河北省聯(lián)網(wǎng)收費系統(tǒng)自2006年啟用以來，隨著并網(wǎng)路段的增加，網(wǎng)絡(luò)規(guī)模越來越大，形成了一個由數(shù)千臺計算機構(gòu)成的大型私有專網(wǎng)，各片區(qū)路段通過專線連接，網(wǎng)絡(luò)間數(shù)據(jù)相對透明，網(wǎng)間安全防護較弱，容易造成病毒大面積傳播。今年，二片區(qū)聯(lián)網(wǎng)收費各路斷就遭受了震蕩波病毒侵入，表現(xiàn)形式為收費計算機頻繁重啟，給收費工作帶來極大困擾。
京張公司迅速對此狀況進行了處置，通過安裝補丁程序，針對性殺毒，在較短時間內(nèi)遏制住了病毒在我路段的傳播，恢復(fù)了收費系統(tǒng)的正常運行。主要做法是：
一、安裝殺毒軟件。通過比較當(dāng)前主流殺毒軟件，結(jié)合收費計算機實際配置及運行環(huán)境，選用了資源占用低、防護等級高、業(yè)內(nèi)口碑好的ESET公司的NOD32網(wǎng)絡(luò)版反病毒軟件，采用中心控制臺遠程更新病毒庫模式部署，確保每臺收費計算機的安全。
二、網(wǎng)關(guān)級硬件防護。選用了CheckPoint公司的產(chǎn)品，以站為單位進行區(qū)域保護。各收費站與片區(qū)服務(wù)器通過專線、進而與其他路段連接，因此，在收費站與片區(qū)網(wǎng)絡(luò)間設(shè)網(wǎng)關(guān)級防護，采用IPS整體防御策略，完全隔離其他網(wǎng)段對我路段收費網(wǎng)絡(luò)的訪問，使各個以站為單位的收費網(wǎng)絡(luò)系統(tǒng)處于保護狀態(tài)。
通過以上方式，切斷了與其他路網(wǎng)的透明連接，最大程度的保護了本網(wǎng)安全。從每日攔截日志中可以看出，防護效果良好，起到了安全保護的作用。（宋文龍）