|
一、 案例背景：
“金审工程”是中国国家审计信息化建设项目的简称。2002年7月，国家发展和改革委员会（时称国家计划委员会）批复了审计署申请的金审工程一期项目，成为列入国家基
本建设投资计划的第一个电子政务建设项目，同年8月，金审工程列为国家电子政务重点启动的12个重要业务系统之一。
根据金审工程总体目标和总体框架要求，确定了六个方面的建设内容及其规模，其中安全系统更是重中之重。根据国家保密规定和国家电子政务安全规划的要求，结合审计系统实际，确定了三个不同安全等级和内容的网络：其中审计内网运行涉及国家秘密和机密信息，审计专网运行审计工作内部信息，审计机关门户网运行公开披露信息。规划建设包括：中央、省级审计机关的审计内网和审计专网，地市级和县级审计机关的审计专网。
二、“金审工程”防病毒系统技术解决方案的基本思想
1、管理是重点
没有集中管理的防病毒系统是无效的防毒系统。审计署网络整体防病毒的方案，结合审计署网络结构以及行政管理结构，构建了集中统一管理与分级管理相结合的管理系统，保证了整个防毒产品可以从管理系统中及时得到更新，同时又使得各级管理人员可以在任何时间、任何地点通过管理控制台对整个防毒系统进行管理，使整个系统中任何一个节点都可以被管理人员随时管理，保证整个防毒系统有效、及时地拦截病毒。
确立集中管理与分级管理相结合的原则，既能够保证管理的统一性，又能够做到责权分明；既能够达到病毒防护策略的统一性，又能够实现某一具体网络环境、网络应用服务下的病毒防护策略的具体应用。
通过对整个网络防病毒系统病毒日志的统计分析，及时发现病毒爆发疫情状况、网络防病毒系统新的脆弱性。
2、技术是保障
通过引进瑞星网络版杀毒软件，实现对审计机关信息系统的全方位、多层防护，在服务器、工作站等部署病毒防护系统，保证斩断病毒可以传播、寄生的每一个节点，实现病毒的全面防范。
3、服务是后盾
服务是整体防病毒系统中极为重要的一环。防病毒系统建立起来之后，能不能对病毒进行有效的防范，与病毒厂商能否提供及时、全面的服务有着极为重要的关系。
北京瑞星科技股份有限公司的本地化服务为防病毒提供了坚强后盾。一是研发本地化服务；一是售后服务本地化。研发本地化服务可以根据国内实际情况快速提供病毒代码更新、软件功能更新等；售后服务本地化可以为审计署网络系统防病毒提供瑞星公司专业的售后技术支持服务，为用户购买的产品提供技术保障。
三、审计内网防病毒系统设计、部署和升级
3.1 建立两级防病毒监控管理体系
根据审计内网的网络结构，我们建议使用两级防病毒监控管理体系来进行全网病毒监控和管理。内网两级防病毒监控管理体系的划分原则是按行政单位来划分的。
首先，在审计内网中建立内网一级防病毒监控管理中心，负责管理下属的二级防病毒监控管理中心（二级防毒中心）。并在所属的服务器和工作站上安装防病毒客户端。
其次，在审计内网、18个外派办和部分省级审计厅建立内网二级防毒中心，各中心负责管理所属单位的服务器、工作站上的防病毒客户端和升级病毒码等。
在审计内网设立若干二级防毒中心，其中一个负责审计署机关、25个派出局和在京事业单位内网的服务器、工作站的病毒防护；其余的二级防毒中心负责未建立二级防毒中心的省审计厅（局）内网的服务器、工作站的病毒防护。
综上所设计，在整个内网中构建了一套两级结构的网络防病毒监控管理体系。每级系统中心可以独立运行，管理自己本级网络的全部客户端、服务器端，实现对属于本级的客户端和服务器的防病毒监控和管理，并将本中心内病毒爆发情况的统计信息上报给一级系统中心的管理者。
审计内网防病毒系统部署示意图如下：
审计内防病毒系统部署示意图
3.2多级管理体系实现的功能
1）上级中心可以对下级进行管理，并接收由下级传送过来的数据。
2）下级中心接收到上级中心系统发出的命令，并将命令转发给本级的所有客户端。
3）定时收集本中心系统的病毒信息，在分析处理后上传到上级中心，以便上级及时得到下级的病毒信息，及时做出相应的处理。这样既避免了由于过度的信息传输给网 络资源造成的影响，也能够及时让管理员得到最新的病毒分布情况。
4）通过该系统，可实现反病毒的统一管理和分布管理。
3.3审计内网防病毒系统的升级
1、 一级防病毒监控管理中心的升级：
由于审计内网与INTERNET物理隔离，内网一级防病毒监控管理中心无法自动和瑞星升级网站进行连接，实现自动升级，所以只能采取手动下载升级包的方式对内网一级防病毒系统监控管理中心进行手动升级。
2、 二级防病毒系统监控管理中心与客户端的升级
二级防病毒系统监控管理中心与客户端将在一级防病毒监控管理中心升级后实现自动升级。
审计内网防病毒系统升级示意图如下：
审计内网防病毒系统升级示意图
（审计专网和审计外网的防病毒系统设计、部署及升级，与审计内网相类似）
|
点击排行
