河北省聯(lián)網(wǎng)收費(fèi)系統(tǒng)自2006年啟用以來(lái)，隨著并網(wǎng)路段的增加，網(wǎng)絡(luò)規(guī)模越來(lái)越大，形成了一個(gè)由數(shù)千臺(tái)計(jì)算機(jī)構(gòu)成的大型私有專網(wǎng)，各片區(qū)路段通過(guò)專線連接，網(wǎng)絡(luò)間數(shù)據(jù)相對(duì)透明，網(wǎng)間安全防護(hù)較弱，容易造成病毒大面積傳播。今年，二片區(qū)聯(lián)網(wǎng)收費(fèi)各路斷就遭受了震蕩波病毒侵入，表現(xiàn)形式為收費(fèi)計(jì)算機(jī)頻繁重啟，給收費(fèi)工作帶來(lái)極大困擾。
京張公司迅速對(duì)此狀況進(jìn)行了處置，通過(guò)安裝補(bǔ)丁程序，針對(duì)性殺毒，在較短時(shí)間內(nèi)遏制住了病毒在我路段的傳播，恢復(fù)了收費(fèi)系統(tǒng)的正常運(yùn)行。主要做法是：
一、安裝殺毒軟件。通過(guò)比較當(dāng)前主流殺毒軟件，結(jié)合收費(fèi)計(jì)算機(jī)實(shí)際配置及運(yùn)行環(huán)境，選用了資源占用低、防護(hù)等級(jí)高、業(yè)內(nèi)口碑好的ESET公司的NOD32網(wǎng)絡(luò)版反病毒軟件，采用中心控制臺(tái)遠(yuǎn)程更新病毒庫(kù)模式部署，確保每臺(tái)收費(fèi)計(jì)算機(jī)的安全。
二、網(wǎng)關(guān)級(jí)硬件防護(hù)。選用了CheckPoint公司的產(chǎn)品，以站為單位進(jìn)行區(qū)域保護(hù)。各收費(fèi)站與片區(qū)服務(wù)器通過(guò)專線、進(jìn)而與其他路段連接，因此，在收費(fèi)站與片區(qū)網(wǎng)絡(luò)間設(shè)網(wǎng)關(guān)級(jí)防護(hù)，采用IPS整體防御策略，完全隔離其他網(wǎng)段對(duì)我路段收費(fèi)網(wǎng)絡(luò)的訪問(wèn)，使各個(gè)以站為單位的收費(fèi)網(wǎng)絡(luò)系統(tǒng)處于保護(hù)狀態(tài)。
通過(guò)以上方式，切斷了與其他路網(wǎng)的透明連接，最大程度的保護(hù)了本網(wǎng)安全。從每日攔截日志中可以看出，防護(hù)效果良好，起到了安全保護(hù)的作用。（宋文龍）