前言

　　锦绣天府之南，坐落着拥有两千多年历史的名城——“酒城”泸州。多年来，凭借着雄厚的自然资源，迅速成为了四川西部的重要工业城市，随着产业化的不断深化，泸州正在向川南的经济重镇发展。

　　作为全市现代化通讯的主要力量，泸州市电信分公司为整个泸州的经济崛起与发展，做出了巨大的贡献。泸州电信下辖泸县、纳溪、合江、叙永、古蔺五个县（区）分公司，保障着全市的固定电话、小灵通以及宽带用户的日常通讯，作为全市的通讯枢纽，网络安全不容丝毫闪失。
　　
　　安全！电信发展面临新挑战

　　如今，网络的安全成为了众多企业的网络建设的重中之重。稍有不甚，将给整个企业网络带来灭顶之灾。特别是像泸州电信这样一个城市的支柱性企业，它的安全与否将会影响到整个泸州市的经济发展，一旦成为病毒的盘中餐，将会带来难以预料的后果。

　　泸州电信的网络组建包括BBS网络、OSS网络和MSS网络。在这中间，MSS网络成为了整个泸州电信的管理支撑体系，包括OA系统、财务系统等，涉及运营商内部的管控流程。虽然，公司在Internet入口和BSS网络入口部署了防火墙进行了一定程度的访问控制和攻击防御，但是防火墙不能防病毒，不能阻止内部网络中的病毒进行传播和感染。

　　此外，在BSS网络中，有部分远程用户，或通过ADSL拨入泸州电信网络，或通过PSTN接入泸州电信网络，因此，如果这部分远程用户感染了病毒，同样会成为泸州电信网络的一个病毒源。因此，必须针对病毒的传播渠道采取最有效的防治策略。
　　
　　泸州电信的安全需求

　　整个泸州电信的网络包括MSS（管理支撑系统）、BSS（业务支撑系统）和OSS（运营支撑系统）。防病毒的需求则主要集中在MSS系统的各楼层OA用户和BSS系统的远程接入用户。

　　对网络防病毒体系的要求主要体现在如下几个方面：

　　独立的本地升级服务器，可以分级灵活部署，以实现升级流量的负载均衡，有效地优化网络性能。

　　具备灵活的升级方式，具有独立的升级模块，确保在连接不上升级服务器的情况下可以到internet升级。

　　能够在人工不干预的情况下进行自动升级和扫描。

　　快速智能更新病毒定义码和病毒引擎。

　　具备集中的漏洞扫描和全网自动打补丁的功能。要能够针对系统漏洞、弱口令和共享进行扫描。

　　具备灵活的部署方式，支持web安装、远程安装和脚本安装。

　　具备实时自动防护功能。能够在各种可能感染病毒的途径上防止病毒，其能够扫描预防电子邮件附带的病毒和未知宏病毒。

　　具备先进的检测清除病毒的功能。当感染传播性很强的病毒时，能够快速从整个网络上把这一病毒清除，不让病毒残留在某台机器上。

　　对已感染的病毒文件，能够通过先进的修复工具保证文件免受损害。对于感染无法处理的未知病毒，不让其在网络上传播，同时，能够快速获得解决方案。

　　具备强制执行策略。能够强制客户端病毒防火墙和邮件防火墙始终处于打开状态，能够强制客户端执行管理中心命令，能够强制客户端程序不被关闭和卸载，能够强制客户端不能修改防毒和杀毒策略。

　　对整个网络性能的影响非常小。不影响系统的应用业务。

　　提供对邮件服务器的监控功能，能有效过滤和处理垃圾邮件。

　　防病毒厂商提供良好的售后服务和强大的技术支持，提供重大病毒的预警通报和提供及时的解决方案。
　　
　　金山毒霸网络版2.0构建安全护网

　　反病毒体系建立预期目标确定后，泸州电信相关负责人员即对现今知名的若干信息安全厂商及其产品进行了考察及选取，通过与金山毒霸的技术支持工程师接触沟通，他们认为以金山毒霸网络版2.0为核心的反病毒体系正是其所需要的。

　　集中管理的防病毒管理体系

　　根据泸州电信网络具体情况，防病毒管理体系上做到与网络实际情况相结合，采用B/S管理架构，在这样一种管理控制中心的机制下，防病毒管理控制中心可直接控制到其下属防病毒终端。其逻辑示意图如下：

多层次的防病毒部署

　　根据前述防病毒需求分析，应针对不同的网络主机，安装不同的防病毒组件，以实现多层面的病毒防护：

　　·对于各管理控制中心，应安装防病毒软件服务器防病毒及管理控制中心

　　·对于业务服务器，应安装针对Windows NT / 2000的防病毒组件

　　对于各客户终端，应根据操作系统，对应安装Windows98/SE/ME/XP的防病毒组件件。

　　防病毒软件的升级

　　由于MSS网络有直接到Internet的出口，因此泸州电信网的防病毒软件升级更新方式可采用在线升级，一旦管理中心升级后，将自动通知客户端到管理控制中心升级。

采用这种升级方式，一方面保证了全网的同步更新，另一方面，由于所有的更新均为自动完成，避免了人为因素造成的干扰。具体示意图如下：

泸州电信插上安全的翅膀

　　本次由金山毒霸为泸州电信构建的安全防护体系，在其内部互联网的访问上获得了全面监管，有效防范互联网上传播的病毒、黑客攻击和恶意网站对客户端注册表的破坏和锁定。

　　同时泸州电信的邮件得到了全面安全监控，发现病毒即时清除，并且给系统管理员邮件等形式的及时报警，并详尽地描述病毒清除结果。应用服务器得到了全面的病毒防护，保证了应用服务的正常运转，有效防范了针对系统漏洞的病毒攻击。

　　泸州电信网络内的所有的客户机得到了全面防护。在进行有效地防毒前提下，最大限度降低了系统资源的占用，保证了用户的正常使用。

　　所有防毒节点的升级、防毒策略的管理，通过管理节点集中实现，保证所有防毒节点得　到即时更新。防毒策略的管理体现出多层次、突出重点的特性，避免单一、没针对性。防毒系统统一的病毒报告日志机制，便于系统管理人员即时掌握病毒发展情况，制定更加有效的防毒策略。
　　
　　泸州电信网络安全系统已经实施完成一段时间了，为了了解系统运行情况，记者采访了泸州电信的相关负责人，了解到金山毒霸网络版2.0系统应用后，整个网络系统的安全性以及防病毒的能力得到了大幅度的提升，使整个网络防护提升了一个台阶。由于整个系统具有先进性、兼容性、高安全、高可靠的特点，是一套高性比的方案；并且金山毒霸完善的服务措施也使得用户无后顾之忧。泸州电信的相关负责人强调，金山毒霸网络版2.0的应用适应了企业网络安全的要求，利用了先进的杀毒防毒技术给企业的正常运行带来了安全的防护，避免了重大事故的发生，避免因为病毒而给企业带来了损失，也使整个泸州电信的通话质量得到了保障，从而提高了政府在人民心目中的形象。