網(wǎng)絡(luò)的信息安全問題，如敏感信息的泄露、黑客的侵?jǐn)_、網(wǎng)絡(luò)資源的非法使用以及計算機(jī)病毒等，都對企業(yè)的信息安全和利益構(gòu)成直接威脅。為保證網(wǎng)絡(luò)系統(tǒng)的安全，有必要對其網(wǎng)絡(luò)進(jìn)行專門的安全考察和設(shè)計。

在內(nèi)部網(wǎng)絡(luò)中，辦公系統(tǒng)網(wǎng)絡(luò)和各人所用計算機(jī)上都有涉密信息，即使內(nèi)部網(wǎng)絡(luò)的一臺機(jī)器安全受損（被攻擊或者被病毒感染），就會影響在同一網(wǎng)絡(luò)上的其它計算機(jī)，影響其他使用者的正常工作。通過網(wǎng)絡(luò)傳播，還會影響到與本系統(tǒng)網(wǎng)絡(luò)有連接的其他高等級網(wǎng)絡(luò)，甚至還可能涉及安全敏感領(lǐng)域。

在部署趨勢中小企業(yè)安全防毒產(chǎn)品前，某韓國知名電信公司采用了國外某廠商的防病毒產(chǎn)品，但網(wǎng)絡(luò)中仍有病毒傳播和感染事件發(fā)生，尤其是"沖擊波"、"震蕩波"等惡性蠕蟲病毒時常發(fā)作。經(jīng)過多方考慮,該公司決定更換原有防病毒產(chǎn)品，重新部署更有效的防病毒產(chǎn)品：趨勢科技中小企業(yè)安全軟件包6.0。

選擇產(chǎn)品要求

趨勢科技針對該韓國電信公司的網(wǎng)絡(luò)特性和很高的網(wǎng)絡(luò)安全需求，經(jīng)過詳細(xì)的分析，認(rèn)為該電信公司的整體方案必須兼顧上述兩方面需求，且還要保證整體系統(tǒng)的高效性。具體的要求有如下幾方面：

1、 強(qiáng)的病毒防治技術(shù)-可以準(zhǔn)確檢測、定位和清除各類病毒，要有先進(jìn)的病毒掃描機(jī)制杜絕誤報、誤殺和對文件的破壞。

2、研發(fā)本地化，程序內(nèi)核安全可靠-在國內(nèi)有強(qiáng)大的研發(fā)和病毒監(jiān)測團(tuán)隊，保證程序內(nèi)核安全可靠，不存在影響重要用戶敏感信息安全的不確定因素。

3、全中文產(chǎn)品，系統(tǒng)資源占用低-性能優(yōu)越，要求方便靈活地適合Windows用戶使用。系統(tǒng)資源占用率極低，對系統(tǒng)資源影響小。

4、可管理性高，易于使用-支持網(wǎng)絡(luò)集中管理，系統(tǒng)管理員強(qiáng)大網(wǎng)絡(luò)管理功能實(shí)現(xiàn)全網(wǎng)絡(luò)的防病毒管理工作。在域中的一臺機(jī)器上就可以來管理整個防病毒域，可以進(jìn)行監(jiān)控、查毒、防毒、殺毒等各種工作，統(tǒng)一設(shè)置域中計算機(jī)的防病毒策略。

5、高可靠性-啟動時首先避免自身染毒。作為計算機(jī)安全應(yīng)用軟件，提供對網(wǎng)上更新與分發(fā)過程中存在的潛在安全隱患的解決方案。就要求在自動升級和分發(fā)的過程中，避免因軟件升級給系統(tǒng)造成的安全隱患。

方案解析

在比較了多種產(chǎn)品之后，該韓國電信公司最終選擇趨勢中小企業(yè)安全軟件包6.0。

1.防病毒及安全

該韓國電信公司系統(tǒng)網(wǎng)絡(luò)環(huán)境復(fù)雜，一個小環(huán)節(jié)出了問題，整個網(wǎng)絡(luò)的安全就岌岌可危。如何有效地管理這個網(wǎng)絡(luò)并達(dá)到它所要求的擴(kuò)充性、靈活性等是個難題。

對此，我們采用了多種功能的病毒防護(hù)和行為管理。持續(xù)監(jiān)控客戶端是否對操作系統(tǒng)或在安裝的軟件上進(jìn)行了異常修改，在發(fā)現(xiàn)某一受監(jiān)控的更改違例時，管理員可以創(chuàng)建讓某些程序啟動的例外列表，或者完全阻止某些程序。管理員還可以在即時通訊應(yīng)用程序中限制使用某些詞或短語，即時通訊是兩人或多人之間基于已鍵入的文本的實(shí)時通信形式，文本通過經(jīng)網(wǎng)絡(luò)連接的客戶端傳輸。而且還設(shè)置了獨(dú)特的U盤防護(hù)功能，可防止U盤病毒在企業(yè)內(nèi)傳播。

2.反黑客

我們設(shè)置了URL過濾，URL過濾有助于控制對Web站點(diǎn)的訪問，以減少非生產(chǎn)性雇員的時間、降低Internet帶寬占用，并創(chuàng)造更安全的工作環(huán)境。在所有的客戶機(jī)上安裝基于主機(jī)的防火墻，加強(qiáng)防護(hù)能力，客戶無論是在公司內(nèi)部，還是在外出差，都能對客戶機(jī)進(jìn)行有效的防護(hù)。此外，趨勢中小企業(yè)安全軟件包6.0還具有漏洞掃描功能，客戶機(jī)可進(jìn)行自動掃描，識別并報告會被病毒利用的漏洞，可實(shí)時了解哪些機(jī)器上存在漏洞及風(fēng)險，提醒客戶進(jìn)行有效的修補(bǔ)，減少病毒爆發(fā)的可能性。

后 記

趨勢科技除了針對該韓國電信公司需求提供定制研發(fā)方案之外，在方案實(shí)施過程中，從安裝調(diào)試到技術(shù)支持，都提供了詳細(xì)、周到的服務(wù)。防病毒體系提供了全天候的防護(hù)服務(wù)，借助于預(yù)設(shè)的掃描策略，有效的降低了用戶的整體維護(hù)成本。