“云安全”助企業(yè)拉升安全防護(hù)品質(zhì)

申請免費(fèi)試用、咨詢電話：400-8352-114

華南煙草公司自建網(wǎng)以來，對企業(yè)網(wǎng)絡(luò)安全建設(shè)的投入非常重視，2003年購買了趨勢科技客戶端防病毒軟件，并在各個(gè)網(wǎng)絡(luò)邊界部署防火墻等安全設(shè)備。但隨著企業(yè)信息化建設(shè)日漸發(fā)展，業(yè)務(wù)系統(tǒng)的正常運(yùn)作已經(jīng)不能離開網(wǎng)絡(luò)、計(jì)算機(jī)的穩(wěn)定運(yùn)行。而這段時(shí)間，恰好是中國病毒行業(yè)進(jìn)入黃金發(fā)展時(shí)期，煙草企業(yè)也不能幸免。

鑒于這種情況，該煙草企業(yè)的管理員葉工在接受記者采訪時(shí)表示：“隨著業(yè)務(wù)的發(fā)展，公司對自身的網(wǎng)絡(luò)也作了相應(yīng)的調(diào)整，把大部分的業(yè)務(wù)應(yīng)用服務(wù)器都集中在總部進(jìn)行管理，使得整個(gè)煙草企業(yè)的業(yè)務(wù)應(yīng)用環(huán)境有了很大的改善，大部分的業(yè)務(wù)應(yīng)用都變得非常依賴網(wǎng)絡(luò)。但是隨著應(yīng)用環(huán)境和互聯(lián)網(wǎng)威脅的變化，在二年前設(shè)計(jì)的網(wǎng)絡(luò)版防毒體系開始顯示出被動(dòng)的情況，因此是時(shí)候?yàn)樵械姆啦《倔w系進(jìn)行加固的設(shè)計(jì)。”

為了更好地進(jìn)行防病毒體系的加固設(shè)計(jì)，公司聯(lián)合趨勢科技對企業(yè)內(nèi)部網(wǎng)絡(luò)做了為期一個(gè)月的防病毒數(shù)據(jù)監(jiān)控。對此趨勢科技的工程師認(rèn)為，修復(fù)內(nèi)部網(wǎng)絡(luò)反復(fù)感染的老病毒是日常工作中最為繁重的任務(wù)。防毒系統(tǒng)最近三個(gè)月的防毒日志超過34000條記錄，其中有超過80%是舊病毒重復(fù)感染。

對此，華南煙草的IT團(tuán)隊(duì)經(jīng)過長時(shí)間的討論后，認(rèn)為導(dǎo)致該現(xiàn)象的原因有以下幾個(gè)：第一，終端使用者的安全意識嚴(yán)重薄弱，對計(jì)算機(jī)的安全使用根本不了解，導(dǎo)致用戶在訪問各種網(wǎng)頁時(shí)發(fā)生病毒的入侵；第二，沒有配套完善的病毒響應(yīng)機(jī)制及服務(wù)流程，導(dǎo)致大量的重復(fù)性工作，嚴(yán)重占用日常的工作資源；第三，由于現(xiàn)在計(jì)算機(jī)病毒的發(fā)展過快導(dǎo)致，平均每秒鐘新增4支新病毒的速度，單靠客戶端病毒庫的更新是不能夠有效防止新形態(tài)病毒的入侵。病毒的變種，導(dǎo)致用戶有反復(fù)處理“老病毒”的錯(cuò)覺。

在找到原因后，煙草公司采用了趨勢科技“云安全”智能網(wǎng)絡(luò)防護(hù)方案。對此趨勢科技的工程師表示，因?yàn)榭紤]到該企業(yè)是全網(wǎng)統(tǒng)一Internet出口，通過對原有OfficeScan的日志分析得知，超過80%的病毒是通過Web進(jìn)入煙草公司內(nèi)部網(wǎng)絡(luò)的。因此，決定在企業(yè)網(wǎng)絡(luò)的Internet出口部署Web安全網(wǎng)關(guān)IWSA進(jìn)行攔截。通過在IWSA上啟用Web信譽(yù)技術(shù)WRT，攔截了大量由內(nèi)網(wǎng)用戶發(fā)起的對可疑高風(fēng)險(xiǎn)URL的訪問，大大降低了用戶由于訪問URL帶來的風(fēng)險(xiǎn)，避免了因終端使用者安全意識不強(qiáng)，導(dǎo)致的Web訪問安全問題。

另外，通過WRT對可疑網(wǎng)頁訪問的攔截，還可以將大部分病毒變種的下載阻斷，從而阻止新病毒的入侵，同時(shí)也使內(nèi)網(wǎng)已經(jīng)存在的病毒無法變種，降低了內(nèi)網(wǎng)OfficeScan客戶端的防毒壓力。由于IWSA部署是采用透明方式，所以，IWSA的運(yùn)行既不會(huì)對煙草公司日常使用習(xí)慣帶來影響，同時(shí)亦可以保障到用戶訪問網(wǎng)頁的安全。

此外，煙草公司另一個(gè)威脅傳播途徑是USB。因此，除了在網(wǎng)關(guān)進(jìn)行安全防護(hù)外，趨勢科技把用戶使用的OfficeScan從7.3升級到8.0，并啟動(dòng)了USB病毒防御模塊，以此來控制U盤病毒在內(nèi)網(wǎng)的擴(kuò)散，確保企業(yè)內(nèi)網(wǎng)的安全可控。