電子政府信息系統(tǒng)廣域網(wǎng)防病毒解決方案(編輯修改稿)

　

【文章內(nèi)容簡(jiǎn)介】 統(tǒng)資源占用低。殺毒 UNIX網(wǎng)絡(luò)版包含基于 TCP/IP的 Windows工作站監(jiān)測(cè)模塊及Windows、 Windows9 DOS防殺病毒模塊。 UNIX病毒掃描監(jiān)控站監(jiān)測(cè)模塊 定時(shí)、周期性地監(jiān)測(cè) UNIX主機(jī)上的文件，發(fā)現(xiàn)病毒及時(shí)報(bào)警并清除。工作站上對(duì) DOS、 Windows95/98/2021/NTWS分別加載單機(jī)防殺病毒系統(tǒng)。 （三）、電子郵件病毒防護(hù) OA系統(tǒng)中郵件系統(tǒng)擔(dān)當(dāng)主要角色，給辦公自動(dòng)化帶來(lái)了極大的方便，同時(shí)還可能由其他郵件系統(tǒng)的的建設(shè)如 Sendmail,Exchage 等，可用于網(wǎng)上業(yè)務(wù)的郵件系統(tǒng)。郵件系統(tǒng)快捷方便正是網(wǎng)絡(luò)病毒傳播主要途徑，電子郵件中毒的事件已占所有中毒事件的 56％，且破壞性大，時(shí)常導(dǎo)致網(wǎng)絡(luò)癱瘓，數(shù)據(jù)丟失。由此可以看出保護(hù)郵件服務(wù)器免受病毒攻擊的重要 性。 北信源 NOTES郵件防病毒軟件 北信源 NOTES郵件防病毒軟件對(duì)于 Lotus Notes 和 Domino系統(tǒng)，可以有效的檢測(cè)多種附件編碼和壓縮方法。能識(shí)別用 MIME和 Uuencode 格式編碼的附件并且能檢測(cè)出隱藏在 PKZIP, ZIP2EXE, LZEXE, ARJ, LZH, PKLITE, 和 Microsoft Compress 壓縮文件中的病毒。甚至可檢測(cè)使用多重級(jí)別壓縮的文件 。 1. 北信源 NOTES 郵件防病毒軟件具有實(shí)時(shí)和手動(dòng)掃描功能，能實(shí)時(shí)截獲帶毒郵件，提供郵件警告、直接清除兩種處理方式。 2. NT系統(tǒng)采用直接植入 NT系統(tǒng)， AIX系統(tǒng)采用 FTP映射掃描方式。 3. 系統(tǒng)性能監(jiān)視技術(shù)，系統(tǒng)過(guò)載時(shí)延遲處理，減小系統(tǒng)負(fù)荷。 4. 日志記錄完善，界面簡(jiǎn)潔，支持自動(dòng)升級(jí)。 北信源郵件網(wǎng)關(guān)防毒系統(tǒng)（ VRV for mail） 北信源郵件網(wǎng)關(guān)是適應(yīng)于任何郵件平臺(tái)的郵件防毒軟件，郵件網(wǎng)關(guān)基于網(wǎng)絡(luò)郵件協(xié)議層。能截獲網(wǎng)上所有郵件傳輸并進(jìn)行病毒過(guò)濾。 1． 支持多種過(guò)濾方式，病毒郵件、垃圾郵件阻塞，病毒郵件通知，病毒郵件返回等； 2． 北信源郵件網(wǎng)關(guān)支持透明網(wǎng)橋方式無(wú)需對(duì)網(wǎng)絡(luò)設(shè)置任何改動(dòng)； 3． 北信源郵件網(wǎng)關(guān)擁有報(bào)數(shù)據(jù)截獲方 式不植入系統(tǒng)內(nèi)，對(duì)郵件系統(tǒng)不構(gòu)成任何影響； 4． 郵件網(wǎng)關(guān)能真正實(shí)時(shí)檢測(cè)任何帶毒郵件傳輸過(guò)程，對(duì)郵件正文附件中安全性檢查； 5． 支持北信源網(wǎng)絡(luò)防毒統(tǒng)一管理和病毒上報(bào)功能，發(fā)現(xiàn)帶毒郵件上報(bào)管理中心并定位出病毒源。 （四）、數(shù)據(jù)庫(kù)病毒防護(hù) 長(zhǎng)沙市“電子政府”數(shù)據(jù)庫(kù)存儲(chǔ)大量數(shù)據(jù)，數(shù)據(jù)庫(kù)也是病毒窩點(diǎn)，保持安全完整的數(shù)據(jù)庫(kù)十分重要。北信源數(shù)據(jù)庫(kù)防病毒軟件，同時(shí)支持 SQL Server、 Oracle、 DB2等數(shù)據(jù)庫(kù)管理系統(tǒng)（ DBMS），能查殺數(shù)據(jù)庫(kù)中帶毒文件，北信源數(shù)據(jù)庫(kù)的防護(hù)分為兩種 : “查詢式“ 掃描舊電子郵件或舊數(shù)據(jù)庫(kù) 的檔案數(shù)據(jù)； “實(shí)時(shí)的掃描” 存儲(chǔ)到數(shù)據(jù)庫(kù)的文檔。 無(wú)論客戶在什么時(shí)候在這個(gè)數(shù)據(jù)庫(kù)保存一個(gè)文件 ,病毒安全產(chǎn)品就會(huì)在文檔關(guān)上之前掃描病毒 ,阻止了任何病毒在文檔中傳播。用戶是不會(huì)感知這些動(dòng)作的，一旦文件被證實(shí)沒有病毒了，客戶就允許存取文件了。北信源數(shù)據(jù)庫(kù)防病毒軟件，可為用戶定制數(shù)據(jù)庫(kù)防病毒軟 件。 （五）、北信源病毒集中監(jiān)控中心 是否具有集中監(jiān)控系統(tǒng)直接影響網(wǎng)絡(luò)防病毒系統(tǒng)防病毒性能，集中監(jiān)控系統(tǒng)是北信源網(wǎng)絡(luò)防病毒系統(tǒng)的中央管理中心，協(xié)調(diào)防病毒系統(tǒng)正常運(yùn)行，監(jiān)視網(wǎng)絡(luò)系統(tǒng)安全漏洞，負(fù)責(zé)病毒入侵匯總，報(bào)警。 集中管 理中心極大的減小網(wǎng)管人員的勞動(dòng)量。監(jiān)控系統(tǒng)利用 TCP/IP 協(xié)議進(jìn)行通訊，并利用一些消息控制協(xié)議，幾乎不影響網(wǎng)絡(luò)。管理中心能實(shí)現(xiàn)層級(jí)管理模式，即網(wǎng)絡(luò)太大，無(wú)法實(shí)現(xiàn)全網(wǎng)一致管理，采用逐級(jí)的管理利用中央管理對(duì)各自管理中心在進(jìn)行通訊，從而達(dá)到了全面管理的目的。 管理中心的特點(diǎn)包括： 1．內(nèi)置網(wǎng)絡(luò)防病毒系統(tǒng)策略生成器和優(yōu)化器，制定網(wǎng)絡(luò)防病毒整體安全策略； 2．病毒集中監(jiān)控，預(yù)警網(wǎng)絡(luò)各節(jié)點(diǎn)病毒入侵事件，準(zhǔn)確定位入侵節(jié)點(diǎn)； 3．支持遠(yuǎn)程管理，遠(yuǎn)程日志獲取，具有指揮全網(wǎng)統(tǒng)一殺毒功能； 4．監(jiān)視網(wǎng)絡(luò)中是否安裝防病毒軟件，監(jiān)視 網(wǎng)絡(luò)中防病毒軟件運(yùn)行參數(shù)； 5．詳細(xì)日志記錄，并可對(duì)網(wǎng)絡(luò)系統(tǒng)病毒安全進(jìn)行風(fēng)險(xiǎn)評(píng)估； 6．提供軟件網(wǎng)絡(luò)通訊接口，可擴(kuò)展與其他網(wǎng)絡(luò)安全管理軟件施行聯(lián)動(dòng)。 北信源防病毒集中管理 圖 3 （六）、互聯(lián)網(wǎng)邊界防病毒系統(tǒng) 一些新病毒表明，反病毒需要多種方式一起工作。北信源與一些防火墻廠商合作，開發(fā)出了基于防火墻的網(wǎng)關(guān)殺毒 ,從網(wǎng)絡(luò)入口處防治病毒攻擊，能防止郵件 ,HTTP,FTP 等多種方式病毒傳染。 一些不寄生于文件的病毒，只存留與系統(tǒng)內(nèi)存中，普通殺毒軟件是無(wú)法截獲到此病毒，北信源與天融信等安全廠商進(jìn)行深度安全技術(shù)合作。使北信源網(wǎng)絡(luò)防病毒產(chǎn)品能在網(wǎng)絡(luò)出口處設(shè)置了有效的病毒過(guò)濾系統(tǒng)，防火墻將數(shù)據(jù)提交給北信源網(wǎng)關(guān)殺毒系統(tǒng)進(jìn)行檢查，如有病毒入侵，網(wǎng)關(guān)防毒系統(tǒng)將通知防火墻立刻阻斷病毒攻擊的 IP。此項(xiàng)技術(shù)利用同步查毒技術(shù)，幾乎不影響網(wǎng)絡(luò)帶寬。此種過(guò)濾方式能夠過(guò)濾多種數(shù)據(jù)庫(kù)和郵件中病毒。 北信源網(wǎng)關(guān)防毒圖（ 4） 利用防火墻實(shí)時(shí)分離數(shù)據(jù)報(bào)，交給北信源網(wǎng)關(guān)專用病毒處理器處理，如果是病毒則阻塞病毒傳播。這種防病毒系統(tǒng)能減少大量病毒傳播機(jī)會(huì)，能讓用戶放心上網(wǎng)。網(wǎng)關(guān)殺毒是殺 毒軟防火墻技術(shù)的完美結(jié)合，是網(wǎng)絡(luò)多種安全產(chǎn)品協(xié)同工作的一種全新方式，在國(guó)內(nèi)防病毒技術(shù)上的全新革命。 ? 三、構(gòu)建政務(wù)網(wǎng)內(nèi)部安全網(wǎng)站為中心的信息支援系統(tǒng) 北信源倡導(dǎo)企業(yè)網(wǎng)絡(luò)防病毒以防毒為本，以提高全體人員安全認(rèn)識(shí)和安全能力為主，企業(yè)網(wǎng)絡(luò)防病毒需要構(gòu)建企業(yè)內(nèi)部專業(yè)安全網(wǎng)站。圖（ 5） 以上是北信源為某證券公司網(wǎng)絡(luò)構(gòu)建內(nèi)部信息安全網(wǎng)站 。 “電子政府”網(wǎng)絡(luò)物理結(jié)構(gòu)分散，內(nèi)部信息傳遞和網(wǎng)絡(luò)運(yùn)行不易形成統(tǒng)一有效的整體策略，很難及時(shí)傳遞策略思想以及發(fā)布安全公告，同時(shí)網(wǎng)絡(luò)管理員的培訓(xùn)，整體網(wǎng)絡(luò)安全的 管理及操作人員技術(shù)安全意識(shí)的培養(yǎng)等都不是很簡(jiǎn)單的事，故建設(shè)企業(yè)內(nèi)部專業(yè)的安全網(wǎng)站十分必要。 安全網(wǎng)站可將北信源公司和長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)管理機(jī)構(gòu)制定的安全策略發(fā)布在網(wǎng)上，讓各網(wǎng)點(diǎn)及時(shí)掌握安全策略，同步教學(xué)，讓各網(wǎng)絡(luò)用戶快速學(xué)會(huì)軟件使用。及時(shí)發(fā)布流行病毒的警告 ,安全漏洞信息，解決方案。安全網(wǎng)站由北信源公司提供安全模板，網(wǎng)站信息內(nèi)容與北信源公司網(wǎng)站同步。 安全網(wǎng)站并用于擔(dān)當(dāng)防病毒系統(tǒng)的升級(jí)服務(wù)器，是企業(yè)和北信源公司保持技術(shù)接觸最好手段，有益于企業(yè)防病毒能力提高。網(wǎng)站的建設(shè)對(duì)整個(gè)網(wǎng)絡(luò)安全整體構(gòu)架意義十分重大， 對(duì)整個(gè)網(wǎng)絡(luò)運(yùn)行實(shí)體的安全保障是不可缺少的一部分。 長(zhǎng)長(zhǎng) 沙沙 市市 ““ 電電 子子 政政 府府 ”” 網(wǎng)網(wǎng) 絡(luò)絡(luò) 防防 病病 毒毒 工工 程程 實(shí)實(shí) 施施 方方 案案 在建立企業(yè)安全策略基礎(chǔ)上，依據(jù)網(wǎng)絡(luò)環(huán)境不同。“電子政府”網(wǎng)絡(luò)信息防病毒系統(tǒng)具體實(shí)施方案分為下列幾項(xiàng)具體實(shí)施細(xì)則。 ? 一、網(wǎng)絡(luò)防病毒工程實(shí)施及費(fèi)用預(yù)算 工程實(shí)施： 北信源網(wǎng)絡(luò)防病毒產(chǎn)品擁有動(dòng)態(tài)適應(yīng)性安裝方法，對(duì)于終端用戶數(shù)量都很多，擁有數(shù)百臺(tái)服務(wù)器的網(wǎng)絡(luò)，如果防病毒軟件需要每個(gè)終端輸入序列號(hào)，進(jìn)行防護(hù)升級(jí)策略配置，這種手動(dòng)安裝工作量非常大。如此，長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)物理結(jié)構(gòu)分布在全市，安裝調(diào)試成本則很大。 北信源網(wǎng)絡(luò)防病毒產(chǎn)品采用多種安裝模式，預(yù)安裝、分發(fā)安裝和共享安裝。預(yù)安裝模式在預(yù)安裝時(shí)將防護(hù)策略，升級(jí)策略，管理策略生成定制好的最終安裝文件。分發(fā)安裝通過(guò)北信源軟件自動(dòng)分發(fā)中心實(shí)現(xiàn)網(wǎng)絡(luò)快速安裝，安裝時(shí)無(wú)須輸入序列號(hào)，客戶端無(wú)需再次定制升級(jí)管理策略，安裝將是全自動(dòng)執(zhí)行。而共享安裝只需網(wǎng)絡(luò)管理員通過(guò)局域網(wǎng)安裝，適用于工作組概念的局域網(wǎng)。以上安裝可以由北信源技術(shù)工程師定制出預(yù)安裝文件。 圖（ 6） 長(zhǎng)沙市“電子政府”防病毒安全產(chǎn)品部署： 服務(wù)器：安裝北信源殺毒網(wǎng)絡(luò)版 NT/2021/UNIX 服務(wù)器端殺毒，有效保障網(wǎng)絡(luò)數(shù)據(jù)中心的應(yīng)用，在網(wǎng)控中心，部委等網(wǎng)絡(luò)接入服務(wù)器也使用服務(wù)器殺毒軟件。 客戶端：客戶端殺毒包括 DOS， 、 WINDOWS9X 及其他系統(tǒng)防護(hù)，北信源公司客戶端殺毒提供上述操作系統(tǒng)的全線病毒防御。 病毒集中管理系統(tǒng)：網(wǎng)控中心安裝一套北信源病毒集中監(jiān)控系統(tǒng)，提供對(duì)網(wǎng)控中心的監(jiān)控；部 委接入的網(wǎng)絡(luò)中，安裝相應(yīng)的局域網(wǎng)病毒監(jiān)控系統(tǒng)，實(shí)現(xiàn)分支網(wǎng)絡(luò)的病毒監(jiān)控。 病毒升級(jí)系統(tǒng)： ftp、 、局域網(wǎng)多種升級(jí)方式，適應(yīng)“電子政府”網(wǎng)管要求。 北信源網(wǎng)絡(luò)病毒防御系統(tǒng)實(shí)現(xiàn)對(duì)整個(gè)長(zhǎng)沙市“電子政府”病毒安全完美防御，對(duì)病毒代碼庫(kù)的升級(jí)能有效的覆蓋到全網(wǎng)絡(luò)，達(dá)到防毒、殺毒、病毒代碼更新的閉環(huán)統(tǒng)一。 工程預(yù)算 按照工程量與成本的比例，該項(xiàng)目劃分為若干活動(dòng)，并明確了各活動(dòng)的工期：系統(tǒng)安全分析、系統(tǒng)安全設(shè)計(jì)、安全工程實(shí)施、驗(yàn)收評(píng)估、和系統(tǒng)擴(kuò)展等。項(xiàng)目活動(dòng)中，各子活動(dòng)交叉運(yùn)行，非排序性執(zhí)行。整個(gè)項(xiàng)目實(shí)現(xiàn)時(shí)間不到 1 個(gè)月，主要工作量集中在中期實(shí)施階段，工程預(yù)算根據(jù)工作量、設(shè)備購(gòu)買、項(xiàng)目承包費(fèi)用等來(lái)作全面衡量，下面的表框?yàn)榘踩a(chǎn)品購(gòu)買及相關(guān)費(fèi)用。 ? 二、項(xiàng)目進(jìn)度 長(zhǎng)沙市“電子政府”的全廣域網(wǎng)絡(luò)由于規(guī)模巨大，防病毒系統(tǒng)需要全網(wǎng)配備，整個(gè)安裝過(guò)程工作量繁重，并且網(wǎng)絡(luò)環(huán)境不同，不一定能構(gòu)成自動(dòng)分發(fā)安裝模式，安裝實(shí)施需要各區(qū)縣管理員配合，整個(gè)項(xiàng)目工程分為四個(gè)階段： 第一階段：項(xiàng)目實(shí)施初期。北信源公司技術(shù)人員將分析不同網(wǎng)絡(luò)環(huán)境，確定各自安裝、管理方案，并制定防病毒執(zhí)行策略；調(diào)整整個(gè)網(wǎng)絡(luò)管理方式來(lái)實(shí)施防病毒安全策略，并對(duì)用戶網(wǎng)絡(luò)應(yīng)用情 況作詳細(xì)備案，以便事后追蹤分析。 初期階段還包括所有北信源防病毒安全產(chǎn)品的全部到位，北信源公司技術(shù)人員將對(duì)低稅網(wǎng)絡(luò)管理人員進(jìn)行培訓(xùn)，以配合整體工程的實(shí)施，并同步完成整個(gè)工程前期培訓(xùn)工作，在此時(shí)期，將由北信源公司網(wǎng)絡(luò)部人員按用戶要求，著手企業(yè)內(nèi)部安全網(wǎng)站模板的建設(shè)。 本階段確定對(duì)“電子政府”網(wǎng)絡(luò)系統(tǒng)防病毒軟件配送安裝模式，核實(shí)前期售前服務(wù)人員確定的的策略：以部委為安裝單位，網(wǎng)絡(luò)監(jiān)控管理中心以部委為管理基礎(chǔ)，總部實(shí)現(xiàn)層級(jí)管理，全廣域網(wǎng)達(dá)到統(tǒng)一管理的方案部署，在有條件的下屬網(wǎng)絡(luò)中可以先行實(shí)施安裝計(jì)劃。 第二階段： 安裝工程實(shí)施。北信源公司以長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)各區(qū)縣子網(wǎng)為單元分派技術(shù)力量，安裝以子網(wǎng)為單位，監(jiān)控和升級(jí)以在網(wǎng)控中心 web升級(jí)站點(diǎn)進(jìn)行實(shí)施，率先完成總部的客戶端、服務(wù)器、監(jiān)控等安裝；區(qū)縣安裝時(shí)可以將派北信源高級(jí)工程師到各區(qū)縣現(xiàn)場(chǎng)指導(dǎo)安裝，各區(qū)縣 web和信息中心工作站都將自動(dòng)從總部 web獲得升級(jí)，防病毒監(jiān)控管理也以區(qū)縣為單位，利用總部對(duì)區(qū)縣管理中心的二級(jí)管理，從而達(dá)到總部對(duì)全網(wǎng)的管理；殺毒軟件利用 web發(fā)放能提高安裝速度。 第三階段：工程后期安全再評(píng)估。在整個(gè)工程項(xiàng)目實(shí)施安裝完畢及整體安全管理策略配置完備 后，北信源公司安全專家將會(huì)對(duì)整個(gè)廣域網(wǎng)的防病毒安全性能實(shí)施再評(píng)估，以使整個(gè)廣域網(wǎng)安全策略的趨于完善，將可能發(fā)生的安全漏洞扼于萌芽階段；同步 完成對(duì)整個(gè)系統(tǒng)防毒能力測(cè)試，自動(dòng)升級(jí)、集中管理測(cè)試等。 第四階段：工程驗(yàn)收。整個(gè)項(xiàng)目完全實(shí)施完畢之后，北信源公司技術(shù)人員將會(huì)同“電子政府”有關(guān)人員進(jìn)行整個(gè)項(xiàng)目的驗(yàn)收，并根據(jù)用戶要求修繕整個(gè)防病毒安全系統(tǒng)，記錄當(dāng)前網(wǎng)絡(luò)防病毒系統(tǒng)應(yīng)用情況，作相應(yīng)備案，以便在事后追蹤服務(wù)期間作安全性能比較分析。 “電子政府”項(xiàng)目工程整個(gè)實(shí)施過(guò)程大約 15天時(shí)間，“電子政府”整個(gè)防病毒工程擬定實(shí) 施日期安排如下： 日期 實(shí)施內(nèi)容 備注 12 對(duì)長(zhǎng)沙市“電子政府”網(wǎng)絡(luò)環(huán)境作詳細(xì)記錄，并作深度分析。 3 結(jié)合北信源提出的方案提出具體安裝計(jì)劃 45 投標(biāo)的所有防病毒產(chǎn)品到場(chǎng)，完成對(duì)長(zhǎng)沙市“電子政府”的技 術(shù)培訓(xùn)和安全制度的擬定并著手構(gòu)建安全網(wǎng)站 包括安裝培訓(xùn) 68 完成長(zhǎng)沙市“電子政府”總部的防病毒 client 的安裝，完成server、郵件服務(wù)器、數(shù)據(jù)庫(kù)、網(wǎng)關(guān)防毒系統(tǒng)完成監(jiān)控系統(tǒng)的安裝調(diào)試，完成自動(dòng)升級(jí)的調(diào)試 914 指揮各區(qū)縣完成防病毒系統(tǒng)的安裝完成對(duì)整個(gè)系統(tǒng)防毒能力測(cè) 試，自動(dòng)升級(jí) 、集中管理測(cè)試 15 安全防病毒系統(tǒng)的驗(yàn)收和產(chǎn)品的驗(yàn)收 之后 跟蹤防病毒系統(tǒng)防毒能力調(diào)整安全策略并收集用戶修改意見； 對(duì)全市