趋势科技完整解决方案为管城区政务网保驾护航

网络的飞速发展促使社会信息化进程的快步推进，电子政务、电子商务等信息化工程也在如火如荼地进行。然而，随着网络的逐步完善，电子政务网络所面临的病毒、黑客威胁也在与日俱增。趋势科技一直关注网络安全问题的发展趋势，其先进的网络安全解决方案与完善的服务已成为保障电子政务健康发展的关键。
 
层层设防 滴水不漏

网络威胁无处不在

电子政务网络的不断完善为我们带来了便利，然而在我们为电子政务建设方面所取得的飞速发展而欢欣鼓舞的时候，近年来连续发生的黑客入侵事件、全球性新型网络病毒的泛滥等安全问题也让我们感到一丝不安。

据美国《金融时报》报道，现在平均每20秒就发生一次入侵计算机网络的事件，超过1/3的互联网防火墙被攻破！这一切足以使我们在着手电子政务软硬件平台建设和功能布局的同时，必须着重加强网络安全方面的建设。

郑州市管城区政府防病毒体系建设涉及到了区政府，下属街道办事处及各委办局，政务外网通过区政府信息中心连接Internet，各委办局信息中心自己来维护各自的信息系统。　　

问题表现

局域网内病毒事件不断，几乎每周都会有一次大规模的爆发，ARP类型的病毒对网络整体安全运行造成很大影响 。

问题分析

通过与区政府信息中心主任的交流，了解到尽管区政府本身安全管理比较严格，但下属各单位的安全防护管理水平不一，某一个单位病毒爆发，瞬间就会扩散到全网，而区政府的安全管理制度又不能有效的落实到各下属单位，造成目前这种情况。另外，我们也分析了病毒的传播源头，绝大部分是通过WEB访问互联网传播到内网的，还有少部分通过U盘进入网络。

管城区政府面临的这些问题让我们仅仅依靠当前简单的桌面防毒系统已不能保证整个网络的安全稳定运行，一套完整的网络安全解决方案以及先进的防护理念成为改变当前电子政务网络安全现状的重要手段。

“云安全”捍卫网络安全

作为网络防毒与互联网内容安全软件及服务领域的全球领导者，趋势科技一直致力于电子政务系统的网络安全建设，总结了一套完善的网络安全解决方案，从单机到网络，趋势科技的产品可以保障电子政务网络的安全运行。信息中心何主任表示，项目前期我们考察了数个防病毒厂商，只有趋势科技设计的方案满足了我们的实际需求，从实施后的效果来看，我们的选择是正确的。

为了控制病毒入口，我们在Internet出口处部署趋势科技WEB安全网关-IWSA2500，针对Web威胁提供综合的安全防护措施，实现政务网与外部网络威胁的零接触、零感染。IWSA2500集成“云安全”技术――Web信誉技术（WRT）；透明部署，即插即防，在Web威胁侵入前就予以阻止。

“云安全”技术是趋势科技于2008年6月发布的，其历时两年半时间，投入近3亿美金，在全球架设了5个数据中心和34,000台服务器后，构建起来的新一代的网络安全防护技术。“云安全”技术将网络安全从单一的病毒代码比对时代，发展到云端数据库比对时代，从而大大降低安全风险，提升响应速度。

“云安全”采用多种方式收集数据信息，并动态的分析恶意威胁，从而生成动态的信誉库，并通过行为关联分析技术，建立各种信誉库的关联，当用户访问目标信息时，就可以在几毫秒内与信誉库中的URL地址、邮件IP地址等进行比对，获得安全访问建议，从源端阻止对不良URL、邮件和文件的访问，降低网络风险的侵入。

目前，“云安全”技术每天接受的用户查询数量已达到50亿次，而每日评估处理的URL、邮件IP地址等可以达到1200G，这一处理能力是传统的病毒代码比对所无法比拟的。用户可以访问www.SecureCloud.com，实时了解“云安全”拦截恶意URL、邮件数量。（见下图）

为了强化安全管理制度，采用趋势科技网络防毒墙NVWE2500，引入准入控制技术来规范网络行为，通过验证客户端防毒软件状态、微软漏洞、注册表键值等信息，实施有效的安全安全策略遵从控制；还可以在网络层执行网络病毒扫描和清除，阻止内网病毒的扩散；例如：针对办事处不安装防病毒软件，防病毒软件病毒码过期；操作系统没有打补丁的计算机，将其引导到升级服务器，只有将上述安全防护做好以后才可以使用网络访问互联网。

同时NVWE2500新增加的ARP防护功能，可以通过其控制台，随意绑定网关、DNS、邮件服务器等IPO/MAC地址，从而当网络中有ARP欺骗包广播时，客户端会自动将其阻断，切断其进程，保证客户端不会受到ARP欺骗包的攻击，保证了网络的畅通。通过NVWE的控制台，管理员还可以准确定位网络中的ARP病毒源头，进而将汽彻底清除！在开启此新的功能后，管城区政府的ARP病毒困扰立即得到了根本的解决。

对整个管城区政府网络中的计算机操作系统病毒和间谍软件，USB病毒的安全防护，包括服务器和客户机采用趋势科技防毒墙-网络版OfficeScan（简称OSCE）。通过OfficeScan，可以对工作站上进出的数据进行实时扫描，也可以定期对文件系统进行病毒检查，并手动或自动实现病毒码、扫描引擎及新版程序的升级更新。同时，作为客户端最后一道防线，OfficeScan也集成了Web信誉技术（WRT），可以将未知的网络威胁，通过50余条不同的指标判断、计算出来，从而在威胁到达网络前将其阻止。

针对当前IT管理越来越趋向于IT资源集中管理的需求，趋势科技提供了防病毒的集中管理平台TrendMicro Control Manager（简称TMCM）。借助于这一管理平台，管理人员可以透过单一的标准Web主控台，来设定、监控、以及管理网络上所有的防毒软件，超越平台与地理上的限制。在病毒爆发时，通过TMCM可以实现集中的防病毒策略部署，进行关闭端口、共享资源等操作，及时阻止病毒的泛滥。

通过该项目的实施，极大的降低了终端感染病毒的机率，减轻了IT管理人员的工作量，保证了区政府网络的健康稳定运行，同时还规范了对办事处计算机的安全管理与监督。

结语

电子政务系统的信息化进程大大方便了我们的生活，但网络所遭受到的黑客及病毒攻击也使电子政务的网络安全遭受到新的挑战，我们不能因为所遇到的困难就踯躇不前，而应当积极应对。有理由相信，一套完善的网络安全解决方案加上我们积极主动的防御理念，定能使我们的网络坚如磐石，固若金汤。