【正文】 北信源網(wǎng)絡(luò)版客戶端采用底層內(nèi)核技術(shù)及 Service 模塊編程技術(shù) ,實(shí)時(shí)過(guò)濾進(jìn)出客戶端 的病毒，資源占用率極低，穩(wěn)定性極高；能手動(dòng)和實(shí)時(shí)檢測(cè)任何文件格式病毒，保護(hù)系統(tǒng)自身安全；當(dāng)前查殺 3萬(wàn)多種各種已知未知病毒，具備病毒隔離技術(shù)，殺毒前備份帶毒文件，并支持 zip,rar,等多種壓縮文件格式，同時(shí)采用多引擎并行殺毒，以負(fù)載均衡優(yōu)化處理方式，大大提高了數(shù)據(jù)流量處理能力。基于時(shí)間的動(dòng)態(tài)安全防御策略，提供主動(dòng)式升級(jí)模式，支持多種升級(jí)方式；軟件損壞自動(dòng)修復(fù)，界面友好 ，使用方便，日志紀(jì)錄詳細(xì)，為事后的安全審計(jì)提供良好保障；大型網(wǎng)絡(luò)中支持網(wǎng)絡(luò)分發(fā)安裝。 2. 動(dòng)態(tài)識(shí)別客戶機(jī)操作系統(tǒng)并下載和安裝相應(yīng)的防毒程序，支持 NT工作站、 WIN95/WIN等多種作業(yè)平臺(tái)的工作站。 4. 支持網(wǎng)絡(luò)多種協(xié)議通訊，自動(dòng)匯總軟件信息； 5. 支持 HTTP、 FTP和共享目錄三種升級(jí)方式適應(yīng)各種網(wǎng)絡(luò)環(huán)境； 6．支持主動(dòng)式升級(jí)模式， 無(wú)需人工干預(yù)升級(jí)； 7．提供了實(shí)時(shí)、集中的防毒工作站報(bào)告； （二）、網(wǎng)絡(luò)服務(wù)器的病毒安全防治 服務(wù)器資源為網(wǎng)絡(luò)中所有工作站提供資源共享，因而成為病毒理想的隱身寄居場(chǎng)所，進(jìn)而將病毒輕易擴(kuò)散到網(wǎng)絡(luò)中的所有工作站上。由于服務(wù)器操作平臺(tái)可能不同，有 NT、 UNIX 、 LINUX 、 NetWare 等平臺(tái)，這些平臺(tái)的防病毒軟件都有不同的安裝方法，不同的安全配置；服務(wù)器應(yīng)用范圍不同也需要不同配置策略，如 WEB SITE 、DNS 、 NOTES 服務(wù)器、數(shù)據(jù)庫(kù)中間層處理服務(wù)器和其它商業(yè)應(yīng)用服 務(wù)器等。 北信源公司服務(wù)器殺毒軟件具備如下功能特點(diǎn) ： 1. 北信源服務(wù)器防病毒軟件適應(yīng)多種操作平臺(tái)； 2. 多種穩(wěn)定性安全設(shè)計(jì)，適合各種無(wú)故障運(yùn)行服務(wù)器； 3. 高效多引擎病毒處理，負(fù)載均衡優(yōu)化，能應(yīng)付各種高速數(shù)據(jù)服務(wù)器 4. 支持病毒多種報(bào)警方式和病毒事件匯總； 5. 提供可擴(kuò)展編程接口和通訊接口，可提供用戶特殊功能； 6. 具有自動(dòng)升級(jí)，軟件智能修復(fù)功能； 北信源 VRV殺毒 NOVELL 網(wǎng)絡(luò)版（“電子政府”可能無(wú)此應(yīng)用） NOVELL 網(wǎng)絡(luò)防殺病毒系統(tǒng)采用 NLM 可加載模塊技術(shù)。間隙處理技術(shù)，極小的影響服務(wù)網(wǎng)絡(luò)性能。圖形化界面操作簡(jiǎn)便 ，支持手動(dòng)，實(shí)時(shí)，定時(shí)檢測(cè)功能。支持 HP UNIX,AIX, Solaris,Free BSD ,linux 等系統(tǒng)。采用分布技術(shù)，系統(tǒng)資源占用低。 UNIX病毒掃描監(jiān)控站監(jiān)測(cè)模塊 定時(shí)、周期性地監(jiān)測(cè) UNIX主機(jī)上的文件，發(fā)現(xiàn)病毒及時(shí)報(bào)警并清除。 （三）、電子郵件病毒防護(hù) OA系統(tǒng)中郵件系統(tǒng)擔(dān)當(dāng)主要角色，給辦公自動(dòng)化帶來(lái)了極大的方便，同時(shí)還可能由其他郵件系統(tǒng)的的建設(shè)如 Sendmail,Exchage 等，可用于網(wǎng)上業(yè)務(wù)的郵件系統(tǒng)。由此可以看出保護(hù)郵件服務(wù)器免受病毒攻擊的重要 性。能識(shí)別用 MIME和 Uuencode 格式編碼的附件并且能檢測(cè)出隱藏在 PKZIP, ZIP2EXE, LZEXE, ARJ, LZH, PKLITE, 和 Microsoft Compress 壓縮文件中的病毒。 1. 北信源 NOTES 郵件防病毒軟件具有實(shí)時(shí)和手動(dòng)掃描功能，能實(shí)時(shí)截獲帶毒郵件，提供郵件警告、直接清除兩種處理方式。 3. 系統(tǒng)性能監(jiān)視技術(shù)，系統(tǒng)過(guò)載時(shí)延遲處理，減小系統(tǒng)負(fù)荷。 北信源郵件網(wǎng)關(guān)防毒系統(tǒng)（ VRV for mail） 北信源郵件網(wǎng)關(guān)是適應(yīng)于任何郵件平臺(tái)的郵件防毒軟件，郵件網(wǎng)關(guān)基于網(wǎng)絡(luò)郵件協(xié)議層。 1． 支持多種過(guò)濾方式，病毒郵件、垃圾郵件阻塞，病毒郵件通知，病毒郵件返回等； 2． 北信源郵件網(wǎng)關(guān)支持透明網(wǎng)橋方式無(wú)需對(duì)網(wǎng)絡(luò)設(shè)置任何改動(dòng)； 3． 北信源郵件網(wǎng)關(guān)擁有報(bào)數(shù)據(jù)截獲方 式不植入系統(tǒng)內(nèi)，對(duì)郵件系統(tǒng)不構(gòu)成任何影響； 4． 郵件網(wǎng)關(guān)能真正實(shí)時(shí)檢測(cè)任何帶毒郵件傳輸過(guò)程，對(duì)郵件正文附件中安全性檢查； 5． 支持北信源網(wǎng)絡(luò)防毒統(tǒng)一管理和病毒上報(bào)功能，發(fā)現(xiàn)帶毒郵件上報(bào)管理中心并定位出病毒源。北信源數(shù)據(jù)庫(kù)防病毒軟件，同時(shí)支持 SQL Server、 Oracle、 DB2等數(shù)據(jù)庫(kù)管理系統(tǒng)（ DBMS），能查殺數(shù)據(jù)庫(kù)中帶毒文件，北信源數(shù)據(jù)庫(kù)的防護(hù)分為兩種 : “查詢式“ 掃描舊電子郵件或舊數(shù)據(jù)庫(kù) 的檔案數(shù)據(jù)； “實(shí)時(shí)的掃描” 存儲(chǔ)到數(shù)據(jù)庫(kù)的文檔。用戶是不會(huì)感知這些動(dòng)作的，一旦文件被證實(shí)沒(méi)有病毒了，客戶就允許存取文件了。 （五）、北信源病毒集中監(jiān)控中心 是否具有集中監(jiān)控系統(tǒng)直接影響網(wǎng)絡(luò)防病毒系統(tǒng)防病毒性能，集中監(jiān)控系統(tǒng)是北信源網(wǎng)絡(luò)防病毒系統(tǒng)的中央管理中心，協(xié)調(diào)防病毒系統(tǒng)正常運(yùn)行，監(jiān)視網(wǎng)絡(luò)系統(tǒng)安全漏洞，負(fù)責(zé)病毒入侵匯總，報(bào)警。監(jiān)控系統(tǒng)利用 TCP/IP 協(xié)議進(jìn)行通訊，并利用一些消息控制協(xié)議，幾乎不影響網(wǎng)絡(luò)。 管理中心的特點(diǎn)包括： 1．內(nèi)置網(wǎng)絡(luò)防病毒系統(tǒng)策略生成器和優(yōu)化器，制定網(wǎng)絡(luò)防病毒整體安全策略； 2．病毒集中監(jiān)控，預(yù)警網(wǎng)絡(luò)各節(jié)點(diǎn)病毒入侵事件，準(zhǔn)確定位入侵節(jié)點(diǎn)； 3．支持遠(yuǎn)程管理，遠(yuǎn)程日志獲取，具有指揮全網(wǎng)統(tǒng)一殺毒功能； 4．監(jiān)視網(wǎng)絡(luò)中是否安裝防病毒軟件，監(jiān)視 網(wǎng)絡(luò)中防病毒軟件運(yùn)行參數(shù)； 5．詳細(xì)日志記錄，并可對(duì)網(wǎng)絡(luò)系統(tǒng)病毒安全進(jìn)行風(fēng)險(xiǎn)評(píng)估； 6．提供軟件網(wǎng)絡(luò)通訊接口，可擴(kuò)展與其他網(wǎng)絡(luò)安全管理軟件施行聯(lián)動(dòng)。北信源與一些防火墻廠商合作，開(kāi)發(fā)出了基于防火墻的網(wǎng)關(guān)殺毒 ,從網(wǎng)絡(luò)入口處防治病毒攻擊，能防止郵件 ,HTTP,FTP 等多種方式病毒傳染。使北信源網(wǎng)絡(luò)防病毒產(chǎn)品能在網(wǎng)絡(luò)出口處設(shè)置了有效的病毒過(guò)濾系統(tǒng)，防火墻將數(shù)據(jù)提交給北信源網(wǎng)關(guān)殺毒系統(tǒng)進(jìn)行檢查，如有病毒入侵，網(wǎng)關(guān)防毒系統(tǒng)將通知防火墻立刻阻斷病毒攻擊的 IP。此種過(guò)濾方式能夠過(guò)濾多種數(shù)據(jù)庫(kù)和郵件中病毒。這種防病毒系統(tǒng)能減少大量病毒傳播機(jī)會(huì)，能讓用戶放心上網(wǎng)。 ? 三、構(gòu)建政務(wù)網(wǎng)內(nèi)部安全網(wǎng)站為中心的信息支援系統(tǒng) 北信源倡導(dǎo)企業(yè)網(wǎng)絡(luò)防病毒以防毒為本，以提高全體人員安全認(rèn)識(shí)和安全能力為主，企業(yè)網(wǎng)絡(luò)防病毒需要構(gòu)建企業(yè)內(nèi)部專業(yè)安全網(wǎng)站。 “電子政府”網(wǎng)絡(luò)物理結(jié)構(gòu)分散，內(nèi)部信息傳遞和網(wǎng)絡(luò)運(yùn)行不易形成統(tǒng)一有效的整體策略，很難及時(shí)傳遞策略思想以及發(fā)布安全公告，同時(shí)網(wǎng)絡(luò)管理員的培訓(xùn)，整體網(wǎng)絡(luò)安全的 管理及操作人員技術(shù)安全意識(shí)的培養(yǎng)等都不是很簡(jiǎn)單的事，故建設(shè)企業(yè)內(nèi)部專業(yè)的安全網(wǎng)站十分必要。及時(shí)發(fā)布流行病毒的警告 ,安全漏洞信息，解決方案。 安全網(wǎng)站并用于擔(dān)當(dāng)防病毒系統(tǒng)的升級(jí)服務(wù)器，是企業(yè)和北信源公司保持技術(shù)接觸最好手段，有益于企業(yè)防病毒能力提高。 長(zhǎng)長(zhǎng) 沙沙 市市 ““ 電電 子子 政政 府府 ”” 網(wǎng)網(wǎng) 絡(luò)絡(luò) 防防 病病 毒毒 工工 程程 實(shí)實(shí) 施施 方方 案案 在建立企業(yè)安全策略基礎(chǔ)上，依據(jù)網(wǎng)絡(luò)環(huán)境不同。 ? 一、網(wǎng)絡(luò)防病毒工程實(shí)施及費(fèi)用預(yù)算 工程實(shí)施： 北信源網(wǎng)絡(luò)防病毒產(chǎn)品擁有動(dòng)態(tài)適應(yīng)性安裝方法，對(duì)于終端用戶數(shù)量都很多，擁有數(shù)百臺(tái)服務(wù)器的網(wǎng)絡(luò)，如果防病毒軟件需要每個(gè)終端輸入序列號(hào)，進(jìn)行防護(hù)升級(jí)策略配置，這種手動(dòng)安裝工作量非常大。 北信源網(wǎng)絡(luò)防病毒產(chǎn)品采用多種安裝模式，預(yù)安裝、分發(fā)安裝和共享安裝。分發(fā)安裝通過(guò)北信源軟件自動(dòng)分發(fā)中心實(shí)現(xiàn)網(wǎng)絡(luò)快速安裝，安裝時(shí)無(wú)須輸入序列號(hào)，客戶端無(wú)需再次定制升級(jí)管理策略，安裝將是全自動(dòng)執(zhí)行。以上安裝可以由北信源技術(shù)工程師定制出預(yù)安裝文件。 客戶端：客戶端殺毒包括 DOS， 、 WINDOWS9X 及其他系統(tǒng)防護(hù)，北信源公司客戶端殺毒提供上述操作系統(tǒng)的全線病毒防御。 病毒升級(jí)系統(tǒng)： ftp、 、局域網(wǎng)多種升級(jí)方式，適應(yīng)“電子政府”網(wǎng)管要求。 工程預(yù)算 按照工程量與成本的比例，該項(xiàng)目劃分為若干活動(dòng)，并明確了各活動(dòng)的工期：系統(tǒng)安全分析、系統(tǒng)安全設(shè)計(jì)、安全工程實(shí)施、驗(yàn)收評(píng)估、和系統(tǒng)擴(kuò)展等。整個(gè)項(xiàng)目實(shí)現(xiàn)時(shí)間不到 1 個(gè)月，主要工作量集中在中期實(shí)施階段，工程預(yù)算根據(jù)工作量、設(shè)備購(gòu)買(mǎi)、項(xiàng)目承包費(fèi)用等來(lái)作全面衡量，下面的表框?yàn)榘踩a(chǎn)品購(gòu)買(mǎi)及相關(guān)費(fèi)用。北信源公司技術(shù)人員將分析不同網(wǎng)絡(luò)環(huán)境，確定各自安裝、管理方案，并制定防病毒執(zhí)行策略；調(diào)整整個(gè)網(wǎng)絡(luò)管理方式來(lái)實(shí)施防病毒安全策略，并對(duì)用戶網(wǎng)絡(luò)應(yīng)用情 況作詳細(xì)備案，以便事后追蹤分析。 本階段確定對(duì)“電子政府”網(wǎng)絡(luò)系統(tǒng)防病毒軟件配送安裝模式，核實(shí)前期售前服務(wù)人員確定的的策略：以部委為安裝單位，網(wǎng)絡(luò)監(jiān)控管理中心以部委為管理基礎(chǔ)，總部實(shí)現(xiàn)層級(jí)管理，全廣域網(wǎng)達(dá)到統(tǒng)一管理的方案部署，在有條件的下屬網(wǎng)絡(luò)中可以先行實(shí)施安裝計(jì)劃。北信源公司以長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)各區(qū)縣子網(wǎng)為單元分派技術(shù)力量，安裝以子網(wǎng)為單位，監(jiān)控和升級(jí)以在網(wǎng)控中心 web升級(jí)站點(diǎn)進(jìn)行實(shí)施，率先完成總部的客戶端、服務(wù)器、監(jiān)控等安裝；區(qū)縣安裝時(shí)可以將派北信源高級(jí)工程師到各區(qū)縣現(xiàn)場(chǎng)指導(dǎo)安裝，各區(qū)縣 web和信息中心工作站都將自動(dòng)從總部 web獲得升級(jí)，防病毒監(jiān)控管理也以區(qū)縣為單位，利用總部對(duì)區(qū)縣管理中心的二級(jí)管理，從而達(dá)到總部對(duì)全網(wǎng)的管理；殺毒軟件利用 web發(fā)放能提高安裝速度。在整個(gè)工程項(xiàng)目實(shí)施安裝完畢及整體安全管理策略配置完備 后，北信源公司安全專家將會(huì)對(duì)整個(gè)廣域網(wǎng)的防病毒安全性能實(shí)施再評(píng)估，以使整個(gè)廣域網(wǎng)安全策略的趨于完善，將可能發(fā)生的安全漏洞扼于萌芽階段；同步 完成對(duì)整個(gè)系統(tǒng)防毒能力測(cè)試，自動(dòng)升級(jí)、集中管理測(cè)試等。整個(gè)項(xiàng)目完全實(shí)施完畢之后，北信源公司技術(shù)人員將會(huì)同“電子政府”有關(guān)人員進(jìn)行整個(gè)項(xiàng)目的驗(yàn)收，并根據(jù)用戶要求修繕整個(gè)防病毒安全系統(tǒng)，記錄當(dāng)前網(wǎng)絡(luò)防病毒系統(tǒng)應(yīng)用情況，作相應(yīng)備案，以便在事后追蹤服務(wù)期間作安全性能比較分析。 3 結(jié)合北信源提出的方案提出具體安裝計(jì)劃 45 投標(biāo)的所有防病毒產(chǎn)品到場(chǎng)，完成對(duì)長(zhǎng)沙市“電子政府”的技 術(shù)培訓(xùn)和安全制度的擬定并著手構(gòu)建安全網(wǎng)站 包括安裝培訓(xùn) 68 完成長(zhǎng)沙市“電子政府”總部的防病毒 client 的安裝，完成server、郵件服務(wù)器、數(shù)據(jù)庫(kù)、網(wǎng)關(guān)防毒系統(tǒng)完成監(jiān)控系統(tǒng)的安裝調(diào)試，完成自動(dòng)升級(jí)的調(diào)試 914 指揮各區(qū)縣完成防病毒系統(tǒng)的安裝完成對(duì)整個(gè)系統(tǒng)防毒能力測(cè) 試，自動(dòng)升級(jí) 、集中管理測(cè)試 15 安全防病毒系統(tǒng)的驗(yàn)收和產(chǎn)品的驗(yàn)收 之后 跟蹤防病毒系統(tǒng)防毒能力調(diào)整安全策略并收集用戶修改意見(jiàn)； 對(duì)全市的專業(yè)使用人員進(jìn)行定點(diǎn)培訓(xùn)。將預(yù)安裝定制出的最終安裝文件分發(fā)于各域。軟件將自動(dòng)識(shí)別自身的系統(tǒng)，建立各自的安全策略。 （二）、共享安裝模式 如果企業(yè)網(wǎng)絡(luò)不是域管理登陸方式，北信源防病毒軟件可采用共享方式提供快速安裝方法。用戶只需通過(guò)共享目錄就可完成普通安裝過(guò)程的繁瑣勞動(dòng)。 （三）、 WEB 安裝模式 將預(yù)定制的安裝文件打包自解壓的文件，放置與 WEBSite上。安裝后的配置策略與定制的策略完全統(tǒng)一，可實(shí)現(xiàn)自動(dòng)升級(jí)，統(tǒng)一管理網(wǎng)絡(luò)管理策略。利用 WEB方式安裝操作簡(jiǎn)便，用戶操作性好。 北信源是通過(guò)與一些國(guó)內(nèi)知名的防火墻廠商合作開(kāi)發(fā)出了基于防 火墻的方病毒產(chǎn)品。此系統(tǒng)需要一臺(tái)性能可以的 PC 即可，系統(tǒng)是WIN NT 或 WIN 2021。利用防火墻與網(wǎng)關(guān)防毒系統(tǒng)對(duì)等連接進(jìn)行數(shù)據(jù)通訊。 ? 四、網(wǎng)絡(luò)防病毒軟件升級(jí) 防病毒軟件升級(jí)是防病毒能力提高的重要環(huán)節(jié)，能抵御最新的病毒入侵。北信源防病毒軟件將具有無(wú)人工干預(yù)的全自動(dòng)升級(jí)模式。防病毒軟件屬于主動(dòng)升 級(jí)模式，適應(yīng)各種網(wǎng)絡(luò)環(huán)境。此種方式適應(yīng)能力強(qiáng)，能適應(yīng)多種網(wǎng)絡(luò)環(huán)境，一般只要通過(guò) TCP/IP即可升級(jí)，但考慮到 IE版本太低，可能影響升級(jí)。 升級(jí)多種模式自動(dòng)切換，這些方式都是建立在企業(yè)內(nèi)部局域網(wǎng)中的。另外北信源公司將提供自動(dòng)下載軟件，實(shí)時(shí)探測(cè)北信源升級(jí)服務(wù)器升級(jí)文件更新情況，如有更新立刻下載。升級(jí)采用增量式升級(jí)方式，最新的文件將無(wú)須重復(fù)升級(jí)，盡量是用最小量的升級(jí)文件，既可以減少對(duì)網(wǎng)絡(luò)帶寬影響，和服務(wù)器性能的影響。 主動(dòng)式推進(jìn)技術(shù)能解決緊急病毒事件升級(jí)問(wèn)題。 ? 五、網(wǎng)絡(luò)防病毒集中管理 及時(shí)發(fā)現(xiàn)病毒入侵根源很重要，能減少病毒入侵的可能性，能提高用戶的警覺(jué)性 ,管理員能迅速定位病毒入侵源。 管理中心能準(zhǔn)確獲取用戶殺毒信息和用戶防病毒軟件性能和版本信息 ,通知升級(jí)，通知?dú)⒍镜染W(wǎng)管消息傳遞等功能。管理中心長(zhǎng)期跟蹤網(wǎng)絡(luò)防病毒系統(tǒng)運(yùn)行情況，將生成網(wǎng)絡(luò)系統(tǒng)病毒安全風(fēng)險(xiǎn)報(bào)告，有益于對(duì)網(wǎng)絡(luò)施行安全加固，并且管理中心具有良好移動(dòng)性，擴(kuò)模塊能實(shí)現(xiàn)移動(dòng)式監(jiān)控，管理員可以遠(yuǎn)程利用 WEB管理將防病毒管理變的 隨時(shí)隨地。北信源物理定位系統(tǒng)，能快速定位事件發(fā)生具體物理地點(diǎn)負(fù)責(zé)人 IP、 MAC地址等。 SNMP協(xié)議是網(wǎng)絡(luò)流行的管理協(xié)議，流行的網(wǎng)絡(luò)設(shè)備和操作平臺(tái)都能支持。便于查詢應(yīng)急處理，網(wǎng)絡(luò)故障排除。網(wǎng)絡(luò)運(yùn)營(yíng)安全倡導(dǎo)為網(wǎng)絡(luò)運(yùn)營(yíng)服務(wù)，對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)關(guān)鍵問(wèn)題關(guān)鍵防范。