“金财工程”网络安全 二

我区“金财工程”网络安全建设部署

2、网络防病毒系统    （1）定义     所谓网络防病毒所讲的不仅仅是可以对网络服务器进行病毒防范，更加重要的是能够通过网络对防病毒软件进行集中管理和统一配置。能够完成集中分发软件、进行病毒库升级。网络防病毒系统是确保整个财政网络系统信息安全的重要手段。针对病毒种类繁多，增长迅速，隐蔽性强、再生性强，易传播，发作快、危害严重的特点，网络防病毒系统必须对全网范围内的关键组件和信息资源实行全方位、立体、动态、实时的病毒防护。     （2）特性     通过监控及检测，实现网络病毒的扫描；     通过漏洞侦测，帮助管理员迅速部署最新的安全补丁，降低病毒感染风险； 帮助管理员有效推行安全策略，并可对违反策略的网络节点进行强制隔离；     通过网络流量检测，能够在病毒爆发初期给予管理员早期预警； 自动修复，可通过调用趋势科技损害清除模版DCS对已感染机器进行快速修复，无需人为干预。     （3）实施     a、分步骤实施     为了提高财政网络整体防病毒能力，2005年，通过财政部采购一套免费升级的防病毒软件产品，该防病毒软件产品包括：客户端防病毒产品、服务器防病毒产品、邮件防病毒产品、网关防病毒产品、群件防病毒产品以及相应的管理软件，计划部署在自治区本级网络和2个示范性地级市财政局网络中，可以对局域网和城域网所有用户起到有效的防治计算机病毒作用。系统实施稳定后，逐步在全区推广。     b、具体部署     在财政网络系统内部设置一台防病毒主控服务器，负责病毒定义码的分发和整个网络防病毒软件的管理。各地市财政网络系统以分部为基础，根据网络带宽和系统应用规模，以100-600个用户为单位安装一个防病毒二级服务器，客户端安装到相应的服务器上。     主控服务器与二级服务器之间、服务器与客户端之间每二小时（可配置）自动通讯一次，检查是否有最新的病毒定义码文件，防病毒系统配置是否修改。如果有新的变化，则自动从服务器获取最新配置并修改本机配置。服务器与客户端的扫描每周五中午时间全面扫描一次，可以根据用户需求修改配置。实时监控保护系统在日常运行中不受病毒侵害。防病毒管理中心可以对单台电脑、整个服务器及所带的客户端或整个防护体系分别作系统配置，极大的简化了系统维护工作。