趋势科技8年打造山东出入境检验检疫局"无毒"之旅

日前，山东出入境检验检疫局网络管理平台监测到大量的机器狗第四代病毒，据后台数据显示，短短一周内，机器狗病毒近百次试图攻击局里的网络。对此，山东出入境检验检疫局科技处电子监管科科长齐文泉为自己选择趋势科技安全产品的决定而备感自豪。

齐文泉介绍：利用趋势科技的最新技术云安全，我们又一次破解了利用Flash Player软件漏洞传播的机器狗第四代病毒，将其成功的拦截在网络之外。而像这样成功截获病毒威胁的事例，我已经记不清楚有多少次，这完全源于局里部署了趋势科技的产品。而我们与趋势科技的合作，已经是第八个年头了。
 
立体防护 提升保障

2000年，山东全省展开广域网建设，山东出入境检验检疫局也开始考虑部署网络版的防病毒解决方案。因为自身分支机构多、终端节点多的特征，齐文泉为了选择安全、有效的产品，对众多产品进行了查杀数量、响应速度、资源占有率等功能再三测试。最终，趋势科技的网络版防毒产品以优势的成绩脱颖而出。

齐科长介绍：没有想到，从当年的网络版防毒产品到硬件服务，与趋势科技的合作竟然延续了八年。现在，为了应对每4秒一只的WEB威胁，我们部署了趋势科技立体化安全解决方案，其中包含针对外网威胁防护的IWSA2500、针对内网安全的NVW2500以及终端桌面管理软件CSS套装等。

从2000年至今的八年时间，山东出入境检验检疫局升级换代了很多产品，但唯一没有改变的就是齐文泉对于趋势科技的信任。齐科长谈道：“记得2002年时，局里自己开发的一套业务系统，但没想到其中存在漏洞，由此带来了一次病毒风波。随后，我们将信息提交给了趋势科技，问题很快得到了解决。此后，对冲击波、尼姆达等病毒的一一阻挡，让我们对趋势科技的产品更加信任。”

现在，山东出入境检验检疫局仅终端数量就增长到了2000多个节点，还包含17个分支检验检疫局，15个行政处室，22个分支局和16个办事处。如此庞大的网络体系，因为有机结合了趋势科技IWSA、NVW、OfficeScan等产品的立体化整体安全防护能力，所以，山东出入境检验检疫局可以有效对抗日新月异的 Web威胁，同时，有助于局里设计完善的信息安全解决方案及服务，提升日常IT管理者的工作效率。

据山东出入境检验检疫局的后台数据统计，仅在今年1~5月份，趋势科技的立体化解决方案就阻截了来自互联网的各类高风险网络攻击事件31362次，其中针对网站的攻击12000余次，截获并查杀420713次计算机病毒攻击。
 
高效截毒 阻断疫情

据趋势科技病毒传播统计显示，目前90%的病毒都是以HTTP为传播途径，60%以SMTP为传播途径，而且50%的病毒会自动链接恶意网站。在这种情况下，嵌入了云安全技术的IWSA、OFFICSCAN产品功能在山东出入境检验检疫局发挥到了极致。

据了解，云安全技术超越了拦截Web威胁的传统方法，可以在恶意信息侵入网络之前将其阻止在企业网络之外。IWSA网关产品利用了云安全的核心技术之一网络信誉评级服务（WRS），依靠趋势科技在全球建立了5个数据中心，34000万部服务器，建立了全球最大的域信誉数据库，拥有99.9999%的可靠性。山东出入境检验检疫局可以截获并查杀420713次计算机病毒攻击，便是WRS的优秀成绩。此外，IWSA不但可以在网关处阻止间谍软件和其它Web威胁，还可以通过URL过滤提高员工的生产效率，优化平台实现更低的管理成本。

在IWSA解决“外忧”之后，“内患”也同样不能忽视。“就像出入境检验检疫一样，对外的检查之后，内部安全也同样需要检查。”齐文泉说。对于分支机构众多的山东出入境检验检疫局来说，采用趋势科技准入控制解决方案NVWE，让山东出入境检验检疫局避免了“熊猫烧香”、“灰鸽子”等诸多威胁，而且也成功应对了“ARP”局域网攻击，保障了业务的顺畅开展。

此外，齐文泉介绍：“现在，依托于云安全强大的防护技术，目前我们平均每天能够拦截1000只病毒。网关+客户端完善的防御机制，让员工没有机会接触危险网页，还可隔离未修补漏洞的计算机。这些安全机制，就像检疫员在重大传染病源入境前，即予以隔离或限制入境，做到零接触零感染零威胁。”
 
完善策略 不留短板

当然，仅有软硬件设备并不意味着山东出入境检验检疫局就可以高枕无忧了。安全设备仅仅是安全防范策略的实施载体。齐文泉认为：“为了加强系统安全，只有把安全交给专业公司才能获得对安全投资的最大回报率。通过制定完善的网络安全策略，以及部署趋势科技的网络安全解决方案，才能让山东出入境检验检疫局的网络及信息安全防范水平达到新的高度。”

据记者了解，前不久趋势科技推出了TMES专家服务免费试用的活动，而山东出入境检验检疫局也参与了试用，自此，齐文泉便对自来厂商的技术服务备感兴趣。用他的话来说：“在安全产品之外，采用专业的反病毒响应服务，以及制定完善的安全策略也是十分重要的。”

就在奥运前期，山东出入境检验检疫局针对网络信息安全的紧迫形势，召开了信息安全专题研讨会，全面分析了网络及业务应用系统的信息安全风险，最后确定了信息化安全工作“统一规划、统一部署、统一实施”的指导思想，并建立起数据信息的“溯源”机制。

除了定期对系统内计算机、服务器和网络设备进行漏洞扫描，加固业务服务器、网站和应用系统外，还实现了网络监控的上下联动机制。另外，齐文泉还希望借助安全专家的经验让防范体系更加严密。而趋势科技专家服务TMES提供的主动病毒疫情通知，检测和分析系统、定期安全巡检和报表等服务内容，可以将安全产品的防范效果最大化。

未来，山东出入境检验检疫局的“溯源”机制也完全可以借助TMES得以实现。

相信，建立在信任与高效保障基础上的合作，一定会让两家企业的合作旅途更长，而现在的八年之旅也许仅是一个开端。