网络安全 频道

趋势科技IWSA云端制胜 助南京《现代快报》网关防毒事半功倍

  【IT168 资讯】南京《现代快报》是新华社直属的重点报刊,经过近8年的发展,已经成为在全国有巨大影响力的主流都市报。目前已经拥有数百个客户端,出排版系统全部基于网络运行,服务器上还储存了大量的广告文件、交互数据、客户资料等信息。《现代快报》面临的现实问题是,广告人员每天要通过各种途径从客户手中接收各种文件,而采编人员外出也都携带笔记本电脑,一旦回到报社接入内部网络,就会带来很大的安全隐患。

  虽然报社已经部署了网络版防病毒解决方案,但由于部署率不高,防范效果并不理想。作为一家权威媒体,《现代快报》一方面要要面对来势汹汹的间谍软件攻击,确保机密信息不被窃取;同时每天必须保证准时出刊,报社网络一分钟也不能中断。经过IT部门的诊断和思考,在既不浪费原有投资,又要加强网络安全防范的前提下有两种选择:一是提高趋势科技网络版防病毒解决方案的部署率,二是增加一套针对网关的防病毒解决方案。

  移动终端问题多 网络安全生隐患

  《现代快报》技术部主管王磊介绍,随着网络软硬件系统的不断升级,目前《现代快报》已有70-80%的工作需要借助网络平台开展,但安全问题也随之凸显出来。比如广告部和客户交换文件,通过IM工具实时传播带来安全风险;浏览网页带来木马、病毒等Web威胁入侵内网等等。但是困扰王磊的最大问题在于,无法实时了解内网中存在的威胁来自哪个终端,也不知道哪些员工登陆了哪些网站从而将病毒带入内网。所以王磊最迫切的需求是安全报表实时显示功能,以及在保障应用的基础上对HTTP和FTP的防护。另外,王磊希望病毒威胁能在进入内网之前,在网关处就被拦截住,进一步减轻内网带宽压力。

  在考察了市面上主流网关安全产品后,《现代快报》再一次选择了趋势科技,部署了IWSA网关安全设备。因为在安全报表、防范HTTP、FTP方面,IWSA都可以最大限度地满足王磊的要求。王磊认为,IWSA的监控功能在查找威胁来源方面十分有效,完善的安去报表功能也便于进一步制定安全规范和调整监管力度,新购置的设备在防范效果上“十分理想”。

  IWSA云端制胜 网关安全很透明

  目前,凭借云安全架构下的WRS(Web信誉服务)技术,IWSA可以在网关处帮助《现代快报》有效防范来自企业外部的Web威胁,通过分析和验证ActiveX&Java Applet 中含有的威胁,来阻止插件安装式攻击,并且通过URL过滤,避免员工访问不良网站,降低法律风险,提高了生产效率。针对基于Web方式的攻击为《现代快报》网络提供动态的、集成式的安全保护,最大程度保证恶意程序在进入内部网络前就被清除掉。IWSA高性能的扫描方式最大限度地降低了资源占用,也不会对网络造成多少负担。部署IWSA后,《现代快报》从领导到员工都没有感觉到网络效率有什么明显变化。用王磊的话说就是“网关安全有透明的感觉”。

  IWSA采用领先的网络信誉评估服务(WRS)对网页进行实时安全级别分类,以拦截对恶意网站的访问,并凭借灵活的策略和完整的间谍软件数据库实施URL过滤,在网关处阻止间谍软件和其它Web威胁,实现安全访问。网络信誉评估服务(WRS)是趋势科技最新发布的云安全技术架构(Cloud-Client)的核心技术之一,借助全球最大的域信誉数据库之一,趋势科技的Web信誉服务按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来指定信誉分数,从而追踪网页的可信度。然后将通过该技术继续扫描网站并防止用户访问被感染的网站。通过Web信誉服务,可以防范恶意程序源头,使用户进入网络前就能够获得良好的防护能力。

  王磊还介绍,部署IWSA后,优化的安全管理平台使技术部的工作效率也有所提高,降低了IT管理成本。IWSA在集中控管平台TMCM的管理下,可以与趋势科技网络版解决方案、邮件解决方案、网络层解决方案有效协作,提供全面的、多层次的一体化安全防护。王磊最明显的感受是,若内网节点感染试图与Internet的恶意站点通讯建立连接进行更新,IWSA会自动阻止连接建立并发出自动远程清除内网节点的动作。目前,《现代快报》技术部门已经可以从之前“救火队员”四处灭火的状态中解脱出来,得以发挥更大的IT管理价值。

0
相关文章