【51CTO.com 綜合消息】對于絕大多數業務都依賴于信息系統的欣日興精密電子（蘇州）有限公司來說，能否發現企業中已有的威脅、防止未知和潛在的威脅，將直接關系到企業能否正常運作。據統計，全球惡意程序已超過1600萬個，而且每4秒鐘就產生一個新病毒。雖然企業都安裝有專門的防火墻或殺毒軟件，但是要面對日新月異的網絡威脅與黑客攻擊手法，這樣簡單的防御無疑是遠遠不夠的。

欣日興自1995年起就已是世界上最大的筆記本轉軸制造商。“如今公司的業務大多靠IT技術平臺支撐著，如果沒有穩定的IT 架構，各項應用系統（ERP、SCM、PLM等）也就無法正常運行。”在網絡安全管理和建設方面，欣日興的高層尤為重視。經過仔細的評估，欣日興最終選擇了趨勢科技的威脅發現設備（Threat Discovery Appliance，簡稱TDA），主管IT部門的陳冠宇副理表示，“TDA可以應用在各種復雜的異構網絡環境中，讓IT管理人員對企業的安全情況一目了然，讓企業網絡安全管理變得清晰可控。值得一提的是，TDA還能評估出安全產品投入到網絡平臺之后的ROI（投資回報率）。”

◆網絡威脅無處不在

作為世界上最大的筆記本轉軸制造商，欣日興擁有600多個網點，服務器有40多臺，包括Windows 、Linux和UNIX系統等。據了解，在使用TDA之前，IT部門時常忙于應付各類病毒入侵、惡意代碼的騷擾，經過實際排查與分析，發現網絡安全故障往往是由于客戶端病毒的交叉感染所致，IT部門主管開始考慮如何從網絡關口上防堵這些惡意的程序進入到企業的內網中。

在選擇趨勢科技的威脅發現方案之前，最讓IT部門頭痛的是有很多員工都是筆記本電腦，攜帶外出很容易受到感染，再加上頻繁使用移動硬盤和U盤，病毒通過這些途徑很容易進入到公司內網。即使企業網絡中已經部署了多層的防火墻，內部計算機也都有安裝客戶端防毒軟件，每天仍然會有計算機會中病毒，企業在外部網關上的防護就成了擺設。因此，針對這些威脅，更需要一個能夠支持從網絡層至應用層的多種綜合協議的網絡流量檢測產品，以便確定相關事件的可疑威脅，還需要利用病毒掃描引擎分析文件內容，達到深層次的威脅檢測。

◆兩岸同胞 情系趨勢

而欣日興選擇趨勢科技的TDA產品并非偶然，領先的性能、簡單的管理、貼心的服務成為難以取代趨勢科技產品的關鍵。欣日興IT部門的陳冠宇不加掩飾地道出了多年前的“趨勢情結”：之前在臺灣工作，公司部署的網絡防毒系統就是趨勢的OfficeScan企業版。當時，親歷了IT部門對網絡安全產品評估的全過程，趨勢科技的產品在多項指標中脫穎而出：部署方便，使用簡捷，整體防毒能力強等多項綜合性能。經過多年的考驗，對趨勢科技的產品更加信賴。

如今加入到欣日興，雖然公司對網絡安全防護不斷投入和完善使得網絡的穩定性開始逐步增強，大范圍的病毒感染已經非常少，通過劃分VLAN等具體的技術部署，已經盡可能地縮小、降低感染的范圍和速度。但如果出現安全事件，IT部門的人員只能充當著“消防員”的角色，依靠個人經驗提出安全策略和補救措施。這種方式容易拖延補救時間，也不能確保處理的效果，根本無法形成反映全公司安全形勢的總體視圖，顯示顆粒化的綜合威脅信息，讓IT管理部門有針對性地開展積極防御工作。

為此，欣日興資訊室提出采購需求，由于其負責整個公司的外網出口（100M+10M專線，以及VPN 網絡），加之眾多的客戶端接入工作，他們更需要單一集中式的記錄報告平臺，以此來管理企業的信息安全威脅，讓管理員輕松地來工作。無容置疑，擁有網絡內容檢測技術的趨勢科技TDA產品最符合需求。TDA通過對每一臺終端計算機和企業網絡狀況的整體分析，針對企業的一百多種協議進行深度關聯分析，可以識別違反安全策略，發現造成網絡中斷、消耗大量帶寬或未經授權應用程序和服務程序，并提供完善的網絡威脅日報、周報和月報信息，企業管理員可根據TDA收集提供的反饋報告信息制訂相應的企業網絡安全規劃。

除此之外，趨勢科技的“云安全”技術也成為欣日興選擇趨勢TDA產品的關鍵因素。云安全技術是趨勢科技研發的具有跨時代意義的網絡安全技術，云安全采用云計算技術將Web威脅計算出來，然后通過在云端的Web威脅數據庫，與用戶的Web訪問請求進行比對，一旦發現用戶請求訪問危險網頁內容，可以提前將訪問在云端攔截。TDA集成了云安全技術，同時結合行為分析、關聯分析和傳統的病毒代碼比對技術，可以迅速識別已知和未知網絡威脅。據了解，欣日興在部署了趨勢的TDA之后，可以自動獲得了安全訪問建議，從源端阻止對不良URL、郵件和文件的訪問，降低網絡安全風險，這一處理能力是傳統的病毒代碼比對所無法比擬的。

◆TDA價值與ROI（投資回報率）評估

無論是一項投資還是一款產品，對于企業來說，最關心的都投資回報率ROI。同樣，在企業的網絡安產品投入中，ROI也是個核心問題，但往往也是每個企業所迷惑的問題。因為對于網絡產品的ROI更為抽象，對于很多CTO和CIO都是很困惑的問題。陳副理也表示：“在使用TDA之前，一直存在這種困惑：網絡可能造成威脅的信息和已經造成的事故是無法進行衡量，在購買安全產品后，并不知道自己的投資有沒有帶來相應的價值。”

在部署TDA之后, 欣日興的網絡安全管理變得清晰可控, 陳副理認為TDA的ROI價值主要表現在病毒的看見性、定位的準確性以及威脅可處理三方面。? 

◆看見性：TDA可部署在各個網絡層次交換機上執行綜合的全面覆蓋，通過監控使管理員將網絡中的可疑活動都看得一清二楚，從網絡層至應用層的多種協議流量情況盡在眼中，TDA可以像“放大鏡”一樣幫助IT部門發現網絡中的已知、未知威脅和安全問題，從而構建了欣日興的網絡安全預警系統。? 

◆定位準：之前陳副理一直擔心即使發現了威脅，但是無法抓到這些端點。如今，利用TDA基于云安全、智能行為分析和代碼比對技術，通過協議和應用的關聯分析，快速定位高危節點和攻擊型態。? 

◆可處理：TDA對于威脅的處置又分為兩個方面。一是TDA在發現和定位之后，將安全威脅轉化為詳細的處理措施并進行落實。另一方面是趨勢科技監控中心的專業服務工程師可對IT部門“拿不準”的處理步驟，提供詳細的處置建議，并根據服務協議提供遠程或現場支持。

據了解，欣日興從去年12月開始測試至今，在半年的時間里，通過TDA已經對大部分的網絡應用內部的安全弱點進行了改善，由惡意軟件所造成IT部門的困擾情況也大大降低。而TDA的報表功能則將員工每個工時的價值和利用TDA防護到的安全威脅進行比對，假設沒有使用TDA，這些威脅已經對系統造成了傷害，那么“（普通的終端使用者停滯工作的時間+網絡管理員處理這項事件所用去的時間）＊工時工資”就可以得到單位時間內ROI的值，然后將這個值累計下來就可以得到這項安全產品的投資匯報率。陳副理特別指出，這里的ROI當然是把服務器受到威脅事件排除出去的情況，否則一次服務器的安全事件就可以使TDA的回報率成倍增長。

現在，有了TDA，欣日興對于企業的網絡安全情況了如指掌，哪些用戶安裝了某些特定軟件？哪些軟件夾帶著惡意軟件？哪個終端在自動通發MAIL？陳經理都可以通過TDA的強大功能，對企業員工進行倡導并告知使用者勿安裝的提示，讓企圖傳播或傳染其它用戶的惡意軟件，或者是往外泄漏信息或接受命令等網絡威脅拒之門外。