记得在网络安全领域有这样一句话：对于好的安全防护产品，感受不到，才是最好的！的确，用户需要的是默默地在后台拦截一次次威胁的安全系统，而不是会给网络带来负担，时时显示自己处于工作状态的安全系统。正是秉承这一理念，广西南宁市财政信息中心在选择部署网络安全解决方案时，特别注重安全产品的安全性质以及对于网络使用的影响。通过多次对比、测试之后，南宁市财政信息中心最终选择了趋势科技的网关安全产品IWSA。信息中心的刘波主任介绍：“在保障网络安全与畅通的前提下，IWSA不会影响我们的网络使用。”
经济危机中的安全难关
今年，全球企业都面临着经济危机的影响，缩减整体的网络预算成为既定方针。但网络威胁的肆虐让南宁市财政信息中心在网络安全方面不敢有丝毫的松懈。如何平衡支出与服务之间的矛盾，成为摆在刘波主任的第一道难关。“还记得2004年一只“著名”的病毒——震荡波吗？”刘波主任语重心长的对记者说。刘波对那一次的病毒威胁记忆深刻，南宁市财政信息中心也是从那时开始部署企业级的防病毒解决方案。几年时间过去了，南宁市财政信息中心对防病毒工作的重点，也从查、杀网络中流窜的病毒转变到阻止病毒进入网络。刘波主任强调：“阻止病毒传播，绝不能影响网络畅通。虽然单位已经缩减了整体的网络预算，但我们还是会尽力保障在网络安全方面的投入。”
近年来，随着互联网的普及，Web威胁愈发严重。新的恶意软件被不断地从Web自动下载，但从发现恶意软件样本，到制作病毒特征码，再到用户更新病毒库，用户获得保护的时间已被大大延长，形成安全“空窗期”。南宁市财政信息中心的网络系统经常要接收和处理一些部门的资金申请，所以特别注重网络安全和数据安全。目前，南宁市财政信息中心已经将内外网分开，并且内网上已经做了很好的控制。但是刘波主任担心，职工经常需要访问外网，而病毒会通过互联网感染员工的PC。尤其是员工在搜寻相关数据或是下载软件时，很可能一不小心就把风险带进了企业内网。另外，终端计算机没有及时更新病毒特征码也是导致信息安全事件的因素之一。这些问题南宁市财政信息中心都曾经遇到过，但最严重的还是网页挂马和因为蠕虫病毒导致的网络瘫痪事件。 “虽然我们已经部署了3台防火墙，但还是曾经因为蠕虫病毒造成网络瘫痪了一整天。”刘波主任介绍说，“春节前，我们还遭遇过一次网页挂马。”
这些安全事件让南宁市财政信息中心对安全防御更加重视，在选择网络安全设备时也更偏重对网络威胁实际的防范效果。最终选择趋势科技Web安全网关IWSA就是基于这一考虑，而相对于厂商一直宣传的“云安全”，刘波主任似乎并不“感冒”—“在选择IWSA之前，对云安全技术不是很了解，只知道IWSA集成了该项技术。毕竟厂商去年才提出这个概念，我们也不会因为产品中集成了“云安全”才实施，重要的是效果，IWSA通过测试评估后效果很好，我们才购买的。” “在刚刚部署IWSA时，我们还担心“云安全”因为要到云端进行威胁比对，会影响Web访问速度，但结果出乎意料，IWSA对网络的影响我们根本感觉不到，安全效果也很出色。经过实际测试后，IWSA对Web病毒的防护量与不断下降的安全事故发生率让我感到非常放心”刘波主任表示。
值得一提的是，南宁市财政信息中心的信息安全组一共有10人，其中7人负责网络安全。随着威胁的增多，人员不足的问题也凸显了出来，在部署IWSA之前，南宁市财政信息中心每天要处理100多个病毒攻击，而现在每天只有10几起病毒攻击发生。而且，IWSA不仅简化了部署与日常管理的工作，同时因“网络安全问题电话”大量减少了，大大缓解了网络安全管理员的压力。
“云端拦截”安全防范事半功倍
据趋势科技2008年病毒报告显示，目前90%的病毒都利用Web作为传播途径，全球病毒数量已经超过1100万例。浏览网页、收发邮件，都已经成为带有很大风险的行为。尤其是企业用户，数据资产和关键业务都有可能在浏览网页时不知不觉的被病毒侵害。而趋势科技云安全技术的彻底改变了传统反病毒技术的不利局面。南宁市财政信息中心在部署IWSA之后，每天处理的病毒攻击事件减少了得90%。这一成果得益于“云安全”6大技术中的Web信誉技术（WRT）。该技术采用云计算技术原理，通过50余项指标，将已知、未知的Web威胁计算出来，然后通过在云端的Web威胁数据库，与用户的Web访问请求进行比对，一旦发现用户请求访问危险URL、Button广告、文字链等网页内容，可以提前将访问在云端拦截，从源头避免Web威胁进入企业网络。同时，WRT技术与邮件信誉技术（ERT）、文件信誉技术（FRT）已实现灵活关联，避免用户在下载文件、浏览邮件等操作中感染Web威胁。目前这三个技术已经成熟应用于趋势科技由外及内、层层深入的多层次的解决方案及产品中。
“云安全”技术，是趋势科技历时2年半，耗资3亿美金，并于2008年6月在全球率先发布的新一代网络安全技术。它超越了传统的病毒代码比对方法，通过部署在全球的5大威胁数据中心和34,000台云端服务器，将手工制作特征码所需的至少2小时时间，利用云计算技术压缩到几秒钟，大大缩短了“空窗期”。据了解，趋势科技的“云安全”技术，每天可处理2.5亿个样本，阻止20,000支新病毒入侵网络，并保证云端查询在毫秒间完成，不会给用户造成延时困扰。
云安全防护更及时、更全面，不用频繁地升级病毒特征码数据库，让南宁市财政信息中心以最低限度的存储和计算资源，获得了最完善的安全防护。此外，这一新技术大大降低了客户网络和端点的带宽消耗—对终点PC的核心内存占用节省70% —提供了更快且更全面的及时保护。
总结
作为新一代的网络安全防护技术--“云安全”，曾经遭遇多方质疑，而趋势科技Web安全网关IWSA在南宁财政信息中心的成功应用，从用户端给出了肯定的答案。同时，毋庸置疑，无论从技术还是应用角度来讲，趋势科技Web安全网关是率先将 “云安全”技术真正应用到企业级网络安全产品中的成功典范！
网友评论