南京《现代快报》是新华社直属的重点报刊，经过近8年的发展，已经成为在全国有巨大影响力的主流都市报。目前已经拥有数百个客户端，出排版系统全部基于网络运行，服务器上还储存了大量的广告文件、交互数据、客户资料等信息。《现代快报》面临的现实问题是，广告人员每天要通过各种途径从客户手中接收各种文件，而采编人员外出也都携带笔记本电脑，一旦回到报社接入内部网络，就会带来很大的安全隐患。
虽然报社已经部署了网络版防病毒解决方案，但由于部署率不高，防范效果并不理想。作为一家权威媒体，《现代快报》一方面要要面对来势汹汹的间谍软件攻击，确保机密信息不被窃取；同时每天必须保证准时出刊，报社网络一分钟也不能中断。经过IT部门的诊断和思考，在既不浪费原有投资，又要加强网络安全防范的前提下有两种选择：一是提高趋势科技网络版防病毒解决方案的部署率，二是增加一套针对网关的防病毒解决方案。
移动终端问题多 网络安全生隐患
《现代快报》技术部主管王磊介绍，随着网络软硬件系统的不断升级，目前《现代快报》已有70-80%的工作需要借助网络平台开展，但安全问题也随之凸显出来。比如广告部和客户交换文件，通过IM工具实时传播带来安全风险；浏览网页带来木马、病毒等Web威胁入侵内网等等。但是困扰王磊的最大问题在于，无法实时了解内网中存在的威胁来自哪个终端，也不知道哪些员工登陆了哪些网站从而将病毒带入内网。所以王磊最迫切的需求是安全报表实时显示功能，以及在保障应用的基础上对HTTP和FTP的防护。另外，王磊希望病毒威胁能在进入内网之前，在网关处就被拦截住，进一步减轻内网带宽压力。
在考察了市面上主流网关安全产品后，《现代快报》再一次选择了趋势科技，部署了IWSA网关安全设备。因为在安全报表、防范HTTP、FTP方面，IWSA都可以最大限度地满足王磊的要求。王磊认为，IWSA的监控功能在查找威胁来源方面十分有效，完善的安去报表功能也便于进一步制定安全规范和调整监管力度，新购置的设备在防范效果上“十分理想”。
IWSA云端制胜 网关安全很透明
目前，凭借云安全架构下的WRS（Web信誉服务）技术，IWSA可以在网关处帮助《现代快报》有效防范来自企业外部的Web威胁，通过分析和验证ActiveX&Java Applet 中含有的威胁，来阻止插件安装式攻击，并且通过URL过滤，避免员工访问不良网站，降低法律风险，提高了生产效率。针对基于Web方式的攻击为《现代快报》网络提供动态的、集成式的安全保护，最大程度保证恶意程序在进入内部网络前就被清除掉。IWSA高性能的扫描方式最大限度地降低了资源占用，也不会对网络造成多少负担。部署IWSA后，《现代快报》从领导到员工都没有感觉到网络效率有什么明显变化。用王磊的话说就是“网关安全有透明的感觉”。
IWSA采用领先的网络信誉评估服务（WRS）对网页进行实时安全级别分类，以拦截对恶意网站的访问，并凭借灵活的策略和完整的间谍软件数据库实施URL过滤，在网关处阻止间谍软件和其它Web威胁，实现安全访问。网络信誉评估服务（WRS）是趋势科技最新发布的云安全技术架构（Cloud-Client）的核心技术之一，借助全球最大的域信誉数据库之一，趋势科技的Web信誉服务按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来指定信誉分数，从而追踪网页的可信度。然后将通过该技术继续扫描网站并防止用户访问被感染的网站。通过Web信誉服务，可以防范恶意程序源头，使用户进入网络前就能够获得良好的防护能力。
王磊还介绍，部署IWSA后，优化的安全管理平台使技术部的工作效率也有所提高，降低了IT管理成本。IWSA在集中控管平台TMCM的管理下，可以与趋势科技网络版解决方案、邮件解决方案、网络层解决方案有效协作，提供全面的、多层次的一体化安全防护。王磊最明显的感受是，若内网节点感染试图与Internet的恶意站点通讯建立连接进行更新，IWSA会自动阻止连接建立并发出自动远程清除内网节点的动作。目前，《现代快报》技术部门已经可以从之前“救火队员”四处灭火的状态中解脱出来，得以发挥更大的IT管理价值。
网友评论