电子政府信息系统广域网防病毒解决方案.doc

长沙市“电子政府”
信息系统广域网防病毒解决方案
北京北信源自动化技术有限公司
2002
目录
长沙市“电子政府”信息系统整体防病毒解决方案 4
长沙市“电子政府”防病毒安全评估 4
Ø 一、长沙市“电子政府”网络信息系统组成 4
Ø 二、长沙市“电子政府”防病毒安全建议 5
Ø 三、病毒对长沙市“电子政府”网络运营威胁 7
长沙市“电子政府”网络病毒防护设计 7
Ø 一、北信源网络防病毒系统设计思想 7
Ø 二、北信源网络防病毒系统安全产品及技术选型 9
Ø 三、构建政务网内部安全网站为中心的信息支援系统 14
长沙市“电子政府”网络防病毒工程实施方案 15
Ø 一、网络防病毒工程实施及费用预算 15
Ø 二、项目进度 16
Ø 三、网络防病毒软件安装实施 17
Ø 四、网络防病毒软件升级 18
Ø 五、网络防病毒集中管理 18
Ø 六、网络防病毒系统维护 19
Ø 七、应急保障服务 20
北信源公司完善的售后服务体系 21
附录一、北信源公司优势和能力 23
附录二、北信源成功案例 26
长沙市“电子政府”信息系统整体防病毒解决方案
长沙市“电子政府”防病毒安全评估
一、长沙市“电子政府”网络信息系统组成
长沙市“电子政府”信息系统作为政务广域网整体一部分,为政府办公的顺利发展提供了良好的应用平台,资料共享、数据传输、信件交流,上下级的文件传达以及公众信息的公布,都离不开信息系统的强大支持作用,因此整个“电子政府”网络信息系统的网络安全性必须给于充分重视。这表现在“电子政府”广域网的安全性、局域网安全性、重点子网的保护等,网络安全技术涉及防火墙、加密、身份认证、防病毒技术等。其中,防病毒安全作为整个安全体系的一部份,是整个网络中的最常见也是最普遍的问题,长沙市“电子政府”前期一直使用北信源公司网络防病毒产品。此次长沙市电子政府对整个网络调整规划,北信源公司建议长沙市政府信息中心以行业买断的方式购买北信源vrv杀毒软件,在整个全部长沙市“电子政府”系统安装杀毒专家网络版以全面防御病毒的攻击,同时由北信源公司提供完善防病毒服务,长久定时委派技术人员为“电子政府”系统进行病毒安全审计、病毒监测。北信源公司作为国内最大的防病毒产品及服务提供商,多年来一直致力服务于国内各大部委等企业级用户,北信源公司将为长沙市“电子政府”提供防病毒安全风险评估、安全策略制定、安全技术咨询及安全方案实施等技术性服务。
1、系统平台
系统平台是“电子政府”系统建设的基础,它包括网络平台建设、硬件平台建设。办公管理信息系统配备有小型机、服务器、PC机、光盘库、高速行打、打印机、扫描仪等、以及大量的网络设备和其它计算机辅助设备。
平台中工作站、服务器日常使用繁忙,人员众多,对数据的共享性很大,全网数据监控、数据统计等业务模块加剧了网络的互通,并且进行对外办公,如数据处理,邮件收发等,计算机病毒利用网络的相通感染整个网络,尤其是服务器,一旦感染病毒整个网络将出现不可预料的情况,对整个长沙市“电子政府”的资源共享系统会产生很大的影响。
2、网络管理
“电子政府”整个系统以集中方式为主,客户机/服务器方式为辅的混合模式,利用DDN专线将各节点连接起来,形成以市局为主的三层局域网、二层广域网的网络结构。
长沙市“电子政府”网络结构图(1)
网管系统采用针对客户机/服务器体系结构的网络管理技术,考虑到分布式计算环境的特点,网管系统的总体方案要求在全市建立二级网管系统,市政府信息中心建有网管中心,在政务网和其它分支机构建立本地网管工作站,整个网管系统形成一个遍布全市的有机整体,对政务管理信息系统的安全、高效运行提供全方位的支持。
对病毒的监控可以使得“电子政府”的网络安全加固加强,及时预警网络病毒发生,网络管理人员统一管理网络,配置”电子政府”防病毒安全策略。
3、网络应用
长沙市“电子政府”各分局负责对用户的业务受理、接入服务、信息服务、网络支撑以及咨询支持等,因此,业务相当繁忙,计算机信息系统成为日常办公重要工具与方式,内部网络应用如网络打印、数据共享、信息交流、网上资源获取等,为提供了高效快捷的办公环境。
各局域网有相应服务器,为联网分支机构提供数据、邮件服务,病毒的威胁甚大,收发邮件、文件共享、资料下载等极易造成病毒入侵,如果没有完善的整体防病毒策略,无论是局还是其他机构,都容易造成病毒入侵。
二、长沙市“电子政府”防病毒安全建议
(一)、部署良好防病毒安全策略,构成动态自适应防病毒系统
网络防病毒系统,应根据特定的网络环境定制多种自适应的防病毒策略:策略包括防御策略、升级策略、审计策略、灾难恢复策略等,是防病毒系统为了适应网络环境不同实行的不同配置,它从宏观角度统筹