一、 案例背景：

“金審工程”是中國國家審計信息化建設(shè)項目的簡稱。2002年7月，國家發(fā)展和改革委員會（時稱國家計劃委員會）批復(fù)了審計署申請的金審工程一期項目，成為列入國家基

本建設(shè)投資計劃的第一個電子政務(wù)建設(shè)項目，同年8月，金審工程列為國家電子政務(wù)重點啟動的12個重要業(yè)務(wù)系統(tǒng)之一。

根據(jù)金審工程總體目標和總體框架要求，確定了六個方面的建設(shè)內(nèi)容及其規(guī)模，其中安全系統(tǒng)更是重中之重。根據(jù)國家保密規(guī)定和國家電子政務(wù)安全規(guī)劃的要求，結(jié)合審計系統(tǒng)實際，確定了三個不同安全等級和內(nèi)容的網(wǎng)絡(luò)：其中審計內(nèi)網(wǎng)運行涉及國家秘密和機密信息，審計專網(wǎng)運行審計工作內(nèi)部信息，審計機關(guān)門戶網(wǎng)運行公開披露信息。規(guī)劃建設(shè)包括：中央、省級審計機關(guān)的審計內(nèi)網(wǎng)和審計專網(wǎng)，地市級和縣級審計機關(guān)的審計專網(wǎng)。

二、“金審工程”防病毒系統(tǒng)技術(shù)解決方案的基本思想

1、管理是重點

沒有集中管理的防病毒系統(tǒng)是無效的防毒系統(tǒng)。審計署網(wǎng)絡(luò)整體防病毒的方案，結(jié)合審計署網(wǎng)絡(luò)結(jié)構(gòu)以及行政管理結(jié)構(gòu)，構(gòu)建了集中統(tǒng)一管理與分級管理相結(jié)合的管理系統(tǒng)，保證了整個防毒產(chǎn)品可以從管理系統(tǒng)中及時得到更新，同時又使得各級管理人員可以在任何時間、任何地點通過管理控制臺對整個防毒系統(tǒng)進行管理，使整個系統(tǒng)中任何一個節(jié)點都可以被管理人員隨時管理，保證整個防毒系統(tǒng)有效、及時地攔截病毒。

確立集中管理與分級管理相結(jié)合的原則，既能夠保證管理的統(tǒng)一性，又能夠做到責(zé)權(quán)分明；既能夠達到病毒防護策略的統(tǒng)一性，又能夠?qū)崿F(xiàn)某一具體網(wǎng)絡(luò)環(huán)境、網(wǎng)絡(luò)應(yīng)用服務(wù)下的病毒防護策略的具體應(yīng)用。

通過對整個網(wǎng)絡(luò)防病毒系統(tǒng)病毒日志的統(tǒng)計分析，及時發(fā)現(xiàn)病毒爆發(fā)疫情狀況、網(wǎng)絡(luò)防病毒系統(tǒng)新的脆弱性。

2、技術(shù)是保障

通過引進瑞星網(wǎng)絡(luò)版殺毒軟件，實現(xiàn)對審計機關(guān)信息系統(tǒng)的全方位、多層防護，在服務(wù)器、工作站等部署病毒防護系統(tǒng)，保證斬斷病毒可以傳播、寄生的每一個節(jié)點，實現(xiàn)病毒的全面防范。

3、服務(wù)是后盾

服務(wù)是整體防病毒系統(tǒng)中極為重要的一環(huán)。防病毒系統(tǒng)建立起來之后，能不能對病毒進行有效的防范，與病毒廠商能否提供及時、全面的服務(wù)有著極為重要的關(guān)系。

北京瑞星科技股份有限公司的本地化服務(wù)為防病毒提供了堅強后盾。一是研發(fā)本地化服務(wù)；一是售后服務(wù)本地化。研發(fā)本地化服務(wù)可以根據(jù)國內(nèi)實際情況快速提供病毒代碼更新、軟件功能更新等；售后服務(wù)本地化可以為審計署網(wǎng)絡(luò)系統(tǒng)防病毒提供瑞星公司專業(yè)的售后技術(shù)支持服務(wù)，為用戶購買的產(chǎn)品提供技術(shù)保障。

三、審計內(nèi)網(wǎng)防病毒系統(tǒng)設(shè)計、部署和升級

1、建立兩級防病毒監(jiān)控管理體系

根據(jù)審計內(nèi)網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)，我們建議使用兩級防病毒監(jiān)控管理體系來進行全網(wǎng)病毒監(jiān)控和管理。內(nèi)網(wǎng)兩級防病毒監(jiān)控管理體系的劃分原則是按行政單位來劃分的。

首先，在審計內(nèi)網(wǎng)中建立內(nèi)網(wǎng)一級防病毒監(jiān)控管理中心，負責(zé)管理下屬的二級防病毒監(jiān)控管理中心（二級防毒中心）。并在所屬的服務(wù)器和工作站上安裝防病毒客戶端。

其次，在審計內(nèi)網(wǎng)、18個外派辦和部分省級審計廳建立內(nèi)網(wǎng)二級防毒中心，各中心負責(zé)管理所屬單位的服務(wù)器、工作站上的防病毒客戶端和升級病毒碼等。

在審計內(nèi)網(wǎng)設(shè)立若干二級防毒中心，其中一個負責(zé)審計署機關(guān)、25個派出局和在京事業(yè)單位內(nèi)網(wǎng)的服務(wù)器、工作站的病毒防護；其余的二級防毒中心負責(zé)未建立二級防毒中心的省審計廳（局）內(nèi)網(wǎng)的服務(wù)器、工作站的病毒防護。

綜上所設(shè)計，在整個內(nèi)網(wǎng)中構(gòu)建了一套兩級結(jié)構(gòu)的網(wǎng)絡(luò)防病毒監(jiān)控管理體系。每級系統(tǒng)中心可以獨立運行，管理自己本級網(wǎng)絡(luò)的全部客戶端、服務(wù)器端，實現(xiàn)對屬于本級的客戶端和服務(wù)器的防病毒監(jiān)控和管理，并將本中心內(nèi)病毒爆發(fā)情況的統(tǒng)計信息上報給一級系統(tǒng)中心的管理者。

審計內(nèi)網(wǎng)防病毒系統(tǒng)部署示意圖如下：

審計內(nèi)防病毒系統(tǒng)部署示意圖

2、多級管理體系實現(xiàn)的功能

1）上級中心可以對下級進行管理，并接收由下級傳送過來的數(shù)據(jù)。

2）下級中心接收到上級中心系統(tǒng)發(fā)出的命令，并將命令轉(zhuǎn)發(fā)給本級的所有客戶端。

3）定時收集本中心系統(tǒng)的病毒信息，在分析處理后上傳到上級中心，以便上級及時得到下級的病毒信息，及時做出相應(yīng)的處理。這樣既避免了由于過度的信息傳輸給網(wǎng) 絡(luò)資源造成的影響，也能夠及時讓管理員得到最新的病毒分布情況。

4）通過該系統(tǒng)，可實現(xiàn)反病毒的統(tǒng)一管理和分布管理。

3、審計內(nèi)網(wǎng)防病毒系統(tǒng)的升級

1）一級防病毒監(jiān)控管理中心的升級：

由于審計內(nèi)網(wǎng)與INTERNET物理隔離，內(nèi)網(wǎng)一級防病毒監(jiān)控管理中心無法自動和瑞星升級網(wǎng)站進行連接，實現(xiàn)自動升級，所以只能采取手動下載升級包的方式對內(nèi)網(wǎng)一級防病毒系統(tǒng)監(jiān)控管理中心進行手動升級。

2）二級防病毒系統(tǒng)監(jiān)控管理中心與客戶端的升級

二級防病毒系統(tǒng)監(jiān)控管理中心與客戶端將在一級防病毒監(jiān)控管理中心升級后實現(xiàn)自動升級。

審計內(nèi)網(wǎng)防病毒系統(tǒng)升級示意圖如下：

審計內(nèi)網(wǎng)防病毒系統(tǒng)升級示意圖

（審計專網(wǎng)和審計外網(wǎng)的防病毒系統(tǒng)設(shè)計、部署及升級，與審計內(nèi)網(wǎng)相類似）

四、全國審計機關(guān)防病毒系統(tǒng)達到的目的

通過在審計機關(guān)網(wǎng)絡(luò)建立統(tǒng)一的整體網(wǎng)絡(luò)病毒防范體系和統(tǒng)一的病毒防范策略，從而使審計機關(guān)網(wǎng)絡(luò)達到以下病毒防范效果：

1、 建立網(wǎng)絡(luò)防病毒中央控管系統(tǒng)

在審計署構(gòu)建一個防病毒管理運維區(qū)，分別建立三套防病毒管理服務(wù)器：內(nèi)網(wǎng)防病毒服務(wù)器、專網(wǎng)防病毒服務(wù)器和INTERNET防病毒服務(wù)器。管理員可以通過這三套服務(wù)器——中央控管中心分別對各自網(wǎng)絡(luò)內(nèi)的服務(wù)器、客戶機進行遠程策略設(shè)置、病毒查殺、遠程安裝等各種管理操作。

2、 建立多級病毒監(jiān)控管理系統(tǒng)

在審計內(nèi)網(wǎng)構(gòu)建一套二級中心結(jié)構(gòu)的網(wǎng)絡(luò)防病毒體系。即在審計署建立一級病毒監(jiān)控管理中心和若干二級瑞星病毒監(jiān)控管理中心，實現(xiàn)審計署機關(guān)、25個派出局和在京事業(yè)單位的網(wǎng)絡(luò)（終端）的病毒防護，在18個外派辦和部分省級審計廳分別建立二級瑞星病毒監(jiān)控管理中心，每級中心分別管理自己本級的客戶端，同時，實現(xiàn)上級中心管理下級中心。

在審計專網(wǎng)構(gòu)建一套中央、省、地（市）、縣的四級（中心）結(jié)構(gòu)的網(wǎng)絡(luò)防病毒體系。即在審計署建立一級病毒監(jiān)控管理中心，在省審計廳建立二級病毒監(jiān)控管理中心，在地（市）審計機關(guān)建立三級病毒監(jiān)控管理中心，在縣審計機關(guān)建立四級病毒監(jiān)控管理中心，每級中心分別管理自己本級的客戶端，同時，上級中心可管理下級中心。在審計署與省、市、縣的專網(wǎng)未連通之前，各單位可獨立建立單級的病毒監(jiān)控管理中心，每個中心分別管理自己的客戶端。

審計署、省、市、縣分別在因特網(wǎng)接入網(wǎng)建立各自的網(wǎng)絡(luò)防病毒體系，每個中心分別管理自己的客戶端。

五、全國審計機關(guān)防病毒系統(tǒng)達到的效果

本期工程部署完成之后，處于瑞星殺毒軟件保護下的“金審工程”計算機終端超過7萬臺，全國審計機關(guān)都將擁有統(tǒng)一的網(wǎng)絡(luò)信息安全防護設(shè)備，避免了以前由于網(wǎng)絡(luò)安全設(shè)備不兼容、發(fā)生軟件沖突的事件。

部署完成之后，“金審工程”網(wǎng)絡(luò)將有效應(yīng)對蠕蟲、木馬、黑客和流氓軟件等安全威脅，提高審計系統(tǒng)的信息安全性。