賽能國際營銷顧問有限公司 李娜

揚(yáng)州市煙草專賣局(公司)長期以來立足信息化建設(shè)，在功能和技術(shù)上的革新塑造了一個基礎(chǔ)結(jié)構(gòu)穩(wěn)定、功能創(chuàng)新和執(zhí)行高效的網(wǎng)絡(luò)平臺，通過近 10年的努力，如今的揚(yáng)州煙草已經(jīng)取得了顯著的成績。趨勢科技針對揚(yáng)州煙草的網(wǎng)絡(luò)和應(yīng)用特點(diǎn)，結(jié)合趨勢科技多年在防病毒領(lǐng)域的成功經(jīng)驗(yàn)、以及對煙草行業(yè)網(wǎng)絡(luò)結(jié)構(gòu)的深入剖析，在云安全(Smart Protection Network)全球防毒架構(gòu)下，提供了針對煙草行業(yè)網(wǎng)絡(luò)有效抵御病毒與黑客入侵的多層次安全解決方案。雙方深入合作，在 Internet邊界、內(nèi)部網(wǎng)絡(luò)邊界、終端邊界上都分別配備了應(yīng)對不同威脅的“守護(hù)神”，建造了一個病毒和木馬都無法生存的真空地帶。

部署TDA從堅(jiān)守到主動出擊

在部署趨勢科技的TDA之前，最讓IT部門頭痛的是筆記本電腦，這些終端攜帶外出很容易受到感染，再加上頻繁使用移動硬盤和U盤，病毒通過這些途徑很容易進(jìn)入到煙草局的內(nèi)網(wǎng)。即使網(wǎng)絡(luò)中已經(jīng)部署了防火墻，內(nèi)部計(jì)算機(jī)也都有安裝客戶端防毒軟件，每天仍然會有計(jì)算機(jī)會中病毒。在部署TDA之后，發(fā)生在揚(yáng)州煙草每一個網(wǎng)段的Web攻擊、網(wǎng)絡(luò)釣魚行為、病毒攻擊點(diǎn)和高危網(wǎng)絡(luò)通訊行為都在第一時(shí)間得到解決，這也就杜絕了向外界泄露數(shù)據(jù)或從僵尸網(wǎng)絡(luò)控制中心接收命令的木馬行為，這是傳統(tǒng)IDS和IPS安全產(chǎn)品所無法辦到的。另外，TDA同時(shí)還提供完善的網(wǎng)絡(luò)威脅日報(bào)、周報(bào)和月報(bào)信息，為計(jì)算運(yùn)維成本、IT部門績效管理等，都提供了數(shù)據(jù)依據(jù)。對于張經(jīng)理帶領(lǐng)的IT部門來說，TDA就像一部全能型的雷達(dá)，不僅僅接收來自網(wǎng)絡(luò)上所有的訊號進(jìn)行智能的分析，還能夠評估企業(yè)業(yè)務(wù)的安全風(fēng)險(xiǎn)，把每個網(wǎng)段的每一個角落都安裝了“放大鏡”。

網(wǎng)關(guān)和終端的雙重保障

隨著將各地區(qū)的供銷網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)統(tǒng)一之后，集中起來的網(wǎng)絡(luò)更加難以管理。員工每天要接觸大量的網(wǎng)頁以獲取信息，但如今的“網(wǎng)頁掛馬”非常流行，讓這種正常訪問變得十分兇險(xiǎn)，在不知不覺中就將威脅下載到了本地，輕者造成系統(tǒng)損壞，重者則是機(jī)密資料泄露和丟失。應(yīng)該說 TDA的功能和效果讓揚(yáng)州煙草IT部門十分滿意，這也就讓大家對趨勢科技提供的其他產(chǎn)品和解決方案更加信賴。在重新評估威脅來源之后，安全建設(shè)開始重新考慮如何從網(wǎng)絡(luò)關(guān)口上防堵這些惡意的程序進(jìn)入到企業(yè)的內(nèi)網(wǎng)中，并且希望利用終端防毒和網(wǎng)關(guān)防毒聯(lián)動起來，協(xié)作一致，在每個數(shù)據(jù)包通過的地方都攔截住病毒和木馬的攻擊。

在趨勢科技工程師的協(xié)助下，雙方一起對網(wǎng)關(guān)進(jìn)出的流量進(jìn)行了細(xì)致的分析，并最終選擇了IWSA 5000這款安全網(wǎng)關(guān)設(shè)備。根據(jù)張經(jīng)理介紹：“與TDA一樣，使用IWSA的效果是可以量化的。從控制臺可以看見阻止了哪些用戶下載和在線安裝間諜軟件，同時(shí)對已經(jīng)感染間諜軟件的用戶設(shè)備，則可以攔截其對外部惡意網(wǎng)站主動發(fā)送用戶信息，一旦檢測到客戶端的間諜軟件行為在第一時(shí)間就能解決問題，極大的節(jié)省了人力投入”。部署 IWSA之后，至少可以在網(wǎng)關(guān)阻擋住90%以上的Web威脅，這樣的安全防護(hù)實(shí)力，即減輕了內(nèi)網(wǎng)的負(fù)載，也減輕了管理人員的工作壓力。根據(jù)揚(yáng)州煙草的IWSA 5000報(bào)表顯示，現(xiàn)在平均每個月阻擋的惡意攻擊和惡意代碼下載為 1000條左右，而在這之前，到底有多少惡意代碼已經(jīng)進(jìn)入到網(wǎng)絡(luò)當(dāng)中，是無從知曉的。

雖然兩款硬件產(chǎn)品(TDA和IWSA)的結(jié)合，最少頂替了數(shù)十人的IT團(tuán)隊(duì)24小時(shí)監(jiān)控網(wǎng)絡(luò)，但每個終端的個體是否強(qiáng)壯，仍然是網(wǎng)絡(luò)安全中的難題，這些終端也是病毒和木馬的“最愛”。OfficeScan作為趨勢科技企業(yè)防護(hù)策略的經(jīng)典拳頭產(chǎn)品，在云安全架構(gòu)中可以利用Web信譽(yù)技術(shù)(WRT)、郵件信譽(yù)技術(shù)(ERT)、文件信譽(yù)技術(shù)(FRT)，不但可以檢查位于終端、服務(wù)器的安全，最重要的一點(diǎn)是因?yàn)樗梢耘c IWSA和TDA聯(lián)動起來，進(jìn)行統(tǒng)一安全策略的執(zhí)行和部署。

三層防御體系之外還有一層

在部署了軟、硬件結(jié)合的立體化安全解決方案后，揚(yáng)州煙草的網(wǎng)絡(luò)已經(jīng)具備了網(wǎng)關(guān)層(IWSA)→網(wǎng)絡(luò)層(TDA)→終端(OfficeScan)多層防護(hù)的功能。并且憑借著這樣的三層體系結(jié)構(gòu)，IT部門多次在上級單位檢查中順利通過評審，不過張經(jīng)理提出“三層之后還有一層”的觀點(diǎn)。他認(rèn)為：“這個觀點(diǎn)的基礎(chǔ)就是趨勢科技的云安全。絕大多數(shù)的組織和揚(yáng)州煙草一樣，我們都在感嘆如今的網(wǎng)絡(luò)安全管理難度越來越大，復(fù)雜多變的威脅讓我們無從應(yīng)對，現(xiàn)在我們可以把更多的具體工作都交給云端處理，正是它讓將難以駕馭的安全管理變得簡單可控”。