8.3.2.3  防病毒系統

為有效防范計算機病毒，在總部及各企業統一部署了全方位的防病毒系統，形成了以總部為核心、覆蓋全部企業的多級管理機制，在一級和二級企業分別部署了防病毒服務器，三級單位原則上只部署客戶端防病毒和終端保護功能，由所屬的二級企業進行管理。

一級企業設立全網的主站點服務器，承擔著全網的防病毒產品升級、防護策略制定、報警管理、病毒統計報表生成等工作；二級企業分別部署二級站點服務器，作為本單位所在局域網絡的防病毒和終端防護管理控制臺。一級管理控制臺管理一級企業內部所有防病毒和終端安全防護客戶端，二級管理控制臺除了管理所在二級單位的防病毒和終端安全防護客戶端外，還管理下屬所有三級的防病毒和終端安全防護客戶端，實現全網防病毒體系的“兩級控制、三級管理”。

中國石化統一的防病毒系統投用后，所有基于Windows平臺的PC機和服務器，均部署了客戶端程序，網絡內客戶端均接受防病毒服務器的管理，自動接收防病毒服務器下發病毒定義庫。通過終端保護、終端管理、終端修復三個主要模塊形成的自動化流程防御計算機所面臨的病毒、木馬、惡意程序等各種終端安全威脅，大大降低了辦公環境內的病毒爆發率，減少了由于病毒發作對員工工作效率的影響，同時保證了計算機內存儲的各種業務數據的安全性與可用性。

在保護終端計算機的同時，中國石化統一的防病毒系統通過對收集到的防病毒安全事件進行關聯分析產生安全事故告警，并對收集到的日志信息進行規范化處理，保存事件處理的原始數據格式以便審計，同時支持事件的過濾和合并以減少數據量，通過報表綜合展現病毒發生情況、傳播趨勢等信息。