一、 案例背景：

　　“金審工程”是中國國家審計信息化建設(shè)項目的簡稱。2002年7月，國家發(fā)展和改革委員會（時稱國家計劃委員會）批復(fù)了審計署申請的金審工程一期項目，成為列入國家基本建設(shè)投資計劃的第一個電子政務(wù)建設(shè)項目，同年8月，金審工程列為國家電子政務(wù)重點啟動的12個重要業(yè)務(wù)系統(tǒng)之一。

　　根據(jù)金審工程總體目標和總體框架要求，確定了六個方面的建設(shè)內(nèi)容及其規(guī)模，其中安全系統(tǒng)更是重中之重。根據(jù)國家保密規(guī)定和國家電子政務(wù)安全規(guī)劃的要求，結(jié)合審計系統(tǒng)實際，確定了三個不同安全等級和內(nèi)容的網(wǎng)絡(luò)：其中審計內(nèi)網(wǎng)運行涉及國家秘密和機密信息，審計專網(wǎng)運行審計工作內(nèi)部信息，審計機關(guān)門戶網(wǎng)運行公開披露信息。規(guī)劃建設(shè)包括：中央、省級審計機關(guān)的審計內(nèi)網(wǎng)和審計專網(wǎng)，地市級和縣級審計機關(guān)的審計專網(wǎng)。

　　二、“金審工程”防病毒系統(tǒng)技術(shù)解決方案的基本思想

　　1、管理是重點

　　沒有集中管理的防病毒系統(tǒng)是無效的防毒系統(tǒng)。審計署網(wǎng)絡(luò)整體防病毒的方案，結(jié)合審計署網(wǎng)絡(luò)結(jié)構(gòu)以及行政管理結(jié)構(gòu)，構(gòu)建了集中統(tǒng)一管理與分級管理相結(jié)合的管理系統(tǒng)，保證了整個防毒產(chǎn)品可以從管理系統(tǒng)中及時得到更新，同時又使得各級管理人員可以在任何時間、任何地點通過管理控制臺對整個防毒系統(tǒng)進行管理，使整個系統(tǒng)中任何一個節(jié)點都可以被管理人員隨時管理，保證整個防毒系統(tǒng)有效、及時地攔截病毒。

　　確立集中管理與分級管理相結(jié)合的原則，既能夠保證管理的統(tǒng)一性，又能夠做到責權(quán)分明；既能夠達到病毒防護策略的統(tǒng)一性，又能夠?qū)崿F(xiàn)某一具體網(wǎng)絡(luò)環(huán)境、網(wǎng)絡(luò)應(yīng)用服務(wù)下的病毒防護策略的具體應(yīng)用。

　　通過對整個網(wǎng)絡(luò)防病毒系統(tǒng)病毒日志的統(tǒng)計分析，及時發(fā)現(xiàn)病毒爆發(fā)疫情狀況、網(wǎng)絡(luò)防病毒系統(tǒng)新的脆弱性。

　　2、技術(shù)是保障

　　通過引進瑞星網(wǎng)絡(luò)版殺毒軟件，實現(xiàn)對審計機關(guān)信息系統(tǒng)的全方位、多層防護，在服務(wù)器、工作站等部署病毒防護系統(tǒng)，保證斬斷病毒可以傳播、寄生的每一個節(jié)點，實現(xiàn)病毒的全面防范。

　　3、服務(wù)是后盾

　　服務(wù)是整體防病毒系統(tǒng)中極為重要的一環(huán)。防病毒系統(tǒng)建立起來之后，能不能對病毒進行有效的防范，與病毒廠商能否提供及時、全面的服務(wù)有著極為重要的關(guān)系。

　　北京瑞星科技股份有限公司的本地化服務(wù)為防病毒提供了堅強后盾。一是研發(fā)本地化服務(wù)；一是售后服務(wù)本地化。研發(fā)本地化服務(wù)可以根據(jù)國內(nèi)實際情況快速提供病毒代碼更新、軟件功能更新等；售后服務(wù)本地化可以為審計署網(wǎng)絡(luò)系統(tǒng)防病毒提供瑞星公司專業(yè)的售后技術(shù)支持服務(wù)，為用戶購買的產(chǎn)品提供技術(shù)保障。

　　三、審計內(nèi)網(wǎng)防病毒系統(tǒng)設(shè)計、部署和升級

　　3.1 建立兩級防病毒監(jiān)控管理體系

　　根據(jù)審計內(nèi)網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)，我們建議使用兩級防病毒監(jiān)控管理體系來進行全網(wǎng)病毒監(jiān)控和管理。內(nèi)網(wǎng)兩級防病毒監(jiān)控管理體系的劃分原則是按行政單位來劃分的。

　　首先，在審計內(nèi)網(wǎng)中建立內(nèi)網(wǎng)一級防病毒監(jiān)控管理中心，負責管理下屬的二級防病毒監(jiān)控管理中心（二級防毒中心）。并在所屬的服務(wù)器和工作站上安裝防病毒客戶端。

　　其次，在審計內(nèi)網(wǎng)、18個外派辦和部分省級審計廳建立內(nèi)網(wǎng)二級防毒中心，各中心負責管理所屬單位的服務(wù)器、工作站上的防病毒客戶端和升級病毒碼等。

　　在審計內(nèi)網(wǎng)設(shè)立若干二級防毒中心，其中一個負責審計署機關(guān)、25個派出局和在京事業(yè)單位內(nèi)網(wǎng)的服務(wù)器、工作站的病毒防護；其余的二級防毒中心負責未建立二級防毒中心的省審計廳（局）內(nèi)網(wǎng)的服務(wù)器、工作站的病毒防護。

　　綜上所設(shè)計，在整個內(nèi)網(wǎng)中構(gòu)建了一套兩級結(jié)構(gòu)的網(wǎng)絡(luò)防病毒監(jiān)控管理體系。每級系統(tǒng)中心可以獨立運行，管理自己本級網(wǎng)絡(luò)的全部客戶端、服務(wù)器端，實現(xiàn)對屬于本級的客戶端和服務(wù)器的防病毒監(jiān)控和管理，并將本中心內(nèi)病毒爆發(fā)情況的統(tǒng)計信息上報給一級系統(tǒng)中心的管理者。

　　審計內(nèi)網(wǎng)防病毒系統(tǒng)部署示意圖如下：

 

　　審計內(nèi)防病毒系統(tǒng)部署示意圖

　　3.2多級管理體系實現(xiàn)的功能

　　1）上級中心可以對下級進行管理，并接收由下級傳送過來的數(shù)據(jù)。

　　2）下級中心接收到上級中心系統(tǒng)發(fā)出的命令，并將命令轉(zhuǎn)發(fā)給本級的所有客戶端。

　　3）定時收集本中心系統(tǒng)的病毒信息，在分析處理后上傳到上級中心，以便上級及時得到下級的病毒信息，及時做出相應(yīng)的處理。這樣既避免了由于過度的信息傳輸給網(wǎng) 絡(luò)資源造成的影響，也能夠及時讓管理員得到最新的病毒分布情況。

　　4）通過該系統(tǒng)，可實現(xiàn)反病毒的統(tǒng)一管理和分布管理。

　　3.3審計內(nèi)網(wǎng)防病毒系統(tǒng)的升級

　　1、 一級防病毒監(jiān)控管理中心的升級：

　　由于審計內(nèi)網(wǎng)與INTERNET物理隔離，內(nèi)網(wǎng)一級防病毒監(jiān)控管理中心無法自動和瑞星升級網(wǎng)站進行連接，實現(xiàn)自動升級，所以只能采取手動下載升級包的方式對內(nèi)網(wǎng)一級防病毒系統(tǒng)監(jiān)控管理中心進行手動升級。

　　2、 二級防病毒系統(tǒng)監(jiān)控管理中心與客戶端的升級

　　二級防病毒系統(tǒng)監(jiān)控管理中心與客戶端將在一級防病毒監(jiān)控管理中心升級后實現(xiàn)自動升級。

　　審計內(nèi)網(wǎng)防病毒系統(tǒng)升級示意圖如下：

　　審計內(nèi)網(wǎng)防病毒系統(tǒng)升級示意圖

　　（審計專網(wǎng)和審計外網(wǎng)的防病毒系統(tǒng)設(shè)計、部署及升級，與審計內(nèi)網(wǎng)相類似）

文章作者：國脈電子政務(wù)網(wǎng)