背景

××地震局是管理地震工作、经国务院授权承担《中华人民共和国防震减灾法》赋予的行政执法职责事业单位。

××地震局的网络安全域分为：互联网、外网和专网，外网与互联网之间交互的信息相互流通，将直接面对来自互联网的各类威胁，如路由破坏、未授权访问、信息窃听、拒绝服务攻击、针对路由器和防火墙等边界网络设备的攻击，以及病毒、蠕虫、其他恶意代码、垃圾邮件和非法内容的传播等，风险巨大。因此为了提高××地震局外网与互联网间通信的安全性，地震局系统依据信息安全体系建设的总体目标，提出了防病毒系统建设需求．

××地震局存储与安全设备采购项目（防病毒系统建设）的设立，是地震局在外网中的病毒、蠕虫以及其它恶意代码较多的情况下规划部署的，旨在为××地震局的计算机网络建立有效的网关处恶意软件防护，其最大的目标就是在恶意软件入侵计算机网络之前就进行拦截，而不是在病毒进入网络后进行被动的查杀。

解决方案：

方正安全以现代信息安全理论，采用目前国内先进的信息安全技术和产品，建设××地震局统一、安全、稳定、高效的信息安全体系，形成涵盖全国各下属和直属单位网络、应用等信息系统各个方面的安全总体方案及安全策略，逐步形成完整的信息安全保障体系。

此次产品部署位置为外网核心交换机与外网防火墙之间，以此来保护××地震局下属、直属单位来自互联网各类安全威胁的侵害。

地震局下属、直属单位外网拓扑示意图：

实施效果：

××地震局网络状况和业务应用比较复杂，由于目前绝大部分的病毒都来自于本单位外部，尤其是与Internet应用相关的协议，如邮件协议SMTP/POP3、网页浏览协议HTTP、文件上传下载协议FTP等。

根据该项目的设计原则和目标，客户选择了方正熊猫安全网关作为网络病毒防护的第一道关卡。具体实施时，只需将方正熊猫安全网关（PAGD）连接在防火墙和交换机之间，配置相应的病毒防护策略，未改动××地震局网络拓扑和网络数据路由。

由于客户网络的规模较大、地点分散、下属/直属单位较多，这样一来各分支机构不仅容易受到Internet威胁，也会受到其他分支机构的安全威胁。因此方正安全的技术人员在网关处-病毒入口处部署方正熊猫安全网关进行恶意软件防护，在很大程度上提高了抵御来自互联网的恶意软件、垃圾邮件和非法内容的防护能力，通过方正熊猫安全网关恶意软件防护、垃圾邮件防护和非法内容防护的拦截记录得知，部署方正熊猫安全网关后网络应用效率有很大更高，来自互联网的威胁：蠕虫、木马和其他恶意软件、垃圾邮件和非法内容等全部阻挡在网关之外，减轻了核心交换、楼层交换的数据流量。同时，减轻了恶意软件到达本地时防病毒软件实时扫描时的系统资源占用。与网络版防病毒软件形成了相互弥补、相互补充的庞大病毒特征库，形成了网关加桌面的立体防病毒体系。

小 结：

××地震局下属单位共47家单位，针对方正熊猫安全网关部署进行分步骤、分阶段、分层次实施。××地震局下属、直属单位主要的恶意软件来源是网页浏览和收发邮件，因此对于这两个应用的重点恶意软件防护达到了最明显的效果。一旦对邮件和网页的访问得到控制，那么无论客户端是否安装或升级了防病毒软件，只要连接互联网都可以杜绝恶意软件威胁，能够对当前90％以上的恶意软件威胁得以控制，结合网络版防病毒系统针对移动存储设备和共享目录的查杀扫描，形成立体全方位的病毒防护体系。

使用产品：

方正熊猫安全网关

方正安全为承钢信息化建设保驾护航

方正安全构筑安全长城

方正信息安全——天津国家软件出口基地应用案例

方正安全为广东高速公路构筑安全通道