解决方案政府.pdfVIP

“云安全”为政府行业保驾护航 在信息化迅速发展的今天，传统的文档交换模式已难以适应政府办公的需求。因此，通过现代先进的信息交换平台， 实现政府行业信息化建设，提高政府的工作效率、改进业务流程和工作方式势在必行。然而，先进的信息交换平台也面临 着信息泄漏、网络钓鱼、病毒入侵、木马、恶意软件、垃圾邮件等诸多威胁问题的困扰，根据AV-Test.org的最新统计，全 球恶意程序已超过1100 万个，单月样本超过64万，到2015年会有2.33亿个。并且，随着网络威胁的涌现，恶意程序已经从 爆发模式发展到隐蔽的 “睡眠式”感染，传统的安全解决方案已不再适应日益发展的Web威胁，因此政府行业需要一种全 新的Web防护方式。趋势科技 “云安全”行业用户网络防护解决方案就在这一情况下应运而生。 这项技术架构的核心在于超越病毒代码比对的传统方法，以Web信誉技术 （W RT ）、邮件信誉技术 （ERT ）和文件信 誉技术 （FRT ）为基础构建的云客户端安全架构，通过把数量庞大的恶意URL, 垃圾、钓鱼邮件和恶意文件的特征码文件保 存到互联网云数据库中并令其在端点处保持最低数量，当用户执行网站访问、邮件收发、文件下载工作时，趋势科技 “云 安全”将启动对这些访问目标的过滤对比，并以毫秒的速度将其与云端威胁数据库的对比结果反馈给用户，对于存在危险 的访问目标，趋势科技 “云安全”将在云端将其阻止，从而在Web威胁到达企业或政府网络之前予以拦截。这一新技术大 大降低了客户网络和端点的带宽消耗，提供了更快且更全面的及时保护。 一、政府行业网络分析 政府行业网络一般划分成内网、外网、专网等几套网络，外网与互联网相联，实现政务公开化和资源共享以及收发 邮件服务等；内网为用户提供日常的工作和内部信息的发布；专网一般为业务专用网络，实现上下级的业务交换。各网络 间物理隔离，其中外网与互联网之间逻辑隔离，网络内部系统主要包括：文件服务器、邮件服务器、web服务器、客户机 等。 随着信息交换技术在政府行业的广范应用，针对Web的攻击也越来越多，如间谍软件、蠕虫、木马、A RP病毒、U盘病 毒等对Web威胁极大，它们通过网页浏览、电子邮件、U盘等交换方式渗透到政府行业网络内部，导致网络负载加大，降低 政府行业的工作效率；盗取政府相关部门敏感信息，造成政府相关部门的敏感信息泄漏；导致终端或服务器系统崩溃、数 据丢失、服务瘫痪等等。 二、政府行业解决方案 保障政府行业信息系统安全，为政务信息化保驾护航，趋势科技通过2008年6月率先在全球发布的 “云安全”技术， 最大限度内帮助用户提前拦截恶意威胁。这一技术斥资3亿美金，历时2年半，在全球部署了34,000台云端服务器，同时， 该技术已经通过Web信誉技术 （WRT ）、邮件信誉技术 （ERT ）和文件信誉技术 （FRT ）三个插件，成熟应用于趋势科技由 外及内、层层深入的多层次政府网络防护解决方案及产品中。趋 势科技的 “云安全”技术，每天可处理2.5亿个样本，阻止20,000 支新病毒入侵网络，并保证云端查询在毫秒间完成，不会给用户 造成延时困扰。这一 “云安全”技术，已在2008年奥运会期间成 功应用于第二十九届奥林匹克运动会组织委员会，并在08年下半 年应用于中华人民共和国财政部。趋势科技更依靠 “云安全”技 术及其独有的专属咨询服务 （PSP ）赢得第二十九届奥林匹克运 动会组织委员会颁发的奥运安全保障奖！ 首先对政府内部进行可信网络与不可信网络的划分，然后 在政府内网与Int ernet 之间采用趋势科技Web安全网关IWSA 进 行隔离，做到未雨绸缪，将各类恶意程序抵御住政府网络之外； 为了防止各类垃圾邮件进入政府内部，趋势科技在邮件服务器前 部署邮件安全网关IMSA ；为了杜绝不同安全等级网络中的各种恶意代码及病毒向其他网络中传输，我们在此边界处部署 趋势科技网络病毒墙NVW E ；对于各网络中终端间的病毒传播问题，趋势科技采用终端防病毒技术趋势科技防毒墙网络版 OfficeScan ，将这些子网中的各类病毒一并清除。同时通过趋势科技专属咨询服务，帮助用户设计防病毒系统发展规划， 梳理内部流程，提供运维支持和专业培训服务、员工科普培训服务，甚至提供外派技术人员常驻客户方，协助用户开展具 体的防病毒工作，如支持下属分支机构的产品和病毒问题，定期提供病毒分析报告，评估防病毒体系，分支机构巡检等多 种形式的服务。下面我们将从边界到内网及系统来对整体方案进行简要说明。 趋势科技政府行业 “云安全”整体解决方案部署图 趋势科技边