根據2002年國家計算機病毒應急中心的調查，2002年國內用戶的病毒感染率已經由2001年的73%上升到83.98%，惡性病毒對超過64%的病毒感染用戶造成了較大的破壞。由于網絡的快速發展，有40%的病毒通過網絡進行傳播。今年流行的WantJob、Nimda、Bride、大無極、沖擊波等病毒均對政府辦公網絡資源造成不同程度的危害。政府辦公網絡病毒防范的工作日益重要，整體防毒方案的作用也越來越被政府機構所重視。電子政務在病毒防治的策略上推薦考慮如下方面：

能夠對網絡中的病毒實現有效的防護和清除；采用更靈活的模式進行治理和控制；能實現集中控制和全網病毒代碼同步更新，客戶端也可以在脫離網絡的情況下實現獨立殺毒；治理員可以在主控臺對全網客戶端進行監控和治理，可以直接對客戶端下達查毒，殺毒等操作命令；可以提供多種安裝部署的方式，客戶端的安裝快捷方便；能夠提供豐富的治理報告日志；能夠提供對網絡中節點的群組治理功能；能夠提供有效的病毒掃描任務安排，治理員應該可以針對網絡防毒的需要，安排定期或者不定期的時間對網絡的節點進行操作。

客戶端應該對Office的宏病毒具有較強的處理能力，能夠對大多數的感染宏病毒的文件進行病毒清除，必須能夠較大程度上保證這些文件不出現損壞和亂碼的情況;客戶端占用資源少，不會對客戶端的正常使用造成明顯影響;能夠實現對病毒的實時防護，并且能在文件級、內存級、郵件級和網頁級方面對病毒進行有效的攔截和防護;應該能夠提供較強的備份機制，可以對硬盤的MBR進行備份，而且應該具有病毒隔離系統，可以對一些文件進行隔離和控制。

能夠提供強有力的技術支持和服務，病毒代碼升級的周期不超過7天。能夠提供連續不斷的擴充增值服務，可以對產品進行局部功能的更新。

汕頭法院防毒系統實際情況

隨著Internet 的迅速普及，網絡信息流量迅猛增長，又隨著開放系統技術和基于網絡的分布式信息技術帶來的更大的靈活性和可伸縮性，信息安全問題變得越來越重要，確保系統的穩定可靠、實現高效數據備份與容災、維護網絡安全，防止病毒破壞，成為當前政府部門不得不面對和需要考慮的問題。

網絡環境

汕頭法院作為國家行政執法機關，受益于國家的“電子政務工程”，全院實現了信息化辦公，所有的案件處理等工作都可以通過電子形式完成。

全院總共250多臺計算機，整個網絡為星形分布結構，按照樓層劃分了不同網段，通過交換機和路由器互相連接。保密需要，局域網未連接INTERNET。建有先進的網絡中心負責所有機器的治理工作。

常見病毒

汕頭法院的網絡結構和大部分政府機構的網絡情況相同。信息化建設較先進，對于安全保密的需求的很大，對于反病毒的目的是防范病毒破壞數據和造成機密信息丟失等，其常見病毒的種類如下:

1、蠕蟲病毒

最近在法院內部網絡系統內感染惡郵差、沖擊波等蠕蟲病毒。“沖擊波”“惡郵差”等蠕蟲病毒通過系統漏洞和強力破解弱口令進行傳播。此類傳播速度極快，受感染的工作站除自身出現機器自動關機、速度極慢、無法進行正常的操作等現象外，操作者并未察覺，病毒發送的大量數據包造成交換機端口堵塞，正常的工作被迫停止

2、宏病毒

法院內部經常要傳送、共享、保存一些電子文檔。此類文檔很輕易被宏病毒感染，使得數據丟失。文檔感染病毒遭到破壞的損失非常大。必須做到防患于未然。

病毒傳播的主要路徑

汕頭法院網絡感染病毒的傳播途徑主要為:郵件、文件交換、光盤及移動存儲設備，因此在加強本機系統的安全補丁外，還需強大的防病毒軟件多層次的防止病毒的入侵。

原來網內安裝的單機版程序，由于無法集中治理，實現版本統一、全網同時查殺病毒，網絡內機器數量眾多治理上存在很大難度。對于目前網絡病毒的傳播無法防范，采用單機版逐臺斷網線查殺病毒的工作量非常巨大，實施起來成本要求非常高。網絡中心在考慮到信息化建設的發展和目前網絡的實際情況下，決定采用網絡版殺毒軟件進行防毒。多年毒霸單機版的使用經歷，技術人員首先向金山公司提出了防毒需求。

1、全面防毒

針對各種Windows服務器和客戶端，都可以有效的防止各種病毒、蠕蟲的傳播，保證整個網絡系統的穩定運行，保證數據文件不會遭到病毒的破壞。徹底解決目前網絡內存在的沖擊波、惡郵差等病毒。

2、易于部署

由于機器數量多，分布于多個樓層。要求可以方便快捷地將反病毒產品部署到每一臺計算機上，最大程度降低部署成本。

3、易于治理

由于網絡系統分布于各個樓層，這就需要即可統一治理，也可以分部治理的策略。治理員有足夠的權限對防毒客戶端進行操作，例如強制設置、掃描病毒等，同時治理員可以設置客戶端在有限的范圍內進行設置，同時能及時了解整個網絡的安全狀態。

4、統一更新

通過控管中心下載離線升級包安裝升級后，并第一時間分發到各個客戶端，實現全網的統一更新。

5.服務完善

可以及時發現新病毒并及時升級;要求公司具有強大的售后服務保障，當出現緊急情況時，及時上門解決問題。

方案概述

根據金山公司反病毒經驗結合汕頭法院的具體情況、具體需求，制定了“以防為主、查殺結合、全面部署、統一治理”的防毒方案。在法院的中心機房設置1臺防毒服務器，部署毒霸網絡版的控管中心，控管中心治理下面的250多臺機器，由治理員統一進行防毒策略的設置、版本更新、查殺功能的操作。對于網絡中心主機房的服務器重點防護，部署毒霸網絡版專用服務器防毒模塊，以確保服務器將病毒防護在系統之外;對于其他辦公用機全面部署網絡版的客戶端防毒模塊，客戶端內嵌的強大殺毒引擎，能夠全面監控局域網共享、光盤、移動設備等病毒傳播的各種途徑，確保客戶機的安全。

方案說明

汕頭法院網絡比較龐大，且分布于不同樓層，網絡大且分散，但都通過網絡中心治理;網絡沒有連接外網，升級問題需要考慮，對于文檔數據需要重點保護和處理。金山的方案有如下的優點:

1.全面防毒

在服務器上部署專門的服務器反病毒模塊及客戶機上確保安裝了毒霸客戶端，可以防止病毒通過互聯網、郵件、局域網、移動存儲設備進行傳播，“藍芯”引擎對宏病毒的查殺處理能力保證在清除病毒后文檔不會出現亂碼，從而保證系統及文件數據不受病毒的破壞。

2.快捷部署方式

在主機房的1臺防毒服務器上安裝控管中心，而客戶端就可以通過WEB本地安裝、共享目錄、遠程推送等多種方便快捷的方式進行安裝。

3.易于治理

毒霸網絡版既可全網可統一集中治理;各下屬分級網絡也可治理其相應部分網絡;方便的WEB治理方式，隨時隨地通過IE瀏覽器治理全網的防毒系統，了解全網的安全狀態。客戶端發現病毒后，可以通過MAIL、信使、SNMP、NT事件四種方式及時通知到控制臺，并且治理員可以直觀的通過控制臺查看到以圖形方式顯示網絡內病毒爆發的統計信息。

4.統一更新

由于法院網絡未連接外網，治理員在接到金山公司通知后，會通過單機下載離線升級包，在控管中心進行安裝后，選擇所有客戶機進行自動更新，同時可以對客戶端程序本身修復及更新。

5.服務

金山公司非常重視對客戶的服務，在全國5個重點城市設立金山毒霸“企業反病毒服務中心”，其他各地設立認證服務中心為用戶提供本地化的專業反病毒支持，真正的實現本地化服務，最大限度的保證用戶的利益。金山毒霸廣州企業反病毒服務中心的工程師與法院信息中心的工程師建立了一套完善的溝通機制。工程師第一時間將新病毒信息，產品功能改進等信息通知法院的信息中心，在收到信息中心的支持要求后，也會在第一時間作出響應，及時將法院的網絡防護系統進行更新。

方案部署

1、安裝控管中心:

控管中心主要負責治理整個網絡所有機器的金山毒霸客戶端，并且負責到金山毒霸網站下載病毒庫和殺毒引擎更新文件;

汕頭法院反病毒系統由信息中心統一治理，在網絡中心指定1臺服務器作為安裝控管中心的防毒服務器，負責治理各個審判庭、辦公區的客戶端服務器的操作系統是Windows2000 Server的操作系統，IE5.0以上，同時24小時開機，確保網內各服務器與客戶機能與該服務器正常連接。按照順序，先安裝了JDK，然后按照提示安裝控管中心，順利安裝完成。

2、安裝客戶端:

啟動控管中心后，開始客戶端的安裝。根據汕頭法院的具體情況，網絡為非域環境，網絡規模較大，分布于各個樓層。此類情況，采用毒霸網絡版獨有的WEB本地安裝技術進行客戶端的部署，治理員在登錄治理界面獲取了WEB安裝的地址鏈接后，將此地址發布在法院內部網站上，然后通知各使用者登錄網站，點擊鏈接地址，并確認毒霸網絡版客戶端安裝……針對網絡中心和計算機中心的無人值守服務器采用毒霸網絡版的遠程安裝技術，治理員登錄控制臺，選擇遠程安裝，對服務器進行遠程安裝。短時間內即通過控制臺了解到全院開機運行的機器已經全部部署完畢，可以通過控制臺進行治理。

部署范圍

按各支點網絡來劃分相應的防毒系統(一個單獨的防毒系統指的是一個控管中心及其所治理的客戶機)，也可以按區域、辦公樓層、部門等劃分防毒系統。

汕頭法院共250多臺機器，從治理和成本角度考慮，整個網絡由一個控管中心治理，所有機器全部部署毒霸的防毒模塊，實現整體防護。

4、更新

安裝部署完后，治理員首先下載離線升級包，在控管中心進行安裝后，啟動控管中心，登錄控制臺進行全網的升級。在客戶端可以看到“服務器通知升級”的信使通知，很快全網的客戶端顯示版本已經是最新的病毒庫版本了。

實際效果及用戶評價

實際效果

1、全面防毒

在全網部署了毒霸網絡版防毒程序后，由網絡中心統一治理即可實現在全網的整體防護，不給病毒存活的空間，優秀的引擎也可以全面監控病毒傳播的各個途徑。針對目前網絡內“沖擊波”“惡郵差”等病毒，建議用戶安裝相關系統補丁程序，強化系統密碼，全網統一升級病毒庫，統一進行查殺病毒，徹底清除了網內病毒。

通過網絡中心的監測進行全網殺毒后，交換機各個端口通訊恢復正常，信息化辦公工作也恢復了正常，沒有再發生不正常的擁塞。通過查看控制臺的日志信息，客戶端防火墻監控到了客戶機內存在的宏病毒，并做了相應的清除處理，處理后的文檔顯示正常，未出現亂碼現象。

2、治理:

針對法院的情況，目前治理員采用網絡版默認的設置，完全實現權限的集中治理，客戶端只能做查殺病毒、升級、查看日志的操作，而防毒策略等要害性設置均有治理員統一進行設置，而且客戶端的設置都是強制性的，客戶端不能隨意修改設置，不能關閉防火墻或者退出程序;

考慮到安全性，治理員通過毒霸網絡版的備份功能，將所有客戶機的引導區等一些重要硬盤數據信息備份到了服務器。以備在出現問題的時候能夠進行恢復，挽回因病毒造成的損失。

用戶反饋

在部署了產品一個月后，收到用戶的反饋，院領導和網絡中心治理員對金山公司的產品和服務非常滿足，充分認可金山公司的產品和支持能力，愿意與金山公司繼續保持良好的合作關系。

網絡中心工程師林先生稱:“毒霸網絡版查殺能力非常不錯，現在網內已經沒有了病毒存活的跡象了，廣州技服中心的技服能力非常強，服務也是一流的，有了這些保障，另很多公司頭痛的反病毒問題，對我們來說已經不是問題了”。