趨勢科技助力寧波鋼鐵打造威脅防御“網(wǎng)絡(luò)樣本”
坐落于浙江省寧波市北侖區(qū)的寧波鋼鐵有限公司（以下簡稱：寧波港鐵），在"數(shù)字鋼鐵"信息化建設(shè)道路上一直未曾停歇，而構(gòu)建這條高速路必不可少的條件，就是網(wǎng)絡(luò)的安全穩(wěn)定。在冶金和制造行業(yè)長期以來一直處于市場領(lǐng)先地位的趨勢科技，作為世界領(lǐng)先的網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)提供商與寧波鋼鐵攜手同行，在使用OfficeScan實現(xiàn)終端全面防毒的基礎(chǔ)上，相繼引入Web安全網(wǎng)關(guān)（IWSA6000）和網(wǎng)絡(luò)威脅發(fā)現(xiàn)設(shè)備（TDA6000），形成了威脅防御的立體化安全架構(gòu)。
網(wǎng)絡(luò)安全管理亟需"清晰化"
隨著國家"十二五"規(guī)劃對鋼鐵業(yè)的宏觀調(diào)控政策的出臺，為鋼鐵企業(yè)迎來了新的挑戰(zhàn)和機遇，而誰能贏得商機，就看誰率先做好準備。寧波鋼鐵對"數(shù)字鋼鐵"目標下的信息化建設(shè)實現(xiàn)非常重視，公司領(lǐng)導親自掛帥成立了資訊指揮部，全面推進了公司各方面的信息化工作進程。在寧波鋼鐵信息化建設(shè)目標中，網(wǎng)絡(luò)與通訊平臺、知識管理系統(tǒng)（KMS）和企業(yè)知識門戶系統(tǒng)（EKP）建設(shè)都已經(jīng)完成。但隨著網(wǎng)絡(luò)規(guī)模的不斷擴大，以及Internet上病毒的滋生，外部和內(nèi)部安全的復合型問題也越發(fā)突出，讓網(wǎng)絡(luò)安全架構(gòu)更清晰，管理變得更可控、更有效，已經(jīng)成為了寧波鋼鐵亟需解決的問題。
據(jù)了解，寧波鋼鐵的客戶端和服務(wù)器數(shù)量總和已經(jīng)超過千臺，內(nèi)網(wǎng)中的日常運維工作不但繁重，并且一旦出現(xiàn)網(wǎng)絡(luò)病毒事故，網(wǎng)絡(luò)管理人員排查起來也頗費周折。寧波鋼鐵網(wǎng)絡(luò)負責人表示："網(wǎng)絡(luò)安全是一個非常復雜而龐大的管理對象，不同的視角可能會'看到'不一樣的安全風險。首先是外部的威脅，現(xiàn)在Web環(huán)境的惡化，如果讓所有的防毒任務(wù)都在終端桌面解決是不現(xiàn)實的。同樣，內(nèi)部網(wǎng)絡(luò)也并不等于就是可信的網(wǎng)絡(luò)。對于龐大的內(nèi)網(wǎng)終端數(shù)量而言，來自內(nèi)部的威脅更有可能造成嚴重的安全事故。因此，我們不但要防止木馬和病毒進得來，更是要把漏網(wǎng)之魚和從內(nèi)部發(fā)起的攻擊進行有針對性的分析，并找出威脅的源頭和解決之道。"
精確且清晰化的管理是網(wǎng)絡(luò)安全工作的支撐力。在循序漸進的網(wǎng)絡(luò)安全項目中，寧波鋼鐵開始關(guān)注整體架構(gòu)上的補充和改進，以提高終端用戶對網(wǎng)絡(luò)安全工作的滿意度為目標，從粗放管理到精確管理轉(zhuǎn)型。在這其中包括了網(wǎng)絡(luò)安全管理全過程的數(shù)據(jù)化，并制定了可知、可辨、可驗的操作標準，以及在不同安全等級網(wǎng)絡(luò)通信中發(fā)現(xiàn)潛在攻擊等具體要求。而在目標清晰之后，后面的具體工作跟進的也非常及時、到位。
威脅管理不謀而合
趨勢科技基于大中型企業(yè)一線業(yè)務(wù)深入了解，在全面分析最新威脅動向的基礎(chǔ)上全新推出了企業(yè)威脅管理戰(zhàn)略。據(jù)了解，這套戰(zhàn)略整合了趨勢科技備受贊譽的多層次解決方案與專業(yè)服務(wù)的安全體系，全面針對云計算時代企業(yè)數(shù)據(jù)中心所面對的三大首要問題和挑戰(zhàn)：包括病毒產(chǎn)生的速度不斷加快，影響核心業(yè)務(wù)響應效率；高級持續(xù)性威脅（AdvancedPersistentThreat，APT）的廣泛出現(xiàn)，導致業(yè)務(wù)數(shù)據(jù)泄漏的可能性顯著增加；以及無處不在的數(shù)據(jù)訪問所帶來的企業(yè)內(nèi)病毒流動，提供了全面且具備高可管理性的信息安全解決方案。
近年來網(wǎng)絡(luò)病毒攻擊手段層出不窮，尤其是Web威脅造成了大量病毒和木馬在內(nèi)網(wǎng)中的泛濫，在這樣的大環(huán)境下，寧波鋼鐵制定的立體安全防護架構(gòu)與趨勢科技的威脅解決方案不謀而合。同時，根據(jù)寧波鋼鐵網(wǎng)絡(luò)安全負責人袁工介紹:之前已經(jīng)部署了趨勢科技的OfficeScan，同時購買了趨勢科技的專家值守服務(wù)（EOG）。在幾年的使用中，他們對趨勢科技安全防護產(chǎn)品的技術(shù)、質(zhì)量、服務(wù)都非常滿意，高品質(zhì)的服務(wù)給寧波鋼鐵信息化安全建設(shè)帶來的更多的便捷和好處。這也是寧波鋼鐵繼續(xù)選擇趨勢科技IWSA和TDA新產(chǎn)品用于網(wǎng)關(guān)病毒防護和內(nèi)網(wǎng)威脅發(fā)現(xiàn)的重要原因。
立體化防毒體系效果明顯
據(jù)了解，通過部署趨勢科技Web安全網(wǎng)關(guān)，為寧波港鐵攔截了大量來自Web的威脅，效果顯著。通過報表統(tǒng)計結(jié)果顯示，寧波鋼鐵發(fā)現(xiàn)客戶端防護軟件中每天查殺的木馬和間諜軟件數(shù)量急劇減少，大量病毒被過濾在Web網(wǎng)關(guān)，從而大幅降了低終端安全防護的壓力。IWSA有效阻止了這些惡意代碼通過HTTP端口進入網(wǎng)絡(luò)，并為桌面終端提供前置防線，同時能夠有效阻止來自內(nèi)部中毒客戶端的外聯(lián)請求，切斷了外界黑手與內(nèi)部木馬的連接通道。據(jù)統(tǒng)計，防病毒終端接觸到的病毒數(shù)量，相比之前下降了34.6%，并且這一數(shù)字仍繼續(xù)下降中。
針對內(nèi)網(wǎng)的安全監(jiān)控狀況不清晰，以及被動防御的狀況，在部署趨勢科技TDA后，寧波鋼鐵網(wǎng)絡(luò)中的高風險機器，高危客戶端，都能清晰可見。加上與趨勢科技的專家值守服務(wù)，以及OfficeScan的配合，這都讓內(nèi)網(wǎng)中的病毒源頭無處藏身。據(jù)介紹，TDA6000的檢測、監(jiān)控、發(fā)現(xiàn)、阻止和報表統(tǒng)計功能都讓資訊部的工程師"十分滿意"。袁工說:"以前需要花幾十分鐘或者幾小時的病毒源定位工作，現(xiàn)在只要通過預警信息，值班人員在第一時間就能接到通知，并及時處理。TDA以較低的人力資源占用，滿足了企業(yè)信息化"成本"和"效率"兩大因素，以便讓IT部門可以投入更多的人力參與到業(yè)務(wù)系統(tǒng)的建設(shè)中來。"
在OfficeScan之后增加的IWSA、TDA由于都使用了趨勢科技的云安全技術(shù)，構(gòu)建出立體防護的聯(lián)動效果，有效的保護了企業(yè)之前的安全產(chǎn)品投資。并且，在趨勢科技企業(yè)威脅管理戰(zhàn)略安全體系下，由于同時減少了病毒代碼更新流量，大幅減低網(wǎng)絡(luò)占用，充分保障了關(guān)鍵業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)使用。寧波鋼鐵與趨勢科技多年來的深度合作，將集成"云安全"技術(shù)的IWSA、TDA和OfficeScan產(chǎn)品，全面應用在Internet、內(nèi)部網(wǎng)絡(luò)和終端三個層面的威脅防御上，深入網(wǎng)絡(luò)與業(yè)務(wù)集成，從而形成了多層次、立體化的安全防御體系，打造了大型鋼鐵企業(yè)威脅防御的"網(wǎng)絡(luò)樣本"。
【編輯推薦】
