近年來(lái)，我國(guó)的造船網(wǎng)絡(luò)應(yīng)用建設(shè)在帶動(dòng)工業(yè)化、工業(yè)化促進(jìn)信息化方針指引下，已取得了長(zhǎng)足的進(jìn)步。但在信息化高速發(fā)展的過(guò)程中，網(wǎng)絡(luò)安全問(wèn)題卻一直影響著IT使用效率，近幾年徒然增多的Web威脅對(duì)企業(yè)中的涉密數(shù)據(jù)造成盜取問(wèn)題。趨勢(shì)科技攜手江蘇泰州口岸船舶有限公司共同打造信息化安全保障平臺(tái)，并利用趨勢(shì)科技提供的Web安全訪問(wèn)控制(IWSA)為內(nèi)網(wǎng)用戶(hù)提供了“消毒后”網(wǎng)絡(luò)訪問(wèn)出口。
Web對(duì)企業(yè)業(yè)務(wù)運(yùn)營(yíng)效率的影響
江蘇泰州口岸船舶有限公司作為一家擁有40年造船史的大型企業(yè)，信息化起步較早，目前其信息化應(yīng)用水平可以與一些國(guó)外的造船企業(yè)相媲美。據(jù)了解，泰州口岸船舶現(xiàn)在擁有近500臺(tái)終端和數(shù)十臺(tái)，其中包括了郵件、移動(dòng)訪問(wèn)平臺(tái)、、、等。同時(shí)為了防止和感染，泰州口岸船舶在網(wǎng)絡(luò)出口處部署了，而在終端用戶(hù)的PC上也安裝了網(wǎng)絡(luò)版防毒軟件。但在2010年開(kāi)始，隨著Web網(wǎng)站掛馬、惡意URL地址的泛濫，該公司發(fā)現(xiàn)使用的安全解決已經(jīng)逐漸不能滿(mǎn)足需求。
據(jù)泰州口岸船舶信息中心的江主任介紹：“ 隨著研發(fā)、制造、生產(chǎn)等環(huán)節(jié)逐步與網(wǎng)絡(luò)系統(tǒng)接軌，內(nèi)網(wǎng)的終端設(shè)備大量增加，這給日常運(yùn)維增添很多工作量。而且這幾年上的內(nèi)容愈加豐富，一些安全意識(shí)較弱的終端用戶(hù)被病毒感染的機(jī)率開(kāi)始大幅提升。雖然我們?cè)诜阑饓ι显黾恿撕芏喟踩L問(wèn)措施，并且嚴(yán)格劃分了VLAN之間的訪問(wèn)權(quán)限，但隨著Web環(huán)境的惡化，這通過(guò)HTTP、郵件方式感染終端的病毒還是不斷涌入進(jìn)來(lái)。”
終端用戶(hù)一旦遭受到病毒感染，4位管理人員即使全天候也難以在短時(shí)間內(nèi)將業(yè)務(wù)流程回復(fù)正常,修復(fù)起來(lái)相當(dāng)耗時(shí)，這直接將影響業(yè)務(wù)的正常開(kāi)展。。正是在這種人手又少，安全性管理需求反有增加的前提下，要應(yīng)對(duì)各種黑客攻擊手段和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，就必須在網(wǎng)關(guān)安全產(chǎn)品選擇上升級(jí)換代，彌補(bǔ)傳統(tǒng)防火墻的不足。因此，信息中心要求增加的安全網(wǎng)關(guān)產(chǎn)品要有足夠的延伸性，以實(shí)現(xiàn)投資回報(bào)率最大化。
安全不可“畢其功于一役”
這幾年中，泰州口岸船舶在建設(shè)方面一點(diǎn)也沒(méi)有松懈，從管理、技術(shù)、培訓(xùn)諸多方面不斷完善;但由于一些終端用戶(hù)被誘導(dǎo)和欺騙，被動(dòng)地訪問(wèn)了惡意站點(diǎn)，這些還會(huì)不斷地連到Internet下載病毒文件到本地網(wǎng)絡(luò)，造成交叉感染和數(shù)據(jù)丟失的情況發(fā)生。經(jīng)過(guò)大量的市場(chǎng)調(diào)研與評(píng)測(cè)之后，泰州口岸船舶最終采用了趨勢(shì)科技的Web1500安全網(wǎng)關(guān)(IWSA)，作為趨勢(shì)科技技術(shù)在網(wǎng)關(guān)上的具體應(yīng)用，IWSA在入口處阻擊病毒，大幅降低了網(wǎng)絡(luò)管理人員日常的修補(bǔ)終端工作。
江主任表示：“在選擇防毒網(wǎng)關(guān)產(chǎn)品時(shí)我們充分了解了最新的安全技術(shù)動(dòng)向，趨勢(shì)科技提出的云安全概念和防御架構(gòu)深深的吸引了我們。其中IWSA對(duì)HTTP、協(xié)議的數(shù)據(jù)進(jìn)行病毒掃描、反釣魚(yú)、反間諜軟件和URL過(guò)濾功能等，都非常符合之前的需求目標(biāo)。當(dāng)然，最重要的一點(diǎn)是我們看重了IWSA中的Web信譽(yù)服務(wù)功能，這項(xiàng)功能可以替代我們之前在防火墻上和終端安全策略上的手工調(diào)整; Web信譽(yù)評(píng)估功能可以按照惡意軟件行為分析所發(fā)現(xiàn)的網(wǎng)站頁(yè)面真實(shí)性、歷史位置變化和可疑活動(dòng)軌跡等50 多項(xiàng)因素來(lái)指定信譽(yù)等級(jí)，從而追蹤網(wǎng)頁(yè)的可信度，防止我們內(nèi)網(wǎng)中的用戶(hù)感染病毒?！?/P>
在部署了IWSA之后的半年時(shí)間中，泰州口岸船舶對(duì)產(chǎn)品功能和安全報(bào)表功能都非常滿(mǎn)意。而在此期間，趨勢(shì)科技提供的電話(huà)支持、現(xiàn)場(chǎng)指導(dǎo)和安全資訊服務(wù)等都得到泰州口岸船舶信息中心了好評(píng)，因病毒造成的數(shù)據(jù)丟失事故已經(jīng)很少在內(nèi)網(wǎng)用戶(hù)中出現(xiàn)。在IWSA實(shí)施后不久，泰州口岸船舶還選擇趨勢(shì)科技另外的核心產(chǎn)品OfficeSan 網(wǎng)絡(luò)版防毒軟件替換了原來(lái)的終端防護(hù)軟件，從網(wǎng)關(guān)到終端都納入到云架構(gòu)中去，起到了積極聯(lián)動(dòng)的防御效果。據(jù)了解，下一步，泰州口岸船舶將在與其合資的企業(yè)也推進(jìn)趨勢(shì)科技IWSA和相關(guān)安全產(chǎn)品，以達(dá)到安全統(tǒng)一防護(hù)的整體網(wǎng)絡(luò)架構(gòu)。
總之，信息安全將是一個(gè)場(chǎng)長(zhǎng)期持久的對(duì)抗，，持之以恒利用最新的技術(shù)和管理方法，才是有效消除威脅的最佳路線。