浙江省地税系统网络安全应用案例 .pdfVIP

浙江省地税系统网络安全应用案例

地税系统的安全保镖

浙江省地税系统的计算机网络包括83个下属市县区局的子系统，对数据安全的要求十分严

格，但由于网络分布广泛，系统内部结构复杂，具有多种操作系统平台，并且由于

基层税所是直接面对成千上万的纳税用户、采用磁盘交换税务数据的方式，所以系统感染病

毒的机会特别多，病毒入侵渠道甚多，管理比较困难，安全问题十分突出，为了保障系统的

数据安全，浙江省政府决定建立强大的反病毒系统。北京冠群金辰软件有限公司是著名的网

络安全提供商，旗下拥有KILL反病毒软件以及系列网络安全产品，其先进的技术、完善的

服务在业界享有良好的声誉。

一．应用环境

整个浙江省地税系统的计算机网络十分庞大，共有几百个NTServer，每一个Server上带有

2-3个邮件服务器，客户端更是达几千个。在如此复杂的网络系统中，病毒侵入途径众多，

病毒的防护工作非常庞杂。浙江省地税局规划的反病毒系统将建立在广域网络基础上，并分

三个层次进行管理，省局、各市局、各县市区局分别作为全省一级、二级、三级反病毒中心。

各反病毒中心负责病毒代码库的更新，以及本地局域网内所有机器的查、杀病毒工作。

二．反病毒系统配置方案

根据目前国内外计算机技术的发展现状以及浙江省地税系统的具体需要，反病毒产品应满足

如下要求：

具有防病毒的完整解决方案，包括病毒的查杀报警功能、软件自动分发、杀毒软件和病毒代

码库自动升级功能

支持DOS、WindowsNT、Windows95/98、Windows2000、UNIX等平台

能查杀各种文件型（包括压缩文件、邮件）、引导型、宏病毒等

对检测出的病毒应提供多种处理方法，包括：修复、复制/修复、重命名、移动、；报告、删

除或清除

具有手工启动、定时杀毒、强制杀毒、实施杀毒等方式

自动队服务器和工作站进行扫描

对病毒代码库应有专门的网站下载专区

提供对服务器和工作站的性能影响报告

能通过主服务器控制网络内的其它服务器和工作站进行强制更新杀毒程序和病毒码，并自

动查杀这些机器上的病毒

有灾难恢复功能

具有公安部的产品安全认证

经过认真研究，严格对比，细致挑选，浙江省地税系统决定采用冠群金辰公司提供的KILL

网络反病毒系统，

1．服务器的病毒防护

KILL系列反病毒软件采用的是服务器/客户端的构架。服务器端能对WindowsNT、等操作

平台进行病毒防护。

在本系统中，可以通过安装KILLforNTServer,实现对系统中WindowsNT服务器的病毒防

护。在网络中所有WindowsNTServer中安装相应数量的KILLforWindowsNTServer网络

版服务器端软件。可以在本地安装，也可以在网络中任一台NT服务器上安装KILL，然后，

通过KILL的“远程安装”对网络中其它的NT服务器进行安装。

安装完网络版并重启计算机后,服务器端的实时监控器就对服务器本地的文件进行保护,防

止本地文件受到病毒侵害。对服务器本身来说,KILL强大的查杀病毒功能已经对本机进行安

全防护了。

2．客户端的病毒防护

KILL系列反病毒软件的客户端支持Windows95/98、WindowsNTWorkstation、DOS和

Windows3.X平台，一旦客户端软件安装完毕,相应的KILL客户端软件将对本地工作站进行

实时病毒防护。同时，与服务器端的网络构架也已形成，从而可以发挥出KILL强大的网络

管理功能和报警功能。

KILL系列反病毒软件网络版服务器端可支持无限客户端，也就是说，客户端可以按照网络

的要求随意扩展。客户端的WindowsNTWorkstation计算机可以从本地安装KILL，也可以

通过网络从NT服务器上进行远程安装，以实现从网络中一点对其他计算机进行KILL软件

的安装。安装后重启动计算机，KILL会自动启动实时监视器保护文件的安全。(与NT服务

器类似)。

KILL客户端的安装十分方便，用户可以通过登录NT服务器实现自动安装（强制性的）。从

而实现从一点对网络中其它计算机进行安装。配置好网络用户的登录脚本后(将KILLfor

Win95/98客户端软件的安装文件放置在NT服务器相应的安装目录并共享)，只要该网络用

户从网络中的任意一台客户端的工作站登录到NT服务器，NT服务器上的KILL会自动检

查工作站机器是否安