湖北联通采用趋势服务推进防毒工作

湖北联通信息化部于2003年开始，在全省营帐网与MSS网内部署了趋势公司的防病毒软件。近3年来，通过不断的摸索与实践，整个信息化部的防病毒体系逐步得到了完善，在防病毒方面取得了比较满意的效果。在营帐网内，趋势防病毒软件的安装率达到97％以上；MSS网内，趋势防病毒软件的安装率达到98％以上。全网安装趋势防病毒软件的终端，病毒代码正常升级率达到了99％以上。
由于防病毒软件的安装率较高，对网内的办公及营业用终端起到了良好的防护作用。全年没有出现因病毒而导致网络不可用的事件，网络运行通畅。各地市分公司信息化部系统维护人员的维护压力也大大减轻。
取得以上的成果，主要采取了如下的四项措施。
一、 选用合适的防病毒产品
湖北联通信息化部采用的是趋势公司的防病毒软件，采用了两级防病毒体系：省分系统内部署了趋势防病毒软件的服务器版，服务器版负责网内所有终端的防病毒引擎及防病毒代码的升级工作；地市终端部署趋势防病毒软件的客户端程序。
在2005年10月份，湖北联通信息化部在营帐网及MSS系统内部署了趋势公司的NVW2500防毒墙，通过使用该产品，可以将未安装趋势防病毒软件的终端从网络中隔离出去，并提供页面跳转功能，直接引导终端完成趋势防病毒软件的安装。通过使用该产品，极大减轻了地市网络管理员的维护工作量，并确保了防病毒软件的安装率的提高。现将该方案简要描述如下：在湖北联通营帐网中，地市分公司通过两台路由器与省分的两台CISCO7507路由器直接连接。为达到过滤网络流量的目的,我们将地市与省分的两台路由器的连接断开，并将主用的广域网线路接至一台新加的CISCO 7206路由器上，修改相关网络设备的路由配置，在7206与营帐网核心网络之间部署了趋势的NVW2500防毒墙。地市访问营帐核心网段的数据流将通过趋势防毒墙进行过滤分析，对未安装趋势防毒软件的终端将拒绝其访问营帐网网络资源，直至安装趋势防病毒软件为止。通过在14个地市的陆续实施，防病毒软件的安装率有了惊人的提高，从以往不足85％的安装率一跃升至98％
二、 是通过技术手段结合管理手段控制防病毒软件安装率
为了控制防病毒软件的安装率，湖北联通信息化部采取了技术手段结合行政管理手段并行的方式控制防病毒软件的安装率。一方面，每月定期3次进行全网扫描，公布所有未安装趋势防病毒软件的终端的IP地址，责成各地市管理员进行补装；另一方面，对地市趋势防病毒软件安装率进行指标上的考核，未能达到指定安装率的，一律予以扣分，将部门收入与防病毒软件的安装率进行直接挂钩。通过两种手段的并行使用，取得了比较好的效果。让地市信息化部重视防病毒软件的安装。
三、 加强全省防病毒维护人员的培训，通过多种方式加强维护人员的防病毒意识与能力；
为加强全省信息化部防病毒人员的维护水平，省分信息化部组织了多次的防病毒的专题培训。在MSS内部内部网站上推出防病毒专栏，介绍常见病毒的清除方法，提供趋势产品安装、病毒预警与清除方法等栏目
四、 建立与防病毒服务商的良好沟通，确保当出现病毒事件时能有快速有效的响应。
为保证出现病毒事件时能及时采取相关的响应措施，我们与湖北本地趋势授权的服务厂商签订了服务合同，对于新型病毒出现时能够及时的进行响应，并采取相关措施，将损失减少到最小。2005年振荡波病毒出现时，由于我们及时与服务厂家进行了沟通，快速的升级了防病毒代码，对全网没有造成任何影响。 
以上就是3年来，我们在防病毒方面的一些经验的汇集。今后我们将继续加强防病毒产品日常维护工作。由于病毒不断的在产生，只有时刻保持警惕才能让网络不被病毒破坏。