中国注册会计师协会网络安全管理应用案例

　　随着全球网络经济的迅速发展，网络已经成为维持企业正常运转的基础。在中国，企业网在银行系统、证券部门、企事业单位等行业都得到了大力的推广和应用，人们尽情的享受网络为他们创造的迅捷、便利的工作环境。

　　但是，正如我们所看到的，病毒成为潜藏在这一环境背后的巨大隐患。在今天的网络环境下，传统的单机版杀毒软件已经远远不能满足企业对网络信息安全的需求。

　　中国注册会计师协会是由1988年11月15日成立并接受财政监督、指导的中国注册会计师协会和1992年9月8日成立并接受审计署监督、指导的中国注册审计师协会，于1995年6月19日联合组成的注册会计师全国组织 。现在的中国注册会计师协会共拥有个人会员12.4万人，其中注册会计师5.8万人，非执业会员6.6万人；团体会员6700家。

　　企业网络安全体系架构的动因

　　普通的单机版杀毒软件在一定程度上给人们带来了安全感，但在复杂的网络环境中，便利性和查杀及时性受到了限制。以FUNLOVE病毒为例，它搜索所有具有写访问的网络共享文件夹并感染那里的所有文件。对付这种病毒，用普通的单机版杀毒软件杀毒后会很快被感染，要想彻底清除整个网络系统中的病毒，唯一的办法就是：将机器从网络中断开，逐一清毒，当确信每台机器无毒后再联网！无疑，这种原始的解决方法给企业带来的损失将是不可估量的！现代企业需要的是一种能够机动作战、应变迅速的网络巡警。他将帮助企业实现全网、同步杀毒。

　　为了科学、有效地管理和流通行业的相关信息，处理需要在成员之间相互传达的大量文件和资料，中国注册会计师协会（以下简称协会）在内部建立了局域网。鉴于资料的安全性和保密性，协会一直都很重视病毒的防范和清除。购买最新版本的杀毒软件、聘请高水平的网管人员、开展病毒知识的普及讲座……但收效并不是很明显，面对病毒的爆发甚至泛滥还是防不胜防。

　　一位工作人员说："面对着被病毒糟蹋的面目全非的文件，我非常着急，又觉得不可理解。焦急的是这份文件必须马上传达给同事，不可理解的是，我刚刚才杀过病毒，而且杀毒软件还是最新版的。"

　　协会主任陆燕荣说："我们的网络有200个左右的客户端，而且比较分散，即使网管人员有三头六臂，在短时间内也不可能到每台电脑上去查杀病毒。只要其中的一台电脑有病毒，通过共享资源或电子邮件，它将危害整个网络的安全。"

　　今年6月份，"欢乐时光"（Happytime）病毒在中国注册会计师协会大规模爆发。协会认识到必须彻底根除这个问题，于是果断的给瑞星公司打电话，请求上门紧急救援。

　　企业网络安全建设的解决方案

　　瑞星公司的技术人员在清除了"欢乐时光"（Happytime）病毒并帮助恢复操作系统之后，对协会的网络系统状况进行了整体的分析：

　　协会的网络共有200个左右的客户端，客户端计算机分散在不同的房间内，服务器又分为3W服务器、邮件服务器、FTP服务器等。在这种网络环境下，如果200个计算机中杀毒软件的版本不一致的话，就意味着在网络中至少有一台计算机，它的杀毒软件版本较老，因此它也就无法防范某些最新的已知病毒。比如说某客户端计算机和服务器计算机上都安装了单机版杀毒软件，但由于该客户端计算机没有及时升级，感染了某种新型病毒并且发作了，病毒发出将服务器上文件删除的命令，虽然服务器上的单机版软件已及时升级，但是也不能阻止文件被删除。正是由于客户端计算机的分散性再加上内部人员的计算机水平参差不齐，导致了系统内杀毒软件升级的不一致，从而造成很大的安全漏洞。

　　为弥补协会网络的这种漏洞，必须使全部计算机能够同步自动升级，并能随时对每台计算机的防护状况进行监控。普通单机版的杀毒软件对此已是无能为力，因而瑞星公司向中国注册会计师协会推荐了瑞星杀毒软件的网络版，并以此为核心建立了一个整体的、全方位的、无缝的网络安全体系。

　　网络安全体系的专项分析

　　1、远程安装

　　对于象中国注册会计师协会这样大的一个网络，如果让管理员按照传统的软件安装的方式一台一台地进行安装，这是不现实的。针对这种状况，瑞星公司提供了两种远程安装的模式：

　　第一，从管理员控制台向所有Windows网络邻居中的Windows NT/2000服务器/工作站远程安装瑞星杀毒软件网络版的服务器端或客户端。

　　第二，管理员在域控制器上运行瑞星登录脚本安装程序，安装程序自动列出所有的用户供管理员选择，管理员可以根据需要选定部分或所有的用户，登录到域控制器的用户能自动安装瑞星杀毒软件网络版，避免管理员额外的操作。

　　2、智能升级

　　防病毒软件只有在及时升级的前提下才能保证其最强的防病毒能力。瑞星杀毒软件网络版采取了全网主动同步自动升级方式，管理员可根据自己的网络状况，从自动下载、自动升级，自动下载、手动升级，手动下载、手动升级三种方式中选择一种对系统中心进行升级。然后系统中心会自动通知每一个客户端或服务器端立即进行升级。对于当前没有开机的计算机，将在下一次开机时进行升级。这样就保证了全网内的计算机上的瑞星杀毒软件网络版时刻都是最新的，而且时刻版本都是一致的，完全杜绝了由于版本不一致而可能造成的安全漏洞。

　　另外瑞星杀毒网络版还支持专线上网、代理上网方式（支持HTTP代理、SOCKS代理）、拨号上网（支持自动重拨、自动挂断）等多种网络连接方式。同时采用了断点续传技术，从瑞星网站下载瑞星杀毒软件，变得更迅速及时和安全可靠。

　　3、远程报警

　　了解整个局域网内的病毒情况是管理员最关心的问题。瑞星杀毒软件网络版系统中心记录了整个网络中任意服务器端/客户端计算机上查杀毒时发现的病毒信息，并且能够在控制台病毒列表栏上显示。管理员通过控制台能够查询和管理以前的病毒历史记录，对病毒的传播途径进行有效的跟踪，做到了层层防护。

　　4、集中管理

　　针对其它网络版杀毒软件设置复杂，操作繁琐的弊病，瑞星采用智能化的底层优化技术，在保持功能强大的前提下，实现了界面简洁统一、操作便利的目标。无论是从管理员控制台调用设置或查杀毒界面，还是直接调用客户端的主程序，都采用与瑞星单机版一致的界面，最大限度地减少了用户操作难度和工作量。

　　特别地，为了最大程度的发挥软件的功能和方便用户的使用，瑞星杀毒软件网络版的客户端包括了单机版的所有功能，这样在客户端即使没有连接到网络时，也能够使用瑞星杀毒软件网络版客户端来完成病毒查杀和实时监控，达到最大程度的保证计算机的安全。

　　5、分布查杀

　　瑞星杀毒软件网络版采用了先进的CORBA(Common Object Request Broker Architecture)分布式技术，实现了分布式的体系结构，整个防病毒体系是由四个相互关联的子系统组成：系统中心、服务器端、客户端、"移动式"管理员控制台。各个子系统协同工作，共同完成对整个网络的病毒防护工作，为企业级用户的网络系统提供100%的安全解决方案。

　　协会网络安全体系的架构分析

　　1、 在协会建立一个瑞星杀毒软件网络版的系统中心，负责管理200多个下挂的计算机。

　　2、 在每台计算机上均安装瑞星杀毒软件网络版的客户端或服务器端，并保证每台客户端和服务器端上的均时刻运行瑞星实时监控程序。

　　3、 安装完瑞星杀毒软件网络版后，在管理员控制台中对网络中所有客户端进行定时查杀毒的设置，保证所有客户端即使在没有联网的时候也能够定时进行对本机的查杀毒。

　　4、 由系统中心负责整个网络内的升级工作。为了安全和管理的方便起见，可以由系统中心定期地、自动地到瑞星网站上获取最新的升级文件（包括病毒定义码、扫描引擎、程序文件等），然后自动将最新的升级文件分发到协会200多个客户端，并自动对瑞星杀毒软件网络版进行更新。

　　采取这种升级方式，一方面可以确保某整个局域网内的瑞星杀毒软件的更新保持同步，使整个机构局域网都具有最强的防病毒能力。另一方面，由于整个网络的升级、更新都是有程序来自动、智能完成，就可以避免由于人为因素造成网络中因为没有及时升级为最新的病毒定义码和扫描引擎而拾取最先进的防病毒能力。

　　网络安全日常管理制度分析

　　为了确保网络和系统的正常运转，瑞星公司帮助协会制定了相应的管理制度，这也属于瑞星售后服务的一部分。

　　1、 配备相应的网络管理人员负责整个网络安全的日常管理及维护，管理员应定期查看这些报警日志，以及时地、准确地了解整个网络内的病毒发作情况。

　　2、 指定相应的机房上机管理制度。

　　3、 强制实施统一的防病毒策略。

　　4、 如果发现有未知病毒时，应及时将病毒样本提交给瑞星公司，以尽快得到瑞星公司的技术支持。

　　5、 不要随意使用盗版软件和盗版光盘。

　　售后服务分析

　　产品的售出并不意味着瑞星工作人员工作的结束，瑞星的服务人员还将继续为客户提供长期的售后服务。

　　在企业内部，网络安全需要企业员工共同来维护。企业防范安全隐患的意识需逐步建立。针对这些防范意识的培养，瑞星的工作人员在为中国会计师协会进行完紧急救助后，在软件售后服务期间分时间段，分步骤为企业的工作人员进行了系统的网络病毒知识的培训。并且针对用户的网络安全系统定期的进行维护，以保障企业业务的顺利开展。

　　实施瑞星杀毒软件网络版的效果

　　瑞星公司不仅为用户提供了技术实力强大的网络版产品，而且提供了完善的服务，完全免除了用户安装杀毒软件网络版的后顾之忧。

　　协会主任陆燕荣说："刚开始的时候，我总怀疑用网络版杀毒软件可能会对网络流量有些影响，问过网管人员之后才知道根本不会。原来，由于瑞星杀毒软件网络版采用了分布式计算的先进技术，对整个局域网进行查杀毒实际上相当于局域网内所有机器同时在本地进行查杀毒，只有在客户端发现病毒时才会向各系统中心报告病毒信息，所以工作没有受到任何影响。"

　　安装了瑞星杀毒软件网络版之后，协会的工作进行得比以前更加顺利，而且网管人员也不再像以前那样忙得手忙脚乱，他说： "现在，我只要坐在控制台前就能对整个网络内的安全状况了如指掌，而且瑞星的工作人员还进行了许多有益的售后服务工作，开展了几次网络安全知识培训，根据我们的实际需要对初次的安装进行了多次修改和完善，我也不再像以前那样隔几天就得买几张新版的杀毒软件，只要到瑞星的网站去下载就行了，工作一下子变得轻松了不少。"

　　随着网络时代恶性病毒的一次又一次肆虐，网络安全与系统病毒的有效防范成为一个全球性的问题。瑞星为其用户提供的防毒严密的网络版产品，无疑为企业提供了一个最佳的网络防护状态，最大限度的维护企业网络信息的安全。