟件智能修復功能； 北信源 VRV殺毒 NOVELL 網絡版（“電子政府”可能無此應用） NOVELL 網絡防殺病毒系統(tǒng)采用 NLM 可加載模塊技術。 4. 支持網絡多種協(xié)議通訊，自動匯總軟件信息； 5. 支持 HTTP、 FTP和共享目錄三種升級方式適應各種網絡環(huán)境； 6．支持主動式升級模式， 無需人工干預升級； 7．提供了實時、集中的防毒工作站報告； （二）、網絡服務器的病毒安全防治 服務器資源為網絡中所有工作站提供資源共享，因而成為病毒理想的隱身寄居場所，進而將病毒輕易擴散到網絡中的所有工作站上?；跁r間的動態(tài)安全防御策略，提供主動式升級模式，支持多種升級方式；軟件損壞自動修復，界面友好 ，使用方便，日志紀錄詳細，為事后的安全審計提供良好保障；大型網絡中支持網絡分發(fā)安裝。 各下屬機構： 服務器 unix/linux 服務器防病毒軟件（每臺服務器安裝一套）、 win2021/NT 服務器端病毒軟件 工作站 unix/linux、 windows98/95/NT/2021 系統(tǒng)客戶端軟件 每個局域網配備一套病毒集中監(jiān)控中心（監(jiān)控機）選配軟件自動分發(fā)中心 北信源公司產品 amp。北信源公司技術人員通過分析政府辦公網絡的 OA系統(tǒng)、 MIS系統(tǒng)、運營網絡等環(huán)境，進行北信源防病毒軟件產品選型和防病毒安全方案選型。這些規(guī)范是網絡安全運行必不可少的規(guī)范制度。讓管理人員及時了解病毒入侵節(jié)點位置，對網絡安全漏洞進行分析和評估，及時清除殘留病毒，修補防病毒系統(tǒng)，減少事故風險。 （四）、建立病毒敏感報警系統(tǒng) 由于網絡環(huán)境的復雜性，管理員往往無法完全了解整個網絡布局，物理結構分布廣泛的“電子政府”廣域網更是很難做到完全管理。 （三）、重視服務器上防毒 大量的病毒針對網上資源的應用程序進行攻擊，這樣的病毒存在于信息共享的網絡介質上，因而要在網絡前端實時殺毒。 （二）、多層防御 新的防毒手段應將病毒檢測、多層數(shù)據(jù)保護和集中式管理功能集成起來，形成多層防御體系。 北信源多年對網絡防病毒技術研究表明防范網絡病毒的過程也就是技術對抗的過程，反病毒產品也應適應病毒繁衍和傳播的方式的發(fā)展而不斷調整。 長長 沙沙 市市 ““ 電電 子子 政政 府府 ”” 網網 絡絡 病病 毒毒 防防