船舶网络风险管理-杀毒软件更新
二副/刘强强
随着船舶数字化、集成化、自动化和网络化的发展，促进了船舶各系统通过网络互联互通，在带来便利和效率的同时，也带来了网络威胁。海事组织也认识到迫切需要保护航运不受当前和正在出现的网络威胁和漏洞的影响，要求将网络风险纳入船舶的安全管理体系，并不迟于2021年1月1日后的公司DOC第一次年度检验。
随即各司针对船舶网络风险管理对体系进行更新，虽不尽相同，但都会有并且是最基本的要求 ， 那就是按公司要求统一安装杀毒软件并定时更新。这也是网络风险管理的第一道防线。二副作为网络管理员，负责船舶工作计算机的设备和网络设备管理，包括但不限于局域网内工作计算机、通信导航计算机、电子海图主机、电子图书电脑、配载仪、视频监控计算机和服务器等，向各计算机更新杀毒软件数据库就成为一个复杂耗时的工作，本文以我轮现状为例，分享一下我轮做法。
杀毒软件更新一般分为在线更新和离线更新。我轮采用360杀毒软件，目前用的有三种更新方法：一、用VSAT有线或者无线网络，可用办公账号登陆船舶网络进行更新；二、每月定期下载公司分发的离线数据包（约100兆）分别对各电脑进行更新。以上两种方法费时费力，更新时需要向办公电脑主人协调时间，并且需要每台单独更新。下面说的第三种方法是本文着重要讲的，利用bat批处理文件将有网计算机上的最新的360杀毒软件数据库复制到局域网内各电脑上。以我轮360杀毒7.0版为例，经研究发现，每日更新变化的数据为“update”文件夹和“deepscan”文件夹下的部分文件，以此编写批处理文件。
1.局域网内至少有一台电脑有网络，保持360杀毒软件自动更新到最新，一般船舶船长电脑或者报房通讯电脑是接入网络的；
2.将360杀毒软件安装在局域网各电脑的共享文件夹中；
3.新建文本文档，将以下代码复制到文本文档中保存，并将文件后缀改为*.bat
命令根据不同电脑进行修改,以下代码以两台电脑为例。
@echo off
echo 异地复制360更新库
echo
*=========================================================*
echo 开始复制360更新库，请耐心等待，或者最小化窗口。
echo 正在向大副电脑复制更新库
echo y|xcopy E:\360\360sd\update /d /e /r /k \\大副\新祥海-大副\360\360sd\update\
copy E:\360\360sd\deepscan\speedmem2.hg \\大副\新祥海-大副\360\360sd\deepscan\
copy E:\360\360sd\deepscan\netconf.dat \\大副\新祥海-大副\360\360sd\deepscan\
copy E:\360\360sd\deepscan\dswtb.dat \\大副\新祥海-大副\360\360sd\deepscan\
echo 正在向电子文档复制更新库
echo y|xcopy E:\360\360sd\update /d /e /r /k \\电子文档\360\360sd\update
copy E:\360\360sd\deepscan\speedmem2.hg \\电子文档\360\360sd\deepscan\
copy E:\360\360sd\deepscan\netconf.dat \\电子文档\360\360sd\deepscan\
copy E:\360\360sd\deepscan\dswtb.dat \\电子文档\360\360sd\deepscan\
echo 异地复制360病毒库结束
@echo off
echo
*============================================================*
exit
按上图说明修改适合本船的批处理文件，注意命令间的空格。
4.将批处理文件加入定时运行任务，完成自动化处理。
计算机-右键-管理-任务计划程序-任务计划程库，创建一个任务计划，下面是“看图说话”。
※创建一个基本任务
※给任务起个名字
※设定任务触发周期，可根据需要设定
※设定任务开始触发时间
※设定任务执行的具体操作，这里选“启动程序”
※设定批处理文件存放目录
※点击“下一步”“完成”，这样就大功告成了！
船舶配员越来越少，工作和要求却越来越多，利用现有资源给自己“减负”，快乐工作，幸福赚钱！能读到最后的一定是真爱，感谢大家的阅读！
