人影业务系统网络防病毒体系的设计.pdfVIP

S8一人工影响天气作业条件及指挥系统 · 55· 人影业务系统网络防病毒体系的设计 高 进 (湖北省人工影响天气办公室，武汉430074) 随着湖北省人影事业的不断发展，人影业务信息不断增长，网络规模日益扩大。网络互连，实现 了各种信息资源的共享和交换，人影工作人员可以访问互连网，互连网上的用户和专业用户可以访问 人影服务网站和人影服务平台等，人影网络系统逐渐成为开放的、服务型网络。网络防病毒工作是保 障人影网络应用安全不可缺少的一部分。病毒带来的一系列安全问题，造成严重的时间和经济损失， 甚至会有损事业的未来发展。为了单位的信息财产免受损失，必须建设全面主动的病毒防护体系。 湖北省人影业务网络系统的应用包括：人影业务传输系统，数据存储系统，文件服务系统，公文传 输系统，电子政务系统，网站服务系统。建立安全网络和网络整体病毒防范体系，要考虑到解决方案 的整体性。由单机防毒到网络防毒，建立防病毒制度与措施，构成一套完整的人影业务系统防病毒体 系。 Micro防病毒系统(图1)，分为以下层次。 人影业务网络防病毒解决方案选用Trend 1 对网络中所有工作站的病毒防护 网络工作站的防护位于防毒体系中的最底层，是最后一道查、杀、清、防病毒的要塞。考虑到网络 中的工作站数量多，依靠网管人员逐一到每台计算机上安装单机防病毒软件，费时费力，难以实施统 一的防病毒策略，日后的维护和更新工作也十分繁琐。 为此，在Windows2000服务器上安装OfficeScan病毒防范软件，通过服务器管理所有客户端防 病毒软件的安装、策略制定和软件升级。同时在服务器上部署在线杀毒功能，提供在线杀毒服务。 Office Scan具有如下特点。 (1)通过服务器自动分发客户端工作站防毒软件，简化了安装过程。自动识别客户机操作系统并 95／Windows 下载和安装相应的防毒程序，支持WindowsNT／2000、Windows98、DOS、OS2等多种 作业平台。 (2)实施集中的病毒码和用户端扫描引擎的更新，监控用户端更新状态。 (3)通过服务器设置统一的防毒策略，获取完整的病毒活动Ft志。 (4)储存所有工作站硬盘引导区记录，以备引导区遭受病毒破坏后的紧急救援。 (5)占用系统资源少，最大限度地降低防病毒软件实时运行对工作站性能的影响。 (6)设有密码保护功能，防止随意卸载病毒监控程序。 投入。 2对文件服务器的病毒防护 文件服务器为网络用户提供文件资源共享。它会遭受大量引导型病毒、32位Windows病毒以 及宏病毒等的攻击，也成为病毒理想的隐身寄居场所，进而将病毒轻易扩散。 在网络文件服务器上部署ServerProtect文件服务器病毒防护软件。作为防毒体系结构中的服 务器端产品，ServerProtect具有实时病毒监控功能，远程安装、远程调用功能，病毒码自动更新功能 以及病毒活动日志、多种报警通知功能等，为文件服务器的病毒防护提供最大的便利和效能。 3对邮件服务器的病毒防护 根据国际计算机安全协会(ICSA)的报告，因使用电子邮件而中毒的事件已占所有中毒事件的 ．56． 第十四届全国云降水物理和人工影响天气科学会议(下册) 38％，且其比率正在持续升高之中。不久前，省人影业务网络系统先后受到来自电子邮件的冲击波、 蠕虫病毒、爱虫病毒的攻击，致使邮件服务器关闭、重要资料丢失。 ForLotus Notes防病毒产品，在网络防毒结 因此，在办公自动化Notes服务器上部署ScanMail 构中增加一层关卡，确保经由办公邮件服务器的邮件附件随时处于病毒免疫状态。 4代理网关病毒防护 VirusWall——国际互联网网关病毒防火 在与互联网连接的代理网关服务器上，安装InterScan 墙，