隨著的迅速發(fā)展和普及，電子政務、服務等工程也在如火如荼地進行。電子政務等應用的發(fā)展，也使荔灣區(qū)政府的辦公業(yè)務與互聯網的結合日益緊密。一旦內網爆發(fā)，會對荔灣區(qū)政府電子政務系統帶來嚴重的后果。作為全區(qū)的信息建設部門，荔灣區(qū)政府信息中心也在不斷尋求更加有效的安全解決，為荔灣區(qū)電子政務提供更有力的安全保障。作為全球著名的網絡安全廠商，趨勢科技一直關注Web安全問題的發(fā)展趨勢，其全新的Web云安全解決方案與完善的服務已成為保障荔灣區(qū)政府網絡穩(wěn)定運行的關鍵。
荔灣區(qū)政府非常關注區(qū)內電子化的開展，目前已經可以通過互聯網向區(qū)內民眾提供多種政務服務。在方便了全區(qū)群眾的同時，也提高了荔灣區(qū)政府的工作效率和民間聲望。
與此同時，荔灣區(qū)信息中心的用戶也關注到：近年來，隨著國內黑色產業(yè)鏈的不斷成熟，國內的安全威脅狀況也發(fā)生了重大的轉變。從早期的系統弱點攻擊、網絡、到和間諜軟件、漸漸發(fā)展到復雜度更高的Web威脅。荔灣區(qū)政府用戶在進行互聯網資訊查詢時，除了能享受著網絡帶來的便捷，還同時也在面臨著各種各樣的安全風險。如、掛馬網站、等等，很有可能因此而被盜取銀行帳號和密碼或者是其他的重要個人信息，更為嚴重的可能會導致內網病毒大爆發(fā)，影響電子政務平臺。
圖1：典型的Web攻擊示意圖
正因為帶有經濟利益的驅使，惡意程序的增長速度呈指數級增長，每天都有不同的新病毒和變種，而這些病毒主要是利用通過HTTP協議，即網頁瀏覽的方式傳入到企業(yè)用戶的內部網絡，因為這樣的傳播方式具有范圍廣、速度快的特點，這正好被病毒傳播者利用。據趨勢科技的統計，近3年Web威脅是增長最快的威脅形態(tài)，增長了1731%，已成為目前主要的安全感脅，發(fā)展速度是相當驚人的。
圖二：從2005年到2008年，TrendLabs報告網絡威脅增長
正因為考慮到目前互聯網嚴重的安全威脅隱患，荔灣區(qū)信息中心迫切希望能夠對當前的安全防護架構進行升級，以此來應對日益嚴重的互聯威脅。通過與趨勢科技安全技術顧問的溝通，用戶了解到趨勢科技最新的技術能夠很好地應對當前突出的Web安全問題，可以使荔灣區(qū)政務整體網絡安全體系得到進一步的加強。
趨勢科技“云安全”，讓用戶從此放心
在定義了需求后，趨勢科技向荔灣區(qū)信息中心推薦了其歷時3年半，斥資4億多美金研發(fā)地“云安全2.0(Smart Protection Network, 簡稱SPN)”防護方案。因為考慮到該用戶是全網統一Internet出口，通過對原有Officescan的日志分析得知，超過80%的病毒是通過Web進入荔灣區(qū)政府內部網絡的。因此，我們在荔灣區(qū)政府網絡的Internet出口部署第一道防線：趨勢科技Web安全—IWSA5000。通過在IWSA5000上啟用業(yè)界唯一的Web信譽技術(WRT)，攔截了大量由內部用戶發(fā)起的對可疑高風險URL的訪問，大大降低了用戶由于訪問URL帶來的風險，避免了因終端使用者安全意識不強，導致的Web訪問安全問題。
另外，通過有WRT對可疑網頁訪問的攔截，還可以將大部分病毒變種的下載阻斷，從而阻止新病毒的，同時也使內網已經存在的病毒無法變種，降低了內網OfficeScan客戶端的防毒壓力。由于IWSA5000部署是采用透明方式，所以，IWSA5000的運行既不會對用戶日常使用習慣帶來影響，同時亦可以保障到用戶訪問網頁的安全。
趨勢科技云安全工作原理
趨勢科技“云安全”技術是通過多種方式收集數據信息并動態(tài)分析惡意威脅，生成動態(tài)的URL，郵件IP，文件信譽庫，并通過行為關聯分析技術，建立各種信譽庫的關聯，當用戶訪問目標信息時，就可以在幾毫秒內與信譽庫中的URL地址、郵件IP地址等進行比對，獲得安全訪問建議，從源端阻止對不良URL、郵件和文件的訪問，降低網絡風險的侵入。目前，“云安全”技術每天接受的用戶查詢數量已達到50億次，而每日評估處理的URL、郵件IP地址等更達到1200G，與此同時，因為將70%威脅特征碼放在云端，因此它能夠減少企業(yè)PC 70%的核心內存占用，這些是傳統的病毒代碼比對技術所無法比擬的。
WRT—Web信譽技術是“云安全”的關鍵組成部分，旨在Web威脅侵害網絡或用戶的計算機之前對其進行防御。Web信譽技術為用戶訪問的網頁指定相對的信譽分數，按照多種指標進行評分，包括網站網頁、歷史地址變化以及其它可能揭示可疑行為的因素。然后該技術通過惡意行為分析進行深入評估，監(jiān)督網絡流量，識別任何來自Web的惡意活動。趨勢科技Web信譽技術還執(zhí)行網站內容爬行和掃描，補充對已知惡意或被感染網絡的分析結果。然后按照Web信譽評分封堵對惡意網頁的訪問。為了減少誤報率、提高準確性，趨勢科技的Web信譽技術采用細顆粒的評估技術，體現為對具體的網頁及其中涉及的各種鏈接的安全性進行評估，而非促顆粒的對整個站點安全性一刀切的信譽評估，因為有時候合法網站中僅僅只有部分內容遭到攻擊。目前，這一“云安全”的核心技術，已經成功應用于趨勢科技網關防護產品—Web安全網關(IWSA)和終端防護產品—趨勢科技防毒墻網絡版(OfficeScan)之中，成為“云安全2.0(Smart Protection Network)”的重要組成部分。
總結：
荔灣區(qū)政府選擇趨勢科技為他們的電子政務平臺保駕護航，除了能夠降低病毒入侵的風險外，還為他們的信息化建設提供了強有力的保障。全球知名的第三方測試機構NSS Labs的測試結果，再次驗證荔灣區(qū)政府的選擇是正確的。
注釋：NSS Labs是一家領先的獨立安全產品測試和認證機構，擁有全世界最大的安全和性能評測實驗室。出自NSS Labs的認證和報告因其嚴格性、深度性和完整性而受到專業(yè)人士的高度認可。其擁有業(yè)內最全面的攻擊和漏洞之一。