网关和终端的双重保障
随着将各地区的供销网络和办公网络统一之后，集中起来的网络更加难以管理。员工每天要接触大量的网页以获取信息，但如今的“网页挂马”非常流行，让这种正常访问变得十分凶险，在不知不觉中就将威胁下载到了本地，轻者造成系统损坏，重者则是机密资料泄露和丢失。应该说TDA的功能和效果让扬州烟草IT部门十分满意，这也就让大家对趋势科技提供的其他产品和解决方案更加信赖。在重新评估威胁来源之后，安全建设开始重新考虑如何从网络关口上防堵这些恶意的程序进入到企业的内网中，并且希望利用终端防毒和网关防毒联动起来，协作一致，在每个数据包通过的地方都拦截住病毒和木马的攻击。
在趋势科技工程师的协助下，双方一起对网关出的流量进行了细致的分析，并最终选择了IWSA 5000这款安全网关设备。根据张经理介绍：“与TDA一样，使用IWSA的效果是可以量化的。从控制台可以看见阻止了哪些用户下载和在线安装间谍软件，同时对已经感染间谍软件的用户设备，则可以拦截其对外部恶意网站主动发送用户信息，一旦检测到客户端的间谍软件行为在第一时间就能解决问题，极大的节省了人力投入。”部署IWSA之后，至少可以在网关阻挡住90%以上的Web威胁，这样的安全防护实力，即减轻了内网的负载，也减轻了管理人员的工作压力。根据扬州烟草的IWSA 5000报表显示，现在平均每个月阻挡的恶意攻击和恶意代码下载为1000条左右，而在这之前，到底有多少恶意代码已经进入到网络当中，是无从知晓的。
虽然两款硬件产品(TDA和IWSA)的结合，最少顶替了数十人的IT团队24小时监控网络，但每个终端的个体是否强壮,仍然是网络安全中的难题，这些终端也是病毒和木马的“最爱”。OfficeScan作为趋势科技企业防护策略的经典拳头产品，在云安全架构中可以利用Web信誉技术(WRT)、邮件信誉技术(ERT)、文件信誉技术(FRT)技术，不但可以检查位于终端、服务器的安全，最重要得一点是因为它可以与IWSA和TDA联动起来，进行统一安全策略的执行和部署。
