瑞星——“天宫一号”背后的守护者

　　瑞星成为“天宫一号”独家反病毒供应商

　　9月30日上午，瑞星公司内流传着一个消息：公司组织专业团队参与了“天宫一号”的信息安全保卫工作，尽管以前瑞星也参与过航天系统内的保障任务，但参与保卫“天宫一号”发射类似的高等级保障任务还是第一次，不少人对消息的真实性将信将疑。

　　下午16时46分，人力资源部给全体员工通发邮件《对坚守在酒泉卫星发射中心的同事的节日慰问》。至此，这个消息才得到了最终证实，那么，瑞星在此次大规模的保障任务中都承担了哪些责任呢?

　　事实上，在过去的很长一段时间内，瑞星一直以来就为海军、空军、第二炮兵、总参等军队及军工单位提供信息安全保卫及维护任务，多次因为措施得力、处置及时得到相关单位的嘉奖。在航天系统内，瑞星产品的稳定性、查杀能力和二次开发定制能力也得到了认可。

　　“航天品质”对瑞星的考验

　　“天宫一号”立项之初，瑞星公司就参与了专家沟通会，对于整个网络的软件安全、通讯安全、稳定性等提出了自己的意见。类似的信息安全保卫，在国外通常由专业军工公司完成，例如雷神、洛克希德马丁等公司，就经常从事此类任务。在国内，瑞星拥有最成熟的安全解决方案及核心技术，当仁不让的成为独家反病毒供应商。

　　据瑞星公司驻场安全工程师杨金元介绍，本次安全保卫任务分为三大部分：北京航天飞行控制中心、远望号测量船及酒泉卫星发射中心，瑞星在这三个地点都分配了国内顶尖的安全专家，由北京飞信控制中心来控制所有客户端的状态，发布指令。

　　“以前我们也给军工客户提供过安全保护，但这次的任务复杂程度、测控精密程度都是有史以来最严格的，其任务难度甚至超过奥运安保任务许多倍。”杨金元介绍说，“北京系统中心通过卫星对所有单位的状态进行实时监控，只要有一点异常就要对所有单元进行归零操作。比如，有一次在测量船上测试软件系统性能时，瑞星对系统性能的消耗超出了不到百分之一，马上就被要求核查原因，直到符合要求才通过。”

　　航天杀毒软件升级包是普通软件千分之一

　　由于航天系统通常使用昂贵的专网进行通讯，网内设备的系统资源消耗限制也十分严格，这就要求杀毒软件的系统性能要比通常状态下优化许多，例如，卫星发射中心和北京系统中心的通讯要通过卫星进行，其中业务通讯流量与瑞星本身的升级流量要严格区分，而且每次的流量都要控制在极低级别，大约相当于普通杀毒软件升级流量的1‰。

　　再比如，航天专网中经常遇到通过漏洞进行传播的局域网蠕虫，跟普通应用环境不同，专网中使用的终端不能使用通常的“打补丁预防病毒”的手段。针对这样的情况，瑞星杀毒软件使用了“内存杀毒”、“即时监控”等一系列技术，使得那些机器可以在不重启机器、不安装补丁的情况下查杀和防御局域网蠕虫病毒，在实际应用中受到了相关单位和领导的好评。

　　对病毒提前预警

　　值得指出的是，在本次航天保卫任务中，瑞星创造性的使用了“网络安全预警系统病毒探针”，这是一种在高级专用网络中经常使用的预防性反病毒设备，它通过对网络数据报文进行完整的包重组和协议还原，能够实时监测网络环境中的病毒传播与黑客攻击，全面检测各种网络病毒的扫描、传输、攻击等行为，从而实现对网络内病毒攻击的提前预警。

　　与杀毒软件的“事后查杀”不同，“病毒预警”可以对异常的资源访问和网络通讯提取特征，一旦发现可疑，即向系统中心发出病毒攻击警报，从而达到对病毒“事先预防、事中强力阻击”的效果。在“天宫一号”保卫任务的实际运行中，瑞星病毒预警设备起到了很好的作用，多次成功阻止病毒的发作。

　　让用户享受到航天级别的保护

　　谈到此次承担航天保卫任务的影响，瑞星公司副总裁张雨牧表示，通过了航天级别的严苛考验之后，瑞星必将在产品品质和服务上做出自己的特色，给用户带来更好的产品。而且，很多在航天任务中使用过的新技术，如资源消耗控制技术、企业局域网病毒查杀和病毒预警技术等，都可以应用在民用级的杀毒软件之中，让用户享受到航天级别的安全保护。

　　同时，张雨牧也透露说，目前正在开发中的瑞星杀毒软件2012，其中有多项核心技术使用了航天级别的研究成果，未来的个人用户有望免费使用到带有航天技术的个人杀毒软件，为自己的上网安全保驾护航。