计算机防病毒软件使用情况报告
随着国网甘肃省电力计算机网络建设的不断深化，数据管理不断集中，特别是协同办公系统、运营监控、生产管理系统的不断延伸以及新系统的推广，计算机网络运行在甘肃电力的应用越来越广泛和重要。计算机广泛应用的同时，也因其自身的脆弱性而面临网络病毒更严重的威胁与攻击。最近对全省电力公司计算机防病毒工作进行了调查，发现了一些不足和隐患，亟需完善和改进。
一、存在的问题
目前甘肃电力公司、各地市供电公司及下属单位内网系统上安装的赛门铁克企业版防病毒系统(symantec)和入侵检测系统(ids)，虽然较好地解决了内网防止计算机非法攻击和病毒入侵的问题，但这些均属于被动防范措施，并不能在技术上起到主动阻止病毒在内联网上传播的作用。特别是对当前新型病毒，尤其是“冲击波”、“震荡波”等网络病毒防范效果并不是很理想。其工作原理是按照“自上而下，逐级完成”的升级方式，造成了补丁分发安装的严重滞后。由于防病毒软件总是落后于病毒发作，加之防病毒代码升级包由开发商到省信息通信公司，再经过层层下发，造成了基层防病毒代码总是要滞后开发商一周时间，为计算机的安全运行带来一定影响。这种方法有两个不足：一是安全更
新时间较长，平均1台计算机按需要半个工作日进行分发、更新计算。二是手动分发、更新补丁不全，仍存在一定系统风险。 二、对策建议
对硬件设施进行升级改造，满足开展防病毒工作的需要。根据客户端数量情况和防病毒服务器的配置要求，对不能满足日常工作需要的防病毒软件进行更换或升级。现对几种防病毒软件进行对比如下表：
市场占有率及产品优劣势分析 金山产品优劣势分析：1.业内甘肃省电力公1 金山防病毒系统 1万点 司总部及下属各单位 金山企业终端防护优化系统V8.0 90元/点 （三年） 首家采用云架构的防病毒安全软件厂商，集成云引擎，提供文件特征云查询，客户端支持云防御与云查杀功能，云查询服务器能够连接金山公有云系统自动进行文件特征查询同步，无需借助其他硬件或另外部署产品。2.独有的一键式安装部署，产品无论部署中心端或客户端，均支持一键式安装部署，提供快捷高效的产品部署方式，部署时间仅需同类产品的1/5。3.业界首家在单一防病毒客户端中集成系统优化及垃圾清理功能的厂家，系统优化功能，能够统计开机时间，对开机所加载的启国家核电、云南电网、河北电力、福建电力、国电培训中心、华北电网、天津电力、山东电力咨询院、广西电力工程勘察设计院 高 选型一（推荐） 序号 设备名称 其他网省使用案例 电科院意见 （优先级） 品牌型号 价格 动项进行管理，可以关闭无需开机就加载的项目，提升开机速度；能够对启动项、系统服务项、计划任务项以及应用程序的扩展加载项进行开启或关闭处理；垃圾清理功能提供清理注册表功能，能够对各种冗余动态链接库以及各种无效的项目进行清理，加快系统运行速度，清理痕迹功能，能够对上网浏览记录、Windows系统使用记录、办公、视频播放记录、文件下载记录等各项信息进行清除，保护企业终端隐私不被外泄。4.独有的电脑安全边界防御功能，对通过优盘、网络、互联网、下载工具以及QQ类通讯软件进入的文件给于安全性鉴定，能够向用户报告这些文件是否为安全文件，有助于帮助终端用户在确认为安全文件时再执行，对于鉴定为未知的文件则谨慎处理。 瑞星杀毒软件网络版技术特甘肃省电力公2 瑞星防病毒系统 1万点 司总部及下属各单位 瑞星 150元/点+996/套 （三年） 点：1，高性能的反病毒虚拟机技术。2，高性能的木马，病毒检测技术。3未知木马，病毒检测技术。4，客户端动态资源分配。5，空闲时段查杀。6，网络攻击拦截。7，出站攻击防御。8，领先的智能主动防御机制。 瑞星杀毒软件网络版技术优势：1：超强病毒查杀-共享1.5亿瑞星用户的“云安全”成果。2：业界最强“IE防挂马”3：新4：智能主动防御。5：增强型全网漏洞管理。6：升级智能判定。7：自由的游离升级。8：移动存储安全防护。 甘肃省3 360天擎企业版 1万点 电力公司总360天擎 100/点（三年） 360天眼是国内目前唯一一款可以同时对未知威胁、APT攻击进行发现、大数据分析与溯源的产品，在国内具有惟一性优势 南航、国防科技大学、江苏电力、上海武警总队、山东新华书店、吉林高 湖北省电力公司、中国电力公司华东公司、重庆市电力公司、湖北省电力试验研究院、青海省电力设肃电力信通公司 高 一代瑞星反病毒虚拟机技术。计院、甘部及下属各单位 大学附属医院二院等多个客户处均有部署