湖北聯通信息化部于2003年開始,在全省營帳網與MSS網內部署了趨勢公司的防病毒軟件。近3年來,通過不斷的摸索與實踐,整個信息化部的防病毒體系逐步得到了完善,在防病毒方面取得了比較滿意的效果。在營帳網內,趨勢防病毒軟件的安裝率達到97%以上;MSS網內,趨勢防病毒軟件的安裝率達到98%以上。全網安裝趨勢防病毒軟件的終端,病毒代碼正常升級率達到了99%以上。
由于防病毒軟件的安裝率較高,對網內的辦公及營業用終端起到了良好的防護作用。全年沒有出現因病毒而導致網絡不可用的事件,網絡運行通暢。各地市分公司信息化部系統維護人員的維護壓力也大大減輕。
取得以上的成果,主要采取了如下的四項措施。
一、 選用合適的防病毒產品
湖北聯通信息化部采用的是趨勢公司的防病毒軟件,采用了兩級防病毒體系:省分系統內部署了趨勢防病毒軟件的服務器版,服務器版負責網內所有終端的防病毒引擎及防病毒代碼的升級工作;地市終端部署趨勢防病毒軟件的客戶端程序。
在2005年10月份,湖北聯通信息化部在營帳網及MSS系統內部署了趨勢公司的NVW2500防毒墻,通過使用該產品,可以將未安裝趨勢防病毒軟件的終端從網絡中隔離出去,并提供頁面跳轉功能,直接引導終端完成趨勢防病毒軟件的安裝。通過使用該產品,極大減輕了地市網絡管理員的維護工作量,并確保了防病毒軟件的安裝率的提高。現將該方案簡要描述如下:在湖北聯通營帳網中,地市分公司通過兩臺路由器與省分的兩臺CISCO7507路由器直接連接。為達到過濾網絡流量的目的,我們將地市與省分的兩臺路由器的連接斷開,并將主用的廣域網線路接至一臺新加的CISCO 7206路由器上,修改相關網絡設備的路由配置,在7206與營帳網核心網絡之間部署了趨勢的NVW2500防毒墻。地市訪問營帳核心網段的數據流將通過趨勢防毒墻進行過濾分析,對未安裝趨勢防毒軟件的終端將拒絕其訪問營帳網網絡資源,直至安裝趨勢防病毒軟件為止。通過在14個地市的陸續實施,防病毒軟件的安裝率有了驚人的提高,從以往不足85%的安裝率一躍升至98%
二、 是通過技術手段結合管理手段控制防病毒軟件安裝率
為了控制防病毒軟件的安裝率,湖北聯通信息化部采取了技術手段結合行政管理手段并行的方式控制防病毒軟件的安裝率。一方面,每月定期3次進行全網掃描,公布所有未安裝趨勢防病毒軟件的終端的IP地址,責成各地市管理員進行補裝;另一方面,對地市趨勢防病毒軟件安裝率進行指標上的考核,未能達到指定安裝率的,一律予以扣分,將部門收入與防病毒軟件的安裝率進行直接掛鉤。通過兩種手段的并行使用,取得了比較好的效果。讓地市信息化部重視防病毒軟件的安裝。
三、 加強全省防病毒維護人員的培訓,通過多種方式加強維護人員的防病毒意識與能力;
為加強全省信息化部防病毒人員的維護水平,省分信息化部組織了多次的防病毒的專題培訓。在MSS內部內部網站上推出防病毒專欄,介紹常見病毒的清除方法,提供趨勢產品安裝、病毒預警與清除方法等欄目
四、 建立與防病毒服務商的良好溝通,確保當出現病毒事件時能有快速有效的響應。
為保證出現病毒事件時能及時采取相關的響應措施,我們與湖北本地趨勢授權的服務廠商簽訂了服務合同,對于新型病毒出現時能夠及時的進行響應,并采取相關措施,將損失減少到最小。2005年振蕩波病毒出現時,由于我們及時與服務廠家進行了溝通,快速的升級了防病毒代碼,對全網沒有造成任何影響。
以上就是3年來,我們在防病毒方面的一些經驗的匯集。今后我們將繼續加強防病毒產品日常維護工作。由于病毒不斷的在產生,只有時刻保持警惕才能讓網絡不被病毒破壞。