趨勢科技IWSA高效化解宇通集團的網絡威脅

【賽迪網-IT技術報道】2008年的網絡安全形式依然不容樂觀，從2007年就開始肆虐的Web威脅並沒有得到徹底解決，加之當前針對性更強的直接竊取隱秘信息和資料的病毒木馬，都給企業帶來了極大的困擾，已經嚴重影響了企業正常業務，甚至引發企業生存危機。對信息系統依賴頗高的宇通集團由此而面臨著網絡安全的挑戰。

注重信息安全建設 宇通選定趨勢科技網關安全方案

鄭州宇通集團是中國500強企業，以客車為核心、以工程機械、房地產為戰略業務、兼顧其他投資業務，2007年，該集團銷售額突破了125億。宇通客車從1994年就開始進行管理信息系統的建設，目前已成功引進和實施了SAP管理系統、CRM客戶關係管理系統等，企業信息系統基礎硬體建設趨於完善。在這樣的環境下，信息系統建設的第二步所要考慮的問題就凸顯了出來，那就是信息安全問題。

在企業對信息系統依賴度越來越高的今天，信息化企業的生存命脈除了業務本身，就要算核心資料了。保護資料安全，讓企業信息系統運行在一個穩定安全的網絡環境中成為像宇通這樣的高度信息化的企業必須考慮的問題。宇通的CIO介紹自己的經驗說：「他認為在網關處部署安全方案將會起到事半功倍的效果。宇通的管理系統也完全依托於網絡，必須保障這些系統的穩定安全，尤其是近年來網絡上肆虐的各種威脅十分狡詐，防範難度越來越高。因此，我們希望部署的網絡安全解決方案可以在網絡病毒進入企業內部網絡之前就加以阻斷，而不是等病毒進來了再進行查殺。」 對於採用何種網絡安全解決方案，宇通CIO也提出了自己的看法：「針對宇通超過2000個網絡節點的情況，網絡安全解決方案首先要能在網關處阻斷網絡威脅；其次要能對網絡中的每個節點進行監控；最後還要具備自動更新功能防止病毒擴散，並提供完善的安全報告。」

針對宇通具體的安全需求，經過多方面考察和比較，宇通最終部署了趨勢科技的Officescan防毒牆網絡版以及IWSA2500互聯網網絡安全設備。IWSA在網關處針對基於Web方式的攻擊為企業網絡提供動態的、集成式的安全保護，最大程度保證惡意程序在進入內部網絡前就被清除掉。而OfficeScan 8.0可以提供強大的保護層以防止包括基於文件的惡意軟體、間諜軟體、病毒、rootkits和諸如hacking attempts在內的多種類型網絡攻擊。除此之外，宇通集團還定制了趨勢科技PSP大客戶專屬服務，以便在緊急情況發生時，能得到實時、有效的防病毒安全服務，解決防病毒產品所不能解決的安全問題，確保其業務的連續性。趨勢科技多產品、立體化的防護網絡全面解決了宇通的安全需求。

IWSA硬體網關 雲端防護企業安全網絡

IWSA作為趨勢科技的重點Web網關產品之一，集成了最新的「雲安全」技術，一方面提供防病毒、防間諜軟體保護，另一方面採用創新的Web信譽評估技術對被訪問URL的安全等級實時進行評估，阻止對高風險URL地址的訪問。通過分析和驗證ActiveX&Java Applet 中含有的威脅，來阻止插件安裝式攻擊，並且通過URL過濾，避免員工訪問不良網站，降低法律風險，提高了生產效率。此外，趨勢科技的IWSA具有高性能的掃瞄方式，可以最大限度地降低資源佔用，同時也不會對網絡造成多少負擔。

宇通CIO介紹，部署IWSA後，宇通從領導到員工感覺到明顯減少來自網頁的網絡攻擊。據趨勢科技技術工程師統計的資料顯示：自今年趨勢科技推出雲安全技術後，其網關產品IWSA平均每天攔截網絡病毒數量在800萬到1000萬之間，有效安全防護能力大大提升。用宇通CIO的話說就是「趨勢科技在網關層面的防病毒工作，讓我們很放心」。

而OfficeScan 8.0則在桌面端提供強大的保護層以防止包括基於文件的惡意軟體、間諜軟體、病毒、rootkits和諸如hacking attempts在內的多種類型網絡攻擊。與此同時，趨勢科技的這款產品也同樣採用了雲安全創新的Web信譽評估技術（WRS）將安全性擴展至網絡之外，通過基於個人DNS域名信譽進行動態評估的新型技術可以使終端避免訪問與惡意軟體相關的網站。

宇通CIO介紹，通過這兩款產品的結合， IWSA可以明顯減少針對網關的網絡攻擊，而Officescan作為專門針對客戶端的解決方案，通過實時監控、事件通知以及綜合報告功能讓瀏覽網頁、收發郵件等行為不再那麼「可怕」。當然，還有趨勢科技的專家服務PSP，這項服務產品提供了技術支持、防病毒支持、病毒咨詢百科等一系列專家級服務，透過這套系統宇通可以追蹤所有安全產品未解決的事件，有針對性地提供專門維護小組支持，在最短時間內快速解決問題。

鄭州宇通所選擇的趨勢科技網關產品IWSA及桌面端產品Officescan都含有趨勢科技推出的核心技術－雲安全。目前，趨勢科技「雲安全」已經在全球建立了5個資料中心，34000部在線伺服器。雲安全可以支持平均每天55億條點擊查詢，每天收集分析2.5億個樣本，資料庫第一次命中率就可以達到99%。

在雲安全的技術平台下，硬體網關產品IWSA與Officescan全面發揮了工作效能。宇通CIO表示：「在趨勢科技的幫助下，宇通已經「錯過」了多次病毒爆發危機，困擾很多企業並造成資料和業務重大損失的幾款病毒，比如「ARP病毒」、「ANI病毒」等，都被宇通一一化解過去。」

(