电子政府信息系统广域网防病毒解决方案(编辑修改稿)

电子政府信息系统广域网防病毒解决方案(编辑修改稿)内容摘要：

杀毒 UNIX 网络版包含基于 TCP/IP的 Windows 工作站监测模块及Windows、 Windows9 DOS 防杀病毒模块。 UNIX 病毒扫描监控站监测模块 定时、周期性地监测 UNIX 主机上的文件，发现病毒及时报警并清除。 工作站上对 DOS、 Windows95/98/20xx/NTWS分别加载单机防杀病毒系统。 （三）、电子邮件病毒防护 OA 系统中邮件系统担当主要角色，给办公自动化带来了极大的方便，同时还可能由其他邮件系统的的建设如 Sendmail,Exchage 等，可用于网上业务的邮件系统。 邮件系统快捷方便正是网络病毒传播主要途径，电子邮件中毒的事件已占所有中毒事件的 56％，且破坏性大，时常导致网络瘫痪，数据丢失。 由此可以看出保护邮件服务器免受病毒攻击的重要 性。 北信源 NOTES 邮件防病毒软件 北信源 NOTES 邮件防病毒软件对于 Lotus Notes和 Domino 系统，可以有效的检测多种附件编码和压缩方法。 能识别用 MIME 和 Uuencode 格式编码的附件并且能检测出隐藏在 PKZIP, ZIP2EXE, LZEXE, ARJ, LZH, PKLITE, 和 Microsoft Compress 压缩文件中的病毒。 甚至可检测使用多重级别压缩的文件。 1. 北信源 NOTES 邮件防病毒软件具有实时和手动扫描功能，能实时截获带毒邮件，提供邮件警告、直接清除两种处理方式。 2. NT 系统采用直接植入 NT 系统， AIX 系统采用 FTP 映射扫描方式。 3. 系统性能监视技术，系统过载时延迟处理，减小系统负荷。 4. 日志记录完善，界面简洁，支持自动升级。 北信源邮件网关防毒系统（ VRV for mail） 北信源邮件网关是适应于任何邮件平台的邮件防毒软件，邮件网关基于网络邮件协议层。 能截获网上所有邮件传输并进行病毒过滤。 1． 支持多种过滤方式，病毒邮件、垃圾邮件阻塞，病毒邮件通知，病毒邮件返回等； 2． 北信源邮件网关支持透明网桥方式无需对网络设置任何改动； 3． 北信源邮件网关拥有报数据截获方 式不植入系统内，对邮件系统不构成任何影响； 4． 邮件网关能真正实时检测任何带毒邮件传输过程，对邮件正文附件中安全性检查； 5． 支持北信源网络防毒统一管理和病毒上报功能，发现带毒邮件上报管理中心并定位出病毒源。 （四）、数据库病毒防护 长沙市“电子政府”数据库存储大量数据，数据库也是病毒窝点，保持安全完整的数据库十分重要。 北信源数据库防病毒软件，同时支持 SQL Server、 Oracle、 DB2 等数据库管理系统（ DBMS），能查杀数据库中带毒文件，北信源数据库的防护分为两种 : “查询式“ 扫描旧电子邮件或旧数据库 的档案数据； “实时的扫描” 存储到数据库的文档。 无论客户在什么时候在这个数据库保存一个文件 ,病毒安全产品就会在文档关上之前扫描病毒 ,阻止了任何病毒在文档中传播。 用户是不会感知这些动作的，一旦文件被证实没有病毒了，客户就允许存取文件了。 北信源数据库防病毒软件，可为用户定制数据库防病毒软 件。 （五）、北信源病毒集中监控中心 是否具有集中监控系统直接影响网络防病毒系统防病毒性能，集中监控系统是北信源网络防病毒系统的中央管理中心，协调防病毒系统正常运行，监视网络系统安全漏洞，负责病毒入侵汇总，报警。 集中管 理中心极大的减小网管人员的劳动量。 监控系统利用 TCP/IP 协议进行通讯，并利用一些消息控制协议，几乎不影响网络。 管理中心能实现层级管理模式，即网络太大，无法实现全网一致管理，采用逐级的管理利用中央管理对各自管理中心在进行通讯，从而达到了全面管理的目的。 管理中心的特点包括： 1．内置网络防病毒系统策略生成器和优化器，制定网络防病毒整体安全策略； 2．病毒集中监控，预警网络各节点病毒入侵事件，准确定位入侵节点； 3．支持远程管理，远程日志获取，具有指挥全网统一杀毒功能； 4．监视网络中是否安装防病毒软件，监视 网络中防病毒软件运行参数； 5．详细日志记录，并可对网络系统病毒安全进行风险评估； 6．提供软件网络通讯接口，可扩展与其他网络安全管理软件施行联动。 北信源防病毒集中管理 图 3 （六）、互联网边界防病毒系统 一些新病毒表明，反病毒需要多种方式一起工作。 北信源与一些防火墙厂商合作，开发出了基于防火墙的网关杀毒 ,从网络入口处防治病毒攻击，能防止邮件 ,HTTP,FTP 等多种方式病毒传染。 一些不寄生于文件的病毒，只存留与系统内存中，普通杀毒软件是无法截获到此病毒，北信源与天融信等安全厂商进行深度安全技术合作。 使北信源网络防病毒产品能在网络出口处设置了有效的病毒过滤系统，防火墙将数据提交给北信源网关杀毒系统进行检查，如有病毒入侵，网关防毒系统将通知防火墙立刻阻断病毒攻击的 IP。 此项技术利用同步查毒技术，几乎不影响网络带宽。 此种过滤方式能够过滤多种数据库和邮件中病毒。 北信源网关防毒图（ 4） 利用防火墙实时分离数据报，交给北信源网关专用病毒处理器处理，如果是病毒则阻塞病毒传播。 这种防病毒系统能减少大量病毒传播机会，能让用户放心上网。 网关杀毒是杀 毒软防火墙技术的完美结合，是网络多种安全产品协同工作的一种全新方式，在国内防病毒技术上的全新革命。  三、构建政务网内部安全网站为中心的信息支援系统 北信源倡导企业网络防病毒以防毒为本，以提高全体人员安全认识和安全能力为主，企业网络防病毒需要构建企业内部专业安全网站。 图（ 5） 以上是北信源为某证券公司网络构建内部信息安全网站。 “电子政府”网络物理结构分散，内部信息传递和网络运行不易形成统一有效的整体策略，很难及时传递策略思想以及发布安全公告，同时网络管理员的培训，整体网络安全的 管理及操作人员技术安全意识的培养等都不是很简单的事，故建设企业内部专业的安全网站十分必要。 安全网站可将北信源公司和长沙市“电子政府”网络管理机构制定的安全策略发布在网上，让各网点及时掌握安全策略，同步教学，让各网络用户快速学会软件使用。 及时发布流行病毒的警告 ,安全漏洞信息，解决方案。 安全网站由北信源公司提供安全模板，网站信息内容与北信源公司网站同步。 安全网站并用于担当防病毒系统的升级服务器，是企业和北信源公司保持技术接触最好手段，有益于企业防病毒能力提高。 网站的建设对整个网络安全整体构架意义十分重大，对整个网络运行实体的安全保障是不可缺少的一部分。 长长 沙沙 市市 ““ 电电 子子 政政 府府 ”” 网网 络络 防防 病病 毒毒 工工 程程 实实 施施 方方 案案 在建立企业安全策略基础上，依据网络环境不同。 “电子政府”网络信息防病毒系统具体实施方案分为下列几项具体实施细则。  一、网络防病毒工程实施及费用预算 工程实施： 北信源网络防病毒产品拥有动态适应性安装方法，对于终端用户数量都很多，拥有数百台服务器的网络，如 果防病毒软件需要每个终端输入序列号，进行防护升级策略配置，这种手动安装工作量非常大。 如此，长沙市“电子政府”网络物理结构分布在全市，安装调试成本则很大。 北信源网络防病毒产品采用多种安装模式，预安装、分发安装和共享安装。 预安装模式在预安装时将防护策略，升级策略，管理策略生成定制好的最终安装文件。 分发安装通过北信源软件自动分发中心实现网络快速安装，安装时无须输入序列号，客户端无需再次定制升级管理策略，安装将是全自动执行。 而共享安装只需网络管理员通过局域网安装，适用于工作组概念的局域网。 以上安装可以由北信源技术 工程师定制出预安装文件。 图（ 6） 长沙市“电子政府”防病毒安全产品部署： 服务器：安装北信源杀毒网络版 NT/20xx/UNIX 服务器端杀毒，有效保障网络数据中心的应用，在网控中心，部委等网络接入服务器也使用服务器杀毒软件。 客户端：客户端杀毒包括 DOS， 、 WINDOWS9X 及其他系统防护，北信源公司客户端杀毒提供上述操作系统的全线病毒防御。 病毒集中管理系统：网控中心安装一套北信源病毒集中监控系统，提供对网控中心的监控；部委接入的网络中，安装相应的局域网病毒监控系统，实现分支网络的病毒监控。 病毒升级系统： ftp、 、局域网多种升级方式，适应“电子政府”网管要求。 北信源网络病毒防御系统实现对整个长沙市“电子政府”病毒安全完美防御，对病毒代码库的升级能有效的覆盖到全网络，达到防毒、杀毒、病毒代码更新的闭环统一。 工程预算 按照工程量与成本的比例，该项目划分为若干活 动，并明确了各活动的工期：系统安全分析、系统安全设计、安全工程实施、验收评估、和系统扩展等。 项目活动中，各子活动交叉运行，非排序性执行。 整个项目实现时间不到 1 个月，主要工作量集中在中期实施阶段，工程预算根据工作量、设备购买、项目承包费用等来作全面衡量，下面的表框为安全产品购买及相关费用。  二、项目进度 长沙市“电子政府”的全广域网络由于规模巨大，防病毒系统需要全网配备，整个安装过程工作量繁重，并且网络环境不同，不一定能构成自动分发安装模式，安装实施需要各区县管理员配合，整个项目工程分为四个阶段： 第一阶段： 项目实施初期。 北信源公司技术人员将分析不同网络环境，确定各自安装、管理方案，并制定防病毒执行策略；调整整个网络管理方式来实施防病毒安全策略，并对用户网络应用情况作详细备案，以便事后追踪分析。 初期阶段还包括所有北信源防病毒安全产品的全部到位，北信源公司技术人员将对低税网络管理人员进行培训，以配合整体工程的实施，并同步完成整个工程前期培训工作，在此时期，将由北信源公司网络部人员按用户要求，着手企业内部安全网站模板的建设。 本阶段确定对“电子政府”网络系统防病毒软件配送安装模式，核实前期售前服务人员确定的的策略 ：以部委为安装单位，网络监控管理中心以部委为管理基础，总部实现层级管理，全广域网达到统一管理的方案部署，在有条件的下属网络中可以先行实施安装计划。 第二阶段：安装工程实施。 北信源公司以长沙市“电子政府”网络各区县子网为单元分派技术力量，安装以子网为单位，监控和升级以在网控中心 web 升级站点进行实施，率先完成总部的客户端、服务器、监控等安装；区县安装时可以将派北信源高级工程师到各区县现场指导安装，各区县 web 和信息中心工作站都将自动从总部 web 获得升级，防病毒监控管理也以区县为单位，利用总部对区县管理中心的二 级管理，从而达到总部对全网的管理；杀毒软件利用 web 发放能提高安装速度。 第三阶段：工程后期安全再评估。 在整个工程项目实施安装完毕及整体安全管理策略配置完备后，北信源公司安全专家将会对整个广域网的防病毒安全性能实施再评估，以使整个广域网安全策略的趋于完善，将可能发生的安全漏洞扼于萌芽阶段；同步 完成对整个系统防毒能力测试，自动升级、集中管理测试等。 第四阶段：工程验收。 整个项目完全实施完毕之后，北信源公司技术人员将会同“电子政府”有关人员进行整个项目的验收，并根据用户要求修缮整个防病毒安全系统，记录当前网 络防病毒系统应用情况，作相应备案，以便在事后追踪服务期间作安全性能比较分析。 “电子政府”项目工程整个实施过程大约 15 天时间，“电子政府”整个防病毒工程拟定实施日期安排如下： 日期 实施内容 备注 12 对长沙市“电子政府”网络环境作详细记录，并作深度分析。 3 结合北信源提出的方案提出具体安装计划 45 投标的所有防病毒产品到场，完成对长沙市“电子政府”的技术培训和安全制度的拟定并着手构建安全网站 包括安装培训 68 完成长沙市“电子政府”总部的防病毒 client 的安装，完成server、邮件服务器、数据库、网关防毒系统完成监控系统的安装调试，完成自动升级的调试 914 指挥各区县完成防病毒系统的安装完成对整个系统防毒能力测试，自动升级、集中管理测试 15 安全防病毒系统的验收和产品的验收 之后 跟踪防病毒系统防毒能力调整安全策略并收集用户修改意见； 对全市的专业使用人员进行定。