信息中心
全國“金審工程”網絡防病毒體系案例
一、 案例背景：
“金審工程”是中國國家審計信息化建設項目的簡稱。2002年7月，國家發展和改革委員會（時稱國家計劃委員會）批復了審計署申請的金審工程一期項目，成為列入國家基本建設投資計劃的第一個電子政務建設項目，同年8月，金審工程列為國家電子政務重點啟動的12個重要業務系統之一。
根據金審工程總體目標和總體框架要求，確定了六個方面的建設內容及其規模，其中安全系統更是重中之重。根據國家保密規定和國家電子政務安全規劃的要求，結合審計系統實際，確定了三個不同安全等級和內容的網絡：其中審計內網運行涉及國家秘密和機密信息，審計專網運行審計工作內部信息，審計機關門戶網運行公開披露信息。規劃建設包括：中央、省級審計機關的審計內網和審計專網，地市級和縣級審計機關的審計專網。
二、“金審工程”防病毒系統技術解決方案的基本思想
1、管理是重點
沒有集中管理的防病毒系統是無效的防毒系統。審計署網絡整體防病毒的方案，結合審計署網絡結構以及行政管理結構，構建了集中統一管理與分級管理相結合的管理系統，保證了整個防毒產品可以從管理系統中及時得到更新，同時又使得各級管理人員可以在任何時間、任何地點通過管理控制臺對整個防毒系統進行管理，使整個系統中任何一個節點都可以被管理人員隨時管理，保證整個防毒系統有效、及時地攔截病毒。
確立集中管理與分級管理相結合的原則，既能夠保證管理的統一性，又能夠做到責權分明；既能夠達到病毒防護策略的統一性，又能夠實現某一具體網絡環境、網絡應用服務下的病毒防護策略的具體應用。
通過對整個網絡防病毒系統病毒日志的統計分析，及時發現病毒爆發疫情狀況、網絡防病毒系統新的脆弱性。
2、技術是保障
通過引進瑞星網絡版殺毒軟件，實現對審計機關信息系統的全方位、多層防護，在服務器、工作站等部署病毒防護系統，保證斬斷病毒可以傳播、寄生的每一個節點，實現病毒的全面防范。
3、服務是后盾
服務是整體防病毒系統中極為重要的一環。防病毒系統建立起來之后，能不能對病毒進行有效的防范，與病毒廠商能否提供及時、全面的服務有著極為重要的關系。
北京瑞星科技股份有限公司的本地化服務為防病毒提供了堅強后盾。一是研發本地化服務；一是售后服務本地化。研發本地化服務可以根據國內實際情況快速提供病毒代碼更新、軟件功能更新等；售后服務本地化可以為審計署網絡系統防病毒提供瑞星公司專業的售后技術支持服務，為用戶購買的產品提供技術保障。
三、審計內網防病毒系統設計、部署和升級
3.1 建立兩級防病毒監控管理體系
根據審計內網的網絡結構，我們建議使用兩級防病毒監控管理體系來進行全網病毒監控和管理。內網兩級防病毒監控管理體系的劃分原則是按行政單位來劃分的。
首先，在審計內網中建立內網一級防病毒監控管理中心，負責管理下屬的二級防病毒監控管理中心（二級防毒中心）。并在所屬的服務器和工作站上安裝防病毒客戶端。
其次，在審計內網、18個外派辦和部分省級審計廳建立內網二級防毒中心，各中心負責管理所屬單位的服務器、工作站上的防病毒客戶端和升級病毒碼等。
在審計內網設立若干二級防毒中心，其中一個負責審計署機關、25個派出局和在京事業單位內網的服務器、工作站的病毒防護；其余的二級防毒中心負責未建立二級防毒中心的省審計廳（局）內網的服務器、工作站的病毒防護。
綜上所設計，在整個內網中構建了一套兩級結構的網絡防病毒監控管理體系。每級系統中心可以獨立運行，管理自己本級網絡的全部客戶端、服務器端，實現對屬于本級的客戶端和服務器的防病毒監控和管理，并將本中心內病毒爆發情況的統計信息上報給一級系統中心的管理者。
審計內網防病毒系統部署示意圖如下：
審計內防病毒系統部署示意圖
3.2多級管理體系實現的功能
1）上級中心可以對下級進行管理，并接收由下級傳送過來的數據。
2）下級中心接收到上級中心系統發出的命令，并將命令轉發給本級的所有客戶端。
3）定時收集本中心系統的病毒信息，在分析處理后上傳到上級中心，以便上級及時得到下級的病毒信息，及時做出相應的處理。這樣既避免了由于過度的信息傳輸給網 絡資源造成的影響，也能夠及時讓管理員得到最新的病毒分布情況。
4）通過該系統，可實現反病毒的統一管理和分布管理。
3.3審計內網防病毒系統的升級
1、 一級防病毒監控管理中心的升級：
由于審計內網與INTERNET物理隔離，內網一級防病毒監控管理中心無法自動和瑞星升級網站進行連接，實現自動升級，所以只能采取手動下載升級包的方式對內網一級防病毒系統監控管理中心進行手動升級。
2、 二級防病毒系統監控管理中心與客戶端的升級
二級防病毒系統監控管理中心與客戶端將在一級防病毒監控管理中心升級后實現自動升級。
審計內網防病毒系統升級示意圖如下：
審計內網防病毒系統升級示意圖
（審計專網和審計外網的防病毒系統設計、部署及升級，與審計內網相類似）
文章作者：國脈電子政務網
集成系統網絡情報信息數據庫
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄