瑞星保卫军网安全沈阳军区网络防毒案例(1)

实施方：瑞星

　  实施时间：2005年 实施产品：军队专用版 项目规模：25000点

1、客户背景介绍：

作为捍卫国家的安全统一和主权领土完整的支柱性力量，我国军队正在进行大规模的信息化建设，努力提高部队信息化条件下的作战能力，承担起新世纪新阶段的历史使命。

随着信息技术在军事领域的广泛应用，目前的现代战争越来越依赖高水平的信息化装备，而信息安全更成为重中之重。由于军队的信息安全与国家安全与根本利益密切相关，为了避免信息安全万无一失，军队信息安全系统必须依靠军队内部和民族IT产业的力量，也就是说，必须是中国人自己拥有完全自主知识产权的产品，才能承担起保护国家信息边疆的重任。

经过多方论证和考虑，沈阳军区决定在全军区部署国产防病毒产品，即瑞星杀毒软件网络版。

2、沈阳军区网络安全现状

目前，整个沈阳军区网络划分为三级网络。包括军区司令部、军级网络、各师团级网络。各级网络之间，通过军网光纤专线进行连接。网络中的计算机大部分采用了包括windows、unix/linux等在内的操作系统，并包含了很多关键性的应用服务器，网络中的数据信息都属于军内机密信息，一旦泄露或被破坏，将给全军带来无法估量的损失和影响。

3、军区网络安全风险分析

信息被窃

很多网络病毒在发作后常常在造成直接破坏的同时，还会释放后门程序，一旦重要服务器中毒，就有可能带来核心技术和机密信息的泄漏。由于军网上的文件关系到国防安全，如果被间谍获取，将给我国的国防安全造成严重后果。

文件服务器

文件服务器是网络环境下文件储存和访问的主要应用服务器。由于军网内部通常会有大量的文件存储到服务器中，病毒极易通过文件复制的方式在服务器中传播、复制，大量的病毒入侵可以导致文件服务器功能下降或瘫痪，造成严重后果。

客户机

局域网中的工作站可能受到病毒的感染，病毒的攻击方式多种多样，可通过Internet、局域网传播、传统介质(光盘、软盘等)传播等等，一旦客户机感染病毒，便会迅速传播，给军网的运行安全带来极大的威胁。

网络资源占用

现在网络蠕虫病毒的传播速度非常快，并且具有很强的网络攻击能力。一旦爆发，就会占用有限的网络带宽，使用户上网缓慢，严重的时候会导致网络瘫痪。如：“冲击波”就是典型的网络蠕虫病毒，在网内发作后，能导致计算机频繁重启，网络交换机、路由器、服务器等严重过载瘫痪。

信息安全事件导致的后果

发生信息安全事件之后，造成的间接损失可能更大。由于病毒普遍都会对储存在计算机上的数据进行删除或破坏，并且盗取用户的信息，会直接导致信息资产损失、甚至整个网内的军队指挥系统失效，给国防安全造成灾难性的后果。