“中国盾”护卫政务信息安全

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:ybingh
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  电子政务网络防病毒案例
  
  随着互联网的日益普及,电子邮件、网络聊天、网络论坛、博客等网络应用开始逐渐影响人们的生活,安全便日益成为影响网络效能的重要问题。政府部门涉及的工作与国家利益紧密联系,关系到党和国家的信息安全。
  
  政务安全需求分析
  
  政府部门网络的信息安全问题,如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等,都将对国家的信息安全和利益构成直接威胁。为保证该网络系统的安全,有必要对其网络进行专门的安全考察和设计。
  以某政府部门为例,在其内部网络中,办公系统网络和各人所用计算机上都有涉密信息,即使内部网络的一台机器安全受损,就会影响在同一网络上的其它计算机,影响其他使用者的正常工作。通过网络传播,还会影响到与本系统网络有连接的其他高等级网络,影响所及甚至还可能涉及安全敏感领域。
  在部署瑞星防毒产品之前,某政府部门已经采用了国外某厂商的防病毒产品,但网络中仍有病毒传播和感染事件发生,尤其是冲击波、震荡波等恶性蠕虫病毒时常发作。经过多方考虑,该部门决定更换原有防病毒产品,重新部署具有完全自主知识产权的国产软件:瑞星杀毒软件网络版。
  
  网络安全现状分析
  
  1.该部门网络划分成内外两网:外网与互联网相联,为用户提供访问互联网应用和收发外网邮件的服务,内网与政府网相联,为用户提供日常的工作和内部信息的发布。内外两网实行物理隔离。
  2.网络内部主要包括的设备有:文件服务器,邮件服务器,Web服务器,客户机。
  3.所有客户机都有内外两套系统,用户可以手动切换内外网。
  4.此次实施包括的系统平台:
  客户机系统:Win98、Winme、Win2000Pro、WinXP.
  服务器系统:Win2000Server、Win2003Server、Linux8.0
  某政府部门网络安全体系的实施:
  根据客户的网络划分情况,分别为内外两个网络安装了独立的防毒产品。即在外网网络中选择一台服务器安装部署瑞星杀毒软件网络版外网系统中心;在内网网络中选择一台服务器安装部署内网系统中心。
  部署完系统中心后,在其他所有客户端部署瑞星杀毒软件网络版客户端/服务器端,内网客户端全部指向内网系统中心,外网客户端全部指向外网系统中心,具体部署示意图如图所示。
  升级是考察一个杀毒软件优劣的重要指标,瑞星公司承诺每个工作日升级3次。针对该政府部门网络结构特点,外网可直接接入互联网,由外网系统中心自动通过瑞星升级网站进行在线升级,然后再由外网系统中心通知所属外网客户端进行自动升级,完全不需要用户参与。
  内网与外网、互联网进行了物理隔离,所以不能进行这种在线自动升级模式,只能通过外网机器定期到瑞星网站手动下载升级包,然后把升级包复制到内网系统中心服务器上进行手工升级,当内网系统中心升级完成后,所属内网客户端会自动从内网系统中心进行升级。
  
  实施效果呈现
  
  在部署瑞星防毒产品之前,该政府部门已经采用了国外某厂商的防病毒产品,刚刚全网卸载完以前的防毒软件时,网内出现了大量震荡波病毒攻击,部分机器出现重启现象。
  经过分析,瑞星反病毒专家认为,这是因为以前安装的国外反病毒产品并没有彻底根除震荡波病毒,只是通过自带的防火墙堵住了病毒向外发送攻击包,暂时遏制了机器出现被攻击的现象,只是治表而没有治本。
  自从部署了瑞星防病毒软件以后,从瑞星防病毒系统中心显示出,很多网内客户机查杀出了大量的病毒,尤其是外网系统。由此可以看出瑞星防毒软件在此次实施中的有效性,把以前没有处理完全的病毒更加彻底清除掉了。
  在网络防病毒体系实施的第二天,瑞星反病毒工程师在信息中心进行了24小时密切观察,从早上到下午用户申报的问题数越来越少。基本达到预期的效果。
  
其他文献
随着国家政策的放开,金融保险行业混业经营趋势愈加明显与此同时,越来越多的外资保险公司也开始进入国内保险市场面对机遇与挑战,借助信息化手段提高运营效率提升整体竞争能力已成为包括中国平安在内众多中国保险公司的关键之举  需求:业务高速发展急需高效稳定安全易维护的服务器来支撑  近年来,中国平安一直在努力提升信息化水平,以求达到国际水准,确保在与国内外同行越来越激烈的市场竞争中保持优势地位但想要让IT系
4月18日,波导股份(600130.SH)公布了2005年报:净亏损4.7亿元,超过了2003、2004年利润的总合。伴随着巨额亏损的,是波导手机的销售收入和主营业务利润的持续走低:2005年,波导的销售收入905028.74万元,同比下降11.67%;主营业务利润67614.63万元,下降56.75%。2005年的亏损也是波导手机上市以来的首次亏损。  作为“手机中的战斗机”,波导的年报是手机类
沪新生儿将试戴电子标签    新生宝宝样子长得很像,万一被搞错了怎么办?不少年轻妈妈在医院生产后,心里不免有担心。而历年来由于标识不清抱错宝宝产生的医疗纠纷也不时发生。新华医院院方信息中心主任孟丽莉介绍,该院将在沪率先试点给妈妈和宝宝戴上配对电子标签,以防再发生人为错误。  电子标签可以通过射频信号自动识别并获取相关数据。当妈妈和宝宝各自戴上腕表后,他们就分别拥有了自己的识别码,医护人员只要手持阅
330万个小型企业、38万个娱乐场所、3.76亿个家庭,如果这些用户都购买一台投影机作为演示设备,那中国投影机市场的容量绝对是个天文数字。我们当然不能用一款机器去对应这么多用户的所有需求,但对于主流需求,联想日前发布的新品C20是可以满足的。  无论是小型企业还是大多数家庭,他们都属于投影机市场的中低端用户,价格、投影效果以及服务水平应该是这些用户比较看重的因素。  价格绝对是决定这些用户购买的第
面对国际、国内市场竞争的双重压力,面对自主创新的机遇和挑战,企业如何从被动的知识产权保护,转向主动的知识产权战略?如何由保证不侵权,转向防止被侵权?如何利用知识产权战略提升竞争能力、拓展发展空间?  4月27日,以“如何建立企业知识产权战略”为主题的“2006年(第四届)中国信息技术年会”在北京成功召开。适逢第六个世界知识产权日,国家知识产权局有关领导、学界专家、律师界代表和企业高层管理人员约20
Symantec i3 可以管理多层应用程序环境的所有方面  在各行各业中,IT 经理都在寻找一种更好的方法,以便应对有效管理数据中心所面临的各种问题。他们希望通过提高支持业务运营的 IT 服务级别,从而拥有真正竞争优势。并且,他们还试图简化并积极主动地管理和优化各种数据中心、存储设备和服务器资源并进行升级。同时,对数据中心的要求急剧增长、预算吃紧、网络环境日趋复杂,这一切都导致数据中心更加难于管
●由于产品、服务同质化严重,国内中低端服务器市场的竞争非常激烈。一方面,国际厂商在传统业务领域大打价格战,通过与国内厂商在价格方面的比拼,来捍卫自己的市场份额;另一方面,随着产品品质与服务水平的提高,国内厂商也逐渐进入政府、金融等关键业务领域,瓜分国际厂商的市场份额。  ●集群技术(Cluster)的出现,为中小服务器厂商生产高性能计算机提供了可能。  ●高端服务器市场,由于对技术、资金等实力要求
大多数中小企业资金短缺、技术水平低、IT专业人才匮乏,但是对企业信息化的需求又非常强烈。它们的信息化建设该如何开展?  黑龙江省中小企业信息化公共服务平台建设取得了很大成绩,大大促进了黑龙江省广大中小企业的信息化进程,为中小企业信息化找到了一条可行之路。对于这项工作,黑龙江省信息产业厅在整个平台建设中起着举足轻重的作用。    确立平台模式    黑龙江省企业信息化的大面积推进是从2000年开始的
第一季度结束之后,PC各路群雄都眼巴巴地等着IDC发放成绩单。日前发布的统计报告显示,今年第一季度亚太市场(日本除外)的PC出货量达到了1080万台,同比增长20%。笔记本电脑的出货量涨幅高达54%,而台式机出货量涨幅只有12%。联想在亚太PC市场的份额为16.7%,低于去年第四季度的21.2%。相比之下,惠普本季度亚太市场份额为12.6%,高于去年第四季度的10.8%。 而戴尔的市场份额为8.5
群魔乱舞,  信息社会入侵威胁与日俱增  群众呼声,  少花钱多办事,  还要一体化解决诸问题。  网关安全系统向何处去?  是孤胆英雄还是团队作战?  我们还需要更加冷静思索  如何真正满足用户的安全需求,是摆在信息安全厂商面前的一个难题。尽管各个厂家前仆后继,技术路线层出不穷,但鲜有成功者。究竟UTM趋势如何,我们不妨来看两个观点的PK。  防火墙、入侵检测、防病毒俗称网络安全“老三样”,长期