8.3.2.3  防病毒系統(tǒng)

為有效防范計(jì)算機(jī)病毒，在總部及各企業(yè)統(tǒng)一部署了全方位的防病毒系統(tǒng)，形成了以總部為核心、覆蓋全部企業(yè)的多級(jí)管理機(jī)制，在一級(jí)和二級(jí)企業(yè)分別部署了防病毒服務(wù)器，三級(jí)單位原則上只部署客戶端防病毒和終端保護(hù)功能，由所屬的二級(jí)企業(yè)進(jìn)行管理。

一級(jí)企業(yè)設(shè)立全網(wǎng)的主站點(diǎn)服務(wù)器，承擔(dān)著全網(wǎng)的防病毒產(chǎn)品升級(jí)、防護(hù)策略制定、報(bào)警管理、病毒統(tǒng)計(jì)報(bào)表生成等工作；二級(jí)企業(yè)分別部署二級(jí)站點(diǎn)服務(wù)器，作為本單位所在局域網(wǎng)絡(luò)的防病毒和終端防護(hù)管理控制臺(tái)。一級(jí)管理控制臺(tái)管理一級(jí)企業(yè)內(nèi)部所有防病毒和終端安全防護(hù)客戶端，二級(jí)管理控制臺(tái)除了管理所在二級(jí)單位的防病毒和終端安全防護(hù)客戶端外，還管理下屬所有三級(jí)的防病毒和終端安全防護(hù)客戶端，實(shí)現(xiàn)全網(wǎng)防病毒體系的“兩級(jí)控制、三級(jí)管理”。

中國(guó)石化統(tǒng)一的防病毒系統(tǒng)投用后，所有基于Windows平臺(tái)的PC機(jī)和服務(wù)器，均部署了客戶端程序，網(wǎng)絡(luò)內(nèi)客戶端均接受防病毒服務(wù)器的管理，自動(dòng)接收防病毒服務(wù)器下發(fā)病毒定義庫。通過終端保護(hù)、終端管理、終端修復(fù)三個(gè)主要模塊形成的自動(dòng)化流程防御計(jì)算機(jī)所面臨的病毒、木馬、惡意程序等各種終端安全威脅，大大降低了辦公環(huán)境內(nèi)的病毒爆發(fā)率，減少了由于病毒發(fā)作對(duì)員工工作效率的影響，同時(shí)保證了計(jì)算機(jī)內(nèi)存儲(chǔ)的各種業(yè)務(wù)數(shù)據(jù)的安全性與可用性。

在保護(hù)終端計(jì)算機(jī)的同時(shí)，中國(guó)石化統(tǒng)一的防病毒系統(tǒng)通過對(duì)收集到的防病毒安全事件進(jìn)行關(guān)聯(lián)分析產(chǎn)生安全事故告警，并對(duì)收集到的日志信息進(jìn)行規(guī)范化處理，保存事件處理的原始數(shù)據(jù)格式以便審計(jì)，同時(shí)支持事件的過濾和合并以減少數(shù)據(jù)量，通過報(bào)表綜合展現(xiàn)病毒發(fā)生情況、傳播趨勢(shì)等信息。