程彥博

來(lái)自趨勢(shì)科技的數(shù)據(jù)顯示，當(dāng)前全球范圍的惡意程序已經(jīng)發(fā)現(xiàn)超過(guò)1.4億個(gè)，每天新增惡意程序20萬(wàn)個(gè)，即每秒2.3個(gè)。利豐汽車(chē)集團(tuán)（下文簡(jiǎn)稱利豐汽車(chē)）作為中國(guó)的汽車(chē)經(jīng)銷(xiāo)企業(yè)，眾多的分支機(jī)構(gòu)和終端，頻繁的網(wǎng)絡(luò)使用讓其病毒防護(hù)、確保網(wǎng)絡(luò)不被病毒攻擊成為了他們不得不面對(duì)的挑戰(zhàn)。近日，記者了解到，利豐汽車(chē)與趨勢(shì)科技合作，在采用趨勢(shì)科技防毒墻網(wǎng)絡(luò)版OfficeScan長(zhǎng)達(dá)5年的時(shí)間里，整個(gè)集團(tuán)網(wǎng)絡(luò)未發(fā)生大范圍病毒爆發(fā)事件，真正構(gòu)建起了可以完全信賴、長(zhǎng)期且有效的終端安全防護(hù)體系，為企業(yè)的業(yè)務(wù)正常開(kāi)展起到了至關(guān)重要的作用。

利豐汽車(chē)有哪些網(wǎng)絡(luò)和信息安全需求？為什么選擇趨勢(shì)科技？利豐汽車(chē)信息技術(shù)部主任郭勇飛把與趨勢(shì)科技多年合作的來(lái)由娓娓道來(lái)。

構(gòu)建“無(wú)憂網(wǎng)絡(luò)”

利豐汽車(chē)是中國(guó)汽車(chē)流通行業(yè)具影響力的汽車(chē)經(jīng)銷(xiāo)商企業(yè)之一，旗下?lián)碛?8個(gè)分支機(jī)構(gòu)，代理經(jīng)營(yíng)30余個(gè)汽車(chē)品牌，擁有200多家汽車(chē)門(mén)店、數(shù)百家銷(xiāo)售服務(wù)網(wǎng)點(diǎn)。作為心懷遠(yuǎn)大的企業(yè)，利豐汽車(chē)希望全面整合中國(guó)汽車(chē)產(chǎn)業(yè)價(jià)值鏈，成為最具競(jìng)爭(zhēng)力的“汽車(chē)生活綜合服務(wù)商”。而要達(dá)成這一愿景，執(zhí)行以客戶為中心的經(jīng)營(yíng)理念，需要時(shí)刻站在客戶的角度，也為利豐汽車(chē)的信息化建設(shè)提出了要求。

利豐汽車(chē)信息技術(shù)部主任郭勇飛表示：“在汽車(chē)經(jīng)銷(xiāo)行業(yè)，客戶是我們的根本，以客戶為中心是利豐汽車(chē)每個(gè)員工、每個(gè)部門(mén)都需要做到的，IT部門(mén)也不例外。所以，為客戶提供良好的IT服務(wù)是我們每個(gè)IT人員的責(zé)任，更不能因?yàn)榫W(wǎng)絡(luò)安全影響整體應(yīng)用效果。為此，利豐汽車(chē)的信息化建設(shè)，從網(wǎng)絡(luò)建設(shè)、業(yè)務(wù)系統(tǒng)、運(yùn)維服務(wù)、威脅管理上都要給客戶提供便捷而安全的無(wú)憂網(wǎng)絡(luò)?！?/p>

據(jù)介紹，為了演好“開(kāi)路先鋒”的角色，利豐汽車(chē)從2008年開(kāi)始了一系列信息系統(tǒng)整合與升級(jí)工作。為了消除各個(gè)分公司網(wǎng)絡(luò)中的信息孤島，消除局域網(wǎng)內(nèi)的ARP攻擊和病毒爆發(fā)情況，實(shí)現(xiàn)手機(jī)和其他智能終端通過(guò)無(wú)線網(wǎng)訪問(wèn)業(yè)務(wù)系統(tǒng)、減少因會(huì)議溝通造成的高額差旅費(fèi)問(wèn)題，利豐汽車(chē)信息技術(shù)部啟動(dòng)了廣域網(wǎng)、局域網(wǎng)、無(wú)線網(wǎng)建設(shè)項(xiàng)目。在信息技術(shù)部的努力下，利豐汽車(chē)先后搭建了以呼和浩特為總部，輻射內(nèi)蒙古全境分公司的VPN虛擬專(zhuān)用網(wǎng)絡(luò)以及BYOD業(yè)務(wù)平臺(tái)，從而使分散的分公司與總部構(gòu)建成為一個(gè)大局域網(wǎng)，使得數(shù)據(jù)傳輸更加高效、穩(wěn)定、安全。同時(shí)，為了解決終端的網(wǎng)絡(luò)安全，公司在微軟活動(dòng)目錄（AD）整合技術(shù)的基礎(chǔ)上，為每一個(gè)端點(diǎn)配備最有效的防病毒系統(tǒng)。

應(yīng)用效果明顯

2008年9月，鑒于局域網(wǎng)病毒感染與單機(jī)數(shù)據(jù)丟失的情況屢有發(fā)生，利豐汽車(chē)信息技術(shù)部決定采購(gòu)可以支持集團(tuán)統(tǒng)一管理的防毒軟件。而在對(duì)比各大廠商防毒產(chǎn)品后，最終選擇趨勢(shì)科技與另外一家知名廠商的參與試用，通過(guò)自身PC機(jī)配置情況、結(jié)合技術(shù)、防毒效果、價(jià)格等多方面的對(duì)比，利豐汽車(chē)最終選擇了趨勢(shì)科技的OfficeScan產(chǎn)品，并在隨后5年中經(jīng)歷了多次版本更新，徹底消除了大范圍病毒爆發(fā)事件的發(fā)生。

“在沒(méi)有統(tǒng)一部署OfficeScan之前，零散的、不同廠商的防毒產(chǎn)品在集團(tuán)內(nèi)部雖有部署，但并沒(méi)有發(fā)揮足夠的作用。利豐汽車(chē)的內(nèi)部網(wǎng)絡(luò)曾經(jīng)遭受過(guò)兩次大范圍的病毒攻擊，這兩次攻擊都是由外向內(nèi)，交叉感染所致，直接造成了局域網(wǎng)的癱瘓和業(yè)務(wù)中斷?！惫嘛w介紹，“同時(shí)，在病毒攻擊來(lái)臨之時(shí)，信息技術(shù)部的管理員想要在眾多的終端上，用最短的時(shí)間找到感染源也絕非易事。然而，當(dāng)我們部署了OfficeScan之后，借助了趨勢(shì)科技產(chǎn)品后臺(tái)先進(jìn)的云安全技術(shù)，使得防毒系統(tǒng)的資源占用率大幅下降，防毒效果也十分明顯。ARP攻擊、木馬攻擊行為基本為零，遭到惡意URL和釣魚(yú)網(wǎng)站攻擊的概率也明顯降低?！?/p>

據(jù)了解，OfficeScan的部署極為便捷，利豐汽車(chē)的管理員通過(guò)微軟活動(dòng)目錄的組策略配置，利用OfficeScan的Client package工具來(lái)自動(dòng)制作安裝文檔（MSI格式），對(duì)總部的終端進(jìn)行自動(dòng)部署。對(duì)于分支機(jī)構(gòu)的部署，利豐汽車(chē)的管理員通過(guò)Web形式，以更簡(jiǎn)便的方式對(duì)防毒墻網(wǎng)絡(luò)版客戶端進(jìn)行大規(guī)模的部署和升級(jí)。

在管理方面，通過(guò)趨勢(shì)科技防毒墻控管中心TMCM，利豐汽車(chē)信息技術(shù)部對(duì)整個(gè)集團(tuán)的所有分公司和4S店的客戶端，都實(shí)現(xiàn)了更智能的統(tǒng)一管控。管理員可以實(shí)時(shí)獲取全網(wǎng)所有終端的健康狀況，從而實(shí)現(xiàn)了Web病毒自動(dòng)攔截、內(nèi)網(wǎng)感染及時(shí)定位的防護(hù)預(yù)警機(jī)制。

5年合作只是開(kāi)始

郭勇飛介紹，與趨勢(shì)科技合作5年來(lái)，趨勢(shì)科技工程師應(yīng)急響應(yīng)和配套服務(wù)的水平獲得了利豐汽車(chē)的一致認(rèn)可。在OfficeScan部署初期，針對(duì)應(yīng)用問(wèn)題，趨勢(shì)科技的工程師實(shí)地勘察，對(duì)不同配置和業(yè)務(wù)職能的終端采取了定制化的優(yōu)化策略，讓各類(lèi)具體應(yīng)用難題逐一化解。其中，利豐汽車(chē)某分支機(jī)構(gòu)出現(xiàn)的一個(gè)最新的病毒，趨勢(shì)科技的工程師了解情況后，第一時(shí)間到現(xiàn)場(chǎng)對(duì)病毒取樣，并送交趨勢(shì)科技在南京的研發(fā)中心開(kāi)發(fā)了特定的防毒策略，并將此策略快速下發(fā)到利豐汽車(chē)局域網(wǎng)內(nèi)的防毒墻服務(wù)器，從而讓利豐汽車(chē)所有終端自動(dòng)形成了有效防護(hù)體系，該病毒也被及時(shí)查殺。

趨勢(shì)科技的產(chǎn)品被應(yīng)用到了整個(gè)利豐汽車(chē)集團(tuán)，它不僅幫助其各級(jí)機(jī)構(gòu)提升了網(wǎng)絡(luò)安全防護(hù)意識(shí)，在績(jī)效管理方面也發(fā)揮了重要作用。

“通過(guò)設(shè)定，我們會(huì)將集團(tuán)與各分公司的趨勢(shì)科技?xì)⒍痉?wù)器上的報(bào)表功能開(kāi)啟，制定郵件通知策略，將各個(gè)分支機(jī)構(gòu)病毒周報(bào)、月報(bào)情況發(fā)送給各自分公司負(fù)責(zé)IT的同事，由他們負(fù)責(zé)處理跟進(jìn)。在集團(tuán)層面，我們會(huì)收集所有分公司病毒的相關(guān)情況，制定不同計(jì)劃并根據(jù)反饋情況，制定分公司的IT考核方案。”郭勇飛介紹。在長(zhǎng)達(dá)5年的合作中，利豐汽車(chē)與趨勢(shì)科技雙方的工程師不但在工作細(xì)節(jié)上達(dá)成了默契，趨勢(shì)科技也在利用最新的產(chǎn)品、技術(shù)和服務(wù)將合作步步深入，幫助利豐汽車(chē)應(yīng)對(duì)更多的網(wǎng)絡(luò)安全威脅與挑戰(zhàn)。據(jù)了解，基于長(zhǎng)期、良好的合作關(guān)系，利豐汽車(chē)希望應(yīng)用更多的趨勢(shì)科技的產(chǎn)品，比如正在試用和準(zhǔn)備部署的為應(yīng)對(duì)Windows XP停止服務(wù)的虛擬補(bǔ)丁功能、針對(duì)外網(wǎng)防護(hù)的IWSA安全網(wǎng)關(guān)、洞察終端和網(wǎng)絡(luò)層威脅的TDA等。

郭勇飛表示，5年的合作只是開(kāi)始，利豐汽車(chē)希望與趨勢(shì)科技建立長(zhǎng)期的合作關(guān)系，與趨勢(shì)科技這樣的專(zhuān)業(yè)安全廠商合作，才能有效保障企業(yè)的網(wǎng)絡(luò)和終端安全，為企業(yè)的業(yè)務(wù)快速發(fā)展保駕護(hù)航。

鏈接 OfficeScan的新功能

趨勢(shì)科技防毒墻網(wǎng)絡(luò)版OfficeScan 為大中型企業(yè)提供了完整的終端安全解決方案。OfficeScan針對(duì)未來(lái)新型威脅構(gòu)建的體系結(jié)構(gòu)非常靈活，使企業(yè)可以自行定制適合的終端防護(hù)：入侵防御防火墻、虛擬補(bǔ)丁、機(jī)密數(shù)據(jù)防護(hù)、移動(dòng)設(shè)備管理和安全、Macintosh 計(jì)算機(jī)保護(hù)和桌面虛擬化安全。新的數(shù)據(jù)防外泄插件（Data Loss Prevention）無(wú)縫集成到OfficeScan之中，使企業(yè)可以立即部署有效的數(shù)據(jù)防護(hù)，以保護(hù)所有機(jī)密數(shù)據(jù)的安全、實(shí)施安全策略并確保符合數(shù)據(jù)隱私合規(guī)。

OfficeScan的新增功能數(shù)據(jù)外泄防護(hù)插件，包括了預(yù)定義的數(shù)據(jù)資產(chǎn)策略模板、多通道協(xié)議內(nèi)容檢測(cè)和高級(jí)的設(shè)備控制。通過(guò)提供適用于桌面虛擬化和瘦客戶端環(huán)境的關(guān)鍵性能，OfficeScan為用戶提供連續(xù)生產(chǎn)能力的無(wú)干擾體驗(yàn)。