實施方：瑞星
送評方：
1．用戶網絡現狀分析
公安信息網目前已經覆蓋到全國各地，整個網絡由部、省、市三級組成。部信息中心主路由交換設備連接著全國32個省級單位網絡（包括公安部北京城域網網絡）。由于種種原因，此前公安信息網絡未采用集中式的統一安全管理，各地公安系統在病毒防御方面采取的防范措施差異很大。
因此，全國公安信息網時常被各種安全威脅困擾，網絡病毒大量消耗網絡的帶寬和設備資源，而且每次網絡病毒的大面積發作，都會引起不同程度的網絡癱瘓，導致各地公安信息網絡的正常運行受到極大的影響。
影響公安信息網絡運行安全的主要風險包括：
1 病毒屢禁不止：網上的病毒難以徹底清除。現代病毒絕大多數通過網絡傳播，已經清除過病毒的計算機剛一上網，馬上就又被其它中毒計算機感染，這種交叉感染的情況頻繁發生，使得病毒非常難以清除干凈。并且，現在利用系統漏洞傳播的病毒，傳播速度非常快，短短幾十分鐘就可以傳遍全國，此類病毒一旦大范圍發作，將會阻塞網絡，導致網絡無法正常運行。
2 計算機系統存在漏洞現象普遍：在一些基層單位，計算機操作人員對操作系統漏洞的補丁修復意識淡薄，很多人根本不知道自己的系統存在漏洞并應及時安裝補丁。
²2 病毒導致黑客攻擊：目前有些蠕蟲病毒利用系統漏洞潛入公安信息網服務器和計算機后，使系統計算機受遠程控制并實現自動與境外服務器連接，將會使涉密信息面臨失、竊密和遭受境外敵對勢力黑客破壞的嚴重威脅。
面對網絡病毒的威脅，單機殺毒軟件的被動殺毒方式已經明顯不能滿足目前病毒防范的實際需求，因此，如何充分利用現有安全基礎設施，采納最新的防病毒、反黑客技術手段，建立全網防御、整體作戰的綜合防治體系，對全國公安信息網進行全面保護，是目前所面臨的一項重要任務。
2、用戶網絡存在的安全隱患和不足：
新型病毒在公安信息網上的快速傳播，大大地提高了對網絡實行安全防護的復雜程度，總結所發生過的各類病毒危害事件，用戶網絡的安全保障工作主要存在以下隱患和不足：
1) 網絡內部的計算機系統漏洞不能得到及時的修補，甚至長期不補，這為病毒的廣泛生存提供了溫床。
2) 沒有對病毒整體防護的技術支撐系統，以至對網內病毒的分布和擴散情況不能進行有效監測，不能及時定位病毒的感染源和受感染的計算機，對病毒的查殺缺乏針對性和全國統一性，導致網絡病毒在公安信息網上長期存在。
3) 尚未建立起一套較完整的防病毒安全管理和應急處理預案機制，難以應對大面積爆發的緊急病毒事件。
3．公安信息網防病毒方案設計概述
首先，建立以公安部信息中心為核心，在部、省、市三級公安信息中心建立起融組織管理和技術支撐為一體的全網病毒預警、防范體系，最大限度地消除計算機病毒在公安信息網上的生存土壤，有效清除網內各種病毒，遏制病毒的大面積發作。實現全國統一的病毒預警、防范管理，保障公安信息網安全運行。
其次，根據“金盾工程”建設目標、項目投資預算和全國公安信息網病毒預警、防范體系建設（一期）要求，在部機關建立自動的病毒查殺系統。在部機關局域網已部署的殺毒軟件的基礎上，進一步建立統一的網絡版病毒查殺系統，覆蓋用戶數2500個（含在京直屬部門），實現殺毒軟件的自動安裝、升級、控制與病毒查殺，并能進行各項統計分析，實現一體化的病毒預警、防范、查殺功能。
然后，在部機關內部網所有計算機上部署瑞星殺毒軟件網絡版產品，根據其網絡結構特點，建立二級病毒防御體系，包括1個一級監控體系和4個二級監控體系，同時，單獨做一臺備份服務器，遇到突發狀況，如某一級系統中心服務器出現問題時，可用此備份服務器進行替換，保證病毒防護的連續性。具體部署示意圖如下所示：
4．公安信息網反病毒方案發揮的作用和產生的效益
通過病毒監測預警系統收集了大量的網絡病毒傳播數據，可以掌握全國地區的病毒疫情分布情況，提供準確的病毒疫情預警信息，從而保證在開展病毒防治工作具有針對性、科學性，減少盲目性。
通過采用未知病毒的檢測技術，可以及時發現新爆發的病毒疫情，以便通知部各個機關用戶提前做好病毒防治工作，減少病毒的危害。
能夠對本級管轄范圍內的計算機客戶端殺毒軟件安裝情況進行自動檢測、統計和顯示，可將殺毒軟件發送到客戶端并進行自動升級，可發出升級提示，并提供安裝數量等統計和查詢功能；
可以對客戶端殺毒軟件安裝和升級情況等歷史記錄進行查詢、統計，并可通過專門的網頁很方便地實現查詢；
系統能夠對指定的某種病毒進行統一的自動查、殺并記錄查殺情況；通過集中管理，節省了大量的人力、物力，提高了工作效率。
5．用戶評價
作為關系到國家利益和社會穩定的重要網絡平臺，公安信息網絡的平穩運行有著重要意義。盡管該網絡遍布全國32個省級單位，軟硬件情況復雜，但自從實施了瑞星防病毒解決方案之后，網內所有用戶都可以放心的通過網絡辦公，處理各種事務。盡管現在互聯網上每天出現數百種新病毒，但公安網絡再也沒有遭到過出現過安全方面的問題。
