|
根据2002年国家计算机病毒应急中心的调查，2002年国内用户的病毒感染率已经由2001年的73%上升到83.98%，恶性病毒对超过64%的病毒感染用户造成了较大的破坏。由于网络的快速发展，有40%的病毒通过网络进行传播。今年流行的WantJob、Nimda、Bride、大无极、冲击波等病毒均对政府办公网络资源造成不同程度的危害。政府办公网络病毒防范的工作日益重要，整体防毒方案的作用也越来越被政府机构所重视。电子政务在病毒防治的策略上推荐考虑如下方面：
能够对网络中的病毒实现有效的防护和清除；采用更灵活的模式进行管理和控制；能实现集中控制和全网病毒代码同步更新，客户端也可以在脱离网络的情况下实现独立杀毒；管理员可以在主控台对全网客户端进行监控和管理，可以直接对客户端下达查毒，杀毒等操作命令；可以提供多种安装部署的方式，客户端的安装快捷方便；能够提供丰富的管理报告日志；能够提供对网络中节点的群组管理功能；能够提供有效的病毒扫描任务安排，管理员应该可以针对网络防毒的需要，安排定期或者不定期的时间对网络的节点进行操作。
客户端应该对OFFICE的宏病毒具有较强的处理能力，能够对大多数的感染宏病毒的文件进行病毒清除，必须能够较大程度上保证这些文件不出现损坏和乱码的情况;客户端占用资源少，不会对客户端的正常使用造成明显影响;能够实现对病毒的实时防护，并且能在文件级、内存级、邮件级和网页级方面对病毒进行有效的拦截和防护;应该能够提供较强的备份机制，可以对硬盘的MBR进行备份，而且应该具有病毒隔离系统，可以对一些文件进行隔离和控制。
能够提供强有力的技术支持和服务，病毒代码升级的周期不超过7天。能够提供连续不断的扩充增值服务，可以对产品进行局部功能的更新。
汕头法院防毒系统实际情况
随着Internet 的迅速普及，网络信息流量迅猛增长，又随着开放系统技术和基于网络的分布式信息技术带来的更大的灵活性和可伸缩性，信息安全问题变得越来越重要，确保系统的稳定可靠、实现高效数据备份与容灾、维护网络安全，防止病毒破坏，成为当前政府部门不得不面对和需要考虑的问题。
网络环境
汕头法院作为国家行政执法机关，受益于国家的“电子政务工程”，全院实现了信息化办公，所有的案件处理等工作都可以通过电子形式完成。
全院总共250多台计算机，整个网络为星形分布结构，按照楼层划分了不同网段，通过交换机和路由器互相连接。保密需要，局域网未连接INTERNET。建有先进的网络中心负责所有机器的管理工作。
常见病毒
汕头法院的网络结构和大部分政府机构的网络情况相同。信息化建设较先进，对于安全保密的需求的很大，对于反病毒的目的是防范病毒破坏数据和造成机密信息丢失等，其常见病毒的种类如下:
1、蠕虫病毒
最近在法院内部网络系统内感染恶邮差、冲击波等蠕虫病毒。“冲击波”“恶邮差”等蠕虫病毒通过系统漏洞和强力破解弱口令进行传播。此类传播速度极快，受感染的工作站除自身出现机器自动关机、速度极慢、无法进行正常的操作等现象外，操作者并未察觉，病毒发送的大量数据包造成交换机端口堵塞，正常的工作被迫停止
2、宏病毒
法院内部经常要传送、共享、保存一些电子文档。此类文档很容易被宏病毒感染，使得数据丢失。文档感染病毒遭到破坏的损失非常大。必须做到防患于未然。
病毒传播的主要路径
汕头法院网络感染病毒的传播途径主要为:邮件、文件交换、光盘及移动存储设备，因此在加强本机系统的安全补丁外，还需强大的防病毒软件多层次的防止病毒的入侵。
原来网内安装的单机版程序，由于无法集中管理，实现版本统一、全网同时查杀病毒，网络内机器数量众多管理上存在很大难度。对于目前网络病毒的传播无法防范，采用单机版逐台断网线查杀病毒的工作量非常巨大，实施起来成本要求非常高。网络中心在考虑到信息化建设的发展和目前网络的实际情况下，决定采用网络版杀毒软件进行防毒。多年毒霸单机版的使用经历，技术人员首先向金山公司提出了防毒需求。
1、全面防毒
针对各种Windows服务器和客户端，都可以有效的防止各种病毒、蠕虫的传播，保证整个网络系统的稳定运行，保证数据文件不会遭到病毒的破坏。彻底解决目前网络内存在的冲击波、恶邮差等病毒。
2、易于部署
由于机器数量多，分布于多个楼层。要求可以方便快捷地将反病毒产品部署到每一台计算机上，最大程度降低部署成本。
上一篇:发力统一威胁管理 WatchGuard构建网络安全
下一篇:CA eTrust安全管理 云南电信应用案例
|
