趋势科技助深圳报业集团一网打尽Web威胁

内外兼修 云端防护

“怎么访问过某些网页后机器变得如此之慢？”，“怎么论坛密码被篡改无法登陆了？”……几年前，深圳报业集团旗下的一些内部用户纷纷致电询问，给集团运营带来了一些影响，也让深圳报业集团技术管理中心信息安全负责人对病毒深恶痛绝。

该负责人介绍：“集团重点因为有了趋势科技网关+终端解决方案的严密防护，所以躲过了一些‘危机’，而且至今也没出现过什么安全问题。这也是最终我们决定组建趋势科技软硬件整体安全解决方案的原因所在。”
 
统一管理 内外兼修
 
俗话说“一个好管，百人难制”，深圳报业集团在网络安全方面，也面临同样的问题。深圳报业集团旗下拥有10报5刊7网站1出版社，加上又根据不同应用，将网络大大小小划分出几十个网段，造成了网络管理的复杂性不断上升，病毒木马也都趁机而来。最主要的是，这些网段采用了不同的安全策略，防护水平也并不统一。就拿发生近期流行的几个木马病毒来说，一旦某员工感染此病毒，这些网段总会成为病毒木马的跳板。而安全问题就像“木桶效应”，是不能存在短板的。

报业集团技术中心负责人也意识到这个问题，开始考虑部署全网统一的安全策略。他说：“新闻媒体出版是一个具有很强周期性特点的行业。日复一日不能间断的工作对网络和终端设备的持续可用性提出了很高的要求。但是，长期以来的病毒传播、黑客入侵、木马流窜，都成为了“持续可用”的拦路虎。

对于深圳报业集团来说，这条拦路虎不铲除，终究不能将100%的精力投入到正常业务中去。”针对现实情况， 通过一系列的测试比较后，深圳报业集团从2003年开始陆续部署趋势科技的网络安全产品，包括保护终端不受病毒侵害的OfficeScan软件、保护核心网络的硬件安全网关IWSA，这些解决方案到2005年时已经全部部署完成。

统一部署的软件加硬件安全产品，让深圳报业集团的安全防护水平大幅度提高，首先是改变了以前部署多家安全产品无法统一管理带来的兼容性问题，没有再发生“误杀误报”事件；其次是集中的控制简化了深圳报业集团信息安全部门的工作，得以把精力投入到其他IT建设方面。据了解，深圳报业集团虽然有40余位IT管理人员，但是专管网络安全的只有3、4人，对频繁的安全事件请求总处于疲于应对的状态。但是在部署了趋势科技整体安全解决方案后，报业集团技术中心信息安全部现在已经很少收到安全事件请求了。
 
云端防护 安全无忧
 
近2、3年来，深圳报业集团主要面临的是木马威胁。虽然木马一般不会大面积爆发，但对网络来说，是一种不断的骚扰，很难根治。尤其是现在，木马病毒都加载在高流量网页上，只要访问就会自动下载到访问者的PC中，给账号安全、机密信息等带来巨大威胁。

报业集团技术中心信息安全主管介绍说：“因为我们的员工每天要接触大量的网页以获取信息，但是网页挂马的流行，让这种正常访问变得十分凶险，会在不知不觉中就将威胁下载到了本地，轻者造成系统损坏，重者则是机密资料泄露和丢失。依靠趋势科技的防护技术，应付这些凶险的病毒，我们现在的工作效率比以前提升了几十倍，我再也不用日夜担心着病毒侵入的事了。”

据了解，深圳报业集团的网络安全防护工作达成这种效果完全得益于趋势科技的硬件网关产品IWSA，在网关处部署IWSA，可以在Web威胁进入端点用户之前，先行将其拦截，也在很大程度上减轻了信息安全部门的工作负担。除了网关处截毒的防护技术外，趋势科技还推出了最新“云端防护”技术：云安全。云安全技术是一种超越传统病毒特征码方式拦截Web威胁的方法，可以在用户访问含有恶意威胁网页时就阻断访问。

现在，OfficeScan软件和硬件安全网关IWSA都采用了云安全核心技术之一Web信誉技术(WRT) ，并有丰富的报表功能，就犹如一道闸门，让流入内部的风险大大降低。通过趋势科技在全球建立的5个数据中心34,000万部服务器群，云安全建立了庞大的URL信誉数据库，不但可以在网关处阻止Web威胁，还可以通过URL过滤提高员工的生产效率，优化平台实现更低的管理成本。

现在，信息安全部门的同事只需要关注每周的病毒统计，只有当一款病毒突然变得活跃时，比如从一周几千起突然上升到几万起或几十万起，才会引起他们的重点关注。而平时应对网络威胁，趋势科技整体安全解决方案已经游刃有余了。