纵深防御加强 破解安全难题

　　利用趋势科技的产品和服务，DYK网络运维已经在之前坚固的IT 基础结构上，建立起了无坚不摧的防御体系，安全难题被逐个击破。

　　利用IMSA5000，公司从之前对垃圾、病毒、钓鱼邮件以及恶意URL连接的防御中完全解脱出来，成果非常显著。而被俗称为“一揽子式”邮件安全解决方案的IMSA，其融合了防病毒网关、防垃圾邮件设备、防间谍软件设备等功能，可以替代若干台安全设备，因此朱部长对IMSA功能和性能都非常满意。通过IMSA提供数据统计功能，技术人员可以对每天、每月处理的邮件数量、正常邮件和垃圾邮件数量一目了然。

　　对TDA和OfficeScan的结合应用效果，朱部长深有感触：“之前，我们虽然对TDA的功能了解不少，但在实际应用中，我们发现TDA对于生产网、办公网和300台服务器实现统一管理的效果，超出了我们的预期。对于无法被网关端阻挡病毒、内部发起的攻击、网络流量的异常行为和担忧产品研发数据外泄，TDA的作用超出了数十人的IT团队在24小时内不间断监控网络的结果。”由于TDA集成了趋势科技云安全2.0中的“多协议关联分析技术”，可全面支持检测2-7层的恶意威胁。在两个网络都部署TDA之后，发生在DYK每一个网络中的Web攻击、网络钓鱼行为、病毒攻击点和高危网络通讯行为都在第一时间得到解决，这也就杜绝了向外界泄露数据或从僵尸网络控制中心接收命令的木马行为，这是传统IDS和IPS安全产品所无法办到的。此外，由于OfficeScan也集成了趋势科技云安全2.0中独创的“云客户端文件信誉(Cloud-Client File Reputation，CCFR)”技术，通过云端服务就可以实现IMSA在网关层、TDA在网络层、OfficeScan在终端层进行统一的管理和联动，将DYK网络安全策略 “落地”。

　　对于建立企业网络安全管理机制的必要性，朱部长认为：“同东风悦达起亚汽车有限公司一样，很多大型的合资公司，避免不了生产地分散的情况发生，因此单独只有产品的支撑并不能实现放心的管理，而趋势科技提供的TMES对整个反病毒周期的动态管理机制，使得趋势原厂服务体系和客户IT人员在整个周期中都能及时、迅速地发现、界入和处置病毒问题，实现真正意义上有效的IT防毒管理。尤其是安全评估和应急响应，来帮助我们处理各种管理方面的问题，特别是现在需要降低成本的同时，网络威胁又变得更加复杂的时候，‘服务’显得更为重要。”