“海陆空”立体防毒

首创为中国证监会提供一整套全面的安全服务方案—

　　中国证券监督管理委员会是中国证券行业的最高主管机构。今年，证监会在加强证券市场监管的同时，也加快了信息化的进程。然而，长期以来，中国证监会一直受到sircam病毒、红色代码病毒、funlove病毒、宏病毒等多种病毒的困扰，却一直没有一种综合的病毒治理措施，一直在寻求一个病毒解决方案。

　　首创网络安全服务中心的网络防病毒解决方案采用全球第二大、亚洲最大的防毒软件公司趋势科技的全线防病毒产品，为中国证监会建立了一套整体的病毒防护体系。

　　整个方案包括电子邮件防毒、文件服务器防毒、网络客户端防毒、互联网网关防毒等多种防毒措施，使中国证监会的防毒体系成为一个立体的、交叉的、完善的病毒防护体系。

　　根据中国证监会局域网对防病毒系统的要求，需要一个高效和稳定的防病毒系统保护邮件服务器不被病毒侵害和困扰，这样才能保障中国证监会网络对内和对外邮件的通畅和安全。根据这一需求，并且由于邮件服务器为Win2000Server（sp2）＋Exchange2000（sp1），首创网络在其后台邮件服务器上安装了Scan Mail for Microsoft Exchange5.1，能够实现对进出邮件服务器的邮件实时扫描和清除，对邮件服务器内邮箱和公共文件夹进行病毒扫描和清除。

　　Scan Mail安装在邮件服务器上之后，所有进出邮件服务器的邮件或者共享文件首先被Scan Mail保存到临时目录，然后通过扫毒引擎进行扫描，发现病毒后进行相应的处理之后再放到相应的邮箱和文件夹中。处理方式包括清除、隔离、删除和不处理，并通过Email等报警方式告诉发件人、收件人和管理员。同时还有详细的日志可供检查和参考。
 

　　对于中国证监会局域网内的其它重要服务器，如文件服务器、数据库服务器等，首创网络安装了专为此类服务器设计的Server Protect，能够对在这些服务器上交换的文件和数据进行病毒的扫描和清除。

　　对于局域网内的所有客户端，由于病毒传播的另外一个主要途径是通过局域网内的文件共享和外来文件的引入，所以妥善解决好客户端的防病毒问题，对于整个网络的病毒防范将有很大的帮助，把病毒在传播之前就清除在本地客户端也将给管理员的工作带来方便。所以，首创网络在局域网内部安装了Office Scan，对内网间的信息交换进行扫描和监控。

　　通过在局域网安装一台Office Scan Server，并且所有客户端安装相应的Agent，可以把所有客户端的防病毒工作进行集中管理和控制。对于防病毒工作，可以由管理员统一操作，也可把权限部分或全部下发到客户端，这为管理带来了很大的灵活性。另外对于扫描引擎和病毒码的升级，可以首先由Office Scan Server自动下载，然后由管理员进行分发或自动下载分发，使全网的防病毒工作更加简单和易于管理。

　　通过在防火墙后实施病毒防火墙InterScan Virus Wall，对通过http、ftp和smtp等／进入内部网络的文件扫描病毒和过滤恶意代码，从而实现对整个网络全方位的病毒防范，构建成一个健全的高效的防病毒体系。

　　为此，首创网络在防火墙之后布置了多台服务器，安装InterScan Virus Wall，然后通过防火墙设置，对进入的http、ftp、smtp转到InterScan Virus Wall上扫描和过滤，然后再转到相应的服务器和客户端。

　　整体防病毒方案的实施请参看图。

　　整个方案的实施达到了管理简便、操作灵活、防护严密的效果，首创网络的工程师同时提供了软件调试服务和使用培训服务，使中国证监会能够更好地发挥病毒防护体系的作用。

• ·黑匣子监控系统[图]
• ·EZ-Lock易锁_文件加密保护系统[图]
• ·东育恒远远程教学资源解决方案[组图]
• ·DCI黑匣子网络安全监控系统[图]
• ·F1JEE ,J2EE业务基础软件和工作流平台[图]

• ·博商零售业网上商店系统解决方案
• ·蓝波物资管理系统——船舶行业软件产品
• ·总体规划下渤船重工管加工分厂的数字化工作
• ·中国舰船研究设计中心PDM系统实施与应用[图]
• ·博商零售业网上商店系统解决方案