从终端到网络出口，依次建立防病毒防木马软件、防火墙防病毒拦截、入侵检测 系统和主机审计系统等组成的防病毒木马体系； 2）高级威胁入侵检测系统 系统在部署通用入侵检测软件的系统上加装高级威胁入侵检测系统，主要用 262 于针对文件行为的安全检测，及时有效的获取文件的已知和未知威胁，提高用户 网络的安全性。 系统整体由一个宿主机和多个运行在虚拟环境中的分析机构成：宿主机提供 系统管理和系统配置功能，负责接收多种形式上传的多种格式的样本，并调度分

同步优化信息存储结构，采用松散耦合的方式，确保数据与应用适当 隔离，保证数据的安全； 3. 使数据交换始终处于被有序管理的状态，避免乱交换、重复交换等问 题的出现，保证系统的稳定性。 下图为数据交换服务系统架构图： 262 图 建设方案-57 数据交换服务系统架构图 a.信息库: 1.业务系统库 业务应用系统直接使用和维护的信息库。 2.交换信息库 交换信息库是为实现信息交换而建立的中间存储信息库，交换信息库中包括提