【正文】 .............................................................................. 7 ? 二、北信源網(wǎng)絡(luò)防病毒系統(tǒng)安全產(chǎn)品及技術(shù)選型 ............................................................. 9 ? 三、構(gòu)建政務(wù)網(wǎng)內(nèi)部安全網(wǎng)站為中心的信息支援系統(tǒng) .................................................... 13 長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)防病毒工程實(shí)施方案 ......................................................................... 14 ? 一、網(wǎng)絡(luò)防病毒工程實(shí)施及費(fèi)用預(yù)算 ............................................................................ 14 ? 二、項(xiàng)目進(jìn)度 ................................................................................................................ 16 ? 三、網(wǎng)絡(luò)防病毒軟件安裝實(shí)施 ....................................................................................... 17 ? 四、網(wǎng)絡(luò)防病毒軟件升級(jí) .............................................................................................. 17 ? 五、網(wǎng)絡(luò)防病毒集中管理 .............................................................................................. 18 ? 六、網(wǎng)絡(luò)防病毒系統(tǒng)維護(hù) .............................................................................................. 19 ? 七、應(yīng)急保障服務(wù) ......................................................................................................... 20 長(zhǎng) 沙市“電子政府”信息系統(tǒng)整體 防病毒解決方案 ........................................................ 4 北信源公司完善的售后服務(wù)體系 .............................................................................................. 21 附錄一、北信源公司優(yōu)勢(shì)和能 力 .............................................................................................. 23 附錄二、北信源成功案例 ......................................................................................................... 26 長(zhǎng)長(zhǎng) 沙沙 市市 ““ 電電 子子 政政 府府 ”” 信信 息息 系系 統(tǒng)統(tǒng) 整整 體體 防防 病病 毒毒 解解 決決 方方 案案 長(zhǎng)長(zhǎng) 沙沙 市市 ““ 電電 子子 政政 府府 ”” 防防 病病 毒毒 安安 全全 評(píng)評(píng) 估估 ? 一、長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)信息系統(tǒng)組成 長(zhǎng)沙市“電子政府”信息系統(tǒng)作為政務(wù)廣域網(wǎng)整體一部分，為政府辦公的順利發(fā)展提供了良好的應(yīng)用平臺(tái)，資料共享、數(shù)據(jù)傳輸、信件交流，上下級(jí)的文件傳達(dá)以及公眾信息 的公布，都離不開信息系統(tǒng)的強(qiáng)大支持作用，因此整個(gè)“電子政府”網(wǎng)絡(luò)信息系統(tǒng)的網(wǎng)絡(luò)安全性必須給于充分重視。這表現(xiàn)在“電子政府”廣域網(wǎng)的安全性、局域網(wǎng)安全性、重點(diǎn)子網(wǎng)的保護(hù)等，網(wǎng)絡(luò)安全技術(shù)涉及防火墻、加密、身份認(rèn)證、防病毒技術(shù)等。此次長(zhǎng)沙市電子政府對(duì)整個(gè)網(wǎng)絡(luò)調(diào)整規(guī)劃，北信源公司建議長(zhǎng)沙市政府信息中心以行業(yè)買斷的方式購(gòu)買北信源 vrv殺毒軟件，在整個(gè)全部長(zhǎng)沙市“電子政府”系統(tǒng)安裝殺毒 專家網(wǎng)絡(luò)版以全面防御病毒的攻擊，同時(shí)由北信源公司提供完善防病毒服務(wù)，長(zhǎng)久定時(shí)委派技術(shù)人員為“電子政府”系統(tǒng)進(jìn)行病毒安全審計(jì)、病毒監(jiān)測(cè)。 系統(tǒng)平臺(tái) 系統(tǒng)平臺(tái)是“電子政府”系統(tǒng)建設(shè)的基礎(chǔ)，它包括網(wǎng)絡(luò)平臺(tái)建設(shè)、硬件平臺(tái)建設(shè)。 平臺(tái)中工作站、服務(wù)器日常使用繁忙，人員眾多，對(duì)數(shù)據(jù)的共享性很大，全網(wǎng)數(shù)據(jù)監(jiān)控、數(shù)據(jù)統(tǒng)計(jì)等業(yè)務(wù)模塊加劇了網(wǎng)絡(luò)的互通，并且進(jìn)行對(duì)外辦公，如數(shù)據(jù)處理，郵件收發(fā)等，計(jì)算機(jī)病毒利用網(wǎng)絡(luò)的相通感染整個(gè)網(wǎng)絡(luò)，尤其是服務(wù)器，一旦感染病毒整個(gè)網(wǎng)絡(luò)將出現(xiàn)不可預(yù)料的情況，對(duì)整個(gè)長(zhǎng)沙市“電子政府”的資源共享系統(tǒng)會(huì)產(chǎn)生很大的影響。 長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)結(jié)構(gòu)圖（ 1） 網(wǎng)管系統(tǒng)采用針對(duì)客戶機(jī) /服務(wù)器體系結(jié)構(gòu)的網(wǎng)絡(luò)管理技術(shù)，考慮到分布式計(jì)算環(huán)境的特點(diǎn)，網(wǎng)管系統(tǒng)的總體方案要求在全市建立二級(jí)網(wǎng)管系統(tǒng)，市政府信息中心建有網(wǎng)管中心，在政務(wù)網(wǎng)和其它分支機(jī)構(gòu)建立本地網(wǎng)管工作站，整個(gè)網(wǎng)管系統(tǒng)形成一個(gè)遍布全市的有機(jī)整體，對(duì)政務(wù)管理信息系統(tǒng)的安全、高效運(yùn)行提供全方位的支持。 網(wǎng)絡(luò)應(yīng)用 長(zhǎng)沙市“電子政府”各分局負(fù)責(zé)對(duì)用戶的業(yè)務(wù)受理、接入服務(wù)、信息服務(wù)、網(wǎng)絡(luò)支撐以及咨詢支持等，因此，業(yè)務(wù)相當(dāng)繁忙，計(jì)算機(jī)信息系統(tǒng)成為日常辦公重要工具與方式，內(nèi)部網(wǎng)絡(luò)應(yīng)用如網(wǎng)絡(luò)打印、數(shù)據(jù)共享、信息交流、網(wǎng)上資源獲取等，為提供了高效快捷的辦公環(huán)境。 ? 二、長(zhǎng)沙市“電子政府”防病毒安全建議 （一）、部署良好防病毒安全策略，構(gòu)成動(dòng)態(tài)自適應(yīng)防病毒系統(tǒng) 網(wǎng)絡(luò)防病毒系統(tǒng)，應(yīng)根據(jù)特定的網(wǎng)絡(luò)環(huán)境定制多種自適應(yīng)的防病毒策略： 策略包括防御策略、升級(jí)策略、審計(jì)策略、災(zāi)難恢復(fù)策略 等，是防病毒系統(tǒng)為了適應(yīng)網(wǎng)絡(luò)環(huán)境不同實(shí)行的不同配置，它從宏觀角度統(tǒng)籌規(guī)劃網(wǎng)絡(luò)安全體系，全面顧及到網(wǎng)絡(luò)系統(tǒng)病毒發(fā)生、防止、救復(fù)和事后取證，如防病毒軟件安裝、部署、軟件選型、文件檢測(cè)設(shè)置等，殺毒速度優(yōu)化、軟件性能提升等，與其他安全產(chǎn)品兼容性 也必須考慮。 （二）、網(wǎng)絡(luò)中全面選用各種系統(tǒng)平臺(tái)的防病毒軟件 網(wǎng)絡(luò)防病毒需要全方位的防治，當(dāng)前很多計(jì)算機(jī)信息系統(tǒng)網(wǎng)絡(luò)缺少不同平臺(tái)的相應(yīng)防病毒軟件，如 Windows/NT/2021系統(tǒng)， UNIX/LINUX 和 NOVELL系統(tǒng) ,Notes/exchange 郵件系統(tǒng)，Oracle等，目前國(guó)內(nèi)外廠商針對(duì)這些服務(wù)器或工作站都應(yīng)有相應(yīng)的防病毒軟件。病毒利用共享，郵件， FTP,HTTP傳播到其他網(wǎng)絡(luò)，都要通過局域網(wǎng)的網(wǎng)關(guān)，所以能從網(wǎng)絡(luò)入口處進(jìn)行病毒過濾機(jī)制，一般能過濾 70%以上的病毒。 （三）、配備防病毒集中控制系統(tǒng)，實(shí)現(xiàn)中央控制；病毒集中報(bào)警，準(zhǔn)確定位 長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)工作站數(shù)量多，網(wǎng)絡(luò)接入端太多，病毒無孔不入。能實(shí)現(xiàn)遠(yuǎn)程異地管理遠(yuǎn)程防病毒軟件，監(jiān)視軟件運(yùn)行狀況參數(shù)如（防病毒軟件病毒庫(kù)更新日期，引擎更新日期，軟件運(yùn)行資源占用率，軟件完整性等），遠(yuǎn)程獲取日志（如操作日志，更新日志、病毒清除日志等）?？刂浦行哪芘c其他網(wǎng)絡(luò)安全系統(tǒng)實(shí)行聯(lián)動(dòng)，協(xié)同管理工作。防病毒軟件的關(guān)鍵環(huán)節(jié)是能做到定期升級(jí)，不能做到自動(dòng)定期升級(jí)，就不能有效防止新病毒入侵；網(wǎng)絡(luò)防病毒系統(tǒng)必須具有主動(dòng)式零干預(yù)自動(dòng)升級(jí)功能，自動(dòng)升級(jí)能適應(yīng)多種網(wǎng)絡(luò)環(huán)境支持多種升級(jí)方式，如 HTTP,FTP,文件共享等。 （五）、安裝自動(dòng)分發(fā)軟件，加強(qiáng)防病毒系統(tǒng)自我修復(fù)能力 長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)人工手動(dòng)安裝防病毒軟件是一件極其繁重的工作，這就需要能將這些防病毒軟件自動(dòng)分發(fā)到相應(yīng)的網(wǎng)絡(luò)節(jié)點(diǎn)自動(dòng)安裝功能。 （六）、建立完善的安全制度和制定安全培訓(xùn)機(jī)制，加強(qiáng)安全意識(shí)和安全能力 防病毒重在防長(zhǎng)期的任務(wù)，需要全體人員的合作，提高對(duì)病毒的警覺和防范意識(shí)。網(wǎng)絡(luò)安全急救小組應(yīng)至少配備３人左右才能很好的處理網(wǎng)絡(luò)安全運(yùn)營(yíng)的所有事件，應(yīng)急處理技術(shù)和人員管理也需要專業(yè)應(yīng)急小組提供技術(shù)培訓(xùn)和長(zhǎng)時(shí)間的跟蹤培訓(xùn)。進(jìn)一步完善長(zhǎng)沙市“電子政府”內(nèi)部信息支援系統(tǒng)。 ② 病毒攻擊服務(wù)器，網(wǎng)絡(luò)病毒的傳播主要通過一些應(yīng)用服務(wù)器如文件服務(wù)器、打印服務(wù)器、郵件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、代理服務(wù)器等，可能導(dǎo)致服務(wù)器癱瘓或數(shù)據(jù)破壞，服務(wù)器無法工作會(huì)影響一片甚至導(dǎo)致整個(gè)網(wǎng)絡(luò)用戶無法工作，而數(shù)據(jù)遭到破壞常會(huì)影響公司的命運(yùn)，如企業(yè)工資紀(jì)錄、賬單、企業(yè)運(yùn)營(yíng)的核心程 序、客戶數(shù)據(jù)庫(kù)等。CODERED 就是典型導(dǎo)致網(wǎng)絡(luò)癱瘓的病毒，大面積感染 CODERED會(huì)讓網(wǎng)絡(luò)交換機(jī)、路由器、服務(wù)器嚴(yán)重過載癱瘓。病毒在網(wǎng)絡(luò)中大面積的傳播破壞，給網(wǎng)絡(luò)運(yùn)行造成極大危險(xiǎn)，嚴(yán)重影響生產(chǎn)、辦公、營(yíng)業(yè)。 ⑤ 病毒造成的間接損失可能更大。 長(zhǎng)長(zhǎng) 沙沙 市市 ““ 電電 子子 政政 府府 ”” 網(wǎng)網(wǎng) 絡(luò)絡(luò) 病病 毒毒 防防 護(hù)護(hù) 設(shè)設(shè) 計(jì)計(jì) ? 一、北信源網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)計(jì)思想 北信源網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)計(jì)基于北信源倡導(dǎo)的網(wǎng)絡(luò)運(yùn)營(yíng)安全思想而設(shè)計(jì)，網(wǎng)絡(luò)運(yùn)行安全思想提出網(wǎng)絡(luò)安全一切都是為運(yùn)營(yíng)考慮，一切圍繞網(wǎng)絡(luò)運(yùn)營(yíng)安全需要。但網(wǎng)絡(luò)運(yùn)營(yíng)中有許多和病毒相關(guān)的事故發(fā)生，如病毒導(dǎo)致網(wǎng)絡(luò)阻塞或服務(wù)器過載等需要輔助的網(wǎng)絡(luò)管理設(shè)備，防病毒系統(tǒng)是需要綜合因素考慮。 北信源多年對(duì)網(wǎng)絡(luò)防病毒技術(shù)研究表明防范網(wǎng)絡(luò)病毒的過程也就是技術(shù)對(duì)抗的過程，反病毒產(chǎn)品也應(yīng)適應(yīng)病毒繁衍和傳播的方式的發(fā)展而不斷調(diào)整。 （一）、以網(wǎng)為本 防治病 毒應(yīng)該從網(wǎng)絡(luò)整體考慮，從方便減少管理人員的工作上著手，透過網(wǎng)絡(luò)管理 PC機(jī)。 （二）、多層防御 新的防毒手段應(yīng)將病毒檢測(cè)、多層數(shù)據(jù)保護(hù)和集中式管理功能集成起來，形成多層防御體系。病毒檢測(cè)一直是病毒防治的支柱，然而，隨著病毒的數(shù)目和可能的切入點(diǎn)的增加，識(shí)別古怪代碼串的進(jìn)程變得越來越復(fù)雜，而且容易產(chǎn)生錯(cuò)誤和疏忽。 （三）、重視服務(wù)器上防毒 大量的病毒針對(duì)網(wǎng)上資源的應(yīng)用程序進(jìn)行攻擊，這樣的病毒存在于信息共享的網(wǎng)絡(luò)介質(zhì)上，因而要在網(wǎng)絡(luò)前端實(shí)時(shí)殺毒。在個(gè)人計(jì)算機(jī)的硬件和軟件、 LAN服務(wù)器、服務(wù)器上的網(wǎng)關(guān)、 Inter 及 Intra 的 WebSite 上，層層設(shè)防，對(duì)每種病毒都實(shí)行隔離、過濾；在后 臺(tái)實(shí)時(shí)進(jìn)行監(jiān)控，發(fā)現(xiàn)病毒，隨時(shí)清除，而前端用戶根本沒有感應(yīng)，甚至根本不知道殺毒的過程，這才是比較科學(xué)的全面的解決方案。 （四）、建立病毒敏感報(bào)警系統(tǒng) 由于網(wǎng)絡(luò)環(huán)境的復(fù)雜性，管理員往往無法完全了解整個(gè)網(wǎng)絡(luò)布局，物理結(jié)構(gòu)分布廣泛的“電子政府”廣域網(wǎng)更是很難做到完全管理。企業(yè)網(wǎng)絡(luò)用戶對(duì)于感染病毒表現(xiàn)的態(tài)度各不相同，往往是有病毒入侵并不采取應(yīng)急措施，隨意的中止防病毒軟件的防護(hù)功能，而這些極可能是整個(gè)網(wǎng)絡(luò)崩潰的病毒源。讓管理人員及時(shí)了解病毒入侵節(jié)點(diǎn)位置，對(duì)網(wǎng)絡(luò)安全漏洞進(jìn)行分析和評(píng)估，及時(shí)清除殘留病毒，修補(bǔ)防病毒系統(tǒng)，減少事故風(fēng)險(xiǎn)。在網(wǎng)絡(luò)安全問題上，應(yīng)制定嚴(yán)格的安全 規(guī)范。這些規(guī)范是網(wǎng)絡(luò)安全運(yùn)行必不可少的規(guī)范制度。 ? 二、北信源網(wǎng)絡(luò)防病毒系統(tǒng)安全產(chǎn)品及技術(shù)選型 通過對(duì)病毒在網(wǎng)絡(luò)中存儲(chǔ)、傳播、感染的各種方式和途徑進(jìn)行分析，北信源公司開發(fā)出全方位的民族網(wǎng)絡(luò)防病毒安全產(chǎn)品，提出了“層層設(shè) 防，集中控管，以防為主，防治結(jié)合”的企業(yè)防毒策略，全方位的捍衛(wèi)民族網(wǎng)絡(luò)安全（見北信源網(wǎng)絡(luò)防毒標(biāo)準(zhǔn)結(jié)構(gòu)圖）。北信源公司技術(shù)人員通過分析政府辦公網(wǎng)絡(luò)的 OA系統(tǒng)、 MIS系統(tǒng)、運(yùn)營(yíng)網(wǎng)絡(luò)等環(huán)境，進(jìn)行北信源防病毒軟件產(chǎn)品選型和防病毒安全方案選型。 對(duì)應(yīng)不同操作系統(tǒng)，使用不同平臺(tái)房病毒軟件，盡管當(dāng)前 unix/linux 系統(tǒng)的病毒不是很多，但一旦感染上病毒，其結(jié)果難以想象，并且， unix/linux 系統(tǒng)的安全漏洞百出，今后病毒的發(fā)展趨勢(shì)是 集破壞、蠕蟲、后門于一體的方向。 各下屬機(jī)構(gòu)： 服務(wù)器 unix/linux 服務(wù)器防病毒軟件（每臺(tái)服務(wù)器安裝一套）、 win2021/NT 服務(wù)器端病毒軟件 工作站 unix/linux、 windows98/95/NT/2021 系統(tǒng)客戶端軟件 每個(gè)局域網(wǎng)配備一套病毒集中監(jiān)控中心（監(jiān)控機(jī)）選配軟件自動(dòng)分發(fā)中心 北信源公司產(chǎn)品 amp。