中國的煙草行業在世界經濟全球化、業務信息網絡化的時代背景下，面臨著嚴峻挑戰。各地方機構正在全力打造的 “數字煙草”的發展布局。如今，堅持創新的鄭州市煙草專賣局(以下簡稱：鄭州煙草)以卷煙市場管理為核心，以信息化技術手段為支撐，形成了全面覆蓋鄭州地區的強大卷煙營銷網絡和物流配送網絡。

鄭州煙草在數字化的過程中，先后完成了網絡應用系統和數據集中平臺的建設，但是也“吸引”了網絡蠕蟲病毒和木馬的光顧。因此，鄭州煙草與趨勢科技達成深度合作，共建新一代防毒體系。鄭州煙草利用趨勢科技Web安全網關(IWSA)產品以及云安全威脅防護解決方案，幫助內網用戶遠離互聯網Web應用中的各種威脅，實現了可信賴的網絡環境。

調查病毒事件源頭 重新調整防御策略

盡管惡意程序并沒有侵入到核心網絡區域，僅限于辦公網流竄，但也也會影響到多項關鍵業務的正常運轉。鄭州煙草信息中心通過對所有終端病毒事件一手資料的詳細分析，發現超過85%的感染源都來自Web網站，以及一些看似正常的應用層訪問，從而進入內網。

對此，鄭州煙草信息中心負責人認為：“在這些威脅當中，既有網絡病毒、間諜軟件、網絡釣魚，也有數不勝數的垃圾郵件。越來越多的系統漏洞可以被利用，而傳統防火墻和IPS等安全設備對此卻無能為力。‘病從口入’的生活常識同樣適用于網絡威脅管理策略，因此，我們重新調整了防御思路，尤其是在Web應用已經成為所有惡意代碼滲透方式的當下，我們更應想方設法斬斷惡意代碼的通道。

IWSA性能影響***斬斷惡意代碼通道

鄭州煙草的終端規模數以千計，幾大業務系統對網絡帶寬和傳輸效率也有很高的要求。通過對網絡防毒墻市場進行的充分調研，對市場上的知名安全廠商的解決方案和產品進行實地測試。而趨勢科技利用借助全球領先的云安全平臺，充分展示出Web信譽技術(WRT)在互聯網惡意站點信息搜集的全面性、實時性和準確性，在性能測試中超越了其他產品，并由此最終獲得了用戶的青睞。

據了解，IWSA防護方案覆蓋了五種主要應用，包括：HTTP, HTTPS, FTP, SMTP以及POP3，

以***程度保證惡意程序在進入內部網絡前就被清除掉。而作為專門為Web應用層安全打造的硬件產品，IWSA能夠實現防病毒、防間諜軟件、防網絡釣魚、防JaveApplet&ActiveX惡意插件、流量配額管理、惡意URL阻止、URL分類過濾等多項功能。與此同時，因為可以將70%威脅特征碼放在云端，因此它能夠減少用戶層面70%的核心內存占用，減輕了高帶寬下的出口設備負載，這些都是傳統防毒網關的病毒代碼比對技術所無法比擬的。

針對IWSA部署之后的性能表現和應用效果，鄭州煙草信息中心工程師表示：“相對于其他防毒墻產品，IWSA響應時間、事務處理速率都符合了我們預定的目標，客戶端完全不會感到網絡出現顫動的現象。另外，在互聯網邊界部署了防病毒網關IWSA后，攔截了大量由內部用戶發起的對可疑高風險URL的訪問。避免了因終端使用者安全意識不強，導致的Web安全事件，并由此大幅降低了網絡運維人員在病毒查殺和安全策略部署上消耗的時間和精力。”