一、 案例背景：

“金審工程”是中國國家審計信息化建設項目的簡稱。2002年7月，國家發展和改革委員會（時稱國家計劃委員會）批復了審計署申請的金審工程一期項目，成為列入國家基

本建設投資計劃的第一個電子政務建設項目，同年8月，金審工程列為國家電子政務重點啟動的12個重要業務系統之一。

根據金審工程總體目標和總體框架要求，確定了六個方面的建設內容及其規模，其中安全系統更是重中之重。根據國家保密規定和國家電子政務安全規劃的要求，結合審計系統實際，確定了三個不同安全等級和內容的網絡：其中審計內網運行涉及國家秘密和機密信息，審計專網運行審計工作內部信息，審計機關門戶網運行公開披露信息。規劃建設包括：中央、省級審計機關的審計內網和審計專網，地市級和縣級審計機關的審計專網。

二、“金審工程”防病毒系統技術解決方案的基本思想

1、管理是重點

沒有集中管理的防病毒系統是無效的防毒系統。審計署網絡整體防病毒的方案，結合審計署網絡結構以及行政管理結構，構建了集中統一管理與分級管理相結合的管理系統，保證了整個防毒產品可以從管理系統中及時得到更新，同時又使得各級管理人員可以在任何時間、任何地點通過管理控制臺對整個防毒系統進行管理，使整個系統中任何一個節點都可以被管理人員隨時管理，保證整個防毒系統有效、及時地攔截病毒。

確立集中管理與分級管理相結合的原則，既能夠保證管理的統一性，又能夠做到責權分明；既能夠達到病毒防護策略的統一性，又能夠實現某一具體網絡環境、網絡應用服務下的病毒防護策略的具體應用。

通過對整個網絡防病毒系統病毒日志的統計分析，及時發現病毒爆發疫情狀況、網絡防病毒系統新的脆弱性。

2、技術是保障

通過引進瑞星網絡版殺毒軟件，實現對審計機關信息系統的全方位、多層防護，在服務器、工作站等部署病毒防護系統，保證斬斷病毒可以傳播、寄生的每一個節點，實現病毒的全面防范。

3、服務是后盾

服務是整體防病毒系統中極為重要的一環。防病毒系統建立起來之后，能不能對病毒進行有效的防范，與病毒廠商能否提供及時、全面的服務有著極為重要的關系。

北京瑞星科技股份有限公司的本地化服務為防病毒提供了堅強后盾。一是研發本地化服務；一是售后服務本地化。研發本地化服務可以根據國內實際情況快速提供病毒代碼更新、軟件功能更新等；售后服務本地化可以為審計署網絡系統防病毒提供瑞星公司專業的售后技術支持服務，為用戶購買的產品提供技術保障。

三、審計內網防病毒系統設計、部署和升級

1、建立兩級防病毒監控管理體系

根據審計內網的網絡結構，我們建議使用兩級防病毒監控管理體系來進行全網病毒監控和管理。內網兩級防病毒監控管理體系的劃分原則是按行政單位來劃分的。

首先，在審計內網中建立內網一級防病毒監控管理中心，負責管理下屬的二級防病毒監控管理中心（二級防毒中心）。并在所屬的服務器和工作站上安裝防病毒客戶端。

其次，在審計內網、18個外派辦和部分省級審計廳建立內網二級防毒中心，各中心負責管理所屬單位的服務器、工作站上的防病毒客戶端和升級病毒碼等。

在審計內網設立若干二級防毒中心，其中一個負責審計署機關、25個派出局和在京事業單位內網的服務器、工作站的病毒防護；其余的二級防毒中心負責未建立二級防毒中心的省審計廳（局）內網的服務器、工作站的病毒防護。

綜上所設計，在整個內網中構建了一套兩級結構的網絡防病毒監控管理體系。每級系統中心可以獨立運行，管理自己本級網絡的全部客戶端、服務器端，實現對屬于本級的客戶端和服務器的防病毒監控和管理，并將本中心內病毒爆發情況的統計信息上報給一級系統中心的管理者。

審計內網防病毒系統部署示意圖如下：

審計內防病毒系統部署示意圖

2、多級管理體系實現的功能

1）上級中心可以對下級進行管理，并接收由下級傳送過來的數據。

2）下級中心接收到上級中心系統發出的命令，并將命令轉發給本級的所有客戶端。

3）定時收集本中心系統的病毒信息，在分析處理后上傳到上級中心，以便上級及時得到下級的病毒信息，及時做出相應的處理。這樣既避免了由于過度的信息傳輸給網 絡資源造成的影響，也能夠及時讓管理員得到最新的病毒分布情況。

4）通過該系統，可實現反病毒的統一管理和分布管理。

3、審計內網防病毒系統的升級

1）一級防病毒監控管理中心的升級：

由于審計內網與INTERNET物理隔離，內網一級防病毒監控管理中心無法自動和瑞星升級網站進行連接，實現自動升級，所以只能采取手動下載升級包的方式對內網一級防病毒系統監控管理中心進行手動升級。

2）二級防病毒系統監控管理中心與客戶端的升級

二級防病毒系統監控管理中心與客戶端將在一級防病毒監控管理中心升級后實現自動升級。

審計內網防病毒系統升級示意圖如下：

審計內網防病毒系統升級示意圖

（審計專網和審計外網的防病毒系統設計、部署及升級，與審計內網相類似）

四、全國審計機關防病毒系統達到的目的

通過在審計機關網絡建立統一的整體網絡病毒防范體系和統一的病毒防范策略，從而使審計機關網絡達到以下病毒防范效果：

1、 建立網絡防病毒中央控管系統

在審計署構建一個防病毒管理運維區，分別建立三套防病毒管理服務器：內網防病毒服務器、專網防病毒服務器和INTERNET防病毒服務器。管理員可以通過這三套服務器——中央控管中心分別對各自網絡內的服務器、客戶機進行遠程策略設置、病毒查殺、遠程安裝等各種管理操作。

2、 建立多級病毒監控管理系統

在審計內網構建一套二級中心結構的網絡防病毒體系。即在審計署建立一級病毒監控管理中心和若干二級瑞星病毒監控管理中心，實現審計署機關、25個派出局和在京事業單位的網絡（終端）的病毒防護，在18個外派辦和部分省級審計廳分別建立二級瑞星病毒監控管理中心，每級中心分別管理自己本級的客戶端，同時，實現上級中心管理下級中心。

在審計專網構建一套中央、省、地（市）、縣的四級（中心）結構的網絡防病毒體系。即在審計署建立一級病毒監控管理中心，在省審計廳建立二級病毒監控管理中心，在地（市）審計機關建立三級病毒監控管理中心，在縣審計機關建立四級病毒監控管理中心，每級中心分別管理自己本級的客戶端，同時，上級中心可管理下級中心。在審計署與省、市、縣的專網未連通之前，各單位可獨立建立單級的病毒監控管理中心，每個中心分別管理自己的客戶端。

審計署、省、市、縣分別在因特網接入網建立各自的網絡防病毒體系，每個中心分別管理自己的客戶端。

五、全國審計機關防病毒系統達到的效果

本期工程部署完成之后，處于瑞星殺毒軟件保護下的“金審工程”計算機終端超過7萬臺，全國審計機關都將擁有統一的網絡信息安全防護設備，避免了以前由于網絡安全設備不兼容、發生軟件沖突的事件。

部署完成之后，“金審工程”網絡將有效應對蠕蟲、木馬、黑客和流氓軟件等安全威脅，提高審計系統的信息安全性。