當前位置:工程項目OA系統(tǒng) > 泛普各地 > 江西OA系統(tǒng) > 南昌OA系統(tǒng) > 南昌OA行業(yè)資訊
“云安全”助企業(yè)拉升安全防護品質(zhì)
華南煙草公司自建網(wǎng)以來,對企業(yè)網(wǎng)絡(luò)安全建設(shè)的投入非常重視,2003年購買了趨勢科技客戶端防病毒軟件,并在各個網(wǎng)絡(luò)邊界部署防火墻等安全設(shè)備。但隨著企業(yè)信息化建設(shè)日漸發(fā)展,業(yè)務(wù)系統(tǒng)的正常運作已經(jīng)不能離開網(wǎng)絡(luò)、計算機的穩(wěn)定運行。而這段時間,恰好是中國病毒行業(yè)進入黃金發(fā)展時期,煙草企業(yè)也不能幸免。
鑒于這種情況,該煙草企業(yè)的管理員葉工在接受記者采訪時表示:“隨著業(yè)務(wù)的發(fā)展,公司對自身的網(wǎng)絡(luò)也作了相應(yīng)的調(diào)整,把大部分的業(yè)務(wù)應(yīng)用服務(wù)器都集中在總部進行管理,使得整個煙草企業(yè)的業(yè)務(wù)應(yīng)用環(huán)境有了很大的改善,大部分的業(yè)務(wù)應(yīng)用都變得非常依賴網(wǎng)絡(luò)。但是隨著應(yīng)用環(huán)境和互聯(lián)網(wǎng)威脅的變化,在二年前設(shè)計的網(wǎng)絡(luò)版防毒體系開始顯示出被動的情況,因此是時候為原有的防病毒體系進行加固的設(shè)計?!?/P>
為了更好地進行防病毒體系的加固設(shè)計,公司聯(lián)合趨勢科技對企業(yè)內(nèi)部網(wǎng)絡(luò)做了為期一個月的防病毒數(shù)據(jù)監(jiān)控。對此趨勢科技的工程師認為,修復(fù)內(nèi)部網(wǎng)絡(luò)反復(fù)感染的老病毒是日常工作中最為繁重的任務(wù)。防毒系統(tǒng)最近三個月的防毒日志超過34000條記錄,其中有超過80%是舊病毒重復(fù)感染。
對此,華南煙草的IT團隊經(jīng)過長時間的討論后,認為導(dǎo)致該現(xiàn)象的原因有以下幾個:第一,終端使用者的安全意識嚴重薄弱,對計算機的安全使用根本不了解,導(dǎo)致用戶在訪問各種網(wǎng)頁時發(fā)生病毒的入侵;第二,沒有配套完善的病毒響應(yīng)機制及服務(wù)流程,導(dǎo)致大量的重復(fù)性工作,嚴重占用日常的工作資源;第三,由于現(xiàn)在計算機病毒的發(fā)展過快導(dǎo)致,平均每秒鐘新增4支新病毒的速度,單靠客戶端病毒庫的更新是不能夠有效防止新形態(tài)病毒的入侵。病毒的變種,導(dǎo)致用戶有反復(fù)處理“老病毒”的錯覺。
在找到原因后,煙草公司采用了趨勢科技“云安全”智能網(wǎng)絡(luò)防護方案。對此趨勢科技的工程師表示,因為考慮到該企業(yè)是全網(wǎng)統(tǒng)一Internet出口,通過對原有OfficeScan的日志分析得知,超過80%的病毒是通過Web進入煙草公司內(nèi)部網(wǎng)絡(luò)的。因此,決定在企業(yè)網(wǎng)絡(luò)的Internet出口部署Web安全網(wǎng)關(guān)IWSA進行攔截。通過在IWSA上啟用Web信譽技術(shù)WRT,攔截了大量由內(nèi)網(wǎng)用戶發(fā)起的對可疑高風險URL的訪問,大大降低了用戶由于訪問URL帶來的風險,避免了因終端使用者安全意識不強,導(dǎo)致的Web訪問安全問題。
另外,通過WRT對可疑網(wǎng)頁訪問的攔截,還可以將大部分病毒變種的下載阻斷,從而阻止新病毒的入侵,同時也使內(nèi)網(wǎng)已經(jīng)存在的病毒無法變種,降低了內(nèi)網(wǎng)OfficeScan客戶端的防毒壓力。由于IWSA部署是采用透明方式,所以,IWSA的運行既不會對煙草公司日常使用習慣帶來影響,同時亦可以保障到用戶訪問網(wǎng)頁的安全。
此外,煙草公司另一個威脅傳播途徑是USB。因此,除了在網(wǎng)關(guān)進行安全防護外,趨勢科技把用戶使用的OfficeScan從7.3升級到8.0,并啟動了USB病毒防御模塊,以此來控制U盤病毒在內(nèi)網(wǎng)的擴散,確保企業(yè)內(nèi)網(wǎng)的安全可控。
- 1應(yīng)用存儲:簡化系統(tǒng)結(jié)構(gòu) 降低建設(shè)成本
- 2統(tǒng)一通信向互聯(lián)互通平臺演進
- 3泛普軟件OA系統(tǒng)的最新版將“部門計劃”和“公司計劃”的模塊獨立出來
- 4企業(yè)服務(wù)器安全防護的七個切入點
- 5IT史記:運維管理的由來
- 6數(shù)據(jù)泄露防護(DLP)分域安全簡介
- 7小型數(shù)據(jù)中心的規(guī)劃和設(shè)計原則
- 8在傳統(tǒng)中革新 物聯(lián)網(wǎng)探索移動交流
- 9高效使用存儲技巧:分層存儲與寬條帶化
- 10亞略特:指紋識別即將挺進“民用時代”
- 11基于數(shù)據(jù)驅(qū)動的企業(yè)決策系統(tǒng)應(yīng)用分析
- 12云應(yīng)用 如何才能讓我信任你
- 13利用CMDB來對數(shù)據(jù)中心進行變更管理
- 14小型數(shù)據(jù)中心的規(guī)劃與設(shè)計原則
- 15淺談基于SOA架構(gòu)的SaaS化
- 16虛擬化和云計算將改變數(shù)據(jù)存儲
- 17SOA如何提升中國管理軟件產(chǎn)業(yè)?
- 18金融行業(yè)OA軟件行業(yè)的核心是人才
- 19域清單模式:實施SOA架構(gòu)的最佳手段
- 20數(shù)據(jù)中心綠化 配置管理至關(guān)重要
- 21云計算:不遠到底有多遠?
- 22生物識別:怎樣才能把想象力轉(zhuǎn)化成商機
- 23無線局域網(wǎng)布線要注意的細則與案例
- 24移動辦公軟件讓OA行業(yè)真正實現(xiàn)移動“飛”起來
- 25中國HPC進入活躍發(fā)展期
- 26正解存儲虛擬化的好處
- 27整合計劃與執(zhí)行供應(yīng)鏈管理軟件謀變
- 28網(wǎng)絡(luò)操作系統(tǒng)蓄勢待發(fā)
- 29企業(yè)固態(tài)硬盤 誰的最愛?
- 30生物識別技術(shù):怎樣把想象力轉(zhuǎn)化成商機
成都公司:成都市成華區(qū)建設(shè)南路160號1層9號
重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務(wù)大廈18樓