實(shí)施方:瑞星
送評(píng)方:
1.用戶(hù)網(wǎng)絡(luò)現(xiàn)狀分析
公安信息網(wǎng)目前已經(jīng)覆蓋到全國(guó)各地,整個(gè)網(wǎng)絡(luò)由部、省、市三級(jí)組成。部信息中心主路由交換設(shè)備連接著全國(guó)32個(gè)省級(jí)單位網(wǎng)絡(luò)(包括公安部北京城域網(wǎng)網(wǎng)絡(luò))。由于種種原因,此前公安信息網(wǎng)絡(luò)未采用集中式的統(tǒng)一安全管理,各地公安系統(tǒng)在病毒防御方面采取的防范措施差異很大。
因此,全國(guó)公安信息網(wǎng)時(shí)常被各種安全威脅困擾,網(wǎng)絡(luò)病毒大量消耗網(wǎng)絡(luò)的帶寬和設(shè)備資源,而且每次網(wǎng)絡(luò)病毒的大面積發(fā)作,都會(huì)引起不同程度的網(wǎng)絡(luò)癱瘓,導(dǎo)致各地公安信息網(wǎng)絡(luò)的正常運(yùn)行受到極大的影響?!?
影響公安信息網(wǎng)絡(luò)運(yùn)行安全的主要風(fēng)險(xiǎn)包括:
1 病毒屢禁不止:網(wǎng)上的病毒難以徹底清除。現(xiàn)代病毒絕大多數(shù)通過(guò)網(wǎng)絡(luò)傳播,已經(jīng)清除過(guò)病毒的計(jì)算機(jī)剛一上網(wǎng),馬上就又被其它中毒計(jì)算機(jī)感染,這種交叉感染的情況頻繁發(fā)生,使得病毒非常難以清除干凈。并且,現(xiàn)在利用系統(tǒng)漏洞傳播的病毒,傳播速度非???,短短幾十分鐘就可以傳遍全國(guó),此類(lèi)病毒一旦大范圍發(fā)作,將會(huì)阻塞網(wǎng)絡(luò),導(dǎo)致網(wǎng)絡(luò)無(wú)法正常運(yùn)行。
2 計(jì)算機(jī)系統(tǒng)存在漏洞現(xiàn)象普遍:在一些基層單位,計(jì)算機(jī)操作人員對(duì)操作系統(tǒng)漏洞的補(bǔ)丁修復(fù)意識(shí)淡薄,很多人根本不知道自己的系統(tǒng)存在漏洞并應(yīng)及時(shí)安裝補(bǔ)丁。
²2 病毒導(dǎo)致黑客攻擊:目前有些蠕蟲(chóng)病毒利用系統(tǒng)漏洞潛入公安信息網(wǎng)服務(wù)器和計(jì)算機(jī)后,使系統(tǒng)計(jì)算機(jī)受遠(yuǎn)程控制并實(shí)現(xiàn)自動(dòng)與境外服務(wù)器連接,將會(huì)使涉密信息面臨失、竊密和遭受境外敵對(duì)勢(shì)力黑客破壞的嚴(yán)重威脅。
面對(duì)網(wǎng)絡(luò)病毒的威脅,單機(jī)殺毒軟件的被動(dòng)殺毒方式已經(jīng)明顯不能滿(mǎn)足目前病毒防范的實(shí)際需求,因此,如何充分利用現(xiàn)有安全基礎(chǔ)設(shè)施,采納最新的防病毒、反黑客技術(shù)手段,建立全網(wǎng)防御、整體作戰(zhàn)的綜合防治體系,對(duì)全國(guó)公安信息網(wǎng)進(jìn)行全面保護(hù),是目前所面臨的一項(xiàng)重要任務(wù)。
2、用戶(hù)網(wǎng)絡(luò)存在的安全隱患和不足:
新型病毒在公安信息網(wǎng)上的快速傳播,大大地提高了對(duì)網(wǎng)絡(luò)實(shí)行安全防護(hù)的復(fù)雜程度,總結(jié)所發(fā)生過(guò)的各類(lèi)病毒危害事件,用戶(hù)網(wǎng)絡(luò)的安全保障工作主要存在以下隱患和不足:
1) 網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)系統(tǒng)漏洞不能得到及時(shí)的修補(bǔ),甚至長(zhǎng)期不補(bǔ),這為病毒的廣泛生存提供了溫床。
2) 沒(méi)有對(duì)病毒整體防護(hù)的技術(shù)支撐系統(tǒng),以至對(duì)網(wǎng)內(nèi)病毒的分布和擴(kuò)散情況不能進(jìn)行有效監(jiān)測(cè),不能及時(shí)定位病毒的感染源和受感染的計(jì)算機(jī),對(duì)病毒的查殺缺乏針對(duì)性和全國(guó)統(tǒng)一性,導(dǎo)致網(wǎng)絡(luò)病毒在公安信息網(wǎng)上長(zhǎng)期存在。
3) 尚未建立起一套較完整的防病毒安全管理和應(yīng)急處理預(yù)案機(jī)制,難以應(yīng)對(duì)大面積爆發(fā)的緊急病毒事件。
3.公安信息網(wǎng)防病毒方案設(shè)計(jì)概述
首先,建立以公安部信息中心為核心,在部、省、市三級(jí)公安信息中心建立起融組織管理和技術(shù)支撐為一體的全網(wǎng)病毒預(yù)警、防范體系,最大限度地消除計(jì)算機(jī)病毒在公安信息網(wǎng)上的生存土壤,有效清除網(wǎng)內(nèi)各種病毒,遏制病毒的大面積發(fā)作。實(shí)現(xiàn)全國(guó)統(tǒng)一的病毒預(yù)警、防范管理,保障公安信息網(wǎng)安全運(yùn)行。
其次,根據(jù)“金盾工程”建設(shè)目標(biāo)、項(xiàng)目投資預(yù)算和全國(guó)公安信息網(wǎng)病毒預(yù)警、防范體系建設(shè)(一期)要求,在部機(jī)關(guān)建立自動(dòng)的病毒查殺系統(tǒng)。在部機(jī)關(guān)局域網(wǎng)已部署的殺毒軟件的基礎(chǔ)上,進(jìn)一步建立統(tǒng)一的網(wǎng)絡(luò)版病毒查殺系統(tǒng),覆蓋用戶(hù)數(shù)2500個(gè)(含在京直屬部門(mén)),實(shí)現(xiàn)殺毒軟件的自動(dòng)安裝、升級(jí)、控制與病毒查殺,并能進(jìn)行各項(xiàng)統(tǒng)計(jì)分析,實(shí)現(xiàn)一體化的病毒預(yù)警、防范、查殺功能。

然后,在部機(jī)關(guān)內(nèi)部網(wǎng)所有計(jì)算機(jī)上部署瑞星殺毒軟件網(wǎng)絡(luò)版產(chǎn)品,根據(jù)其網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn),建立二級(jí)病毒防御體系,包括1個(gè)一級(jí)監(jiān)控體系和4個(gè)二級(jí)監(jiān)控體系,同時(shí),單獨(dú)做一臺(tái)備份服務(wù)器,遇到突發(fā)狀況,如某一級(jí)系統(tǒng)中心服務(wù)器出現(xiàn)問(wèn)題時(shí),可用此備份服務(wù)器進(jìn)行替換,保證病毒防護(hù)的連續(xù)性。具體部署示意圖如下所示:

4.公安信息網(wǎng)反病毒方案發(fā)揮的作用和產(chǎn)生的效益
通過(guò)病毒監(jiān)測(cè)預(yù)警系統(tǒng)收集了大量的網(wǎng)絡(luò)病毒傳播數(shù)據(jù),可以掌握全國(guó)地區(qū)的病毒疫情分布情況,提供準(zhǔn)確的病毒疫情預(yù)警信息,從而保證在開(kāi)展病毒防治工作具有針對(duì)性、科學(xué)性,減少盲目性。
通過(guò)采用未知病毒的檢測(cè)技術(shù),可以及時(shí)發(fā)現(xiàn)新爆發(fā)的病毒疫情,以便通知部各個(gè)機(jī)關(guān)用戶(hù)提前做好病毒防治工作,減少病毒的危害。
能夠?qū)Ρ炯?jí)管轄范圍內(nèi)的計(jì)算機(jī)客戶(hù)端殺毒軟件安裝情況進(jìn)行自動(dòng)檢測(cè)、統(tǒng)計(jì)和顯示,可將殺毒軟件發(fā)送到客戶(hù)端并進(jìn)行自動(dòng)升級(jí),可發(fā)出升級(jí)提示,并提供安裝數(shù)量等統(tǒng)計(jì)和查詢(xún)功能;
可以對(duì)客戶(hù)端殺毒軟件安裝和升級(jí)情況等歷史記錄進(jìn)行查詢(xún)、統(tǒng)計(jì),并可通過(guò)專(zhuān)門(mén)的網(wǎng)頁(yè)很方便地實(shí)現(xiàn)查詢(xún);
系統(tǒng)能夠?qū)χ付ǖ哪撤N病毒進(jìn)行統(tǒng)一的自動(dòng)查、殺并記錄查殺情況;通過(guò)集中管理,節(jié)省了大量的人力、物力,提高了工作效率。
5.用戶(hù)評(píng)價(jià)
作為關(guān)系到國(guó)家利益和社會(huì)穩(wěn)定的重要網(wǎng)絡(luò)平臺(tái),公安信息網(wǎng)絡(luò)的平穩(wěn)運(yùn)行有著重要意義。盡管該網(wǎng)絡(luò)遍布全國(guó)32個(gè)省級(jí)單位,軟硬件情況復(fù)雜,但自從實(shí)施了瑞星防病毒解決方案之后,網(wǎng)內(nèi)所有用戶(hù)都可以放心的通過(guò)網(wǎng)絡(luò)辦公,處理各種事務(wù)。盡管現(xiàn)在互聯(lián)網(wǎng)上每天出現(xiàn)數(shù)百種新病毒,但公安網(wǎng)絡(luò)再也沒(méi)有遭到過(guò)出現(xiàn)過(guò)安全方面的問(wèn)題。


